Esta Política de Privacidade explica como a Gestaly ("nós", "nosso sistema") coleta, usa, armazena e protege os dados pessoais tratados através da nossa plataforma de gestão empresarial, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
A Gestaly é um sistema de gestão (estoque, vendas, financeiro, RH e afins) contratado por empresas ("Cliente") para uso interno. Cada empresa cliente administra os próprios dados dentro da sua conta — nós fornecemos a infraestrutura e a tecnologia.
Dependendo dos módulos que o Cliente utiliza, o sistema pode armazenar:
Os dados são usados exclusivamente para operar o sistema contratado: autenticação, controle de permissões, geração de relatórios e documentos (como recibos de pagamento), e manutenção da segurança da plataforma (ex: registro de tentativas de acesso não autorizado). Não vendemos nem compartilhamos esses dados com terceiros para fins de marketing.
O Cliente pode conectar o número de WhatsApp Business da própria empresa ao sistema, pela Plataforma do WhatsApp Business (Meta). Com essa autorização, o sistema:
Para gerar as respostas automáticas, o texto da conversa é enviado à Anthropic (fornecedora do modelo de inteligência artificial Claude), usando a chave de API do próprio Cliente, apenas para produzir a resposta. O atendente automático só informa (produtos, preços e links que o Cliente cadastrou); ele não faz cobranças, pagamentos nem vendas, e não informa endereço, dados da empresa nem quantidade em estoque.
Os dados do WhatsApp são usados somente para esse atendimento: não são vendidos, não são usados para publicidade e não são compartilhados com outras empresas. O Cliente pode desconectar o número a qualquer momento, no próprio sistema ou nas configurações da Meta, e o sistema deixa de receber e enviar mensagens imediatamente.
O acesso aos dados dentro de cada conta é controlado pelo próprio Cliente, através do sistema de cargos e permissões. A equipe técnica responsável pela manutenção do sistema pode acessar dados apenas quando estritamente necessário para suporte técnico ou correção de problemas.
Os dados operacionais ficam armazenados enquanto a conta do Cliente estiver ativa. Alguns registros de log e auditoria têm retenção limitada (atualmente 14 dias) e são apagados automaticamente após esse período, especificamente para evitar acúmulo desnecessário de dados. O Cliente pode solicitar a exportação ou exclusão dos seus dados a qualquer momento.
Conforme a LGPD, titulares de dados podem solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados pessoais. Solicitações devem ser feitas ao Cliente (a empresa que administra a conta), que é o controlador dos dados dos seus próprios funcionários e clientes.
Envie um e-mail para erickperesv.devsaas@gmail.com com o assunto "Exclusão de dados", informando seu nome e o e-mail ou telefone usado. Antes de excluir, podemos pedir uma confirmação de identidade, para que ninguém apague dados de outra pessoa. O pedido é concluído em até 15 dias. O que acontece depende de quem pede:
Mesmo após a exclusão, podemos manter pelo tempo exigido em lei apenas as informações que somos obrigados a guardar (por exemplo, registros de cobrança da assinatura e dados necessários para cumprir obrigação legal ou nos defender em processo), conforme o art. 16 da LGPD. Esses dados não são usados para nenhuma outra finalidade.
Adotamos medidas técnicas razoáveis para proteger os dados armazenados, incluindo controle de acesso por permissão, e políticas de segurança em nível de banco de dados. Nenhum sistema é 100% livre de risco, e nos comprometemos a agir rapidamente em caso de incidente de segurança na plataforma, avisando os Clientes afetados.
A segurança dentro de cada conta também depende do Cliente: quem recebe acesso, quais permissões cada cargo tem e o cuidado com as senhas são responsabilidade da empresa cliente, assim como o que os usuários dela fazem com os dados (ver os Termos de Uso).
Dúvidas sobre esta política podem ser enviadas para erickperesv.devsaas@gmail.com.