Política de privacidade

1. Quem usa o Gestutu

Quando você cria uma conta, guardamos:

• nome, e-mail e senha (a senha fica protegida, ninguém consegue lê-la);
• se você entra com o Google: nome, e-mail e foto da conta Google, só para fazer o login;
• nome da empresa, ramo, chave Pix e WhatsApp, se você informar;
• o que você lança no sistema: produtos, receitas, compras, estoque, vendas, pedidos, caixa e custos.

Usamos esses dados para o sistema funcionar, calcular o seu custo e o seu lucro e manter a sua conta segura.

2. Clientes das empresas

Cada empresa pode cadastrar os próprios clientes (nome, telefone, endereço de entrega, data de aniversário) e recebe pedidos pela loja online. Nesses dados, quem decide o uso é a empresa; o Gestutu só guarda e processa em nome dela. A loja online pede o consentimento do cliente antes de enviar o pedido.

Se você é cliente de uma empresa que usa o Gestutu e quer ver ou apagar os seus dados, fale com a empresa. Ela consegue exportar ou apagar os seus dados no próprio sistema. Se não conseguir falar com ela, escreva para nós.

3. Com quem os dados são compartilhados

Não vendemos dados. Usamos alguns serviços para o Gestutu funcionar:

• Supabase: banco de dados e login (servidores no Canadá);
• Vercel: hospedagem do site (servidores fora do Brasil);
• Google: login com a conta Google, quando você escolhe essa opção;
• Google Gemini e OpenAI: só quando você usa o Cadastrar falando ou a foto do cupom. O texto ou a foto vai para leitura e volta como sugestão; você confere antes de gravar;
• Mercado Pago: pagamento da assinatura. Os dados do cartão ficam com o Mercado Pago, não com o Gestutu;
• VLibras (governo federal): tradução para Libras na tela.

Alguns desses serviços ficam fora do Brasil. A transferência segue a Lei Geral de Proteção de Dados (LGPD) e os contratos desses fornecedores.

4. Cookies e dados no aparelho

Usamos só o necessário: o cookie da sessão (para você continuar logado por até 12 horas) e preferências guardadas no próprio aparelho, como tema, idioma e vendas feitas sem internet esperando para enviar. Não usamos cookies de propaganda.

5. Por quanto tempo guardamos

Guardamos os dados enquanto a conta existir. Vendas e lançamentos podem ser mantidos pelo prazo que a lei pede para registros fiscais e contábeis. Quando a conta é encerrada, apagamos ou deixamos anônimo o que não precisa mais ser guardado.

6. Segurança

Cada empresa só vê os próprios dados. As conexões usam criptografia (https), as senhas ficam protegidas e as ações sensíveis dependem do papel de cada pessoa na empresa.

7. Seus direitos

Pela LGPD, você pode pedir para confirmar se tratamos os seus dados, ver, corrigir, levar para outro serviço, apagar ou deixar anônimos, e retirar um consentimento que tenha dado. Para isso, escreva para tiago@errantes.com.br. Respondemos em até 15 dias.

8. Mudanças

Se esta política mudar, a data no topo muda junto. Mudança importante será avisada dentro do Gestutu.