Política de Privacidade

Esta Política de Privacidade explica como o Gestono ("Gestono", "nós") coleta, usa, compartilha e protege dados pessoais ao operar nosso site, painel web e aplicativo móvel (em conjunto, o "Serviço"), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. A quem esta política se aplica

Esta política cobre dois grupos de titulares de dados:

Donos de negócio que criam uma conta para gerenciar seu negócio no Gestono (controladores dos dados de seus próprios clientes).
Clientes finais desses negócios, cujos dados de contato podem ser coletados através de uma página de vitrine, um QR Code, ou um formulário de lead criado por um dono de negócio usando o Gestono.

Em relação aos dados de clientes finais, o Gestono atua como operador (nos termos do art. 5º, VII da LGPD), processando os dados em nome e sob as instruções do dono do negócio, que é o controlador desses dados.

2. Dados que coletamos

Dados de conta: nome, e-mail, telefone, nome do negócio e senha (armazenada com hash criptográfico, nunca em texto puro).
Dados de clientes e leads: nome, telefone, e-mail e histórico de compras/serviços registrados pelo dono do negócio, ou enviados pelo próprio cliente final via vitrine pública, QR Code ou checkout.
Dados de cobrança: plano de assinatura, faturas e status de pagamento. Dados de cartão e Pix são processados diretamente pelo nosso processador de pagamento (Mercado Pago) — não armazenamos números completos de cartão.
Dados de uso: páginas visitadas, funcionalidades usadas, tipo de dispositivo/navegador e localização aproximada (via IP), coletados para manter o Serviço confiável e melhorá-lo.
Mensagens enviadas em seu nome: ao ativar automações de WhatsApp ou e-mail, processamos o conteúdo necessário para enviá-las (ex: mensagem de aniversário, pedido de avaliação, lembrete de renovação).
Fotos e mídia (somente no aplicativo móvel): com sua permissão explícita do sistema operacional, o app acessa sua galeria de fotos para (a) permitir o upload de imagens de produtos/vitrine e (b) salvar um QR Code gerado por você na sua galeria. Não acessamos sua galeria sem essa ação explícita, e não lemos outras fotos além da que você seleciona ou gera no app.
Dados de compra (assinatura e créditos): quando você assina um plano ou compra créditos pelo aplicativo móvel (iOS ou Android), a compra é processada pela Apple App Store ou Google Play, e recebemos, por meio da RevenueCat, a confirmação da compra, o identificador do produto, status da assinatura (ativa, cancelada, em teste) e histórico de renovação — não recebemos dados do seu cartão de crédito, que ficam exclusivamente com a Apple/Google. Compras feitas pelo site (Mercado Pago) seguem o item "Dados de cobrança" acima.
Dados de diagnóstico e desempenho: quando ocorre um erro ou falha no aplicativo móvel, coletamos automaticamente relatórios técnicos (modelo do aparelho, versão do sistema operacional, versão do app, trecho de código onde ocorreu o erro/stack trace, e endereço IP) para identificar e corrigir problemas. Esses relatórios não incluem senha, dados de cartão ou o conteúdo de mensagens enviadas a clientes.

3. Base legal e finalidade do tratamento

Execução de contrato (art. 7º, V): para prestar o Serviço, operar o painel, o app e as páginas públicas de vitrine.
Execução de contrato: para processar pagamentos de assinatura e compra de créditos.
Consentimento do dono do negócio (art. 7º, I): para enviar automações configuradas por ele (WhatsApp, e-mail, lembretes).
Execução de contrato: para gerar QR Codes e registrar escaneamentos, leads e conversões atribuídas a eles.
Legítimo interesse (art. 7º, IX): para prevenir fraude, abuso e incidentes de segurança, e para dar suporte ao cliente.
Execução de contrato: para processar compras de assinatura e créditos feitas dentro do aplicativo móvel via Apple App Store ou Google Play.
Legítimo interesse (art. 7º, IX): para identificar, diagnosticar e corrigir falhas técnicas do aplicativo (relatórios de erro).

4. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores que atuam sob contrato e apenas para as finalidades aqui descritas:

Mercado Pago: processamento de pagamentos feitos pelo site (Pix e cartão).
Apple App Store e Google Play: processamento de compras de assinatura e créditos feitas dentro do aplicativo móvel (cobrança gerenciada integralmente por eles).
RevenueCat: gerenciamento do status das assinaturas/créditos comprados no app, recebendo identificador de compra e status da assinatura, não dados de pagamento.
Sentry: recebimento de relatórios de erro/falha do aplicativo móvel (ver "Dados de diagnóstico" acima), usados apenas para manutenção técnica.
Fornecedores de infraestrutura, banco de dados e envio de e-mail/WhatsApp, contratados para operar o Serviço.
Autoridades públicas, quando exigido por lei ou para proteger direitos, segurança ou patrimônio do Gestono, de nossos usuários ou do público.

Os dados da sua conta e do seu negócio são armazenados em servidores localizados no Brasil. Fornecedores internacionais (Apple, Google, RevenueCat, Sentry) podem processar os dados descritos acima em servidores fora do Brasil, nos limites necessários para prestar esses serviços.

5. Retenção e eliminação de dados

Mantemos dados de conta e de clientes enquanto a conta estiver ativa. Se você excluir sua conta, eliminamos ou anonimizamos seus dados dentro de um prazo razoável, exceto quando formos obrigados a reter registros (ex: histórico de cobrança) por obrigação legal ou fiscal (art. 16 da LGPD).

6. Seus direitos como titular (art. 18 da LGPD)

Você tem direito a:

Confirmar a existência de tratamento e acessar seus dados.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
Solicitar a portabilidade dos seus dados a outro fornecedor.
Revogar o consentimento a qualquer momento (ex: cancelar recebimento de comunicações).
Se opor a tratamento realizado com base em outra hipótese legal, quando aplicável.

Para exercer qualquer um desses direitos, entre em contato em contact@gestono.com. Clientes finais de um negócio que usa o Gestono também podem contatar diretamente aquele negócio, já que o dono da conta é o controlador dos dados de seus próprios clientes.

7. Segurança

Usamos criptografia em trânsito (HTTPS), senhas com hash e controles de acesso para proteger os dados. Nenhum sistema é 100% seguro, mas trabalhamos para manter o Serviço protegido e corrigir vulnerabilidades rapidamente quando identificadas.

8. Cookies

O site usa cookies e armazenamento local essenciais ao funcionamento (login, preferência de idioma). Detalhes completos estão na nossa Política de Cookies.

9. Permissões do aplicativo móvel

O aplicativo Gestono para Android e iOS solicita as seguintes permissões do sistema, sempre com sua autorização explícita e apenas quando necessário para a funcionalidade correspondente:

Fotos/galeria: para escolher uma imagem ao cadastrar um produto e para salvar um QR Code gerado por você. Você pode negar essa permissão a qualquer momento nas configurações do seu aparelho; apenas as funcionalidades de imagem deixam de funcionar, o restante do app continua normal.
Conexão com a internet: necessária para sincronizar dados com nosso servidor e receber atualizações em tempo real (ex: novo lead, novo pedido).

O app não solicita permissão de câmera, localização, contatos, microfone ou nenhuma outra permissão sensível além das listadas acima.

10. Compras dentro do aplicativo

Assinaturas de plano e pacotes de créditos comprados dentro do aplicativo móvel são processados exclusivamente pelo sistema de pagamento da Apple (App Store) ou do Google (Google Play), conforme a loja de onde o app foi baixado. Usamos a RevenueCat apenas para sincronizar o status dessa compra com sua conta Gestono — nós não recebemos nem armazenamos dados do seu cartão de crédito. Cancelamentos, reembolsos e gerenciamento de forma de pagamento de compras feitas pelo app são feitos diretamente nas configurações de assinatura da sua conta Apple ou Google, não no Gestono.

11. Privacidade infantil

O Serviço é destinado a uso empresarial e não é direcionado a menores de 16 anos. Não coletamos intencionalmente dados de crianças.

12. Alterações nesta política

Podemos atualizar esta política conforme o Serviço evolui. Alterações relevantes serão refletidas atualizando a data de vigência acima.

13. Contato e encarregado

Dúvidas sobre esta política ou sobre tratamento de dados? Fale conosco em contact@gestono.com.