Política de Privacidade

Dados de conta: nome, e-mail, senha (armazenada de forma criptografada), papel na empresa e permissões por módulo.

Dados da empresa: razão social, nome fantasia, documento, filiais, chave PIX e taxas de maquininha cadastradas pelo administrador.

Dados operacionais: produtos, estoque, vendas, valores, lançamentos financeiros, clientes cadastrados pelo próprio cliente e registros de auditoria das ações realizadas.

Dados técnicos: registros de acesso e identificadores necessários à segurança e ao funcionamento do serviço.

Tratamos os dados para executar o contrato de assinatura (fornecer os módulos contratados), cumprir obrigações legais e regulatórias, prevenir fraudes, garantir a segurança da informação e melhorar a plataforma. As bases legais aplicáveis são principalmente a execução de contrato, o cumprimento de obrigação legal e o legítimo interesse.

Em relação aos dados de cadastro dos usuários da plataforma, atuamos como controlador. Em relação aos dados inseridos pelo cliente sobre seus próprios clientes, funcionários e operações, a empresa cliente é a controladora e o Gestto atua como operador, tratando os dados conforme as instruções recebidas.

Não vendemos dados pessoais. Compartilhamos informações apenas com fornecedores necessários à operação do serviço (hospedagem em nuvem, banco de dados, autenticação, processamento de pagamentos e comunicação), sempre com obrigações de confidencialidade, ou quando exigido por autoridade competente.

Adotamos medidas técnicas e administrativas como criptografia em trânsito, senhas com hash, isolamento de dados por empresa (cada empresa acessa somente os seus registros), controle de acesso por papel e permissão, e registro de auditoria das ações dos usuários.

Mantemos os dados enquanto a conta estiver ativa. Após o cancelamento, os dados podem ser conservados por período adicional para cumprimento de obrigações legais, fiscais e de defesa em processos, sendo depois eliminados ou anonimizados. O cliente pode solicitar a exclusão da conta pelos canais de suporte.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação de dados, nos termos da LGPD. Os pedidos são atendidos pelos canais de suporte informados no aplicativo, após verificação de identidade.

Utilizamos armazenamento local e cookies estritamente necessários para manter a sessão autenticada e preferências de uso. Esta Política pode ser atualizada; mudanças relevantes serão comunicadas na própria plataforma.