Política de Privacidade

Última atualização: 9 de abril de 2026

A DGF Tecnologia ("DGF", "nós", "nosso"), pessoa jurídica de direito privado, na qualidade de controladora de dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei n. 13.709/2018 — LGPD), apresenta esta Política de Privacidade para informar como coletamos, usamos, armazenamos e compartilhamos seus dados pessoais ao utilizar o Gestos.ai ("Plataforma").

1. Dados Pessoais Coletados

Coletamos os seguintes dados pessoais, conforme o Art. 9 da LGPD:

Dados de conta: nome e email (obtidos via autenticação Google OAuth ou link de acesso por email)
Dados da organização: CNPJ, razão social, endereço
Dados de contatos: nome, CPF/CNPJ, email, telefone, endereço dos contatos cadastrados na plataforma
Dados financeiros: transações financeiras (contas a pagar e receber), dados bancários (agência, conta, banco)
Dados de uso do assistente AI: histórico de conversas com o assistente de inteligência artificial
Dados de analytics: eventos de conversão e uso da plataforma (coletados mediante consentimento)

2. Finalidades do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades (Art. 6, VI da LGPD):

Gestão financeira e controle de contas a pagar e receber
Emissão de Notas Fiscais de Serviço Eletrônicas (NFS-e)
Integração bancária com o Banco Inter (consulta de extratos, pagamentos PIX e boletos)
Assistente de inteligência artificial para suporte a decisões financeiras
Analytics de conversão e melhoria da plataforma (mediante consentimento)

3. Bases Legais (Art. 7 da LGPD)

O tratamento dos seus dados pessoais é fundamentado nas seguintes bases legais:

Execução de contrato (Art. 7, V): para os dados necessários à prestação do serviço contratado (dados de conta, organização, contatos, financeiros e assistente AI)
Consentimento (Art. 7, I): para coleta e processamento de dados de analytics e eventos de conversão
Obrigação legal (Art. 7, II): para retenção de dados fiscais conforme exigido pela legislação tributária brasileira

4. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados com os seguintes terceiros, estritamente para as finalidades descritas nesta política:

MongoDB Atlas: armazenamento de dados em banco de dados na nuvem
Stripe: processamento de pagamentos e assinaturas
Anthropic e OpenAI: processamento de linguagem natural para o assistente AI
Banco Inter: integração bancária via API para consultas e transações
Google: autenticação de usuários via OAuth
Mailgun: envio de emails transacionais (links de acesso)
DigitalOcean: hospedagem e infraestrutura da plataforma

5. Transferência Internacional de Dados

Seus dados pessoais podem ser transferidos e armazenados em servidores localizados nos Estados Unidos da América, por meio dos seguintes provedores: DigitalOcean (hospedagem), Stripe (pagamentos), MongoDB Atlas (banco de dados), Anthropic e OpenAI (inteligência artificial), Mailgun (emails transacionais). Essas transferências são realizadas com base no Art. 33 da LGPD, garantindo nível adequado de proteção de dados.

6. Retenção de Dados

Seus dados pessoais serão mantidos enquanto sua conta estiver ativa na plataforma. Após o cancelamento da conta, os dados serão retidos pelo período exigido por lei, sendo de 5 (cinco) anos para dados fiscais, conforme a legislação tributária brasileira. Dados de analytics são retidos por até 2 (dois) anos. Após esses períodos, os dados serão eliminados de forma segura.

7. Direitos do Titular (Art. 18 da LGPD)

Você, como titular dos dados, possui os seguintes direitos, que podem ser exercidos a qualquer momento:

Confirmação da existência de tratamento de dados
Acesso aos dados pessoais
Correção de dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
Portabilidade dos dados a outro fornecedor de serviço (disponível diretamente na Plataforma via exportação de dados)
Eliminação dos dados tratados com consentimento (disponível diretamente na Plataforma via exclusão de conta)
Informação sobre compartilhamento de dados com terceiros
Revogação do consentimento

A exportação e exclusão de dados podem ser realizadas diretamente na Plataforma. Para demais solicitações, entre em contato pelo email: [email protected]

8. Segurança dos Dados (Art. 46 da LGPD)

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo:

Criptografia em trânsito (HTTPS/TLS) para todas as comunicações
Criptografia em repouso (AES-256-GCM) para dados sensíveis como chaves de API e credenciais de integração
Controle de acesso baseado em funções e autenticação segura
Arquitetura multi-tenancy com isolamento de dados por organização
Rate limiting para proteção contra abusos

9. Cookies

A Plataforma utiliza cookies de sessão essenciais para o funcionamento do serviço, necessários para manter sua autenticação. Cookies de analytics são utilizados apenas mediante seu consentimento explícito, coletado através do banner de cookies exibido no primeiro acesso. Você pode alterar suas preferências de cookies a qualquer momento. Não utilizamos cookies de rastreamento ou publicidade.

10. Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, a DGF comunicará à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados em prazo razoável, conforme o Art. 48 da LGPD, descrevendo a natureza dos dados afetados, os riscos envolvidos e as medidas adotadas para reverter ou mitigar os efeitos do incidente.

11. Contato

Para dúvidas, solicitações ou reclamações sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

Email: [email protected]

12. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Notificaremos sobre alterações relevantes por meio da plataforma ou por email. Recomendamos que você consulte esta página regularmente.