Política de Privacidade

• Não vendemos seus dados. Nunca.
• Não usamos o conteúdo da sua empresa para treinar modelos de inteligência artificial.
• Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar — todos listados nesta página.
• Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento, pelo e-mail no fim da página.
• Cancelou? Seus dados ficam 90 dias disponíveis e depois são excluídos.

Valuprime Consultoria e Tecnologia Ltda, CNPJ 26.247.704/0001-57, sediada em Porto Alegre/RS, é a responsável por esta plataforma.

Somos controladores dos dados de quem se relaciona diretamente conosco: dados de cadastro e login, dados de cobrança, registros de suporte e inscrições na newsletter. Nesses casos, as decisões sobre o tratamento são nossas.

Somos operadores dos dados que a sua empresa insere na plataforma sobre terceiros — clientes, fornecedores, funcionários, pacientes, candidatos. Esses dados são tratados por nós seguindo as instruções da sua empresa, que é a controladora deles e a responsável por ter base legal para coletá-los. Se você é cliente ou funcionário de uma empresa que usa a Gestiq360 e quer exercer direitos sobre seus dados, fale primeiro com essa empresa; nós a apoiamos no atendimento.

Dados de cadastro e conta. Nome completo, e-mail e senha (armazenada de forma cifrada, sem que tenhamos acesso ao texto original). Da empresa: razão social, nome fantasia, CNPJ, segmento e porte.

Dados que você registra na plataforma. Tudo o que a operação da sua empresa exige: cadastros de clientes e fornecedores, lançamentos financeiros, produtos e estoque, documentos, tarefas, informações de pessoal e, conforme os módulos contratados, dados de saúde de pacientes. O conteúdo varia com o que você escolhe registrar.

Dados de cobrança. Plano contratado, histórico de pagamentos e status da assinatura. Os dados do cartão são informados diretamente à instituição de pagamento — não armazenamos o número completo do cartão.

Dados técnicos e de uso. Endereço IP, data e hora de acesso, identificação do navegador e registros de ações relevantes dentro do sistema. Servem para segurança, auditoria e diagnóstico de problemas.

Dados de newsletter. E-mail, nome (se informado), origem da inscrição e o registro do consentimento — data, endereço IP e navegador usados no momento em que você aceitou. Esse registro existe justamente para comprovar que o aceite partiu de você.

Compartilhamos dados apenas na medida necessária para operar a plataforma, com fornecedores que atuam como operadores e ficam obrigados contratualmente a proteger a informação:

• Supabase — banco de dados e autenticação.
• Vercel — hospedagem e execução da aplicação.
• Resend — envio dos e-mails da plataforma.
• OpenAI, Anthropic e Google — processamento dos recursos de inteligência artificial. Ver a seção Inteligência artificial.
• Instituições de pagamento — processamento de cobranças e assinaturas.
• Provedores de documento fiscal — emissão de NFS-e e documentos correlatos, quando o módulo fiscal está em uso.
• Meta (WhatsApp Business) — envio e recebimento de mensagens, quando sua empresa ativa esse canal.
• Provedor de videochamada — atendimentos por vídeo, nos módulos que oferecem essa funcionalidade.
• Cloudflare — proteção de formulários públicos contra robôs.
• Google Workspace — apenas quando sua empresa conecta, por vontade própria, integrações de e-mail, agenda ou arquivos.

Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e no caso de reorganização societária — situação em que esta política continua valendo para os dados transferidos.

Quando você usa um recurso de inteligência artificial, o conteúdo necessário para a tarefa é enviado ao provedor do modelo, que devolve a resposta. O envio acontece por interface de programação corporativa, não pelas versões públicas dessas ferramentas.

Esse conteúdo não é usado para treinar modelos de inteligência artificial — nem por nós, nem pelos provedores contratados, conforme os termos corporativos que firmamos com eles.

Respostas geradas por inteligência artificial podem conter erros e não substituem orientação profissional. Confira antes de decidir.

Alguns dos fornecedores listados acima processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Isso caracteriza transferência internacional de dados, prevista nos artigos 33 e seguintes da LGPD.

Nesses casos, contratamos fornecedores que oferecem garantias de proteção compatíveis com a legislação brasileira, por meio de cláusulas contratuais específicas de proteção de dados.

A inscrição na newsletter é feita por consentimento e com confirmação em dois passos: você informa o e-mail, recebe uma mensagem e a inscrição só passa a valer depois que você clica no link de confirmação. Isso evita que alguém inscreva o endereço de outra pessoa.

Todo e-mail de marketing traz um link de descadastro. Ao usá-lo, seu endereço é marcado como descadastrado e deixa de receber esses envios. Mantemos esse registro justamente para não reinscrever quem já saiu — apagá-lo permitiria que um novo formulário te colocasse de volta na lista.

Você pode revogar o consentimento a qualquer momento, sem que isso afete os avisos operacionais da sua conta (cobrança, segurança, mudanças no serviço), que seguem outra base legal.

Utilizamos cookies estritamente necessários, que mantêm sua sessão autenticada e preservam preferências básicas de uso da interface. Sem eles a plataforma não funciona.

Não utilizamos cookies de publicidade, pixels de redes sociais nem ferramentas de rastreamento de comportamento entre sites. Por isso não exibimos banner de consentimento de cookies — não há cookie opcional a consentir.

Dados de conta e de operação são mantidos enquanto a assinatura estiver ativa. Após o cancelamento, permanecem disponíveis por 90 dias para exportação ou retomada, e então são excluídos.

Documentos fiscais e registros contábeis são retidos por 5 anos, por obrigação legal — essa retenção prevalece sobre pedido de exclusão, conforme o artigo 16, I, da LGPD.

Registros de acesso são mantidos pelo prazo do Marco Civil da Internet. Dados da newsletter permanecem enquanto durar a inscrição e, após o descadastro, apenas o registro mínimo que comprova a saída.

Adotamos medidas técnicas e administrativas para proteger os dados: criptografia do tráfego entre seu navegador e a plataforma, armazenamento de senhas apenas em forma cifrada, isolamento dos dados de cada empresa no banco de dados e controle de acesso por perfil de permissão.

O acesso interno é limitado ao estritamente necessário para operar e dar suporte. Nenhum sistema é imune a incidentes; identificando um que possa acarretar risco relevante, comunicamos os titulares afetados e a Autoridade Nacional de Proteção de Dados, como determina o artigo 48 da LGPD.

A LGPD garante a você o direito de:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• solicitar a portabilidade dos dados a outro fornecedor;
• saber com quais entidades compartilhamos seus dados — a lista está na seção 5;
• revogar consentimento, quando o tratamento se basear nele, e se opor a tratamento feito com base em legítimo interesse.

Basta escrever para privacidade@gestiq360.com.br. Respondemos em até 30 dias. Pedidos de confirmação de tratamento e de acesso aos seus dados têm prazo próprio fixado em lei e são respondidos em até 15 dias, conforme o artigo 19 da LGPD. Podemos pedir uma confirmação de identidade antes de atender — é uma proteção contra alguém pedir dados se passando por você.

Alguns pedidos têm limite legal: não podemos excluir o que a lei manda guardar, nem entregar dados de terceiros. Nesses casos, explicamos o motivo na resposta.

A Gestiq360 é uma ferramenta de gestão empresarial e não é direcionada a menores de 18 anos, que não devem criar conta na plataforma.

Empresas clientes que, na sua operação, registrem dados de crianças ou adolescentes são as controladoras desses dados e respondem por obter o consentimento específico exigido pelo artigo 14 da LGPD.

Esta política pode ser atualizada para refletir mudanças no serviço, na nossa cadeia de fornecedores ou na legislação. A data da versão vigente fica no topo da página.

Alterações relevantes — como uma nova finalidade de tratamento ou um novo tipo de compartilhamento — são comunicadas por e-mail ou dentro da plataforma antes de entrarem em vigor.

Para exercer seus direitos, tirar dúvidas sobre esta política ou reportar um problema de privacidade, escreva para o nosso canal do encarregado pelo tratamento de dados pessoais (LGPD, artigo 41):

privacidade@gestiq360.com.br

Valuprime Consultoria e Tecnologia Ltda · CNPJ 26.247.704/0001-57 · Porto Alegre/RS

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).