Política de Privacidade

Esta Política explica como o Geros, plataforma disponibilizada por Pedro Henrique Bonifacio Miranda, CNPJ 48.031.704/0001-58, com sede em São José dos Campos/SP, trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, "LGPD") e com o Marco Civil da Internet (Lei nº 12.965/2014). Ela complementa os Termos de Uso, cujas definições também valem aqui.

1. Nossos dois papéis

O Geros trata dados pessoais em duas situações diferentes:

• Como controlador, para os dados de quem usa a plataforma (Titular da Conta e Colaboradores) e de visitantes do site. Nesses casos, nós decidimos como e por que os dados são tratados, e esta Política descreve esse tratamento.
• Como operador, para os dados dos Clientes Finais (os clientes da oficina) que o Usuário cadastra. Nesses casos, a oficina é a controladora: é ela quem decide quais dados coletar e para quê. Nós apenas guardamos e processamos esses dados para prestar o serviço à oficina, seguindo as instruções dela. Se você é cliente de uma oficina e quer exercer seus direitos, procure primeiro a própria oficina. Nós a apoiaremos no que for necessário.

2. Quais dados coletamos

2.1. Dados de cadastro e da conta

Nome, e-mail, senha (guardada de forma criptografada e irreversível), nome e tipo da empresa e, quando informados, CPF ou CNPJ, telefone e endereço da empresa, além das permissões de cada Colaborador.

2.2. Dados de pagamento

Plano, valores, datas de cobrança e situação dos pagamentos, CPF/CNPJ e dados de cobrança. Os dados do cartão são enviados diretamente à instituição de pagamento (Asaas). O Geros guarda apenas o identificador da cobrança, a bandeira e os últimos dígitos do cartão.

2.3. Dados inseridos na plataforma

Ordens de serviço, clientes da oficina (como nome, telefone, e-mail, CPF/CNPJ, endereço, veículo e placa), materiais, serviços, lançamentos financeiros e comentários.

2.4. Áudios e mensagens

Na criação de ordem de serviço por áudio, a gravação é enviada para transcrição automática e o texto resultante é usado para preencher a ordem. O arquivo de áudio não é armazenado pelo Geros. No chat de suporte, guardamos as mensagens trocadas com a IA e com a equipe de suporte.

2.5. Dados de uso e navegação

Endereço IP, data e hora de acesso, navegador, dispositivo, páginas visitadas, registros de ações na conta (como alterações de assinatura e de cadastro) e, quando você chega por um anúncio ou link, a origem da visita (parâmetros UTM, página de entrada e código de indicação).

3. Para que usamos os dados e com qual base legal

Os dados dos Clientes Finais são tratados apenas para prestar o serviço à oficina, na condição de operador. Não os usamos para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial.

4. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários ao funcionamento da plataforma, que os tratam em nosso nome e sob obrigações de confidencialidade e segurança:

Para a Meta, os dados de conversão, como e-mail, são enviados em formato criptografado (hash), com IP e navegador, apenas para medir o resultado dos anúncios.

Também podemos compartilhar dados:

• com autoridades públicas, quando exigido por lei ou ordem judicial;
• para defender direitos do Geros em processos judiciais, administrativos ou arbitrais;
• em caso de reorganização societária, venda ou incorporação do negócio, garantida a continuidade desta Política.

Não vendemos dados pessoais.

5. Transferência internacional

Alguns fornecedores listados acima ficam fora do Brasil. Essas transferências são feitas para executar o contrato com você e com garantias adequadas, como cláusulas contratuais e padrões de segurança exigidos dos fornecedores, nos termos do art. 33 da LGPD e da regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

6. Cookies e tecnologias semelhantes

• Essenciais: mantêm você logado e protegem a sessão. Sem eles a plataforma não funciona.
• De preferência: guardam escolhas como a unidade selecionada e a origem da visita (armazenamento local do navegador).
• De medição e publicidade: Google Tag Manager, Google Analytics e Pixel da Meta, usados para entender o uso do site e o resultado de anúncios.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear os cookies essenciais impede o login.

7. Por quanto tempo guardamos

• Dados da conta e dados inseridos na plataforma: enquanto a conta estiver ativa e por mais 90 dias depois do fim da assinatura ou do período gratuito sem renovação. Depois disso, são excluídos.
• Mensagens do chat de suporte: até 90 dias. Depois disso, o texto das mensagens é apagado.
• Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o Marco Civil da Internet.
• Dados de pagamento e fiscais: pelo prazo exigido pela legislação fiscal e contábil, em geral 5 anos.
• Registros de auditoria e prevenção a fraudes: pelo tempo necessário para defender direitos, respeitados os prazos legais de prescrição.

Cópias de segurança (backups) podem manter dados excluídos por um período curto adicional, até serem sobrescritas no ciclo normal.

8. Seus direitos

Conforme o art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento e revogação desse consentimento;
• informação sobre com quem compartilhamos seus dados;
• oposição a tratamento feito com base em legítimo interesse, quando houver descumprimento da LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer esses direitos, escreva para [email protected]. Podemos pedir informações para confirmar sua identidade antes de atender. Responderemos em até 15 (quinze) dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão criptografada (HTTPS), senhas guardadas com criptografia irreversível, isolamento dos dados de cada conta no banco de dados, controle de acesso por permissões, limites de tentativas de login e registro de ações sensíveis. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, nos termos da lei.

10. Crianças e adolescentes

A plataforma é destinada a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores como Usuários.

11. Encarregado (DPO)

O encarregado pelo tratamento de dados pessoais é Pedro Henrique Bonifacio Miranda, que pode ser contatado pelo e-mail [email protected].

12. Alterações desta Política

Esta Política pode ser atualizada. A data da versão vigente aparece no topo da página. Mudanças relevantes serão comunicadas por e-mail ou pela plataforma.

13. Contato

Pedro Henrique Bonifacio Miranda — CNPJ 48.031.704/0001-58 — São José dos Campos/SP.
Privacidade: [email protected] · Geral: [email protected]