Legal

Política de Privacidade

Última atualização: Conforme a LGPD (Lei nº 13.709/2018)

1. Introdução

A GESTÃOAPP (https://gestaoapp.ia.br) está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza o sistema GestãoApp.

2. Controlador de Dados

A GESTÃOAPP é a controladora dos dados pessoais coletados através do sistema, sendo responsável pelas decisões referentes ao tratamento de dados pessoais.

Razão Social
GESTAOAPP SOLUCOES DIGITAIS LTDA
CNPJ
41.659.675/0001-24
Endereço
Av. Coaciara, 1101, Parque Dom Pedro II, CEP 13.056-430, Campinas/SP
Telefone
(19) 99817-4889

Quando uma empresa contrata o GestãoApp e cadastra no sistema dados dos seus próprios clientes, contatos, colaboradores, dependentes, prestadores e fornecedores, essa empresa é a controladora desses dados e a GESTÃOAPP atua como operadora (art. 5º, VII, da LGPD): tratamos esses dados apenas para executar o serviço contratado, conforme as instruções da empresa, e não os usamos para finalidade própria.

Pedidos de titulares sobre esses dados (acesso, correção, eliminação e demais direitos da seção 7) devem ser dirigidos à empresa com a qual o titular se relaciona. Se o pedido chegar até nós, encaminharemos à empresa responsável e a auxiliaremos a atendê-lo.

Encerrado o contrato, os dados da empresa seguem o prazo da seção 6.3 e depois são eliminados, salvo o que a lei obrigar a guardar.

3. Dados Coletados

3.1. Dados de Cadastro

Ao criar uma conta, coletamos:

  • Dados da Empresa: Razão social, nome fantasia, CNPJ/CPF, endereço, telefone
  • Dados do Responsável: Nome completo, e-mail, telefone, cargo
  • Credenciais: E-mail e senha (criptografada)

3.2. Dados de Uso

Durante a utilização do sistema, coletamos:

  • Logs de Acesso: Data/hora de login, endereço IP, navegador utilizado
  • Ações no Sistema: Registros de auditoria das operações realizadas
  • Dados de Clientes: Informações inseridas por você sobre seus clientes

3.3. Dados Técnicos

  • Tipo de dispositivo e sistema operacional
  • Navegador e versão
  • Endereço IP e localização aproximada
  • Cookies e identificadores de sessão

3.4. Dados do Aplicativo Móvel (SECURITY APP)

O aplicativo SECURITY APP, usado por técnicos em campo para registrar atendimentos, solicita as seguintes permissões do dispositivo:

  • Câmera e galeria de fotos: Para fotografar o antes/durante/depois dos atendimentos e ler QR codes de equipamentos. As fotos são enviadas e armazenadas vinculadas ao atendimento correspondente.
  • Localização (GPS): Para registrar a geolocalização em cada etapa do atendimento (saída, chegada e finalização), como comprovação do local do serviço prestado.
  • Trajeto do deslocamento: Somente depois que o técnico toca em “Iniciar deslocamento”, o aplicativo registra o percurso até o cliente (um ponto a cada 10 metros, aproximadamente) e exibe uma notificação permanente “Deslocamento em andamento” enquanto registra. A coleta para quando o técnico toca em “Cheguei no local” ou sai da conta no aplicativo. O SECURITY APP não coleta localização fora desse intervalo nem com o deslocamento encerrado. O percurso serve para a empresa comprovar e conferir a distância e o tempo de deslocamento até o atendimento.
  • Microfone: O SECURITY APP não solicita acesso ao microfone e não grava, transmite nem armazena áudio.
  • Notificações push: Para avisar o técnico sobre novos atendimentos e atualizações de chamados.

Esses dados são tratados com a mesma base legal e as mesmas medidas de segurança descritas nesta Política, e são acessíveis apenas pela empresa (tenant) responsável pelo atendimento.

3.5. Compra de Certificado Digital pelo Site

Ao comprar um certificado digital (e-CNPJ ou e-CPF) na página Certificado Digital, coletamos:

  • Dados do titular: CPF ou CNPJ, nome completo ou razão social, e-mail e WhatsApp
  • Dados do pedido: Certificado escolhido, valor, forma de pagamento, situação do pagamento e endereço IP
  • Cartão de crédito: Os dados do cartão são digitados em campos da Appmax e vão diretamente para ela. A GESTÃOAPP não recebe nem armazena o número do cartão nem o código de segurança; recebe apenas o nome e o CPF do titular do cartão, exigidos pela operadora

Esses dados são usados para processar o pagamento, emitir o certificado junto à certificadora Saiber iD e entrar em contato para agendar a validação de identidade.

3.6. Formulários do Site

Ao pedir uma demonstração ou entrar em contato pelo site, coletamos nome, empresa, e-mail, telefone e, quando informados, a data e o horário sugeridos para a apresentação, para responder ao seu pedido.

3.7. Dados Sensíveis de Colaboradores (RH)

Quando a empresa usa o módulo de RH, o sistema pode guardar dados pessoais sensíveis dos colaboradores, como atestados, exames ocupacionais (ASO) e o CID de afastamentos, além de dados de dependentes, inclusive menores de idade. Esses dados são tratados para o cumprimento de obrigações trabalhistas e previdenciárias da empresa (art. 11, II, "a"), com acesso restrito por permissão específica e registro de cada visualização e download.

4. Finalidades do Tratamento

Utilizamos seus dados para as seguintes finalidades:

Base Legal (LGPD) Finalidades
Execução de contrato (Art. 7º, V) Prestação dos serviços contratados; autenticação e segurança da conta; comunicações sobre o serviço
Obrigação legal (Art. 7º, II) Emissão de notas fiscais
Legítimo interesse (Art. 7º, IX) Prevenção de fraudes; melhorias no sistema
Consentimento (Art. 7º, I) Marketing e novidades

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

  • Processadores de Pagamento: Para processar cobranças (ex.: Asaas e Appmax)
  • Certificadora (Saiber iD, ICP-Brasil): Para validar a identidade e emitir o certificado digital comprado pelo site
  • Proteção contra robôs (Cloudflare Turnstile): Na compra de certificado, para confirmar que o acesso é feito por uma pessoa; recebe o endereço IP e informações técnicas do navegador
  • Serviços de E-mail: Para envio de comunicações
  • Prefeituras: Para emissão de NFS-e (quando aplicável)
  • Autoridades: Quando exigido por lei ou ordem judicial

Não vendemos seus dados pessoais para terceiros.

5.1. Dados das APIs do Google Workspace

Os dados brutos ou derivados recebidos das APIs do Google Workspace são utilizados exclusivamente para fornecer as funcionalidades solicitadas pelo usuário e seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são utilizados para desenvolver, treinar ou aprimorar modelos de inteligência artificial generalizados.

5.2. Inteligência Artificial

Alguns recursos do sistema usam inteligência artificial: sugestões de resposta, triagem e respostas automáticas no atendimento por WhatsApp, transcrição de áudios recebidos, classificação de chamados e orçamentos, apoio na emissão de notas fiscais e na leitura de documentos. Para isso, o conteúdo necessário à tarefa (por exemplo, as mensagens recentes de uma conversa ou um áudio) é enviado ao provedor de IA listado abaixo e a resposta volta para o sistema. O provedor principal é a Anthropic (Claude); os demais são usados como reserva, quando ele não responde, ou em tarefas específicas, como a transcrição de áudio.

As sugestões de resposta aparecem para o atendente, que decide se as envia. A triagem e a resposta automática ao cliente funcionam só quando a empresa as liga, e podem ser desligadas por ela nas configurações do chat.

5.3. Quem Recebe os Dados

  • Hostinger: Hospedagem do sistema e do banco de dados. Dados: Todos os dados do sistema.
  • Cloudflare (R2 e Turnstile): Armazenamento de fotos e comprovantes da frota; proteção contra robôs. Dados: Arquivos enviados; endereço IP e dados técnicos do navegador.
  • Asaas, Appmax e PlugBoleto: Emissão e cobrança de boletos, PIX e cartão. Dados: Nome, CPF/CNPJ, e-mail, telefone, endereço e valores.
  • Spedy, prefeituras e Sefaz/Ambiente Nacional: Emissão de NF-e e NFS-e. Dados: Dados do tomador da nota: nome, CPF/CNPJ, endereço e e-mail.
  • Z-API: Envio e recebimento de mensagens de WhatsApp. Dados: Telefone, nome e conteúdo das mensagens, inclusive áudios, imagens e documentos.
  • Locaweb, MailerSend, Resend e Amazon SES: Envio de e-mails (o provedor usado depende da configuração da empresa). Dados: Nome, e-mail e conteúdo da mensagem e dos anexos.
  • Autentique: Assinatura eletrônica de contratos e documentos. Dados: Nome e e-mail dos signatários e o documento.
  • Saiber iD (ICP-Brasil): Emissão de certificado digital comprado pelo site. Dados: Dados do titular do certificado.
  • Segware (Sigma) e Moni: Integração com plataformas de monitoramento de alarmes — quando a empresa a liga. Dados: Dados cadastrais do cliente e das contas de monitoramento, inclusive senhas, conforme a integração.
  • Google (Agenda, Analytics e Ads): Agenda dos técnicos, quando a empresa a conecta; medição do site, só com o seu consentimento no banner de cookies. Dados: Título, descrição e endereço do compromisso; dados de navegação no site.
  • Anthropic, OpenRouter, DeepSeek, OpenAI e TypeSafe: Recursos de inteligência artificial descritos em “Inteligência Artificial” (seção 5). Dados: O conteúdo necessário a cada tarefa, como mensagens, áudios e descrições de chamados.
  • OCR.space: Leitura de texto de documentos importados como modelo de contrato. Dados: A imagem do documento enviado.
  • HeyGen e AIsa: Módulo de marketing (vídeos com avatar e pesquisa de mercado). Dados: Imagem e voz de quem autoriza o próprio avatar; dados públicos de empresas.
  • PipeRun: Importação do funil de vendas, quando a empresa a usa. Dados: Nome, e-mail e telefone de contatos comerciais.
  • CNPJá e ViaCEP: Preenchimento de cadastro a partir de CNPJ e CEP. Dados: CNPJ e CEP consultados.

6. Armazenamento e Segurança

6.1. Onde Armazenamos

Seus dados são armazenados em servidores seguros localizados no Brasil, em conformidade com a LGPD.

Parte dos fornecedores que executam o serviço processa dados fora do Brasil; veja a seção 10.

6.2. Medidas de Segurança

Implementamos as seguintes medidas de segurança:

  • Criptografia de dados em trânsito (HTTPS/TLS)
  • Criptografia de senhas (bcrypt)
  • Controle de acesso baseado em funções
  • Logs de auditoria de todas as operações
  • Backups regulares e criptografados
  • Monitoramento de segurança 24/7
  • Proteção contra ataques (firewall, WAF)
  • Criptografia em repouso (AES-256-GCM) de CPF, RG, PIS e outros dados de colaboradores e de senhas de equipamentos
  • Registro de quem visualizou, baixou ou exportou dados de RH e senhas, mantido por 365 dias

6.3. Retenção de Dados

Mantemos seus dados pelo período necessário para:

  • Dados de conta: Enquanto a conta estiver ativa + 30 dias após cancelamento
  • Dados fiscais: 5 anos (obrigação legal)
  • Logs de acesso: 6 meses (Marco Civil da Internet)
  • Backups: 90 dias

7. Seus Direitos (LGPD)

Conforme a LGPD, você tem direito a:

  • Confirmação: Saber se tratamos seus dados
  • Acesso: Obter cópia dos seus dados
  • Correção: Corrigir dados incompletos ou incorretos
  • Anonimização: Solicitar anonimização de dados desnecessários
  • Portabilidade: Transferir seus dados para outro fornecedor
  • Eliminação: Solicitar exclusão dos dados (quando aplicável)
  • Informação: Saber com quem compartilhamos seus dados
  • Revogação: Revogar consentimento a qualquer momento
  • Oposição: Opor-se a tratamento baseado em legítimo interesse

Para exercer seus direitos, entre em contato pelo e-mail: privacidade@gestaoapp.ia.br

8. Cookies

Utilizamos cookies para:

  • Cookies Essenciais: Necessários para funcionamento do sistema (sessão, autenticação)
  • Cookies de Preferências: Lembrar suas configurações
  • Cookies Analíticos: Entender como você usa o sistema (opcional)
  • Cookie de origem de parceiro (ga_origem): Registra apenas que você chegou pelo link de um parceiro que nos indica, para que a condição oferecida a esse público continue valendo enquanto você navega. Guarda somente o nome do parceiro — nenhum dado pessoal, nenhum identificador seu — e expira em 90 dias. Se você não veio por esse caminho, o link “Ir para a página inicial” na página do parceiro apaga o registro.

Você pode gerenciar cookies através das configurações do seu navegador.

Neste site, você também pode revisar a sua escolha a qualquer momento em Preferências de cookies.

9. Menores de Idade

O GestãoApp é destinado a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos. Se tomarmos conhecimento de que coletamos dados de menor, excluiremos imediatamente.

Isso não se aplica aos dados de dependentes, inclusive menores, que a empresa cadastra no módulo de RH para cumprir obrigações trabalhistas — tratados por nós como operadora, conforme o item “Dados Sensíveis de Colaboradores (RH)” da seção 3.

10. Transferência Internacional

Seus dados são armazenados no Brasil. Caso seja necessária transferência internacional (ex.: serviços de e-mail, de pagamento e de proteção contra robôs), garantimos que o país de destino oferece proteção adequada ou utilizamos cláusulas contratuais padrão aprovadas pela ANPD.

O banco de dados do sistema fica no Brasil. Alguns dos fornecedores listados em “Quem Recebe os Dados” (seção 5), porém, processam dados em servidores fora do país — em especial nos Estados Unidos (provedores de IA, de e-mail, Google e Cloudflare) e, no caso da DeepSeek, na China. Essas transferências acontecem para executar o serviço contratado (art. 33, IX, combinado com o art. 7º, V) e, quando o fornecedor as oferece, sob cláusulas contratuais padrão (art. 33, II, "b").

11. Incidentes de Segurança

Em caso de incidente de segurança que possa causar risco ou dano relevante, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail ou através do sistema. Recomendamos revisar esta página regularmente.

13. Contato e Reclamações

Para dúvidas, solicitações ou reclamações sobre privacidade:

Razão Social
GESTAOAPP SOLUCOES DIGITAIS LTDA
CNPJ
41.659.675/0001-24
Endereço
Av. Coaciara, 1101, Parque Dom Pedro II, CEP 13.056-430, Campinas/SP
Telefone
(19) 99817-4889

Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd