1. Quem trata os dados
A Gevyro, CNPJ 68.259.534/0001-70, trata dados conforme esta Política. PENDÊNCIA: informar a razão social do fornecedor. PENDÊNCIA: informar o endereço empresarial oficial.
2. Papéis na LGPD
A Gevyro atua como controladora para conta, autenticação, contratação, prevenção de fraude, suporte e obrigações próprias. Quanto aos dados inseridos por empresas usuárias sobre seus clientes, produtos, vendas ou funcionários, atua normalmente como operadora, seguindo instruções lícitas do cliente-controlador.
3. Categorias de dados
- nome, e-mail, foto e identificadores de conta;
- senha protegida por hash no backend, tokens, confirmações, tentativas e registros de acesso;
- empresas, produtos, estoque, clientes, vendas, pedidos, caixas, relatórios e preferências;
- IP, data e hora, navegador, dispositivo, eventos de erro e logs necessários;
- plano, status e identificadores de cliente/assinatura da Stripe; dados completos de cartão não devem transitar pela Gevyro;
- conteúdo de suporte e dados necessários às integrações ativadas pelo cliente.
4. Finalidades e bases legais
Os dados podem ser tratados para executar contrato e procedimentos preliminares, autenticar, fornecer recursos, processar assinatura, prestar suporte, cumprir obrigação legal, exercer direitos, prevenir fraude e proteger a plataforma com base em legítimo interesse avaliado. Consentimento será usado somente quando adequado, sem agrupá-lo com tratamentos obrigatórios.
5. Fornecedores e compartilhamento
O código confirma integrações possíveis com Stripe, Google, serviços de e-mail, Cloudinary, Redis e banco de dados, além de Shopee e Mercado Livre quando conectados. O compartilhamento deve se limitar à função usada. Hospedagem e monitoramento dependem do ambiente. PENDÊNCIA: manter inventário dos fornecedores efetivamente ativados, localização e salvaguardas.
6. Transferência internacional
Fornecedores globais podem tratar dados fora do Brasil. Isso deve ser confirmado individualmente e amparado por mecanismo admitido pela LGPD. Não declaramos localização não comprovada.
7. Retenção e eliminação
Dados serão mantidos enquanto necessários às finalidades, ao contrato e a obrigações legais, fiscais, regulatórias, antifraude, segurança e exercício de direitos; depois, eliminados ou anonimizados quando aplicável. PENDÊNCIA: aprovar tabela de retenção por categoria.
8. Segurança
São adotados controles compatíveis com riscos, como autenticação, cookies protegidos, hashing de senha e autorização. Nenhum sistema é absolutamente seguro. Consulte Segurança.
9. Direitos do titular
Podem ser solicitados confirmação, acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme regulamentação, informação sobre compartilhamento, revisão automatizada, oposição e revogação de consentimento. A identidade poderá ser verificada.
10. Solicitações
Use a área “Privacidade e Dados” da conta ou gestprosuporte@gmail.com. PENDÊNCIA: definir um canal exclusivo de privacidade ou confirmar o uso do suporte. A exclusão não é automática porque requer análise segura de dependências e retenções legítimas.
11. Cookies
Consulte a Política de Cookies. Tecnologias necessárias independem de consentimento; as opcionais devem respeitar a preferência registrada.
12. Crianças e adolescentes
A plataforma empresarial não é direcionada a crianças. Dados de menores eventualmente inseridos pelo cliente exigem base legal e observância do melhor interesse.
13. Alterações
Mudanças materiais receberão nova versão e comunicação adequada. O titular também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).