1. Identificação do Controlador
O GestorMais atua como controlador de dados pessoais no contexto de cadastro, gestão de conta, faturamento, suporte e comunicação institucional relacionada ao uso da plataforma. Para atividades em que processa dados em nome de clientes (como processamento de mensagens, cobranças e notificações), o GestorMais atua como operador, conforme contrato e instrução do cliente controlador.
2. Coleta de Dados
2.1 Dados fornecidos diretamente pelo usuário
- Dados cadastrais: nome, e-mail, telefone, empresa, CNPJ e cargo.
- Dados de acesso: credenciais autenticadas, histórico de login e configurações da conta.
- Dados de faturamento: endereço fiscal, informações de assinatura, plano contratado e histórico financeiro.
2.2 Dados coletados automaticamente
- Dados técnicos de navegação: IP, dispositivo, navegador, sistema operacional e logs de eventos.
- Dados de uso da plataforma: funcionalidades acessadas, frequência de uso, integrações ativadas e status operacional.
- Metadados de comunicação: horários de envio de notificações, status de entrega e identificadores técnicos.
2.3 Dados de terceiros e integrações
Podemos receber informações oriundas de meios de pagamento, gateways de comunicação e ferramentas antifraude quando necessárias para prevenção de risco, conciliação financeira e execução do contrato.
3. Uso das Informações
Os dados pessoais são tratados com finalidades legítimas, específicas e informadas ao titular, incluindo:
- viabilizar criação e manutenção da conta de acesso ao sistema;
- executar serviços contratados de automação, notificação, cobrança e faturamento;
- autenticar usuários, prevenir fraudes e fortalecer controles de segurança;
- cumprir obrigações legais, regulatórias, fiscais e de compliance;
- fornecer suporte técnico e comunicações essenciais sobre disponibilidade, incidentes ou atualizações relevantes;
- realizar melhoria contínua de desempenho e experiência da plataforma por métricas agregadas.
4. Compartilhamento de Dados
O compartilhamento ocorre no limite necessário para operação da plataforma e sempre com controles contratuais e técnicos adequados.
4.1 Com quem podemos compartilhar
- Operadores de pagamento e parceiros financeiros para processamento de cobranças e conciliação.
- Provedores de infraestrutura, hospedagem, banco de dados, monitoramento e comunicação.
- Autoridades competentes quando exigido por lei, regulamento ou ordem judicial.
4.2 Garantias adotadas
- avaliação de riscos de fornecedores com foco em privacidade e segurança;
- cláusulas de confidencialidade e proteção de dados em contratos;
- restrição de acesso por necessidade operacional e trilha de auditoria.
6. Direitos do Usuário (Titular de Dados)
Nos termos da LGPD, o titular pode solicitar, a qualquer momento e mediante validação de identidade:
- confirmação da existência de tratamento;
- acesso aos dados pessoais tratados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, quando aplicável e tecnicamente viável;
- informação sobre compartilhamento com entidades públicas e privadas;
- revogação de consentimento, quando esta for a base legal do tratamento.
7. Segurança da Informação
Adotamos medidas administrativas, técnicas e organizacionais para proteger dados pessoais contra acesso não autorizado, perda, destruição, alteração, vazamento ou qualquer forma de tratamento inadequado.
- controle de acesso por perfis e princípio do menor privilégio;
- uso de criptografia em trânsito e mecanismos de proteção de sessão;
- registro de logs de segurança e monitoramento de eventos críticos;
- revisão periódica de vulnerabilidades e resposta a incidentes;
- políticas internas de retenção e descarte seguro de informações.
Mesmo com boas práticas de segurança, nenhum ambiente é integralmente imune a riscos. Em caso de incidente relevante, o tratamento ocorre conforme planos internos e obrigações legais aplicáveis.
8. Contato do Controlador
Para dúvidas sobre esta Política de Privacidade, exercício de direitos, solicitações de exclusão, correção ou portabilidade, utilize os canais abaixo:
- E-mail: [email protected]
- WhatsApp institucional: (69) 99299-6410
- Assunto recomendado: "LGPD - Atendimento ao Titular"
Esta política pode ser atualizada para refletir evolução regulatória, técnica ou operacional. A versão vigente estará sempre disponível nesta página.