Política de Privacidade

1. Papéis no tratamento de dados

Na landing page, no cadastro de conta e na relação contratual, o Bom Gestor decide como os dados necessários ao serviço são tratados e atua como controlador.

Quando um estabelecimento utiliza a plataforma para administrar dados de seus próprios clientes, ele normalmente atua como controlador e o Bom Gestor atua como operador, processando os dados conforme suas instruções e o contrato aplicável.

2. Dados que podemos tratar

• Interesse e teste: e-mail, registros de aceite dos documentos, opção de marketing, data do pedido, origem da solicitação e identificadores técnicos usados contra fraude.
• Conta: e-mail, credenciais protegidas pelo provedor de autenticação e informações fornecidas durante a configuração do negócio.
• Uso do produto: dados inseridos pelo usuário nas funcionalidades de agenda, clientes, equipe, financeiro e estoque.
• Segurança: registros técnicos, navegador, dispositivo e endereço de rede transformado em identificador protegido quando necessário para limitar abusos.

3. Finalidades e bases legais

Usamos os dados para entregar o link de acesso e executar procedimentos preliminares solicitados pelo titular; criar e manter a conta; prestar o serviço contratado; prevenir fraude e proteger a plataforma; atender obrigações legais; prestar suporte; e, quando houver consentimento, enviar novidades e conteúdos.

As bases legais podem incluir execução de contrato ou procedimentos preliminares, consentimento, legítimo interesse para segurança e melhoria do serviço e cumprimento de obrigação legal ou regulatória.

4. Compartilhamento e fornecedores

Compartilhamos somente o necessário com fornecedores que apoiam a operação, especialmente o Supabase, para banco de dados, autenticação e funções de servidor, e o Resend, para entrega de e-mails transacionais. Esses fornecedores tratam dados de acordo com seus contratos e medidas de segurança.

Dados também podem ser compartilhados quando exigido por lei, ordem válida de autoridade ou para proteger direitos e a segurança do serviço.

5. Transferências internacionais

Alguns fornecedores podem processar dados em outros países. Nesses casos, adotamos mecanismos compatíveis com a LGPD e buscamos fornecedores com compromissos adequados de privacidade e segurança.

6. Retenção e exclusão

Os dados são mantidos pelo tempo necessário para cumprir as finalidades informadas, prestar o serviço, prevenir fraude e atender prazos legais. Registros de interesse inativos são revisados periodicamente. Quando não houver obrigação ou justificativa para conservação, os dados serão excluídos ou anonimizados.

7. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo controle de acesso, isolamento de dados, conexões protegidas e restrição de operações administrativas. Nenhum sistema é completamente imune, mas atuamos para prevenir, detectar e responder a incidentes.

8. Direitos do titular

Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação do consentimento.

Para exercer seus direitos, envie a solicitação para contato@bomgestor.app. Poderemos pedir informações adicionais para confirmar sua identidade e proteger seus dados.

9. Comunicações

E-mails necessários para entregar o acesso, confirmar ações ou proteger a conta são transacionais. Comunicações promocionais dependem de escolha separada e podem ser interrompidas a qualquer momento pelo canal informado na mensagem ou pelo contato de privacidade.

10. Atualizações

Esta Política pode ser atualizada para refletir mudanças no produto, nos fornecedores ou na legislação. A versão vigente e a data da última atualização estarão sempre disponíveis nesta página.