Política de Privacidade
1. Quem é quem
- Loja (controladora): a empresa de consórcio que usa o GestorCon decide quais dados de clientes cadastrar e para quê.
- GestorCon (operador): fornecedor do sistema; trata os dados de clientes somente em nome da Loja, para prestar o serviço. Em relação aos dados dos usuários do sistema (vendedores, gestores), o GestorCon é controlador.
- O GestorCon é agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022).
2. Quais dados tratamos e por quê
| Titular | Dados | Finalidade | Base legal |
|---|---|---|---|
| Cliente da Loja | nome, CPF, telefone, e-mail, endereço, data de nascimento, dados da cota (grupo, cota, crédito, prazo, parcelas, status) e o contrato em PDF | acompanhar a cota vendida: contemplação (Loteria Federal/assembleias), lances, parcelas e comissão; contato de relacionamento (ex.: aniversário) | execução do contrato de consórcio (art. 7º, V) e legítimo interesse da Loja (art. 7º, IX) |
| Lead (potencial cliente) | nome, telefone, e-mail, interesse, origem, valor pretendido, anotações | gestão do funil de vendas até a contratação ou descarte | legítimo interesse (art. 7º, IX); consentimento quando o contato foi obtido por captação direta |
| Usuário do sistema | nome, e-mail, telefone, CPF, cargo, papel, equipe, índices de comissão, registros de acesso (data/hora, IP) e de ações (auditoria) | autenticação, controle de acesso, cálculo de comissão, segurança e rastreabilidade | execução de contrato (art. 7º, V) e cumprimento de obrigação/segurança (art. 7º, II e IX) |
3. Com quem compartilhamos
- Hospedagem: Railway (aplicação e banco de dados), com servidores nos Estados Unidos — transferência internacional amparada por cláusulas contratuais do provedor (art. 33, LGPD).
- Domínio: Locaweb (apenas DNS, sem acesso aos dados).
- Não vendemos nem cedemos dados a terceiros. O WhatsApp é aberto no aparelho do usuário, com o número do cliente; nenhum dado é enviado ao GestorCon por esse canal.
4. Segurança
Conexão criptografada (HTTPS), senhas guardadas com hash forte (scrypt), bloqueio de tentativas de login, controle de acesso por papel/hierarquia validado no servidor, registro de auditoria das ações e cópias de segurança periódicas.
5. Por quanto tempo guardamos
- Dados de clientes e cotas: enquanto a cota estiver ativa na Loja e por até 5 anos após o encerramento (prazo prescricional), salvo pedido de exclusão antes.
- Leads perdidos: até 12 meses após a última movimentação.
- Usuários: enquanto ativos e por 5 anos após a desativação (registros de auditoria).
6. Seus direitos (art. 18)
Confirmação de tratamento, acesso, correção, anonimização/exclusão, portabilidade, informação sobre compartilhamento e revogação de consentimento. O cliente deve procurar a Loja (controladora); usuários do sistema podem escrever para privacidade@gestorcon.com.br. A Loja consegue exportar e excluir os dados de um cliente diretamente no sistema.
7. Incidentes
Em caso de incidente de segurança com risco aos titulares, a Loja e a ANPD serão comunicadas em prazo razoável, com a descrição do ocorrido e das medidas adotadas.
8. Encarregado e contato
Canal de privacidade: privacidade@gestorcon.com.br. Como agente de pequeno porte, o GestorCon está dispensado da nomeação formal de Encarregado, mantendo este canal para atendimento.