1. Dados coletados
Podemos coletar dados informados no cadastro, como nome, e-mail, telefone, CPF/CNPJ, empresa, endereço, dados de acesso, plano escolhido, histórico de pagamento, mensagens de suporte e informações necessárias para operar o ERP.
Durante o uso, o sistema pode armazenar dados operacionais cadastrados pelo cliente, como clientes finais, fornecedores, produtos, insumos, vendas, orçamentos, ordens de serviço, arquivos, imagens, documentos e registros financeiros.
Também podem ser coletados dados técnicos, como IP, data e hora de acesso, navegador, dispositivo, logs de segurança, cookies essenciais e eventos necessários para estabilidade e prevenção de fraude.
2. Finalidades de uso
Os dados são usados para criar e manter contas, liberar planos, processar pagamentos, prestar suporte, enviar avisos importantes, proteger acessos, cumprir obrigações legais, melhorar o produto e registrar aceites.
Dados de clientes finais inseridos pelo usuário são tratados para permitir a operação da própria empresa usuária dentro do ERP. O cliente deve garantir que possui autorização ou base legal para cadastrar esses dados no sistema.
Informações agregadas ou estatísticas podem ser usadas para melhoria do serviço, desde que não identifiquem diretamente titulares de forma indevida.
3. Compartilhamento e operadores
Podemos compartilhar dados com provedores necessários à operação, como hospedagem, banco de dados, envio de e-mail, WhatsApp, meios de pagamento, emissão fiscal, armazenamento em nuvem, antifraude, suporte e ferramentas contratadas.
Quando o cliente conecta serviços externos, como Google Drive, OneDrive, Mercado Pago, APIs fiscais ou ferramentas de imagem, o uso também fica sujeito às políticas e regras desses fornecedores.
Dados podem ser fornecidos a autoridades quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos.
4. Segurança e retenção
Adotamos medidas técnicas e administrativas para proteger os dados, como controle de acesso, autenticação, segregação de ambientes, registros de auditoria e rotinas de backup quando aplicáveis.
Nenhum sistema é absolutamente imune a falhas. O cliente deve proteger senhas, dispositivos, permissões, integrações e dados que exportar do ERP.
Dados podem ser mantidos enquanto a conta estiver ativa, durante prazos de retenção operacional, para cumprimento legal, prevenção de fraude, auditoria, cobrança ou defesa de direitos.
5. Direitos dos titulares
Titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, eliminação, portabilidade ou informações sobre compartilhamento, conforme a legislação aplicável.
Quando o dado estiver dentro do ambiente de uma empresa cliente, algumas solicitações poderão depender da análise ou autorização dessa empresa, que é responsável pelos dados que inseriu no ERP.
Solicitações devem ser feitas pelos canais oficiais do Gestão Criativa Pro, com informações suficientes para identificação segura do solicitante.