Política de Privacidade

Esta Política de Privacidade se aplica ao Gestão Fácil e aos seus serviços digitais, incluindo o painel administrativo, as vitrines públicas, os links de acompanhamento, o atendimento automatizado e os demais recursos oferecidos pela plataforma.

O Gestão Fácil é uma plataforma multiempresa: cada empresa cadastrada é responsável pelos dados que trata na sua própria operação, enquanto a plataforma fornece a infraestrutura tecnológica que viabiliza esse tratamento.

Os dados de identificação do controlador serão publicados nesta página assim que cadastrados pelo responsável da plataforma.

A coleta depende diretamente das funcionalidades utilizadas por cada empresa e das informações fornecidas por cada pessoa.

Administradores, lojistas e profissionais:

• Nome, e-mail e telefone.
• Dados da empresa e informações cadastrais.
• Informações necessárias para pagamentos e assinaturas.
• Informações de acesso e autenticação.
• Dados de configuração da conta, do catálogo e do atendimento.

Clientes finais, quando utilizam as vitrines públicas:

• Nome, telefone/WhatsApp e e-mail, quando informados.
• Endereço de entrega e pontos de referência, quando aplicável.
• Pedidos, itens do pedido, valores e observações.
• Informações de agendamento, serviços e horários escolhidos.
• Preferências fornecidas voluntariamente.
• Mensagens enviadas ao chatbot ou ao atendimento.

O Gestão Fácil pode oferecer chatbot, assistente virtual, automações, interpretação de mensagens, geração de conteúdo e atendimento automatizado.

As mensagens enviadas pelo cliente podem ser processadas para interpretar o pedido, consultar o catálogo da empresa e produzir a resposta solicitada, bem como para registrar o histórico do atendimento.

As mensagens são tratadas no contexto da empresa que recebeu o contato e ficam vinculadas apenas àquela conta.

Para executar o serviço solicitado, podem ser tratadas informações sobre:

• Pedidos, produtos e itens escolhidos.
• Serviços, profissionais, horários e agendamentos.
• Endereço de entrega e forma de retirada.
• Forma de pagamento e status da transação.
• Status do pedido/agendamento e histórico de atendimento.

Essas informações são necessárias para processar, confirmar, acompanhar e comprovar a execução do que foi solicitado.

Quando o pagamento online estiver habilitado para uma empresa, o Gestão Fácil poderá utilizar provedores especializados de pagamento, compartilhando com eles apenas as informações necessárias ao processamento. Dados completos de cartão, nesse caso, são tratados diretamente pelo provedor e não ficam armazenados na plataforma.

Dependendo da configuração de cada empresa, podem ocorrer:

• Notificações ao lojista ou profissional sobre novos pedidos, agendamentos e solicitações de atendimento humano.

Os canais são utilizados apenas quando estiverem efetivamente habilitados na configuração da empresa.

• Cookies e armazenamento local essenciais ao funcionamento (sessão, autenticação e segurança).
• Armazenamento de preferências, como itens do carrinho e dados de contato reutilizados no checkout.
• Cookies analíticos ou de publicidade de terceiros não são utilizados nesta configuração.

• Criação, manutenção e autenticação da conta.
• Prestação dos serviços contratados.
• Processamento de pedidos e agendamentos.
• Atendimento, suporte e chatbot.
• Envio de notificações operacionais.
• Processamento de pagamentos e assinaturas, quando habilitados.
• Segurança da informação e prevenção a fraudes.
• Melhoria e manutenção dos serviços.
• Cumprimento de obrigações legais e regulatórias.

O tratamento poderá se apoiar em diferentes bases legais previstas na Lei nº 13.709/2018 (LGPD), conforme a finalidade específica de cada operação. Não existe uma única base legal aplicável a todos os tratamentos.

• Execução de contrato ou de procedimentos preliminares.
• Cumprimento de obrigação legal ou regulatória.
• Legítimo interesse, com avaliação do impacto e dos direitos do titular.
• Consentimento, quando essa for a base adequada.
• Exercício regular de direitos, inclusive em processos.
• Proteção do crédito, quando aplicável.

Os dados podem ser compartilhados, apenas quando necessário, com:

• Provedores de hospedagem e infraestrutura tecnológica.
• Ferramentas de segurança, monitoramento e prevenção a fraudes.
• Prestadores estritamente necessários à operação do serviço.

O compartilhamento é limitado ao mínimo necessário para a finalidade pretendida.

São adotadas medidas técnicas e organizacionais razoáveis para proteger os dados, entre elas:

• Controle de acesso e autenticação de usuários.
• Isolamento lógico dos dados entre empresas.
• Proteção de credenciais e segredos de integração.
• Uso de conexões criptografadas.
• Monitoramento e registro de eventos administrativos (logs).
• Políticas internas de segurança e permissões por papel.

Nenhum sistema é imune a incidentes; por isso, não é possível garantir segurança absoluta. Incidentes relevantes são tratados conforme a legislação aplicável.

O Gestão Fácil atende múltiplas empresas na mesma plataforma. Os dados de cada empresa permanecem logicamente separados e uma empresa não deve ter acesso aos dados de outra sem autorização.

Essa separação é aplicada tecnicamente por regras de acesso no banco de dados, que restringem cada consulta à empresa do usuário autenticado.

Os dados são mantidos pelo período necessário para:

• Prestação do serviço e manutenção da conta.
• Cumprimento de obrigações legais e regulatórias.
• Exercício regular de direitos e resolução de disputas.
• Prevenção a fraudes e segurança.
• Outras finalidades legítimas previstas em lei.

Prazos específicos de retenção por tipo de dado serão publicados nesta seção quando definidos pelo responsável da plataforma.

Nos termos da LGPD, o titular pode solicitar, quando aplicável:

• Confirmação da existência de tratamento.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados.
• Informação sobre compartilhamento com terceiros.
• Revogação do consentimento, quando essa for a base legal aplicável.
• Oposição a tratamentos realizados com outra base legal, nos casos previstos em lei.

Solicitações relativas a dados tratados por uma empresa específica podem ser encaminhadas por esta plataforma à empresa responsável.

Quando o consentimento for a base legal exigida, ele é solicitado de forma específica para a finalidade indicada, e não de forma genérica.

São registrados data e hora, versão desta política, finalidade, identificação do usuário ou cliente e a origem do aceite.

O consentimento pode ser revogado a qualquer momento. A revogação não afeta tratamentos amparados em outra base legal, como o cumprimento de obrigação legal ou a execução de contrato.

O canal de contato para assuntos de privacidade será publicado nesta seção assim que configurado pelo responsável da plataforma. Enquanto isso, utilize o formulário de solicitação de direitos.

Esta política pode ser atualizada para refletir mudanças nos serviços, na legislação ou nas práticas da plataforma. A versão e a data de atualização são sempre exibidas no início do documento, e o histórico de versões é mantido pela plataforma.

Este documento tem caráter informativo e operacional. Antes da publicação definitiva, os dados jurídicos e as práticas descritas devem ser revisados pelo responsável jurídico ou pelo encarregado, quando aplicável.