Esta Política explica como a AEF DIGITAL EDITORA E CURSOS LTDA., CNPJ 41.847.019/0001-55, com sede na Rodovia João Leme dos Santos, nº 10.400, Parque Fazenda Imperial, Sorocaba/SP ("AEF Digital", "nós"), trata dados pessoais no Gestly.
Ela faz parte dos Termos de Uso e usa as mesmas definições deles.
1. Os dois papéis — e por que isso importa
No Gestly há dois tipos de dado pessoal, com donos diferentes:
1.1. Os seus dados — seu cadastro, sua cobrança, seu uso da plataforma, seu contato com o suporte. Sobre eles, a AEF Digital é a controladora: nós decidimos como são tratados, e esta Política explica como.
1.2. Os dados dos seus clientes — quem você cadastra na agenda, no orçamento, no PDV, e quem faz pedido no seu cardápio digital. Sobre esses, você é o controlador e nós somos a operadora: eles são seus, nós apenas os guardamos e processamos para operar a plataforma para você, seguindo as suas instruções.
1.3. Isso significa, na prática: nós não usamos os dados dos seus clientes para nada que não seja prestar o serviço a você. Não vendemos, não usamos para publicidade e não os cruzamos com os de outras contas.
1.4. Como controlador dos dados dos seus clientes, é você quem precisa ter base legal para coletá-los, informar seus clientes e atender aos pedidos deles.
2. Que dados tratamos
2.1. Dados que você nos dá
Nome, e-mail, telefone, senha (guardada de forma cifrada, nunca em texto), dados da empresa e, quando aplicável, informações de cobrança.
2.2. Dados que você insere sobre o seu negócio
Produtos, receitas, custos, preços, fotos, fornecedores, lançamentos financeiros e documentos. A maior parte não é dado pessoal — mas o que for (por exemplo, o nome de um fornecedor pessoa física) segue a regra do item 1.2.
2.3. Dados dos seus clientes
Nome, telefone, e-mail e endereço de entrega dos clientes que você cadastra ou que fazem pedido pelo seu cardápio digital, além do histórico de pedidos.
2.4. Dados coletados automaticamente
Endereço IP, informações do dispositivo e do navegador, páginas acessadas, ações realizadas na plataforma e registros de acesso — estes últimos guardados também por exigência do Marco Civil da Internet (Lei nº 12.965/2014).
No sistema web, também gravamos sessões de uso: um registro do que aparece na tela e das ações feitas nela, para entendermos onde a plataforma trava ou confunde. O item 10.4 explica em detalhe, e é importante que você leia.
2.5. O que não coletamos
Não pedimos e não queremos dados sensíveis (saúde, biometria, convicção religiosa ou política, origem racial). Não insira esse tipo de informação nos campos livres da plataforma.
3. Para que usamos, e com qual base legal
| Para quê | Base legal (LGPD) | |---|---| | Criar e manter sua conta, e prestar o serviço contratado | Execução de contrato (art. 7º, V) | | Cobrar a assinatura e controlar pagamentos | Execução de contrato (art. 7º, V) | | Enviar avisos do serviço: cobrança, vencimento, segurança, mudanças | Execução de contrato (art. 7º, V) | | Dar suporte e investigar problemas relatados | Execução de contrato (art. 7º, V) | | Guardar registros de acesso | Obrigação legal (art. 7º, II) | | Guardar registros fiscais e contábeis das transações | Obrigação legal (art. 7º, II) | | Segurança, prevenção a fraude e defesa em processos | Legítimo interesse / exercício de direitos (art. 7º, IX e VI) | | Entender como o produto é usado, para melhorá-lo — inclusive por gravação de sessão (item 10.4) | Legítimo interesse (art. 7º, IX) | | Enviar comunicações promocionais | Consentimento (art. 7º, I) — recusável a qualquer momento |
4. Com quem compartilhamos
4.1. Usamos empresas que nos ajudam a prestar o serviço — os subprocessadores. Cada uma recebe apenas o necessário para a sua função, e nenhuma pode usar os dados para finalidade própria.
| Quem | Para quê | Que tipo de dado | Onde fica | |---|---|---|---| | Supabase | Banco de dados, login, arquivos | Todos os dados da plataforma | Brasil | | Vercel | Hospedagem do sistema e do site | Dados de acesso e navegação | EUA | | Expo / EAS | Distribuição e atualização do aplicativo | Dados técnicos do dispositivo | EUA | | Hotmart | Cobrança de assinatura | Cadastro e pagamento | Brasil | | Asaas | Cobrança por PIX e boleto | Cadastro e pagamento | Brasil | | Apple · Google | Compra dentro do aplicativo | Cadastro e pagamento (tratados por eles) | EUA | | Resend | Envio de e-mails do sistema | Nome e e-mail | EUA | | Receptia | Mensagens de WhatsApp | Nome e telefone | Brasil | | Sentry | Registro de erros | Dados técnicos e identificador de conta | EUA | | PostHog | Métricas de uso e gravação de sessão (só no sistema web) | Navegação, identificador de conta e o conteúdo exibido na tela durante o uso | EUA | | Google | Agenda e mapas, quando você ativa | O que a integração exigir | EUA |
4.2. Também podemos compartilhar dados com autoridades públicas, quando houver obrigação legal ou ordem judicial.
4.3. Não vendemos dados pessoais, e não os cedemos para publicidade de terceiros.
4.4. Esta lista pode mudar quando trocarmos de fornecedor. A versão vigente está sempre aqui.
5. Transferência internacional
Parte dos subprocessadores está fora do Brasil, como indicado na tabela acima. Nesses casos, a transferência é feita com os mecanismos previstos na LGPD e na regulamentação da ANPD — cláusulas contratuais padrão, cláusulas específicas ou outra garantia admitida.
O banco de dados principal do Gestly, onde ficam os dados do seu negócio e dos seus clientes, está hospedado no Brasil.
6. Por quanto tempo guardamos
6.1. Enquanto sua conta existir, guardamos os dados para prestar o serviço.
6.2. Encerrada a assinatura, você tem pelo menos 90 (noventa) dias para pedir a exportação do seu conteúdo pela Central de Suporte (https://www.gestly.com.br/suporte); a entrega é feita em até 5 dias úteis. Passado esse prazo, os dados podem ser eliminados definitivamente — a eliminação é irreversível.
6.3. Você pode pedir a exclusão a qualquer momento, sem esperar esse prazo.
6.4. Mesmo após a exclusão, permanecem guardadas apenas as informações que a lei nos obriga a manter: registros fiscais e contábeis das transações e registros de acesso, pelos prazos legais.
6.5. Cópias de segurança seguem o próprio ciclo de retenção e são sobrescritas no curso normal da operação.
7. Segurança
7.1. Adotamos medidas técnicas e administrativas compatíveis com o risco: senha cifrada, comunicação criptografada, isolamento dos dados por conta (cada gestora só enxerga o que é dela), controle de acesso interno e registro de auditoria dos acessos da nossa equipe.
7.2. O acesso da nossa equipe aos dados da sua conta acontece apenas para suporte, investigação de defeito, obrigação legal ou apuração de violação — sempre por pessoa identificada e com registro em log de auditoria, conforme a cláusula 14 dos Termos. Esse acesso é uma consulta aos seus dados pelo nosso painel administrativo: não espelhamos a sua tela ao vivo, não interagimos com a sua sessão e não alteramos os seus dados por esse caminho.
7.3. Nenhum sistema é imune a incidentes. Por isso o item 8.
8. Incidente de segurança
8.1. Se acontecer um incidente de segurança relevante envolvendo dados pessoais, comunicaremos sem demora injustificada quem precisa saber: você e, quando for o caso, a ANPD e os titulares, na forma da lei.
8.2. Quando o incidente envolver dados dos seus clientes — em que você é o controlador —, comunicaremos você e forneceremos as informações necessárias para que você cumpra as suas obrigações.
9. Seus direitos
9.1. Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; pedir a portabilidade; saber com quem compartilhamos; e revogar consentimento.
9.2. Para exercer qualquer um deles, fale pela Central de Suporte (https://www.gestly.com.br/suporte), que é o nosso canal de atendimento — inclusive para assuntos de privacidade. Responderemos no prazo legal.
9.3. Se você é cliente de uma gestora que usa o Gestly e quer acessar ou apagar os seus dados, o pedido deve ser feito a ela, que é quem decide sobre esses dados. Se nos procurar, encaminharemos.
10. Cookies e tecnologias parecidas
10.1. Usamos cookies e armazenamento local para: manter você conectado, lembrar preferências e medir o uso do produto (o que é usado, o que trava, o que ninguém encontra).
10.2. Os cookies essenciais — os que mantêm a sessão — não podem ser desativados sem impedir o uso da plataforma. Você pode bloquear os demais no navegador, com perda de algumas funcionalidades.
10.3. As métricas de uso são coletadas pelo PostHog e por registros próprios da plataforma, sempre ligadas à conta, nunca vendidas.
10.4. Gravação de sessão. No sistema web, o PostHog registra sessões de uso — as telas por onde você passou e as ações que fez —, para entendermos onde a plataforma trava ou confunde. O que você digita em campos é mascarado; não gravamos o cardápio público, por onde os seus clientes fazem pedido. As gravações ficam disponíveis por tempo limitado e são descartadas em seguida. Se preferir não ser gravado, peça pela Central de Suporte que desligamos para a sua conta.
11. Integração com o Google
11.1. Google Agenda. Se você conectar sua conta Google, o Gestly cria, atualiza e exclui apenas os eventos originados no Gestly. Não lemos, não acessamos e não guardamos os eventos que já existem na sua agenda.
11.2. Acessamos o seu e-mail do Google (escopo userinfo.email) só para mostrar qual conta está
conectada.
11.3. Os tokens de acesso são guardados com criptografia AES-256. Nenhum dado obtido do Google é compartilhado, vendido ou usado para publicidade, mineração de dados ou treinamento de modelos de inteligência artificial.
11.4. Você pode desconectar quando quiser em Minha Conta → Integrações. Ao desconectar, os tokens são revogados junto ao Google e apagados dos nossos servidores; os eventos já sincronizados continuam na sua agenda, e nenhum novo é enviado.
11.5. O uso desses dados segue a Política de Dados de Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.
12. Crianças e adolescentes
O Gestly é uma ferramenta de gestão para negócios e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes conscientemente.
13. Alterações desta Política
13.1. Esta Política pode mudar. Alterações relevantes são comunicadas na plataforma e, quando exigido por lei, dependem de novo aceite.
13.2. Cada versão fica publicada com número, data de vigência e texto próprio, e as versões anteriores permanecem disponíveis para consulta.
14. Contato
Pedidos e dúvidas sobre privacidade, e contato com o encarregado pelo tratamento de dados pessoais, pela Central de Suporte: https://www.gestly.com.br/suporte
15. Lei aplicável e foro
Esta Política é regida pela lei brasileira. Fica eleito o foro da Comarca de Sorocaba/SP — ressalvadas as hipóteses em que a legislação aplicável determine foro diverso ou assegure a você o direito de ajuizar ação no seu domicílio.