1. Responsável e alcance
GM Studio, responsável pelo gextto, CNPJ 19.440.910/0001-13. Identificação cadastral atual: 19.440.910 Gleibson Mario da Silva.
Endereço de contato: Rua do Campo, 61, andar 1, Baete, Barreiros – PE, CEP 55560-000. Atendimento: (81) 99744-5837, pelo WhatsApp.
Esta política abrange a página de apresentação e o aplicativo gextto. A GM Studio decide sobre o tratamento dos dados de cadastro, atendimento e assinatura. Para os dados de clientes inseridos por uma loja, a loja decide a finalidade e a GM Studio trata os registros para disponibilizar o aplicativo.
2. Quais dados são utilizados
- Conta e negócio: nome, e-mail, nome da loja, credenciais de acesso e informações de plano.
- Registros inseridos no aplicativo: nomes e contatos dos clientes, produtos, serviços, quantidades, preços, vendas, recebimentos, vencimentos, despesas e orçamentos.
- Assinatura e indicação: plano, e-mail do pagador, identificadores e situação dos pagamentos, códigos de indicação, comissões e informações de repasse quando você participa do programa de afiliados.
- Atendimento e dados técnicos: mensagens enviadas ao suporte, informações necessárias para investigar erros e dados de conexão, como endereço IP, navegador e horário de acesso, que podem constar nos registros dos provedores.
Cadastre apenas os dados necessários ao seu negócio. O aplicativo não foi projetado para armazenar dados sensíveis de saúde, biometria ou documentos completos dos seus clientes.
Medição de visitas e anúncios
Na página de divulgação, medimos carregamentos, primeiro clique por página nos links de cadastro, origem, campanha e tipo de dispositivo. São contadores agregados, separados dos registros das lojas, sem cookies de identificação ou cadastro de visitantes. Não guardamos a URL completa, contatos nem o endereço IP nessa medição. Para limitar abuso, um código temporário derivado do IP fica por até duas horas; recibos aleatórios de eventos ficam por até dois dias. Os totais agregados ficam por até dois anos e são consultados pelos administradores do gextto.
Somente quando você aceita a medição de anúncios, o Pixel da Meta mede a visita à página pública e, quando aplicável, a criação de uma conta nova com e-mail confirmado. A Meta pode receber informações técnicas da conexão e usar cookies próprios de medição. O evento de cadastro é enviado por uma página isolada, sem nomes, contatos, tokens, identificadores internos ou registros dos clientes. A preferência de consentimento é guardada no navegador; no cadastro, guardamos também essa escolha e um controle interno de envio único por conta por até dois anos.
Você pode recusar ou revogar a medição da Meta em Preferências de anúncios, no rodapé. A recusa não impede o uso do site ou do aplicativo. Respeitamos sinais de privacidade do navegador; bloqueadores ou limitações técnicas podem impedir eventos. Estes números não identificam pessoas únicas e não equivalem aos resultados atribuídos pela Meta.
3. Para que usamos os dados
Usamos os dados para criar e autenticar a conta, guardar e apresentar seus registros, processar assinaturas e indicações, atender solicitações, investigar falhas, prevenir fraude e cumprir obrigações legais.
O tratamento pode se apoiar na execução do contrato ou em procedimentos solicitados por você, em obrigações legais e em interesses legítimos ligados à segurança e ao funcionamento do serviço, observados seus direitos. Se uma atividade depender de consentimento, ele deverá ser solicitado para a finalidade específica e poderá ser revogado.
Não vendemos dados pessoais nem usamos os registros dos seus clientes para publicidade direcionada.
4. Provedores e compartilhamento
Compartilhamos as informações necessárias ao funcionamento do serviço com:
- Supabase: autenticação e armazenamento dos registros. O banco principal do aplicativo está configurado na região de São Paulo.
- Cloudflare: hospedagem, entrega de páginas e processamento das solicitações do site e do aplicativo.
- Mercado Pago: contratação, cobrança e acompanhamento dos planos pagos. Dados de cartão são fornecidos ao ambiente do provedor de pagamento.
- WhatsApp/Meta: quando você escolhe entrar em contato pelo WhatsApp.
- Google Fonts: carregamento da fonte do aplicativo; esse acesso pode transmitir dados técnicos de conexão ao Google. O site de divulgação carrega a fonte pelos próprios arquivos, sem solicitar fontes ao Google.
Também podemos fornecer dados quando necessário para cumprir uma obrigação legal ou atender uma ordem válida. O acesso administrativo aos registros deve ser limitado às necessidades de operação, atendimento e segurança.
A infraestrutura desses provedores pode envolver processamento fora do Brasil. Você pode solicitar pelo suporte informações sobre o tratamento e as garantias aplicáveis às transferências internacionais. Os serviços externos também possuem suas próprias políticas de privacidade.
6. Conservação e exclusão
Os registros são mantidos para prestar o serviço enquanto a conta estiver em uso e, quando necessário, para cumprir obrigações legais, tratar pagamentos, prevenir fraude e exercer direitos. O prazo depende da categoria do dado e da finalidade; dados sem necessidade de conservação devem ser eliminados ou anonimizados.
Cancelar a assinatura não apaga automaticamente a conta ou os registros do negócio. A exclusão recuperável feita pela administração também não representa eliminação definitiva. Para pedir o encerramento e a eliminação de dados pessoais, entre em contato com o suporte. Informaremos o atendimento da solicitação ou a razão legal para eventual conservação.
As cópias automáticas para recuperação operacional são mantidas por no máximo sete dias e são removidas ao limpar os dados do negócio. Arquivos exportados por você ficam sob sua responsabilidade. Limpar os registros do negócio não apaga necessariamente os dados de cadastro, assinatura e segurança.
O monitoramento interno de erros guarda por até 14 dias informações como categoria, tela, versão e contagem, sem o conteúdo dos cadastros. Esses prazos não incluem registros de assinatura, obrigações legais ou os próprios registros técnicos dos provedores.
7. Seus direitos e como pedir atendimento
Você pode solicitar confirmação do tratamento, acesso e correção dos seus dados, informações sobre compartilhamento e, nas hipóteses legais, portabilidade, bloqueio, anonimização ou eliminação. Também pode questionar o tratamento, revogar consentimento e solicitar revisão de decisões automatizadas que afetem seus interesses, quando aplicável.
Envie a solicitação ao WhatsApp (81) 99744-5837, identificando a conta e o pedido. Poderemos confirmar sua identidade para evitar a entrega de dados a terceiros. Não envie senhas ou códigos de acesso. As solicitações são tratadas conforme os prazos e requisitos legais. Você também pode recorrer à Autoridade Nacional de Proteção de Dados.
Se você é cliente de uma loja que usa o gextto, procure a loja para tratar dos registros que ela cadastrou. O suporte pode ajudar a encaminhar a solicitação quando necessário.
8. Segurança e atualizações
O serviço utiliza conexão HTTPS, autenticação e controles de acesso aos registros. Nenhum sistema é livre de riscos: proteja a senha, mantenha seu aparelho atualizado e avise o suporte se suspeitar de acesso indevido. Incidentes são avaliados e tratados, inclusive com as comunicações exigidas pela legislação quando cabíveis.
Esta política será atualizada se o serviço ou as práticas de tratamento mudarem. Mudanças relevantes serão comunicadas pelos canais disponíveis. A data no início da página identifica a versão publicada.
Referências: LGPD, Código de Defesa do Consumidor e Decreto do comércio eletrônico.