Política de privacidade

01 Quem trata seus dados

Tecwace Soluções Tecnológicas, CNPJ 00.000.000/0001-00, São Gonçalo/RJ, responsável pelo produto Gastory.

02 Nossos dois papéis

Como controladora, decidimos o tratamento dos dados de quem contrata e usa a plataforma: dados de cadastro, cobrança, suporte e navegação no site.

Como operadora, tratamos os dados que o cliente insere na sua conta — por exemplo, cadastro de fornecedores, de funcionários ou de pedidos. Nesse caso, o cliente é o controlador e nós agimos apenas conforme as instruções dele e o contrato de serviço.

03 Dados que tratamos

• Cadastro: nome, e-mail, telefone, CNPJ e razão social do estabelecimento.
• Acesso: credenciais (senha sempre armazenada com hash), perfil de permissão e registros de login.
• Cobrança: dados de faturamento e histórico de pagamentos. Não armazenamos números completos de cartão — isso fica com a operadora de pagamento.
• Uso da plataforma: registros técnicos de acesso (data, hora, endereço IP, dispositivo) e ações realizadas na conta, para segurança e auditoria.
• Suporte: conteúdo das conversas por e-mail.
• Operacionais do cliente: insumos, fichas técnicas, vendas e cadastros que você inserir, que podem conter dados pessoais de terceiros sob sua responsabilidade.

04 Para que usamos

• Criar e manter sua conta e entregar as funcionalidades contratadas.
• Emitir cobrança, nota fiscal e controlar a assinatura.
• Prestar suporte e responder solicitações.
• Proteger a plataforma contra fraude, abuso e acesso indevido.
• Melhorar o produto a partir de métricas de uso agregadas.
• Enviar comunicados sobre o serviço; e-mails de marketing só com o seu aceite, com cancelamento em um clique.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

05 Bases legais

• Execução de contrato: criação de conta, entrega das funcionalidades e cobrança.
• Obrigação legal: guarda de registros de acesso (Marco Civil da Internet) e documentos fiscais.
• Legítimo interesse: segurança, prevenção a fraude e melhoria do produto.
• Consentimento: comunicações de marketing e cookies não essenciais.

06 Com quem compartilhamos

Compartilhamos apenas o necessário, com fornecedores que atuam sob contrato e dever de confidencialidade:

• Hospedagem e infraestrutura em nuvem.
• Processamento de pagamentos e emissão de nota fiscal.
• Envio de e-mails transacionais e ferramentas de atendimento.
• Análise de uso do site, de forma agregada.
• Autoridades públicas, quando houver ordem legal ou judicial.

07 Cookies

Usamos cookies essenciais para manter a sessão e a segurança — esses não podem ser desativados sem inviabilizar o serviço. Cookies de medição de audiência dependem do seu aceite e podem ser recusados no banner ou no seu navegador.

08 Segurança

• Isolamento lógico dos dados por estabelecimento: um cliente não alcança os registros de outro.
• Tráfego criptografado (HTTPS/TLS) e senhas armazenadas com hash.
• Controle de acesso por perfil de usuário e registro de ações sensíveis.
• Rotina de backup com restauração testada.

Se ocorrer um incidente com risco relevante aos titulares, comunicamos os afetados e a ANPD nos prazos previstos em lei.

09 Por quanto tempo guardamos

• Conta ativa: enquanto durar a relação contratual.
• Após o cancelamento: 30 dias para exportação dos dados, depois eliminação do ambiente de produção.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Documentos fiscais e contábeis: 5 anos, conforme a legislação aplicável.

10 Seus direitos

Como titular, você pode a qualquer momento:

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade a outro fornecedor.
• Revogar consentimento e se opor a tratamentos baseados em legítimo interesse.
• Saber com quem compartilhamos seus dados.

O pedido pode ser feito pelo e-mail da seção 14 e é respondido em até 15 dias. Podemos pedir informações para confirmar sua identidade antes de atender.

11 Transferência internacional

Alguns fornecedores de infraestrutura podem processar dados fora do Brasil. Nesses casos, exigimos garantias contratuais de proteção compatíveis com a LGPD.

12 Menores de idade

A plataforma é destinada a uso profissional e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

13 Mudanças nesta política

Sempre que a política mudar, atualizamos a data no topo e, em caso de alteração relevante, avisamos por e-mail e dentro da plataforma.