Política de privacidade

A GCF Soluções em Engenharia de Software Ltda. (Gabriel Studio), CNPJ 69.964.792/0001-10, é a controladora dos dados de cadastro dos usuários e dos dados de cobrança da assinatura.

Já os dados que cada empresa cliente registra no sistema (revendedores, comércios e vendas) são controlados pela própria empresa cliente. Para esses dados, a Gabriel Studio atua como operadora: trata as informações apenas para prestar o serviço, conforme as instruções da empresa cliente.

• Usuários (master e revendedor): nome, e-mail, telefone e endereço (quando informados), papel na empresa e a senha, guardada de forma criptografada e que ninguém consegue ler.
• Registros de acesso: data, hora e endereço IP de login, exigidos pelo Marco Civil da Internet.
• Comércios atendidos: nome, CNPJ, pessoa de contato, telefone, endereço e localização no mapa.
• Vendas: produtos, quantidades, valores, data e quem registrou.
• Cobrança: razão social ou nome, CNPJ, e-mail e endereço de cobrança. Os dados do cartão são digitados direto na página da Stripe; não passam pelo Gira Vendas nem ficam guardados conosco.
• Localização do aparelho: só quando o usuário toca em “Estou aqui” no mapa. Ela é usada no próprio aparelho para mostrar os comércios próximos e não é enviada nem guardada.

• Prestar o serviço e cobrar a assinatura (criar logins, mostrar vendas, enviar e-mails do sistema, como os de troca de senha): execução do contrato.
• Guardar registros de acesso e cumprir obrigações fiscais: cumprimento de obrigação legal.
• Segurança, prevenção a fraudes e correção de erros: legítimo interesse.
• Dados registrados pelas empresas clientes: tratados conforme as instruções delas, que definem a base legal aplicável.

Não vendemos dados pessoais. Para o sistema funcionar, usamos fornecedores que tratam dados em nosso nome, apenas para a finalidade abaixo:

• Supabase: banco de dados e login (servidores em São Paulo).
• Vercel: hospedagem do site.
• Stripe: processamento dos pagamentos da assinatura.
• Resend: envio dos e-mails do sistema.
• OpenStreetMap (Nominatim): recebe o endereço dos comércios para encontrar a localização no mapa.
• Google Maps: exibição do mapa, quando a empresa escolhe esse provedor.

Também podemos compartilhar dados com autoridades públicas, quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores ficam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o artigo 33 da LGPD, com as garantias contratuais de proteção de dados oferecidas por esses fornecedores.

Usamos apenas cookies necessários para o sistema funcionar:

• o cookie de sessão, que mantém o usuário conectado;
• um cookie com o endereço da última empresa acessada, para o aplicativo instalado no celular abrir direto nela.

Não usamos cookies de publicidade nem ferramentas de rastreamento. As páginas de pagamento da Stripe podem usar cookies próprios, para prevenção a fraudes.

• Enquanto a assinatura da empresa estiver ativa.
• Quando um revendedor é removido, os dados pessoais dele são apagados; as vendas que ele registrou continuam no histórico da empresa, sem os dados pessoais.
• Depois do fim da assinatura, os dados da empresa ficam guardados por 90 dias e então podem ser excluídos.
• Registros de acesso são guardados por pelo menos 6 meses (Marco Civil da Internet), e dados fiscais pelo prazo exigido pela legislação tributária.

Toda a comunicação é criptografada (HTTPS). O banco de dados isola as informações de cada empresa, e cada pessoa só acessa o que o papel dela permite. Senhas são guardadas de forma irreversível. Nenhum sistema é totalmente imune a falhas: se houver um incidente de segurança com risco aos titulares, comunicaremos a ANPD e as pessoas afetadas, como manda a lei.

Pela LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas apenas de forma automatizada.

Para exercer esses direitos, escreva para gabriel.sistemas.00@gmail.com. Respondemos em até 15 dias. Se o pedido for sobre dados que uma empresa cliente registrou (por exemplo, um revendedor ou um comércio), encaminhamos à empresa responsável e ajudamos no atendimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Dúvidas sobre esta Política ou sobre seus dados: gabriel.sistemas.00@gmail.com. GCF Soluções em Engenharia de Software Ltda., CNPJ 69.964.792/0001-10, Rua Sebastião Rodrigues de Oliveira, 286, Santa Vitória/MG, CEP 38320-000.

Esta Política pode ser atualizada. Mudanças relevantes são avisadas por e-mail ou no próprio sistema, e a data de vigência no topo desta página indica a versão atual.