Política de Privacidade

A Inteligência Comercial SaaS é operada por Gabriel Simoes Marketing, no Brasil. Conforme o contexto, a operação pode atuar como controladora de dados necessários à conta, segurança, suporte e relacionamento contratual, ou como operadora de dados inseridos por uma organização cliente para execução das funcionalidades contratadas.

Podemos tratar dados de cadastro e autenticação, informações da organização, dados comerciais inseridos ou importados pelo usuário, registros de atividades, dados técnicos de segurança e observabilidade e metadados necessários à cobrança quando um plano pago estiver ativo.

A plataforma também pode organizar informações profissionais ou empresariais obtidas de fontes públicas ou fornecidas pelo cliente. O fato de uma informação ser pública não elimina deveres de finalidade, minimização, transparência, oposição e segurança.

O tratamento é limitado ao necessário para criar e proteger contas, entregar as funcionalidades do SaaS, manter a separação entre organizações, prestar suporte, prevenir abuso, cumprir obrigações legais, processar cobrança e melhorar a confiabilidade do produto.

A base jurídica aplicável depende da finalidade e do papel exercido em cada tratamento, podendo envolver execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, legítimo interesse quando cabível e consentimento quando ele for a base adequada.

Dados podem ser processados por provedores necessários à operação, como Vercel para aplicação, Supabase para banco e autenticação e Stripe para pagamentos quando billing estiver ativo. Automação via n8n e provedor de e-mail transacional somente integram o fluxo de produção quando forem efetivamente ativados.

O compartilhamento é limitado ao necessário para a finalidade do serviço, segurança, suporte ou obrigação legal. Provedores de nuvem podem processar dados fora do Brasil, observadas as salvaguardas contratuais e regulatórias aplicáveis.

Os dados são mantidos pelo período necessário à prestação do serviço, segurança, auditoria, defesa de direitos e obrigações legais ou contratuais. Encerrada a finalidade, os dados são eliminados, anonimizados ou mantidos somente quando houver fundamento legítimo para retenção. Cópias de backup seguem ciclos próprios de expiração e não são usadas como base operacional ordinária.

A arquitetura utiliza autenticação, segregação multi-tenant, RLS no banco, princípio de menor privilégio, trilhas de auditoria, backups, monitoramento e procedimentos de resposta a incidentes. Nenhum controle elimina integralmente o risco; incidentes confirmados são tratados pelo runbook operacional e pelas obrigações legais aplicáveis.

Titulares podem exercer os direitos previstos na LGPD, conforme aplicáveis ao tratamento: confirmação, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade quando regulamentada, informação sobre compartilhamentos, oposição e revisão ou revogação de consentimento quando essa for a base utilizada.

Durante o beta fechado, solicitações de privacidade devem ser feitas pelo canal operacional informado à organização no onboarding. Um canal público dedicado será publicado quando houver domínio comercial próprio.

Mudanças materiais geram uma nova versão e data de vigência. Quando a alteração exigir novo aceite, a plataforma poderá solicitar confirmação antes da continuidade de uso.