Política de Privacidade

[PREENCHER: Razão social] ("GestorPro"), CNPJ [PREENCHER: CNPJ], é a controladora dos dados cadastrais de quem usa o GestorPro (você, revendedor, e seus funcionários cadastrados). Para os dados dos clientes finais que você cadastra no app, você é o controlador e o GestorPro atua como operador — ver seção 6.

Da sua conta: nome, e-mail, WhatsApp, CPF (opcional), senha (guardada com hash, nunca em texto puro).

Dados de uso: páginas acessadas e ações relevantes dentro do app (ex: renovação de cliente, alteração de configuração), para manter um histórico de atividade da sua conta e para segurança (ex: detectar tentativa de login indevida).

Dados de pagamento: quando você assina um plano, o processamento do pagamento é feito pelo Mercado Pago ou Asaas — não armazenamos número completo de cartão de crédito.

Se você ativar notificações push, armazenamos a inscrição técnica do navegador necessária para o envio (sem isso não é possível mandar a notificação).

Para operar o serviço (manter sua conta, calcular vencimentos, gerar relatórios), processar pagamento da sua assinatura, enviar e-mails e notificações relacionados à conta (recuperação de senha, avisos, lembretes), dar suporte quando você entra em contato, e cumprir obrigações legais.

Não vendemos seus dados. Compartilhamos o mínimo necessário com:

• Mercado Pago e Asaas — processamento de pagamento da sua assinatura e, se você conectar, dos pagamentos dos seus clientes.
• Vercel e Supabase — hospedagem da aplicação e do banco de dados.
• Resend — envio de e-mails transacionais (recuperação de senha, comunicados).
• Sentry — monitoramento de erros técnicos (não recebe senha nem dado de pagamento).
• Meta (WhatsApp Cloud API), se você conectar o autoatendimento por WhatsApp.

Usamos um cookie técnico de sessão para manter você conectado (expira ao fechar o navegador, a menos que você marque "manter conectado" no login) e armazenamento local do navegador para lembrar sua preferência de tema (claro/escuro). Não usamos cookies de rastreamento ou publicidade de terceiros.

Nome, WhatsApp, CPF (quando informado), plano e valor dos clientes que você gerencia no GestorPro são tratados por sua conta e risco, como controlador desses dados — o GestorPro atua só como operador técnico (armazena e processa conforme suas instruções, ex: enviar uma cobrança que você configurou). Cabe a você garantir que tem base legal (LGPD) para tratar os dados dos seus próprios clientes.

Senhas são guardadas com hash (bcrypt), nunca em texto puro. Credenciais de integração sensíveis (token do WhatsApp, do Mercado Pago/Asaas, senha de plataformas de crédito conectadas) são guardadas criptografadas. Toda comunicação com o app é feita por HTTPS. Mesmo com essas medidas, nenhum sistema é 100% livre de risco — se identificarmos um incidente de segurança que afete seus dados, vamos te avisar conforme exigido pela LGPD.

Enquanto sua conta existir. Se você pedir o encerramento da conta, excluímos os dados pessoais em prazo razoável, exceto o que precisarmos manter por obrigação legal (ex: registro fiscal de pagamento já recebido).

Você pode, a qualquer momento, pedir:

• Confirmação de que tratamos seus dados, e acesso a eles.
• Correção de dado incompleto, inexato ou desatualizado.
• Exportação dos seus dados (disponível direto no app, em Configurações).
• Exclusão dos seus dados pessoais, quando não houver obrigação legal de retê-los.
• Informação sobre com quem compartilhamos seus dados.

Pra exercer esses direitos, escreva para [PREENCHER: e-mail do encarregado de dados / DPO] ou [PREENCHER: e-mail de contato].

Podemos atualizar esta política de tempos em tempos. Mudanças relevantes serão avisadas no app ou pelo e-mail/WhatsApp cadastrado.

Dúvidas sobre privacidade: [PREENCHER: e-mail de contato].