Política de privacidade

Esta Política explica como a Gestaki trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quais dados coletamos

• Dados da conta: nome, e-mail, senha (guardada de forma criptografada), nome e tipo da empresa.
• Dados de cobrança: nome ou razão social, CPF ou CNPJ, e-mail e celular, usados para gerar as cobranças no Asaas. Dados de cartão são digitados direto na página do Asaas e não passam pelos nossos servidores.
• Dados que você cadastra no painel: clientes, agenda, orçamentos, ordens de serviço, financeiro e equipe da sua empresa.
• Dados técnicos: cookies essenciais de sessão, necessários para manter você conectado.

2. Para que usamos

• Prestar o serviço contratado (execução de contrato).
• Cobrar a assinatura e cumprir obrigações legais e fiscais.
• Enviar e-mails da conta, como confirmação de cadastro e redefinição de senha.
• Garantir a segurança e prevenir fraudes (legítimo interesse).

Não vendemos dados pessoais e não usamos os dados dos seus clientes para publicidade.

3. Papéis na LGPD

Para os dados da sua conta, a Gestaki é a controladora. Para os dados dos seus clientes cadastrados no painel, a sua empresa é a controladora e a Gestaki atua como operadora, tratando esses dados apenas conforme as suas instruções e para prestar o serviço.

4. Com quem compartilhamos

• Supabase: banco de dados e autenticação.
• Asaas: processamento das cobranças.
• Hostinger: hospedagem do site e do sistema.

Esses fornecedores tratam os dados apenas para operar o serviço. Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

5. Segurança e isolamento

As conexões são criptografadas (HTTPS). Cada empresa só acessa os próprios dados: essa regra é aplicada diretamente no banco de dados. O acesso administrativo é restrito.

6. Por quanto tempo guardamos

Mantemos os dados enquanto a conta existir. Após o pedido de exclusão, apagamos os dados em até 30 dias, exceto o que precisarmos guardar por obrigação legal (por exemplo, registros de cobrança).

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, exclusão e informações sobre compartilhamento, além de revogar consentimentos. É possível exportar seus clientes em CSV pelo próprio painel.

8. Contato do encarregado (DPO)

Pedidos e dúvidas sobre dados pessoais: contato@gestaki.com.br. Respondemos em até 15 dias.

9. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão avisadas por e-mail ou no painel.