Política de Privacidade

1. Quem somos

Operamos um serviço de gestão empresarial em formato SaaS dirigido a pequenos negócios no Brasil. Esta Política descreve como coletamos, usamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2. Dados que coletamos

• Identificação: nome, e-mail, CPF/CNPJ (quando fornecido), telefone.
• Endereço: quando preenchido em cadastros de empresa, clientes ou fornecedores.
• Pagamento: metadados do cartão (bandeira e últimos 4 dígitos) — o número completo é tokenizado pelo Stripe e nunca trafega pelos nossos servidores.
• Operacional: dados que você insere para operar o ERP (cadastros, produtos, notas, transações). Você permanece controlador desses dados.
• Técnico: endereço IP, user agent, timestamps de acesso — para segurança e auditoria.

3. Como usamos seus dados

• Executar o serviço contratado (base legal: execução de contrato).
• Cobrar a assinatura e emitir recibos (execução de contrato).
• Prevenir fraude, abuso e acesso não autorizado (legítimo interesse).
• Enviar comunicações operacionais sobre sua conta e o serviço (execução de contrato).
• Enviar comunicações de marketing — apenas com seu consentimento explícito, revogável a qualquer momento.
• Medir o resultado dos nossos anúncios (legítimo interesse): quando você cria a conta depois de clicar em um anúncio da Meta (Facebook ou Instagram), informamos à Meta que o cadastro foi concluído, com o identificador do clique, o endereço IP, o user agent e um código interno irreversível da conta. Não enviamos nome, e-mail, telefone nem dados que você insere no sistema.

4. Com quem compartilhamos

Compartilhamos dados apenas com operadores necessários à prestação do serviço:

• Stripe (Stripe, Inc., EUA) — processamento de pagamento. O Stripe é certificado PCI DSS Nível 1.
• Provedores de e-mail (Brevo, AWS SES ou equivalente) — envio de e-mails transacionais.
• Hospedagem (Oracle Cloud, Vercel) — infraestrutura.
• Meta e Google (Meta Platforms, Inc. e Google LLC, EUA) — medição de anúncios, conforme a seção 3. Para se opor à medição, fale com o encarregado de dados (seção 8).

Nenhum dado é vendido ou cedido a terceiros para fins comerciais próprios deles.

5. Seus direitos (LGPD)

Você tem direito de:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários.
• Portabilidade — receber seus dados em formato estruturado e interoperável.
• Eliminar dados tratados com base em consentimento.
• Revogar consentimento a qualquer momento.

Para exercer qualquer direito, utilize a área de LGPD dentro da Plataforma (após login) ou envie solicitação pela página de contato. Respondemos em até 15 dias.

6. Retenção

Mantemos dados operacionais enquanto a conta estiver ativa. Após cancelamento, preservamos os dados por até 5 anos para cumprimento de obrigações legais fiscais, contábeis e trabalhistas. Passado esse prazo, os dados são anonimizados ou eliminados.

7. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados, incluindo criptografia em trânsito (TLS 1.2+), backups diários, controle de acesso granular e auditoria de ações críticas.

8. Encarregado (DPO)

Nosso encarregado de proteção de dados pode ser contatado pela página de contato, especificando no assunto "LGPD" ou "DPO".

9. Cookie de atribuição de parceria

Quando você acessa o site por meio de um link de parceria (ex.: fazgiro.com.br/p/nome-do-parceiro), gravamos um cookie first-party chamado fz_attr no seu navegador com as seguintes características:

• Domínio: .fazgiro.com.br
• Validade: 60 dias
• Conteúdo: identificador do parceiro, código do cupom e timestamp — sem qualquer dado pessoal
• Finalidade: atribuir o cadastro ao parceiro que originou a visita, mesmo que o cadastro ocorra dias depois (legítimo interesse)
• Política de primeira origem: se você já possui o cookie de outro parceiro, o anterior é mantido

Este cookie não rastreia sua navegação em outros sites e não é compartilhado com terceiros. Você pode removê-lo a qualquer momento nas configurações de cookies do seu navegador.

10. Alterações

Podemos atualizar esta Política. Alterações materiais são comunicadas por e-mail e na Plataforma. A data no topo desta página indica a última revisão.