Política de privacidade

Esta política explica como a GPLAN AI trata os dados pessoais de quem visita este site e envia o formulário de contato, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

1. Quem é o controlador

O controlador dos dados é a GPLAN Sistemas de Gestão, CNPJ 24.123.800/0001-68, com sede na Rua Alexandre Martins Laroca, 650, Paulínia/SP, CEP 13140-677, que atua sob a marca GPLAN AI. Para falar sobre seus dados, escreva para contato@gplan-ai.com.

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Gustavo Junqueira, pelo e-mail contato@gplan-ai.com.

2. Quais dados coletamos

Ao enviar o formulário de contato, coletamos:

• nome e e-mail (obrigatórios);
• número de WhatsApp (opcional);
• os assuntos em que você tem interesse (testar um app, consultoria, sistema sob medida ou outro);
• a mensagem que você escrever (opcional);
• a data e a hora em que você deu o consentimento.

Também registramos automaticamente, junto com o envio:

• a página de onde você enviou o formulário e os parâmetros de campanha da URL (utm_source, utm_medium e utm_campaign), para sabermos de onde vieram os contatos;
• uma versão codificada do seu endereço IP (hash irreversível, calculado com um valor secreto). Não guardamos o IP em texto legível. Usamos o hash apenas para limitar envios repetidos e conter abusos.

Não pedimos dados sensíveis (como saúde, religião ou biometria). Pedimos que você não inclua esse tipo de informação na mensagem.

3. Para que usamos os dados e em que base legal

• Responder ao seu contato e preparar uma possível proposta, com base no seu consentimento (art. 7º, I) e, quando for o caso, em procedimentos preliminares a um contrato que você pediu (art. 7º, V).
• Entender de onde vêm os contatos (página e parâmetros de campanha), com base no nosso legítimo interesse em avaliar a comunicação do site (art. 7º, IX).
• Proteger o formulário contra spam e uso abusivo (verificação anti-robô e limite de envios por hora), com base no nosso legítimo interesse em segurança (art. 7º, IX).

Não vendemos seus dados e não os usamos para decisões automatizadas sobre você.

4. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, sob nossas instruções. Cada um recebe apenas o necessário para a sua função:

• Supabase: banco de dados onde os contatos ficam armazenados (servidores em São Paulo, Brasil).
• Vercel: hospedagem do site, que processa as requisições, incluindo o endereço IP de quem acessa.
• Cloudflare Turnstile: verificação anti-robô do formulário. Recebe o endereço IP e informações técnicas do navegador para decidir se o acesso é de uma pessoa.
• Google (Gmail): envio dos e-mails de aviso interno e de confirmação para você. Recebe seu nome, e-mail e o conteúdo da mensagem.
• Plausible Analytics: estatísticas de visitas, sem cookies e sem perfil individual, usadas apenas internamente pela GPLAN AI, quando estiver ativado no site.

Podemos também compartilhar dados quando a lei, uma ordem judicial ou uma autoridade exigir.

5. Transferência para fora do Brasil

Alguns fornecedores acima (Vercel, Cloudflare, Google) podem tratar dados em servidores fora do Brasil. Quando isso ocorre, a transferência segue o art. 33 da LGPD e se apoia em dois mecanismos:

• Cláusulas-padrão contratuais (art. 33, II, c): os fornecedores tratam os dados sob contratos que adotam cláusulas-padrão, no modelo regulamentado pela Autoridade Nacional de Proteção de Dados (ANPD), com o compromisso de manter nível de proteção equivalente ao da LGPD.
• Seu consentimento específico e em destaque (art. 33, VIII): ao marcar a caixa de concordância do formulário, você declara estar ciente de que seus dados podem ser processados fora do Brasil, pelos fornecedores citados acima, para as finalidades descritas nesta política.

Você pode revogar o consentimento a qualquer momento pelo e-mail contato@gplan-ai.com. [advogado deve confirmar a versão das cláusulas-padrão adotada por cada fornecedor]

6. Por quanto tempo guardamos

Guardamos os dados do formulário por 24 meses após o último contato. Depois disso, eles são apagados ou anonimizados, salvo se precisarmos mantê-los para cumprir uma obrigação legal ou para nos defender em um processo. Se você virar cliente, os dados do contrato seguem os prazos legais aplicáveis.

7. Cookies e tecnologias semelhantes

Este site não usa cookies de publicidade nem de rastreamento entre sites. A verificação anti-robô da Cloudflare pode usar armazenamento técnico no seu navegador para funcionar. A área administrativa da GPLAN AI usa cookies de sessão, só para a equipe autorizada. Se passarmos a usar outras ferramentas, atualizaremos esta política e, quando necessário, pediremos o seu consentimento.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os dados;
• informação sobre a possibilidade de não consentir e sobre as consequências;
• revogação do consentimento.

Para exercer qualquer direito, escreva para contato@gplan-ai.com. Podemos pedir informações para confirmar sua identidade antes de atender. Responderemos em até 15 dias. Revogar o consentimento não afeta o que foi tratado antes dele. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados: conexão criptografada (HTTPS), controle de acesso por papel, autenticação em dois fatores na área administrativa, proteção contra abuso do formulário e acesso restrito ao banco de dados. Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD, conforme a lei.

10. Crianças e adolescentes

Este site é voltado a profissionais e empresas e não é dirigido a menores de 18 anos.

11. Aplicativos da GPLAN AI

Esta política vale apenas para este site. Os aplicativos (como RDO Daily, Repvo e Trilharis) têm cadastro e tratamento de dados próprios, descritos nos termos e nas políticas de cada aplicativo.

12. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização aparece no topo da página. Mudanças relevantes serão destacadas no site.