Política de privacidade

• Pedimos só os dados necessários para criar e manter a conta, cobrar a assinatura e responder seus contatos.
• Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
• Os dados do seu cartão vão direto para a Stripe e não passam pelos nossos servidores.
• No momento, o site usa apenas cookies necessários: os do login e, na tela de formas de pagamento da área do cliente, os que a Stripe usa para a segurança do pagamento. Não usamos cookies de publicidade nem de análise de audiência.
• Você pode pedir acesso, correção ou eliminação dos seus dados em contato@grandsales.com.br.

2.1GRANDSOFT SOLUCOES TECNOLOGICAS LIMITADA, CNPJ 36.922.713/0001-50 (“Grand Sales”, “nós”), é a controladora dos dados pessoais descritos nesta Política, salvo nos casos do item 2.3, ou seja, decide como e por que eles são tratados.

2.2Canal para assuntos de privacidade e para exercer seus direitos: contato@grandsales.com.br. Esse canal atende o titular e a Autoridade Nacional de Proteção de Dados (ANPD). A pessoa encarregada pelo tratamento de dados pessoais será identificada nesta página assim que for designada.

2.3Em relação aos dados que a empresa cliente insere no software (como seus clientes, pedidos e representantes) e aos usuários que ela cadastra na área do cliente, a empresa é a controladora e nós atuamos como operadora, tratando os dados só conforme as instruções dela e o Contrato. Para esses dados, fale primeiro com a empresa que lhe entregou o aplicativo.

3.1Dados que você nos informa:

• Cadastro da empresa: CNPJ, razão social, nome fantasia e telefone e, se informado na área do cliente, o e-mail de cobrança.
• Cadastro do responsável: nome, e-mail e senha. A senha é guardada de forma irreversível (hash); nem nós a conseguimos ler.
• Usuários do software que a empresa cadastra na área do cliente: nome, e-mail e se está ativo. Nesses dados atuamos como operadora da empresa (item 2.3); para a cobrança, usamos apenas a contagem de usuários ativos, conforme o Contrato.
• Formulário de contato: nome, e-mail, empresa, telefone, assunto e mensagem.

3.2Dados gerados pelo uso do serviço:

• Cobrança: situação da assinatura, quantidade de usuários, faturas (valores, vencimento e situação) e, quanto ao meio de pagamento, apenas a bandeira, os quatro últimos dígitos e a validade, devolvidos pela Stripe. O número completo do cartão nunca chega até nós.
• Registros técnicos: endereço IP, data e hora, páginas e rotas acessadas, tipo de navegador e dispositivo, e eventos de segurança (como tentativas de login). O IP também é registrado no envio do formulário de contato.
• Aceite dos documentos: data e hora, IP e versão dos Termos de uso, da Política de privacidade e do Contrato aceitos.

3.3Dados de fontes públicas: quando você digita o CNPJ no cadastro, consultamos uma base pública (BrasilAPI) para preencher a razão social, o nome fantasia e o telefone da empresa. Apenas o CNPJ é enviado nessa consulta.

• Criar e manter a conta, autenticar acessos e prestar o serviço contratado: execução de contrato e de procedimentos preliminares (LGPD, art. 7º, V).
• Cobrar a assinatura, emitir faturas e controlar inadimplência: execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória, como a fiscal (art. 7º, II).
• Enviar avisos do serviço, como redefinição de senha, fim do teste grátis, fatura a vencer, falha no pagamento e fatura em atraso: execução de contrato (art. 7º, V).
• Responder ao formulário de contato: seu consentimento ao enviar a mensagem (art. 7º, I) e procedimentos preliminares a um contrato (art. 7º, V).
• Proteger o serviço e prevenir fraude e abuso, por exemplo limitando tentativas de login: legítimo interesse (art. 7º, IX), com dados mínimos.
• Guardar prova do aceite dos documentos e defender-nos em processos: exercício regular de direitos (art. 7º, VI).
• Manter registros de acesso à aplicação: cumprimento de obrigação legal (art. 7º, II, e Lei nº 12.965/2014, Marco Civil da Internet, art. 15).

4.1Quando a base legal for o consentimento, você pode retirá-lo a qualquer momento, sem prejuízo do que já foi tratado. Hoje, isso só se aplica ao formulário de contato, e a retirada pode impedir que respondamos à sua mensagem. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.

4.2Como a parte do contrato é a empresa, nas finalidades acima baseadas na execução de contrato os dados do responsável e de quem age em nome dela são tratados também com base no legítimo interesse de executar esse contrato (art. 7º, IX).

5.1Usamos cookies estritamente necessários: guardam sua sessão depois do login, em modo protegido (httpOnly), para que você continue autenticado. Sem eles a área do cliente não funciona. Ao abrir a tela de formas de pagamento da área do cliente, carregamos o componente de cartão da Stripe, que pode gravar cookies dela, usados para a segurança do pagamento e a prevenção de fraude. Por serem necessários ao funcionamento e à segurança do serviço, esses cookies não dependem de consentimento.

5.2No momento não usamos cookies de publicidade, de rastreamento entre sites nem de análise de audiência. Se isso mudar, atualizaremos esta Política e pediremos o seu consentimento antes de ativá-los.

6.1Compartilhamos dados apenas na medida necessária, com:

• Stripe (processamento de pagamentos, assinaturas e faturas): recebe os dados da empresa, do responsável e do meio de pagamento e, pelo componente de cartão, dados do navegador e do dispositivo usados na prevenção de fraude.
• Provedores de hospedagem e infraestrutura: onde o site e a API funcionam e onde os dados ficam armazenados, incluindo a Vercel Inc. para o site.
• Provedor de envio de e-mail: para entregar avisos do serviço e as mensagens do formulário de contato.
• BrasilAPI (consulta pública de CNPJ): recebe apenas o CNPJ digitado.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.
• Assessores jurídicos, contábeis e de auditoria, sob dever de sigilo, e eventuais sucessores em caso de reorganização societária, com a mesma proteção desta Política.

6.2Não vendemos nem alugamos dados pessoais. Exigimos de nossos fornecedores medidas de segurança e confidencialidade compatíveis com a LGPD.

7.1Alguns fornecedores, como a Stripe e a Vercel, podem tratar dados em servidores fora do Brasil, inclusive nos Estados Unidos. Essas transferências só são feitas nas hipóteses permitidas pelo art. 33 da LGPD, e esses fornecedores se obrigam, nos seus termos de proteção de dados, a proteger os dados que recebem.

• Dados da conta e do uso: enquanto a conta estiver ativa.
• Dados de cobrança e fiscais: pelos prazos exigidos pela legislação fiscal, contábil e tributária, em regra cinco anos.
• Registros de acesso à aplicação (data, hora e IP): seis meses, como exige o Marco Civil da Internet (art. 15), ou mais, se autoridade competente o requerer (art. 15, § 2º).
• Dados que a empresa insere no software, inclusive os usuários cadastrados: durante o contrato e, depois dele, conforme a Cláusula 8.4 do Contrato.
• Prova do aceite dos documentos e dados necessários à defesa de direitos: durante o contrato e pelo prazo de prescrição aplicável depois dele.
• Mensagens do formulário de contato: pelo tempo necessário para responder e comprovar o atendimento.

8.1Terminado o prazo, eliminamos ou anonimizamos os dados, salvo se a lei autorizar a guarda por mais tempo.

9.1Adotamos medidas técnicas e administrativas para proteger os dados: conexão criptografada (HTTPS), senhas guardadas com hash, sessão em cookie httpOnly, acesso restrito por perfil, limite de tentativas de login e de envio de formulários, e separação entre quem administra o serviço e os clientes.

9.2Nenhum sistema é totalmente imune a falhas. Em caso de incidente que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, no prazo e na forma que a regulamentação exigir (LGPD, art. 48).

10.1Nos termos dos arts. 18 e 20 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados, nos termos da regulamentação da ANPD;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências;
• revogação do consentimento;
• oposição a tratamento feito em desconformidade com a LGPD;
• revisão de decisões tomadas apenas com tratamento automatizado, se houver.

10.2Para exercer um direito, escreva para contato@grandsales.com.br a partir do e-mail que você nos informou. Podemos pedir informações para confirmar quem você é. Respondemos em até 15 dias do pedido: é o prazo do art. 19 da LGPD para a confirmação e o acesso completos, e o adotamos também para os demais pedidos. Alguns pedidos podem ser negados quando a lei exigir a guarda do dado; explicaremos o motivo.

10.3Você também pode apresentar reclamação à ANPD (gov.br/anpd), sem prejuízo de procurar o Poder Judiciário.

11.1O serviço é voltado a empresas, e o cadastro só pode ser feito por maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se você acredita que isso ocorreu, avise-nos para eliminarmos os dados.

12.1Podemos atualizar esta Política. A data da versão aparece no topo da página. Quando a mudança for relevante, avisaremos o responsável da conta por e-mail antes de ela valer e, se a lei exigir, pediremos novo consentimento.

13.1GRANDSOFT SOLUCOES TECNOLOGICAS LIMITADA, CNPJ 36.922.713/0001-50. E-mail: contato@grandsales.com.br.