Política de privacidade

Versão 2026-10.10 · atualizado em 07/10/2026

Esta política explica como [NOME DA EMPRESA] ([CNPJ]) trata dados pessoais no GastroOne, conforme a Lei nº 13.709/2018 (LGPD).

1. Papéis

• Dados dos clientes e usuários da plataforma (cadastro, login, pagamentos): [NOME DA EMPRESA] é a controladora.
• Dados dos contatos atendidos pelos clientes (conversas, telefones, vendas): o cliente é o controlador, e [NOME DA EMPRESA] é a operadora, tratando-os conforme as instruções do cliente.
• Agência autorizada pelo cliente: quando o dono da conta de um cliente autoriza uma agência a gerenciar a conta, o cliente continua sendo o controlador e a agência atua como operadora, tratando os dados somente para prestar o serviço contratado pelo cliente. O acesso depende de autorização expressa do dono da conta e pode ser revogado a qualquer momento.

2. Dados tratados

• Cadastro: nome, e-mail, telefone, CPF ou CNPJ, empresa;
• uso e segurança: endereço IP, navegador, registros de acesso e de atividade, sessões;
• dados processados para o cliente: mensagens, mídias, contatos, fotos de perfil (miniatura), etiquetas, vendas, reuniões e origem dos leads.

3. Finalidades

Prestar o serviço contratado, cobrar as mensalidades, manter a segurança (prevenção de fraudes e acessos indevidos), cumprir obrigações legais e prestar suporte.

4. Compartilhamento

• Provedor de hospedagem e de cópias de segurança;
• processador de pagamentos (Asaas), para as mensalidades;
• provedor de envio de e-mail;
• Meta (API de Conversões), somente se o cliente ativar a integração, com o telefone transformado em código irreversível (hash);
• autoridades, quando exigido por lei.

Não vendemos dados pessoais.

4-A. Acesso de agências autorizadas

• O acesso só existe com autorização expressa do dono da conta do cliente (aprovação do vínculo), que escolhe o nível: só relatórios; funil e conversas somente leitura; ou atendimento completo. O cliente vê, na tela de aprovação, o que a agência poderá ver e fazer em cada nível;
• o cliente pode mudar o nível ou revogar o acesso a qualquer momento, e o corte é imediato, inclusive no tempo real; a agência também pode desfazer o vínculo;
• a criação do vínculo, a aprovação, a mudança de nível e a revogação ficam registradas na atividade de segurança das duas contas, como registro da autorização;
• a agência acessa com o próprio usuário, com verificação em duas etapas obrigatória. Nos níveis de leitura, abrir uma conversa não envia confirmação de leitura ao contato nem altera os indicadores de atendimento da equipe do cliente;
• o sistema não registra o que a agência visualiza ou navega. Só são registrados os eventos do vínculo e, no atendimento completo, a identificação da agência nas mensagens enviadas e a ação em si (por exemplo, a venda registrada);
• a agência nunca tem acesso a plano e cobrança, equipe e permissões, integrações e chaves, conexão e exclusão de números, exclusão de dados pessoais (LGPD), agências com acesso e configurações de segurança do cliente.

4-D. Acesso de suporte da plataforma

• A equipe de [NOME DA EMPRESA] pode acessar a conta do cliente para prestar suporte técnico, por um administrador da plataforma, com verificação em duas etapas, com motivo informado e por no máximo 60 minutos por acesso;
• o suporte acessa os dados da conta (conversas, contatos, vendas, funil e configurações) somente para o suporte solicitado, como operador, e não troca credenciais, não exclui números ou a conta, não apaga dados pessoais e não exporta dados em massa;
• cada acesso fica registrado: quando, por quê, por quanto tempo e quais ações foram feitas (tipo e endereço da ação, nunca o conteúdo). O dono da conta recebe um e-mail e vê esse registro em Conta, Acessos do suporte, e na atividade de segurança.

5. Segurança

Conexão criptografada (HTTPS), verificação em duas etapas, senhas e chaves protegidas por criptografia, sessões que expiram por inatividade, bloqueio por tentativas, registro de atividade e cópias de segurança criptografadas.

6. Retenção

Os dados são mantidos enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais. Após o encerramento da conta, podem ser excluídos ou anonimizados, salvo os que a lei exija guardar.

7. Direitos dos titulares

O titular pode solicitar confirmação, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento (art. 18 da LGPD). Pedidos sobre dados de contatos atendidos devem ser feitos ao cliente que os atendeu; a plataforma oferece a ele a função de excluir os dados pessoais de um contato. Demais pedidos: [E-MAIL DE CONTATO].

8. Armazenamento local

O painel guarda no seu navegador apenas o necessário para manter você conectado e suas preferências de tela. Não usamos cookies de publicidade.

9. Contato e encarregado

Encarregado pelo tratamento de dados (DPO): [E-MAIL DE CONTATO].

10. Alterações

Esta política pode ser atualizada, com aviso no painel.