Política de privacidade
O Gioia Trace é operado por Gioia Digital Agency LTDA, nome fantasia Gioia Performance, CNPJ 50.129.913/0001-80, com sede na Rua Alferes Ângelo Sampaio, 1118, conjunto 32, 3º andar, Edifício Antilhas, Batel, Curitiba/PR, CEP 80420-160. Esta minuta descreve como o produto foi projetado para tratar dados; a designação formal do encarregado e os prazos contratuais ainda exigem revisão jurídica antes da abertura pública.
1. Papéis e escopo
A empresa que contrata o produto decide quais números, campanhas e conversas serão tratados e atua como controladora desses dados. A Gioia Performance opera o Gioia Trace em nome dessa empresa e atua como operadora, sem usar o conteúdo das conversas para publicidade própria.
2. Dados tratados
Podemos tratar dados de conta e equipe; telefone, nome e mensagens de contatos; identificadores e parâmetros de anúncios; etapas, vendas e valores; configurações de integrações; endereços IP abreviados ou transformados; registros de acesso, erro e entrega. Segredos de integração devem ser guardados de forma separada e nunca aparecem inteiros depois de salvos.
3. Finalidades e bases
Os dados são usados para autenticar usuários, atribuir conversas a campanhas, operar o funil, registrar vendas, gerar relatórios, enviar conversões, entregar webhooks, prevenir abuso e atender suporte. O tratamento deve se apoiar na execução do contrato, no legítimo interesse devidamente avaliado, no cumprimento de obrigação legal ou no consentimento quando ele for exigido.
4. Fornecedores e integrações
Somente os serviços efetivamente configurados recebem dados. Alguns podem processá-los fora do Brasil, sujeitos a contratos e mecanismos adequados de transferência.
| Fornecedor | Finalidade |
|---|---|
| Supabase | autenticação, banco de dados, arquivos e controles de acesso |
| Vercel | hospedagem da aplicação web e logs técnicos |
| Fly.io | worker isolado da conexão opcional por QR |
| Inngest | orquestração e repetição de tarefas em segundo plano |
| Resend | envio de convites e mensagens transacionais |
| Google Workspace | envio opcional de alertas operacionais por e-mail |
| Meta | WhatsApp Business, anúncios e API de Conversões, quando conectados |
| Google Ads e conversões offline, quando conectado | |
| Anthropic | análise opcional de mensagens para sugerir vendas |
| Sentry | monitoramento de erros, somente quando habilitado |
| Stripe | cobrança futura, somente depois que o checkout estiver ativado |
5. Retenção e exclusão
Dados operacionais são mantidos enquanto a conta estiver ativa ou pelo período necessário às finalidades e obrigações aplicáveis. Ao excluir o próprio usuário, seu perfil e acessos são removidos; dados pertencentes à organização podem permanecer sob responsabilidade dela. Pedidos sobre conversas e contatos devem ser dirigidos primeiro à empresa controladora. Cópias de segurança expiram conforme o ciclo seguro do provedor.
6. Direitos e contato
Titulares podem pedir confirmação, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, revisão, oposição e exclusão nos termos da LGPD. Usuários autenticados podem corrigir o perfil e excluir a própria conta. Solicitações podem ser registradas na página Exclusão de dados, pelo e-mail [email protected] ou pelo telefone +55 48 99855-4448.
7. Segurança e incidentes
O produto aplica isolamento entre contas, controle por papel, criptografia em trânsito, segredos separados e registros técnicos. Nenhum sistema é infalível. Incidentes confirmados serão avaliados e comunicados aos responsáveis e autoridades quando a lei exigir.
8. Cookies
O produto usa cookies estritamente necessários para sessão, segurança e preferências. Analytics não essencial só poderá ser habilitado com base e mecanismo de consentimento adequados ao território do usuário.
9. Mudanças
Mudanças relevantes terão nova data de vigência e serão comunicadas dentro do produto ou pelo canal cadastrado. A versão aplicável ficará disponível nesta página.