A GereMais Tecnologia Ltda., CNPJ 67.706.210/0001-70, é responsável pelo tratamento dos dados pessoais coletados pela plataforma GereMais. Atuamos como controlador em relação aos dados dos usuários da plataforma, e como operador de dados em relação às informações de clientes cadastradas pelos negócios que utilizam o GereMais. Encarregado de Proteção de Dados (DPO): [email protected]

Dados fornecidos diretamente por você: • Dados de cadastro: nome, e-mail, CPF/CNPJ, telefone; • Dados de pagamento: processados por gateway certificado PCI-DSS — não armazenamos dados de cartão; • Dados operacionais inseridos na plataforma: cadastro de produtos, clientes, pedidos, estoque e informações financeiras do seu negócio. Dados coletados automaticamente: • Logs de acesso (IP, navegador, data/hora); • Dados de uso e telemetria agregada para melhoria do produto; • Cookies funcionais e de sessão. Não coletamos dados sensíveis além dos necessários à operação da plataforma.

Utilizamos os dados para: • Prestar e melhorar os serviços da plataforma; • Gerenciar sua conta e autenticar acessos; • Processar cobranças e emitir recibos e notas fiscais; • Enviar comunicações operacionais (atualizações, alertas de segurança); • Cumprir obrigações legais e regulatórias; • Gerar estatísticas agregadas e anônimas para pesquisa e desenvolvimento. Não usamos dados de clientes do seu negócio para treinamento de modelos de IA sem consentimento explícito e anonimização prévia.

Tratamos seus dados com base nas seguintes hipóteses legais previstas na Lei 13.709/18: • Execução de contrato: para prestação dos serviços contratados; • Legítimo interesse: para segurança, prevenção de fraudes e melhoria do produto; • Cumprimento de obrigação legal: para atender exigências fiscais e regulatórias, incluindo emissão de NFS-e; • Consentimento: para comunicações de marketing e funcionalidades opcionais.

Não vendemos seus dados. Compartilhamos apenas nas seguintes situações: • Provedores de infraestrutura (hospedagem em nuvem, backups) — sob contratos com cláusulas de proteção de dados; • Gateway de pagamento — apenas dados necessários para a transação; • Autoridades públicas — quando exigido por lei ou ordem judicial; • Com sua autorização expressa — para integrações ativadas por você. Todos os fornecedores são avaliados quanto às suas práticas de segurança e privacidade antes da contratação.

Alguns de nossos provedores de infraestrutura operam fora do Brasil. Quando isso ocorre, garantimos que a transferência seja realizada apenas para países com nível de proteção adequado ou mediante a adoção de cláusulas contratuais padrão aprovadas pela ANPD, conforme o art. 33 da LGPD.

Adotamos medidas técnicas e organizacionais rigorosas: • Criptografia AES-256 para dados em repouso; • TLS 1.3 para dados em trânsito; • Controle de acesso por perfil com autenticação multifator; • Backups automáticos diários com retenção de 90 dias; • Logs de auditoria imutáveis para todas as operações sensíveis; • Testes de penetração e revisões de segurança periódicas. Em caso de incidente que possa afetar seus dados, notificaremos você e a ANPD nos prazos legais.

Mantemos seus dados pelo período necessário à prestação do serviço e ao cumprimento de obrigações legais: • Dados de conta: enquanto a conta estiver ativa + 5 anos após cancelamento; • Dados fiscais e notas emitidas: 5 anos, conforme legislação tributária; • Logs de acesso: 6 meses; • Dados de pagamento: 10 anos (obrigação fiscal). Após o prazo de retenção, os dados são excluídos de forma segura ou anonimizados.

Você tem direito a: • Confirmar a existência de tratamento de seus dados; • Acessar os dados que mantemos sobre você; • Corrigir dados incompletos, inexatos ou desatualizados; • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários; • Portabilidade dos dados a outro fornecedor; • Revogar o consentimento a qualquer momento; • Opor-se a tratamento realizado com base em legítimo interesse. Para exercer seus direitos, acesse as configurações da plataforma ou envie solicitação para [email protected]. Respondemos em até 15 dias úteis.

Utilizamos apenas cookies essenciais para o funcionamento da plataforma (autenticação de sessão) e cookies analíticos anônimos para entender o uso do produto. Não utilizamos cookies de rastreamento de terceiros para fins publicitários. Você pode desativar cookies nas configurações do seu navegador, mas isso pode afetar a funcionalidade da plataforma.

Para questões relacionadas à privacidade: E-mail: [email protected] WhatsApp: +55 (99) 98509-0953 CNPJ: 67.706.210/0001-70 Prazo de resposta: até 15 dias úteis. Você também pode registrar reclamações diretamente na Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

Esta Política pode ser atualizada para refletir mudanças nos nossos serviços ou na legislação. Alterações relevantes serão comunicadas por e-mail com antecedência de 15 dias. A versão sempre vigente é a publicada nesta página.