Política de Privacidade do GF Max

Esta política explica como o GF Max trata os dados pessoais de quem usa o sistema, de quem é convidado para uma organização e de quem visita o site ou fala com o suporte, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014). Ela faz parte dos Termos de Uso.

O que mudou nesta versão

Esta versão traz uma mudança: o programa de parceiros do GF Max. Os parceiros, convidados por nós, divulgam o GF Max com um link e um cupom próprios. Quem chega ao site pelo link de um parceiro recebe no navegador um cookie nosso, o gf_parceiro, que guarda por 30 dias só o código do parceiro e o dia, e quem digita o cupom de um parceiro no cadastro ou na Assinatura também fica com a conta ligada a ele. Guardamos qual parceiro ou cupom trouxe a conta, para aplicar o desconto do parceiro, quando houver, e calcular a comissão dele. No painel dele, o parceiro vê os totais de cada mês e, nos ajustes, o valor e o dia de um pagamento, sem saber de quem é: nunca o nome, o e-mail ou o WhatsApp do cliente. Os dados dos próprios parceiros estão nos Termos do parceiro. Por isso, "Dados que tratamos", "Para que usamos e bases legais", "Com quem compartilhamos", "Por quanto tempo guardamos" e "Cookies" mudaram. O resto da política continua igual à versão anterior.

Quem somos

O controlador dos dados é Flavio da Silva Cardoso, CPF 375.582.578-32, com endereço em Rua José de Assunção, 86, Vila Santa Terezinha, São Paulo/SP, 08247-065. O encarregado pelo tratamento de dados pessoais é Flavio da Silva Cardoso, que atende pelo e-mail privacidade@gfmax.com.br. É por esse e-mail que você exerce os seus direitos, tira dúvidas sobre esta política e faz reclamações sobre o tratamento dos seus dados.

Os dados que você lança sobre outras pessoas (por exemplo, o nome de um cliente ou fornecedor na descrição de um lançamento) são tratados por nós só para prestar o serviço à sua organização, de acordo com as suas instruções. Nesse caso, a sua organização é a controladora desses dados, e nós somos operadores, como prevê a LGPD.

Dados que tratamos

Cadastro: nome, e-mail e senha. Quem cria a conta com o Google entra sem senha e pode criar uma depois. A senha é guardada só de forma cifrada, pelo serviço de autenticação, e nunca em texto. De quem ativa a verificação em duas etapas, guardamos o vínculo com o aplicativo autenticador.

Login com o Google: se você escolher entrar com o Google, o Google nos informa o seu nome e o seu e-mail, já confirmado, e guardamos o vínculo da sua conta com a conta Google. A foto da conta Google não é guardada. O botão do Google, nas telas Entrar e Criar conta, é carregado do próprio Google, que recebe dados técnicos do acesso, como o endereço de rede (IP) e o navegador, mesmo que você não use o botão.

Sobre você: de quem é dono de uma organização, pedimos o WhatsApp, que é obrigatório para usar o sistema, e, só se você quiser responder, o estado e a cidade (da lista de cidades do IBGE), se tem empresa (não, MEI ou outra) e o ramo. Guardamos também se você marcou a caixa para receber novidades e ofertas do GF Max pelo WhatsApp, as datas em que você respondeu, a data da última vez em que marcou ou desmarcou a caixa e a data em que a nossa equipe anotou que mandou a mensagem de boas-vindas. Quem é só membro de uma organização, convidado pelo dono, não responde essas perguntas.

Organização e cobrança: nome da organização, perfis, membros e papéis, plano, forma de pagamento e o nome e o CPF ou CNPJ de cobrança, além da situação, dos valores e das datas das cobranças, que recebemos do meio de pagamento. Os dados do cartão de crédito são digitados na página do meio de pagamento e não passam pelo nosso sistema.

Dados do perfil: o nome, o tipo (pessoa física ou empresa), o CPF ou CNPJ e, no perfil de empresa, a taxa média da sua maquininha, quando você a informa para a análise mensal.

Dados financeiros que você lança: contas, categorias, lançamentos, cartões e faturas, recorrências e dívidas, além do registro de quem fez o quê na organização.

Extratos importados: as linhas do extrato (data, descrição e valor). O arquivo enviado não é guardado, e da conta do banco guardamos só um código e os 4 últimos dígitos do número da conta.

Fatura do cartão em PDF: quando você envia o PDF, guardamos o que foi lido dele, sem o arquivo: o nome do arquivo, o banco, os 4 últimos dígitos do cartão, as datas e o total da fatura e as compras lidas (data, descrição, valor e parcela), com a escolha que você faz para cada uma na conferência. O PDF e a senha dele, se tiver, não são guardados.

Uso da inteligência artificial: a cada leitura de PDF, a cada resposta do chat da Ajuda e a cada análise mensal, guardamos um registro de uso, sem o conteúdo: quem pediu, quando, o resultado, o modelo usado, a quantidade de páginas e de tokens, o tempo e o custo estimado. Ele serve para aplicar os limites de uso e para controlar o custo do serviço.

Análise mensal com inteligência artificial: no plano Enterprise e só quando você pede, a Anthropic recebe um resumo do mês do perfil: totais por categoria, as cobranças que se repetem, com a descrição que aparece no extrato, as tarifas e, na empresa, o total recebido pela maquininha e a taxa média da sua maquininha que você informou. Ela não recebe a lista completa de lançamentos, nem o nome do perfil ou da organização, CPF, CNPJ ou dados de conta. A análise gerada fica guardada no GF Max enquanto o perfil existir, com o mês, quem pediu, o modelo usado e os números e as frases dela. Não guardamos a resposta bruta da IA. Também guardamos, por pessoa e mês, que você fechou o aviso da análise no Início.

Chat da Ajuda: quando você conversa com a assistente de inteligência artificial na Ajuda do sistema, as suas mensagens e o texto da ajuda do GF Max vão para a Anthropic, que gera a resposta. A conversa do chat não é guardada: ela fica só no seu navegador enquanto a aba estiver aberta. A assistente não recebe os seus dados financeiros nem os de outras pessoas, então evite escrever no chat senhas, documentos ou números de cartão. Se você escolher mandar a conversa ao suporte, ela chega por e-mail e passa a seguir a regra do atendimento.

Vídeo-aulas: dentro do sistema, ao clicar para assistir a um vídeo, ele é carregado do YouTube, do Google, que recebe dados técnicos do acesso, como o endereço de rede (IP) e o navegador. Nada é carregado antes do clique, e não guardamos o que você assiste.

Aceite dos documentos: a versão dos Termos de Uso e desta política que você aceitou e a data do aceite.

Dados técnicos de acesso: endereço de rede (IP), navegador e data e hora dos acessos, registrados pelos fornecedores de hospedagem, autenticação e segurança para manter o serviço funcionando e protegido.

Atendimento: o que você nos escreve pelo e-mail do suporte, pelo e-mail do encarregado, pelo formulário de contato do site ou da Ajuda do sistema, a conversa do chat da Ajuda que você escolhe mandar ao suporte e as conversas com a nossa equipe pelo WhatsApp.

Formulário de contato do site: nome, e-mail, assunto e mensagem. Para limitar abusos, guardamos por 2 dias um código embaralhado e irreversível do e-mail e do endereço de rede, sem o conteúdo da mensagem.

Visitas ao site: a medição de visitas conta as páginas vistas sem cookies e sem identificar quem visita.

De onde você chegou: quando você entra no site, guardamos num cookie do GF Max, o gf_origem, por 7 dias, a campanha do link (quando o link tem uma, como o de um anúncio), a página de chegada, o site de onde você veio (só o domínio, como google.com) e o dia. Esse cookie não identifica quem visita: é igual para todos que chegam pela mesma campanha e nunca guarda o identificador do clique no anúncio. Se você se cadastrar nesses 7 dias, esses dados passam a ficar com a sua conta, para sabermos quais canais de divulgação trazem clientes. Eles não vão para a Meta nem para ninguém.

Parceiro que trouxe a conta: quando você chega ao site pelo link de um parceiro do GF Max, guardamos num cookie do GF Max, o gf_parceiro, por 30 dias, só o código do parceiro e o dia. Um código que não existe, ou de um parceiro cuja parceria acabou, é ignorado. Se você criar a conta nesses 30 dias, no mesmo navegador, ou digitar o cupom de um parceiro no cadastro ou na Assinatura, enquanto a sua organização ainda não assinou (sem assinatura contratada e sem nenhuma mensalidade paga), guardamos com o seu usuário qual parceiro trouxe a conta, se foi pelo link ou pelo cupom, a data e o acordo do parceiro naquele momento, que define o desconto que você recebe, quando houver. Quem já tem conta e ainda não assinou também pode ficar ligado ao parceiro do link nesses 30 dias. Depois da primeira mensalidade paga, essa ligação passa também para a organização e não muda mais, e a cada cobrança da assinatura paga ou estornada registramos o valor e a comissão do parceiro. No painel dele, o parceiro vê os totais de cada mês (cadastros, assinantes ativos, valor pago e a comissão dele) e, nas linhas de ajuste, o valor e o dia de um pagamento confirmado depois do fechamento ou estornado, sem saber de quem é: nunca o nome, o e-mail, o WhatsApp ou outro dado que identifique o cliente.

Publicidade, só com o seu consentimento: se você aceitar os cookies de publicidade no aviso do site, a Meta grava no seu navegador os cookies dela, com um identificador do navegador e, quando você chega por um anúncio, um identificador do clique. Ela recebe as páginas que você vê no site, no cadastro e nas boas-vindas, os dados técnicos do navegador e o endereço de rede (IP), além de um aviso quando você cria a conta, pelo formulário de cadastro ou pelo Google, e quando abre as boas-vindas, com o cadastro confirmado, sem o seu nome nem o seu e-mail. O aviso de cadastro confirmado pode sair do seu navegador ou do nosso servidor, com os mesmos dados, e a Meta descarta o repetido; para o envio pelo servidor, guardamos esses dados só até ele acontecer. Esse aviso de cadastro confirmado, seja para a Meta ou para o Google, leva um código fixo, gerado a partir da sua conta, que não revela o seu nome nem o seu e-mail e serve para não contar o mesmo cadastro duas vezes. Quando você assina um plano, guardamos os identificadores desses cookies, o endereço de rede e o navegador até a confirmação do primeiro pagamento; confirmado o pagamento, enviamos à Meta esses dados e o valor pago, sem o seu nome e sem o seu e-mail. As páginas internas do sistema e os dados financeiros que você lança nunca vão para a Meta. O Google (Google Ads) funciona de modo parecido, nas mesmas páginas: com o seu aceite, ele grava no seu navegador cookies e dados no armazenamento do navegador com nomes começando por _gcl_, como o _gcl_au e, quando você chega por um anúncio do Google, o _gcl_aw (com o identificador do clique), recebe as páginas que você vê no site, no cadastro e nas boas-vindas, os dados técnicos do navegador e o endereço de rede (IP), e recebe um aviso quando você abre as boas-vindas, com o cadastro confirmado, sem o seu nome nem o seu e-mail. Com isso o Google monta públicos de quem visitou o site, para mostrar os nossos anúncios a essas pessoas. Nada da assinatura vai para o Google, e as páginas internas do sistema e os dados financeiros que você lança nunca vão para ele.

Parceiros do GF Max: os dados de quem participa do programa de parceiros, como o nome, o e-mail, a chave Pix, as comissões e os pagamentos, estão descritos nos Termos do parceiro, que o parceiro aceita ao entrar no programa. No que os Termos do parceiro não tratam, como os fornecedores, a segurança e os direitos, vale esta política. A Minha conta do painel do parceiro não corrige o nome nem troca o e-mail: o parceiro pede essas mudanças por e-mail, como dizem os Termos do parceiro.

Não pedimos dados pessoais sensíveis, como origem racial, religião, saúde ou biometria. Evite lançá-los nas descrições dos lançamentos.

Para que usamos e bases legais

Prestar o serviço contratado: criar e manter a conta, inclusive pelo login com o Google, quando você o escolhe, guardar e calcular os seus dados financeiros, cobrar a assinatura, enviar os e-mails do serviço e atender o suporte (execução de contrato, art. 7º, V, da LGPD).

Ler o PDF da fatura do cartão com inteligência artificial e guardar a conferência e o registro de uso, quando você usa essa função (execução de contrato, art. 7º, V).

Responder dúvidas no chat da Ajuda com inteligência artificial e guardar o registro de uso, quando você usa essa função (execução de contrato, art. 7º, V).

Escrever a análise mensal do perfil com inteligência artificial, guardá-la e guardar o registro de uso, quando você a pede no plano Enterprise (execução de contrato, art. 7º, V).

Mostrar as vídeo-aulas do sistema, quando você clica para assistir a uma delas (execução de contrato, art. 7º, V).

Falar com você pelo WhatsApp que você informou: a mensagem de boas-vindas, as dúvidas e o suporte, feitos pela equipe do GF Max pelo WhatsApp, um serviço da Meta (execução de contrato, art. 7º, V). Informar o WhatsApp é condição para usar o sistema, como dizem os Termos de Uso; sem ele, continuam disponíveis cancelar a assinatura, baixar os seus dados, excluir o seu usuário, excluir ou transferir a organização e falar com o suporte.

Segurança e prevenção de abusos e fraudes: verificação em duas etapas, captcha, limites do formulário de contato, registros de acesso e monitoramento de erros do sistema (legítimo interesse, art. 7º, IX).

Cumprir obrigações legais e regulatórias, como guardar os registros de cobrança pelo prazo da lei fiscal e os registros de acesso exigidos pelo Marco Civil da Internet (art. 7º, II).

Defender direitos em processos judiciais, administrativos ou arbitrais, guardando os registros necessários pelo prazo da lei (art. 7º, VI).

Medir as visitas do site, sem identificar pessoas, para melhorar as páginas (legítimo interesse, art. 7º, IX).

Medir de onde vêm os cadastros e as assinaturas (a campanha do link, a página de chegada e o site anterior), para saber quais canais de divulgação trazem clientes, sem enviar esse dado a ninguém (legítimo interesse, art. 7º, IX).

Ligar a conta ao parceiro do GF Max que a trouxe, pelo cookie gf_parceiro ou pelo cupom, e calcular a comissão desse parceiro, que vê os totais de cada mês e os ajustes dele, sem saber quem é o cliente (legítimo interesse, art. 7º, IX). O desconto do parceiro, quando houver, entra no preço da assinatura, como parte do serviço contratado (execução de contrato, art. 7º, V).

Entender quem usa o GF Max e direcionar a divulgação, com o estado e a cidade, a empresa e o ramo que você informou, olhando o conjunto, e não uma pessoa (legítimo interesse, art. 7º, IX). Essas respostas são opcionais, e deixá-las em branco não muda nada no uso do sistema.

Enviar ao dono de uma organização em teste que ainda não assinou dicas de uso e ofertas para assinar, por e-mail, e entender por que quem testou não assinou, como explicado em "E-mails que enviamos" (legítimo interesse, art. 7º, IX).

Mandar novidades e ofertas do GF Max pelo WhatsApp, só para quem marcou a caixa "Quero receber novidades e ofertas do GF Max pelo WhatsApp" (consentimento, art. 7º, I). A caixa começa desmarcada, e marcá-la não é condição para nada: o aceite dos Termos de Uso não inclui ofertas. Você desmarca a caixa a qualquer momento em Minha conta, na parte Sobre você, ou pede a retirada pelo e-mail do encarregado, e ela vale dali em diante.

Medir os resultados dos nossos anúncios no Facebook, no Instagram e no Google e mostrá-los a pessoas com interesses parecidos com os de quem se cadastra ou a quem já visitou o site, só com o seu consentimento (art. 7º, I). Você pode retirar o consentimento a qualquer momento pelo link Cookies, no rodapé do site, e a retirada vale dali em diante.

O WhatsApp, o estado e a cidade, a empresa e o ramo não vão para plataformas de anúncio: não seguem pelo pixel nem pela API de conversões da Meta, nem pela tag do Google Ads, e também não vão para o monitoramento de erros. No GF Max, só você e a administração da plataforma, no painel, veem essas respostas; as pessoas da sua organização não as veem.

Quando usamos o legítimo interesse, tratamos só os dados necessários e respeitamos os seus direitos e expectativas. Você pode se opor a esse tratamento pelo e-mail do encarregado.

Algumas regras do serviço são aplicadas automaticamente, como o só leitura depois da carência e o agendamento da exclusão de uma conta abandonada. Você pode pedir a revisão de qualquer decisão automática pelo e-mail do encarregado, como garante o art. 20 da LGPD.

Não vendemos dados pessoais. Só enviamos dados a plataformas de anúncio com o seu consentimento, como explicado acima e em Cookies, e nunca os dados financeiros que você lança.

Com quem compartilhamos

Compartilhamos dados só com os fornecedores necessários para o serviço funcionar, e cada um recebe apenas o que precisa. Eles tratam os dados em nosso nome, de acordo com as nossas instruções e com obrigações de sigilo e segurança. As exceções são a Meta e o Google (Google Ads), que recebem dados só com o seu consentimento, o Google (YouTube), que recebe dados só depois do seu clique para assistir a uma vídeo-aula, o Google, no login com o Google, o WhatsApp, da Meta, que usamos para falar com você, e os parceiros do GF Max, que veem no painel deles só os totais de cada mês e os ajustes, sem saber quem é o cliente, como explicado abaixo.

Supabase, que hospeda o banco de dados e o serviço de autenticação, onde ficam a conta e os dados financeiros. O banco de dados fica em servidores em São Paulo.

Vercel, que hospeda o site e o sistema e faz a medição de visitas sem cookies.

Meios de pagamento: Asaas e, para algumas assinaturas antigas, Pagar.me. Eles recebem o nome, o e-mail, o CPF ou CNPJ de cobrança e os dados do pagamento. O cadastro do cliente no meio de pagamento segue as regras de guarda do próprio meio de pagamento, e o Asaas pode enviar por e-mail os próprios avisos de cobrança.

Resend, o serviço de envio que entrega os e-mails do sistema.

Google (Gmail), onde fica a caixa de e-mail que recebe as mensagens enviadas ao suporte e ao encarregado, e o serviço que encaminha essas mensagens para ela. Esse é outro uso do Google, que não tem relação com o Google Ads, descrito mais abaixo.

Captcha da Cloudflare (Turnstile), que analisa dados técnicos do navegador para separar pessoas de robôs no login, no cadastro, na recuperação de senha, no formulário de contato e na confirmação de ações importantes.

Serviço de monitoramento de erros (Sentry), que recebe dados técnicos de falhas do sistema, sem e-mail, senha ou conteúdo financeiro, armazenados na União Europeia. O Sentry calcula a cidade aproximada a partir do endereço de rede, que ele não guarda.

Anthropic, que fornece a inteligência artificial que lê o PDF da fatura do cartão, responde no chat da Ajuda e escreve a análise mensal do perfil, quando você usa essas funções. Ela recebe o PDF, que não fica guardado no GF Max, as mensagens do chat e, na análise mensal, um resumo do mês (totais por categoria, as cobranças que se repetem com a descrição do extrato, tarifas e, na empresa, o total da maquininha).

Google (YouTube), que hospeda as vídeo-aulas: ao clicar para assistir a uma vídeo-aula dentro do sistema, o vídeo é carregado do YouTube e o Google recebe dados técnicos do acesso, como o endereço de rede (IP). Isso só acontece depois do seu clique, e o Google trata esses dados de acordo com a política de privacidade dele. Esse também é outro uso do Google, que não tem relação com o Google Ads.

Google (login com o Google), quando você escolhe entrar com a sua conta Google: o Google confirma quem você é e nos informa o seu nome e o seu e-mail. Não guardamos a foto da conta Google. O botão do Google, nas telas Entrar e Criar conta, é carregado do Google, que recebe dados técnicos do acesso, como o endereço de rede (IP) e o navegador, e trata esses dados de acordo com a política de privacidade dele. Esse também é outro uso do Google, que não tem relação com o Google Ads.

WhatsApp, serviço da Meta, que é o canal do nosso contato com você: a equipe do GF Max usa o WhatsApp para a mensagem de boas-vindas, as dúvidas e o suporte e, só para quem marcou a caixa, para novidades e ofertas. O WhatsApp recebe o seu número e as mensagens trocadas e os trata de acordo com a política de privacidade dele. Esse uso não tem relação com a publicidade da Meta: o seu WhatsApp não vai para o pixel nem para a API de conversões. As conversas pelo WhatsApp podem ficar guardadas no backup do celular da equipe, no Google Drive ou no iCloud, com criptografia de ponta a ponta: nem o Google nem a Apple conseguem ler o conteúdo.

Meta Platforms (Facebook e Instagram), só com o seu consentimento, que recebe os dados de publicidade descritos em "Dados que tratamos". A Meta usa esses dados para medir e entregar os nossos anúncios e também para fins próprios, de acordo com a política de privacidade dela, como controladora independente.

Google (Google Ads), só com o seu consentimento, que recebe os dados de publicidade descritos em "Dados que tratamos". O Google usa esses dados para medir e entregar os nossos anúncios e também para fins próprios, de acordo com a política de privacidade dele, como controlador independente.

Parceiros do GF Max, que divulgam o serviço com um link e um cupom próprios: eles não recebem o nome, o e-mail, o WhatsApp nem outro dado que identifique quem chega por eles. No painel do parceiro aparecem os totais de cada mês (cadastros, assinantes ativos, valor pago e a comissão dele) e, nas linhas de ajuste, o valor e o dia de um pagamento confirmado depois do fechamento ou estornado, sem dizer de quem é.

Profissionais de contabilidade e de assessoria jurídica, quando for preciso para cumprir obrigações legais ou defender direitos, sempre com dever de sigilo.

Também compartilhamos dados quando a lei, uma autoridade competente ou uma ordem judicial exigir. Se o serviço passar a ser prestado por outra empresa, como prevê o item "Transferência do contrato" dos Termos de Uso, os dados passam para ela, com aviso prévio e as mesmas proteções desta política.

Transferência internacional

Alguns fornecedores tratam dados fora do Brasil: a Vercel, a Cloudflare, o Resend, o Google, a Anthropic e a Meta ficam nos Estados Unidos, e o Sentry guarda os dados na União Europeia. A Supabase guarda o banco de dados em São Paulo, mas é uma empresa dos Estados Unidos e pode acessar os dados de fora do Brasil para suporte e manutenção.

As transferências para os fornecedores do serviço são feitas só na medida necessária para prestar o serviço e seguem o art. 33 da LGPD: usamos fornecedores que se comprometem, nos contratos e termos de serviço deles, a proteger os dados com padrões de segurança reconhecidos, e adotamos as garantias previstas na regulamentação da ANPD. Pela documentação da Anthropic, os dados da API não são usados para treinar modelos sem permissão expressa, e são apagados em até 30 dias, salvo quando retidos para combater abuso ou por obrigação legal. A transferência para a Meta e para o Google Ads, para publicidade, acontece só com o seu consentimento, dado no aviso de cookies (art. 33, VIII, da LGPD); esta política informa que as duas ficam nos Estados Unidos. O WhatsApp, da Meta, e o Google, no login com o Google, recebem os dados só na medida necessária para o contato com você e para o login, e as novidades e ofertas pelo WhatsApp vão só para quem marcou a caixa. O backup das conversas do WhatsApp, no Google Drive ou no iCloud, pode ficar em servidores do Google ou da Apple fora do Brasil, sempre com criptografia de ponta a ponta.

E-mails que enviamos

Enviamos os e-mails necessários ao funcionamento da conta: confirmação do cadastro, recuperação e troca de senha e de e-mail e avisos de segurança; convites para a organização; avisos da conta, como exclusão agendada, transferência da organização, preço novo e verificação em duas etapas removida pelo suporte; e, para o dono, avisos da assinatura (fim do teste, carência e só leitura). Esses avisos sempre chegam, porque fazem parte do serviço.

Os lembretes de vencimento (no máximo um e-mail por dia, só quando há algo vencendo) podem ser desligados em Minha conta, na parte de notificações, ou pelo link de parar de receber que vem em cada lembrete.

Para o dono e para quem administra um perfil de uma organização no plano Enterprise, enviamos no dia 1º de cada mês o aviso da análise mensal, que pode ser desligado: um e-mail por organização por mês, só quando algum perfil teve lançamentos no mês anterior, avisando que a análise está disponível. Você desliga em Minha conta, na parte de notificações, ou pelo link de parar de receber que vem no e-mail. Quem não está no Enterprise não recebe esse aviso.

Para o dono de uma organização em teste que ainda não assinou, enviamos dicas de uso durante o teste e, depois dele, ofertas para assinar e uma pergunta sobre por que não assinou, no máximo um e-mail por dia e até cerca de 30 dias depois de a organização ficar só leitura. A base legal é o legítimo interesse (art. 7º, IX, da LGPD): são e-mails sobre o serviço que você pediu para testar.

Você desliga em Minha conta, na parte de notificações, ou pelo link de parar de receber que vem em cada um; os avisos da conta continuam chegando. Não medimos se você abriu os e-mails nem em que clicou.

Se você responder a pergunta, guardamos a resposta e o comentário até a exclusão do seu usuário ou da organização.

Por quanto tempo guardamos

Os dados da conta e da organização ficam guardados enquanto a organização existir.

Organização excluída a pedido: apagada 30 dias depois do pedido. Organização que fica 12 meses seguidos em só leitura: exclusão agendada com 30 dias de aviso.

Registros de cobrança de uma organização excluída (valor, datas e o nome e o CPF ou CNPJ de cobrança): 5 anos, por obrigação fiscal. Registro das ações do suporte: 5 anos. Eventos recebidos dos meios de pagamento: 12 meses depois de processados.

Usuário excluído: sai na hora. Os lançamentos que ele criou continuam na organização, sem o nome dele.

Respostas do Sobre você (o WhatsApp, o estado e a cidade, a empresa, o ramo, a escolha das novidades e ofertas com a data da última mudança e a data da mensagem de boas-vindas): enquanto o seu usuário existir; elas são apagadas quando você exclui o seu usuário. As conversas pelo WhatsApp seguem o prazo do atendimento, abaixo.

E-mails: o conteúdo sai da fila de envio assim que o e-mail é enviado, falha, expira ou é cancelado; o registro do envio (tipo, datas e situação) é apagado 90 dias depois.

Importação de extrato deixada em revisão sem confirmar: descartada depois de 30 dias.

Fatura do cartão em PDF: o PDF não é guardado. A conferência deixada em revisão sem confirmar é descartada depois de 30 dias; a confirmada fica enquanto o cartão existir, para você poder desfazer e consultar o histórico.

Registro de uso da inteligência artificial: 24 meses, e depois é apagado.

Análise mensal do perfil: fica enquanto o perfil existir e é apagada junto com o perfil ou com a organização. O aviso da análise que você fechou no Início sai com o seu usuário ou com o perfil. A taxa média da maquininha fica no perfil, como os outros dados dele.

Chat da Ajuda: a conversa não é guardada no GF Max; a que você manda ao suporte segue o prazo do atendimento.

Formulário de contato: os códigos usados nos limites, por 2 dias; a mensagem fica na caixa de e-mail do suporte pelo tempo necessário para o atendimento.

Atendimento pelo suporte, pelo encarregado e pelo WhatsApp: as mensagens ficam guardadas pelo tempo necessário para o atendimento e para a defesa de direitos, por até 5 anos depois do último contato.

Registros técnicos de acesso (IP, data e hora): pelos prazos dos fornecedores de hospedagem e autenticação e, quando o Marco Civil da Internet exigir, por 6 meses, sob sigilo.

Cópias de segurança do banco de dados: substituídas automaticamente em até 7 dias. Um dado apagado do sistema pode continuar numa cópia de segurança até ela ser substituída, sem uso nesse período.

Escolha feita no aviso de cookies: guardada no seu navegador por 12 meses; depois disso, o aviso aparece de novo.

Campanha de chegada (o cookie gf_origem): 7 dias no seu navegador; ele é apagado quando você se cadastra.

Origem do cadastro: enquanto a conta existir; ela sai junto com o usuário.

Link do parceiro (o cookie gf_parceiro): 30 dias no seu navegador; ele é apagado antes quando você cria a conta ou quando ele não serve mais para a conta que você já tem, por exemplo porque ela já assinou.

Parceiro que trouxe a conta: a ligação do seu usuário ao parceiro fica enquanto o usuário existir e sai junto com ele. Depois da primeira mensalidade paga, a ligação da organização ao parceiro e o registro do valor e da comissão de cada cobrança fazem parte dos registros de pagamento ao parceiro e seguem o prazo deles: ficam enquanto a parceria existir e, depois do fim dela, por 5 anos (prazo da lei fiscal), contados do fim ou do último pagamento de comissão, o que vier depois, sem o seu nome, o seu e-mail ou o seu documento, mesmo depois da exclusão da organização ou do usuário.

Dados para enviar pelo servidor o aviso de cadastro confirmado (os identificadores dos cookies da Meta, o endereço de rede e o navegador): até o envio à Meta, que costuma acontecer em minutos.

Registro dos avisos enviados à Meta pelo servidor (qual aviso, quando e de qual conta ou organização, já sem os identificadores dos cookies, o endereço de rede e o navegador): 90 dias, e depois é apagado.

Dados para medir uma assinatura (os identificadores dos cookies da Meta, o endereço de rede e o navegador): até o envio à Meta, depois da confirmação do primeiro pagamento, ou por no máximo 30 dias, se o pagamento não for confirmado. O que a Meta recebe fica com ela pelos prazos da política de privacidade dela.

Passados esses prazos, os dados são apagados ou anonimizados, salvo quando a lei permitir ou exigir guardá-los por mais tempo.

Cookies

Usamos cookies essenciais, sem os quais o sistema não funciona: o da sessão de login, os das preferências de aparência (o tema escolhido e os avisos de interface já vistos), o do último perfil aberto, guardado por até 1 ano para o sistema abrir nele, e o da sua escolha no aviso de cookies, guardado por 12 meses.

Com o seu consentimento, as páginas do site, do cadastro e das boas-vindas também usam os cookies de publicidade da Meta (o _fbp e, quando você chega por um anúncio, o _fbc), que duram até 90 dias. Sem o consentimento, eles não são gravados. As páginas internas do sistema não usam esses cookies; só quando você assina um plano guardamos os identificadores deles, como explicado em Dados que tratamos. Você muda a sua escolha a qualquer momento pelo link Cookies, no rodapé do site; ao recusar, apagamos os cookies da Meta do seu navegador.

Com o mesmo consentimento, as páginas do site, do cadastro e das boas-vindas também usam os cookies e os dados no armazenamento do navegador do Google Ads, com nomes começando por _gcl_, como o _gcl_au e, quando você chega por um anúncio do Google, o _gcl_aw, que duram até 90 dias. Sem o consentimento, eles não são gravados. As páginas internas do sistema não usam esses cookies. O Google também pode ler e gravar cookies nos domínios dele, e isso segue a política de privacidade dele. Ao recusar pelo link Cookies, apagamos os cookies e os dados do Google que estão no domínio do GF Max.

Nas telas Entrar e Criar conta, o botão do Google é carregado do próprio Google, que pode ler e gravar cookies dele para mostrar o botão e fazer o login, de acordo com a política de privacidade dele. Usamos esse botão só para o login, por isso ele não depende do aviso de cookies.

Também usamos o gf_origem, um cookie próprio de medição que guarda por 7 dias só a campanha do link, a página de chegada e o domínio do site anterior. Ele não identifica quem visita e nada dele sai do GF Max; por isso, não depende do aviso de cookies.

Também usamos o gf_parceiro, um cookie próprio que guarda por 30 dias só o código do parceiro do link pelo qual você chegou e o dia, para ligar a conta a esse parceiro e mostrar o desconto dele, quando houver. Ele não identifica quem visita e nada dele sai do GF Max; por isso, como o gf_origem, não depende do aviso de cookies.

Além disso, a medição de visitas do site não usa cookies e não identifica quem visita.

Seus direitos e como exercê-los

A LGPD garante a você, sem custo: confirmar se tratamos os seus dados; acessá-los; corrigir dados incompletos, errados ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei; a portabilidade dos dados; a eliminação dos dados tratados com o seu consentimento; saber com quem compartilhamos os dados; saber que pode não dar o consentimento e o que acontece nesse caso; revogar um consentimento; opor-se a um tratamento feito em desacordo com a lei; e pedir a revisão de decisões tomadas só por meio automático.

Boa parte você faz direto pela tela: em Minha conta, corrigir o nome, trocar o e-mail e a senha, baixar os seus dados pessoais, que incluem as respostas do Sobre você, e excluir o seu usuário, o que apaga essas respostas; quem é dono de uma organização também corrige ali as respostas do Sobre você e desmarca as novidades e ofertas pelo WhatsApp; em Organização, na parte de dados e exclusão, o dono baixa os dados da organização e pede a exclusão dela. Baixar os dados e pedir a exclusão funcionam mesmo antes de você informar o WhatsApp. Para o resto, escreva para o encarregado, em privacidade@gfmax.com.br.

Para proteger os seus dados, podemos pedir que o pedido venha do e-mail cadastrado ou confirmar a sua identidade antes de atendê-lo. Confirmamos se tratamos os seus dados e damos acesso a eles de imediato, de forma simplificada, ou em até 15 dias, numa declaração completa, como prevê o art. 19 da LGPD. Quando não pudermos atender um pedido, por exemplo porque a lei exige guardar o dado, explicamos o motivo.

Os dados lançados por uma organização sobre outras pessoas são controlados por ela. Se o pedido for sobre esses dados, nós o encaminhamos à organização e a ajudamos a responder.

Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

Segurança

A conexão com o sistema é sempre criptografada (HTTPS), e o banco de dados é guardado de forma cifrada pelo fornecedor de hospedagem. O banco de dados separa os dados de cada cliente por regras que valem para qualquer acesso, e a equipe de suporte não vê os seus lançamentos: o painel da plataforma mostra só dados de cadastro, inclusive as respostas do Sobre você, e de cobrança, exige a verificação em duas etapas e registra cada ação do suporte com o motivo, menos a anotação interna de que a mensagem de boas-vindas foi enviada. Você pode ativar a verificação em duas etapas, e o dono pode exigi-la de toda a equipe. Ações importantes, como excluir a organização ou o usuário, pedem a senha, e quem ainda não tem senha, como quem criou a conta com o Google, cria uma antes. Fazemos cópias de segurança diárias do banco de dados.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), nos prazos e na forma da regulamentação da ANPD, como determina o art. 48 da LGPD.

Crianças e adolescentes

O serviço é destinado a maiores de 18 anos, e não tratamos de propósito dados de crianças e adolescentes como usuários. Se você lançar dados de um menor, por exemplo numa despesa com um filho, faça isso como responsável por ele e só com o necessário.

Mudanças nesta política

Podemos atualizar esta política. A versão nova é publicada nesta página, com o número e a data, e você precisa aceitá-la no próximo acesso para continuar usando o sistema. Se a mudança alterar a finalidade de um tratamento ou o compartilhamento de dados, explicamos o que mudou na própria versão nova.