Política de Privacidade

1. Quem cuida dos seus dados

A GFIN-IA é operada por GFIN-IA. Somos a controladora dos dados da sua conta: cadastro, login, assinatura e pagamentos.

Quando a sua empresa cadastra clientes, pets, veículos, pedidos ou notas fiscais no sistema, a sua empresa é a controladora desses dados e a GFIN-IA atua como operadora: guardamos e processamos essas informações só para prestar o serviço, conforme as suas instruções.

Fale com o nosso encarregado de dados (lgpd) pelo e-mail vendas@gfin-ia.com.br.

2. Quais dados coletamos

Coletamos apenas o necessário para o sistema funcionar:

• Cadastro: nome, e-mail, senha (guardada de forma irreversível) ou login pelo Google.
• Assinatura: plano, ramo escolhido, CPF/CNPJ e dados de cobrança informados ao meio de pagamento.
• Empresa: razão social, CNPJ, endereço, logo, dados fiscais e certificado digital e-CNPJ A1 (arquivo e senha criptografados).
• Uso financeiro: lançamentos, contas, cartões, investimentos, metas, orçamentos, pedidos, estoque e notas que você registrar.
• Dados dos seus clientes que você cadastrar (nome, telefone, endereço, veículos, pets, pedidos).
• Voz e mensagens: áudios enviados para lançamentos por voz e textos enviados à assistente, usados para entender o pedido.
• Segurança: endereço IP, navegador, data e hora de login e das ações importantes.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado: contas, relatórios, emissão de notas e demais telas (execução de contrato, art. 7º, V, da LGPD).
• Cobrar a assinatura e emitir os documentos da cobrança (execução de contrato e obrigação legal, art. 7º, II e V).
• Proteger a sua conta, evitar fraudes e guardar registros de acesso (obrigação legal do Marco Civil da Internet e legítimo interesse, art. 7º, II e IX).
• Responder ao suporte e avisar sobre vencimentos e mudanças importantes (execução de contrato).
• Enviar novidades e ofertas apenas se você pedir, podendo cancelar a qualquer momento (consentimento, art. 7º, I).

4. Com quem compartilhamos

Não vendemos dados. Compartilhamos somente com os serviços necessários para o sistema funcionar, que seguem regras de segurança e sigilo:

• Hospedagem, banco de dados e login: infraestrutura de nuvem onde o sistema roda.
• Pagamentos: Mercado Pago (e Asaas, quando estiver ativo), que recebem os dados da cobrança.
• Notas fiscais: Spedy, que transmite as notas à prefeitura e à Sefaz com os dados da nota e o certificado da sua empresa.
• Login com Google, quando você escolhe essa opção.
• Inteligência artificial: provedores de modelos que leem o texto, o áudio ou a imagem enviados para responder ao seu pedido, sem uso para publicidade.
• Telegram, apenas se você conectar a sua conta.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

5. Transferência para fora do Brasil

Alguns desses serviços guardam ou processam dados fora do Brasil. Nesses casos exigimos garantias de proteção compatíveis com a LGPD (arts. 33 a 36).

6. Como protegemos

• Cada conta enxerga apenas os próprios dados; o isolamento é aplicado no próprio banco de dados.
• Senhas, sessões e chaves são guardadas de forma irreversível ou criptografadas.
• Certificados digitais e chaves de pagamento ficam criptografados em área que o aplicativo não consegue ler.
• Limite de tentativas de login e registro das ações sensíveis.
• Em caso de incidente que possa trazer risco, avisamos você e a ANPD no prazo legal.

7. Por quanto tempo guardamos

Guardamos os dados enquanto a sua conta estiver ativa. Ao excluir a conta, apagamos login, perfil, lançamentos, cadastros, fotos e demais registros na hora.

Guardamos somente o que a lei obriga: o histórico de pagamentos da assinatura com nome, e-mail e CPF/CNPJ por 5 anos (obrigação fiscal e contábil) e os registros de acesso pelo prazo mínimo de 6 meses (Marco Civil da Internet). Esses dados ficam bloqueados e não são usados para mais nada.

As notas fiscais emitidas pela sua empresa precisam ser guardadas pela própria empresa por 5 anos. Antes de excluir a conta, baixe seus dados e os arquivos XML e PDF das notas.

8. Seus direitos

Você pode exercer seus direitos (art. 18 da LGPD) dentro do app, em "Privacidade e meus dados", ou pelo e-mail vendas@gfin-ia.com.br. Respondemos em até 15 dias.

• Confirmar se tratamos seus dados e acessar todos eles.
• Corrigir dados incompletos ou errados.
• Baixar uma cópia dos seus dados em arquivo (portabilidade).
• Pedir a exclusão, o bloqueio ou a anonimização de dados desnecessários.
• Saber com quem compartilhamos e revogar consentimentos.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Clientes das empresas que usam a GFIN-IA

Se você é cliente de um comércio que usa a GFIN-IA (por exemplo, fez um pedido no cardápio, cadastrou um pet ou deixou o carro na oficina), quem decide sobre os seus dados é esse comércio. Peça acesso, correção ou exclusão diretamente a ele; se não conseguir, fale com o nosso encarregado e ajudaremos a encaminhar.

10. Cookies e armazenamento no navegador

Usamos apenas o armazenamento necessário para manter você conectado, lembrar o ambiente escolhido (pessoal ou empresa), o tema de cores e a indicação de quem trouxe você. Não usamos cookies de publicidade nem rastreadores de terceiros. Se isso mudar, pediremos sua permissão antes.

11. Menores de idade

A GFIN-IA é destinada a maiores de 18 anos e a empresas. Não coletamos de propósito dados de crianças e adolescentes.

12. Mudanças nesta política

Quando esta política mudar de forma importante, avisaremos no app e pediremos um novo aceite antes de você continuar usando o sistema.