Política de privacidade

Esta política explica como FELIPE PASCHOAL BERGAMO SOFTWARES, CNPJ 61.539.666/0001-07 (Girovendas), trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

O Girovendas atua em dois papéis:

• Operador dos dados dos clientes das lojas (quem manda mensagem, preenche um formulário ou negocia um carro). Quem decide sobre esses dados é a loja, que é a controladora. O Girovendas trata esses dados só para prestar o serviço à loja.
• Controlador dos dados de quem usa o sistema (donos, gerentes e vendedores das lojas) e de quem visita este site.

De quem usa o sistema: nome, e-mail, telefone (que é o login do app), foto, cargo, horário de trabalho, senha (guardada só como código irreversível), dados da verificação em duas etapas, e registros de acesso (endereço IP, data, hora e navegador) e das ações feitas no sistema.

Dos clientes das lojas (inseridos pela loja ou recebidos pelos canais dela):

• nome, telefone, e-mail e cidade;
• mensagens trocadas pelo WhatsApp, incluindo áudios, fotos e documentos, e a transcrição dos áudios;
• veículo de interesse, visitas agendadas, propostas e vendas;
• a origem do contato: o anúncio ou portal de onde veio e o identificador de clique enviado pela Meta;
• e-mails recebidos de portais de veículos com o pedido do cliente;
• quando o cliente pede uma simulação de financiamento: CPF ou CNPJ, data de nascimento, nome da mãe, endereço, dados de trabalho e renda, e referências.

De quem visita o site: dados técnicos da conexão (IP e navegador) registrados pelos serviços de hospedagem e proteção. O site não usa cookies de rastreamento nem de publicidade.

• Prestar o serviço contratado pela loja (execução de contrato): organizar leads e atendimento, responder pelo WhatsApp, distribuir leads entre vendedores, mostrar o estoque, calcular comissões e gerar relatórios.
• Atendimento automático por inteligência artificial, quando a loja liga esse módulo: a mensagem do cliente, o estoque e o histórico da conversa são enviados ao provedor de IA para gerar a resposta.
• Simulação de financiamento (procedimentos preliminares a um contrato, a pedido do titular): preencher a ficha e consultar dados cadastrais pelo CPF.
• Segurança e prevenção a fraude (legítimo interesse): verificação em duas etapas, aviso de acesso em aparelho novo, registros de auditoria.
• Cumprir obrigações legais: guarda de registros de acesso exigida pelo Marco Civil da Internet e de documentos fiscais.
• Comunicação sobre a conta (execução de contrato): convites, redefinição de senha e avisos de segurança por e-mail.

A consulta de CPF só é feita quando o cliente pede uma simulação de financiamento ou informa o CPF para esse fim, e cada consulta fica registrada com a loja, a pessoa que consultou e o motivo.

O resultado da consulta (nome, data de nascimento e nome da mãe) é guardado criptografado por até 1 ano, e o CPF é guardado apenas como código irreversível. Nesse período, uma nova consulta do mesmo CPF, feita a pedido do titular por uma loja que use o Girovendas, reaproveita esse resultado em vez de fazer uma nova consulta paga. O nome da mãe nunca aparece em listas nem em respostas do sistema, e o CPF não é gravado em registros de log.

Não vendemos dados pessoais. Compartilhamos apenas com prestadores necessários ao serviço, que tratam os dados em nosso nome:

• Meta (WhatsApp Business e anúncios): envio e recebimento de mensagens, leads de anúncios e, quando a loja liga o módulo de anúncios, a informação de venda de leads vindos de anúncio (Conversions API);
• OpenRouter e Google: geração das respostas da atendente de IA, transcrição de áudios e leitura de e-mails de portais;
• Cloudflare: proteção do site, recebimento de e-mails de portais e armazenamento de arquivos (fotos, áudios, documentos);
• Resend: envio dos e-mails do sistema;
• APIBrasil: consulta de dados de veículo pela placa e de dados cadastrais pelo CPF;
• provedores de hospedagem dos servidores e do banco de dados do Girovendas;
• meio de pagamento usado na cobrança da assinatura, com os dados da loja necessários à cobrança.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

Alguns desses prestadores (como Meta, Google, OpenRouter, Cloudflare e Resend) processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas para executar o contrato com a loja e com prestadores que adotam medidas de segurança compatíveis com a LGPD (art. 33).

• Dados da loja e dos seus clientes: enquanto a assinatura estiver ativa. Depois do término, ficam 30 dias disponíveis para exportação e então são excluídos.
• Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.
• Registros de ações no sistema: 30 dias. O histórico de contrato da loja (situação, plano e módulos) é mantido enquanto a loja existir.
• Resultado de consulta de CPF: até 1 ano.
• Cópias de segurança (backup): 7 dias.
• Documentos fiscais: pelo prazo exigido pela legislação.

• Conexões sempre criptografadas (HTTPS).
• Credenciais de integrações das lojas e dados cadastrais do CPF criptografados no banco.
• Verificação em duas etapas obrigatória para gerentes e donos, e aviso por e-mail de acesso em aparelho novo.
• Separação de dados por loja: um usuário só acessa a loja onde tem vínculo, e o vendedor só vê os próprios leads, salvo se a loja liberar.
• Backup diário do banco de dados, guardado em outro local.
• Arquivos privados (áudios, documentos) só acessíveis pelo sistema; apenas fotos de veículos, logo e foto de vendedor são públicas, porque aparecem em anúncios e conversas.

Pela LGPD (art. 18), o titular pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revogação de consentimento quando essa for a base legal.

Se você é cliente de uma loja, o pedido deve ser feito preferencialmente à loja, que é a controladora dos seus dados. Se nos procurar diretamente, encaminharemos à loja e ajudaremos no atendimento.

Se você usa o sistema ou visitou o site, fale com a gente pelo e-mail abaixo. Respondemos em até 15 dias.

Quem conectou o WhatsApp pelo login do Facebook pode pedir a exclusão desses dados pelo próprio Facebook, na área de aplicativos conectados; o pedido chega ao Girovendas e é atendido automaticamente.

Usamos apenas cookies necessários ao funcionamento do sistema: o de sessão (manter você conectado), o de verificação em duas etapas (lembrar o aparelho confiável por 30 dias, se você escolher) e preferências da tela, como tema claro ou escuro. Não usamos cookies de publicidade nem de rastreamento de terceiros.

O encarregado pelo tratamento de dados pessoais é Felipe Paschoal Bergamo, pelo e-mail [email protected]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Esta política pode ser atualizada quando o serviço mudar ou a lei exigir. A data da versão em vigor fica no topo da página, e mudanças relevantes são avisadas às lojas com antecedência.