Política de Privacidade
Esta Política explica como o Gestão On, operado por Avanço Digital Marketing e Treinamentos Ltda. (CNPJ 39.487.819/0001-60), trata dados pessoais.
1.Nossos papéis (o ponto mais importante)
- Somos Controladores em relação aos dados da conta do Assinante (cadastro, uso e cobrança).
- Somos Operadores em relação aos dados que o Assinante cadastra sobre seus Clientes Finais. Nesse caso, o Assinante é o Controlador desses dados e responsável por ter base legal para tratá-los; nós os tratamos apenas para prestar o serviço, seguindo as instruções do Assinante.
2.Dados que tratamos
Da conta do Assinante
- Cadastro: nome, e-mail, senha (armazenada de forma criptografada).
- Dados da empresa: razão social/nome, CNPJ/CPF, endereço, telefone, logo.
- Dados de uso e técnicos: registros de acesso, endereço IP, tipo de dispositivo (Marco Civil da Internet).
Inseridos pelo Assinante (dados de Clientes Finais e da operação)
- Clientes: nome, telefone, e-mail, endereço; agendamentos; orçamentos e ordens de serviço.
- Assinatura eletrônica de orçamentos: nome do signatário, data/hora, endereço IP e código de verificação (hash), como prova documental.
- Fotos e geolocalização (GPS) de ordens de serviço/rota, quando o recurso é ativado pelo Assinante ou Colaborador (opt-in).
- Dados financeiros e de estoque da operação do Assinante.
Pagamento
Processado por gateway de pagamento com tokenização de dados (ex.: Pagar.me), aceitando cartão e PIX (inclusive PIX automático na mensalidade). Não coletamos nem armazenamos os dados do seu cartão — recebemos apenas a confirmação da transação.
3.Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar e operar a Plataforma | Execução de contrato (art. 7º, V) |
| Cobrança e prevenção à fraude | Execução de contrato / legítimo interesse |
| Suporte e comunicação com o Assinante | Execução de contrato / legítimo interesse |
| Segurança e registros de acesso | Cumprimento de obrigação legal (Marco Civil) |
| Geolocalização (rota/OS) | Consentimento do titular (opt-in) |
| Melhoria do produto (dados agregados) | Legítimo interesse |
4.Compartilhamento e operadores (sub-processadores)
Compartilhamos dados apenas com prestadores necessários à operação, que agem sob contrato e instruções, e somente na medida necessária:
| Categoria | Para quê |
|---|---|
| Infraestrutura e hospedagem em nuvem | Hospedar o aplicativo, o banco de dados e a autenticação |
| Gateway de pagamento (ex.: Pagar.me) | Processar a cobrança, com tokenização — sem armazenar cartão |
| Provedores de inteligência artificial | Recursos de IA da Plataforma |
| Google (opcional) | Integração com o Google Agenda, quando habilitada pelo Assinante |
| Integração de WhatsApp (Evolution API) | Envio/recebimento de mensagens, quando habilitada pelo Assinante |
A lista completa e atualizada de operadores pode ser solicitada ao Encarregado. Não vendemos dados pessoais.
5.Transferência internacional
Alguns operadores estão fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e só transferimos o necessário à prestação do serviço, conforme os arts. 33 a 36 da LGPD.
6.Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito, isolamento por conta (cada Assinante só acessa seus próprios dados) e controle de permissões. Nenhum sistema é 100% imune; havendo incidente relevante, comunicaremos os titulares e a ANPD quando exigido por lei.
7.Retenção, conta inativa e eliminação
Mantemos os dados enquanto a conta estiver ativa. Após o cancelamento, os dados podem ser mantidos pelo período necessário ao cumprimento de obrigações legais (por exemplo, fiscais e contábeis) e ao exercício regular de direitos; concluído esse período, são eliminados ou anonimizados.
Contas inativas por mais de 12 meses e sem assinatura vigente poderão ser encerradas, com aviso prévio ao e-mail cadastrado, e ter seus dados eliminados. Registros de acesso são mantidos por, no mínimo, 6 meses (Marco Civil). O Assinante pode solicitar a exclusão a qualquer tempo, ressalvadas as retenções legais.
8.Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação de consentimento. Para exercer, escreva a contato@gestaoon.com.
9.Dados de Clientes Finais
Quando tratamos dados de Clientes Finais, agimos como Operadores a mando do Assinante. Se você é um Cliente Final e deseja exercer direitos sobre seus dados, procure diretamente o prestador de serviço (Assinante) que os cadastrou, que é o Controlador. Podemos auxiliá-lo a cumprir tais solicitações.
10.Cookies, analytics e armazenamento local
Utilizamos armazenamento local (localStorage) essencial para manter a sessão de login e as preferências de uso. Também utilizamos ferramentas de análise (analytics) para entender como a Plataforma é usada e melhorá-la; essas ferramentas podem empregar cookies e identificadores, com tratamento de forma agregada/estatística e base no legítimo interesse. Você pode gerenciar ou bloquear cookies nas configurações do seu navegador.
11.Menores de idade
A Plataforma é destinada a maiores de 18 anos e a negócios; não coletamos intencionalmente dados de menores.
12.Encarregado (DPO) e contato
Encarregado pelo tratamento de dados: contato@gestaoon.com. Dúvidas sobre esta Política: contato@gestaoon.com.
13.Alterações desta Política
Podemos atualizar esta Política; mudanças relevantes serão comunicadas. A data de “Última atualização” no topo indica a versão vigente.