Política de Privacidade

Última atualização: 23 de julho de 2026

Esta Política explica como o Portal GB Social coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quem é o controlador

GB IA [A PREENCHER - razao social], CNPJ [A PREENCHER - CNPJ], [A PREENCHER - endereco].
Encarregado (DPO): [A PREENCHER - encarregado (DPO)] — contato: privacidade@gbia.com.br.

2. Quais dados tratamos

• Cadastro: e-mail, senha (armazenada com hash), nome da marca/empresa.
• Perfil da marca: respostas do quiz de onboarding (tom de voz, público, segmento, objetivos, imagens de referência).
• WhatsApp do agente: número informado por você para direcionar mensagens.
• Uso do produto: logs técnicos (data, IP, rota) para segurança e operação.
• Feedbacks: mensagens que você envia voluntariamente.

Não coletamos dados sensíveis intencionalmente. Não use o portal para inserir dados de terceiros sem base legal.

3. Para que usamos (finalidades)

• Autenticar sua conta e operar o portal.
• Personalizar prompts com o perfil da sua marca.
• Redirecionar mensagens para o WhatsApp do seu agente.
• Suporte, segurança, prevenção a fraude e melhoria contínua.
• Cumprir obrigações legais.

4. Base legal (art. 7º e 11 da LGPD)

• Execução de contrato — cadastro, uso das funcionalidades.
• Legítimo interesse — segurança, prevenção a abuso, métricas agregadas.
• Consentimento — cookies opcionais (analytics/marketing) e comunicações não essenciais.
• Cumprimento de obrigação legal — quando aplicável.

5. Com quem compartilhamos (operadores)

• Supabase — banco de dados, autenticação e armazenamento.
• Cloudflare — hospedagem e entrega da aplicação.
• Provedor de e-mail transacional — envio de e-mails da conta.
• WhatsApp (Meta) — quando você clica em enviar; a mensagem passa pela infra do WhatsApp.

Não vendemos dados pessoais. Compartilhamentos ocorrem apenas para operar o serviço ou por obrigação legal.

6. Transferência internacional

Parte da infraestrutura pode estar fora do Brasil. Nesses casos, adotamos salvaguardas contratuais compatíveis com a LGPD.

7. Retenção

Mantemos os dados enquanto sua conta estiver ativa. Ao pedir a exclusão, apagamos ou anonimizamos os dados, salvo quando a manutenção for necessária para cumprir obrigação legal, exercer direitos em processos ou preservar registros mínimos de segurança.

8. Segurança

Adotamos medidas técnicas e administrativas razoáveis (criptografia em trânsito, controle de acesso, RLS no banco, senhas com hash e verificação contra vazamentos conhecidos). Nenhum sistema é 100% imune — em caso de incidente relevante, notificaremos a ANPD e os titulares nos termos da LGPD.

9. Cookies

Usamos cookies essenciais (sessão/autenticação) e podemos usar cookies opcionais mediante seu consentimento. Veja detalhes em Cookies.

10. Seus direitos (art. 18 da LGPD)

• Confirmar a existência de tratamento;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Anonimizar, bloquear ou eliminar dados desnecessários;
• Portabilidade;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre entidades com que compartilhamos dados;
• Revogar consentimento;
• Peticionar perante a ANPD.

Responderemos em até 15 dias, salvo prazo legal específico.

11. Menores de idade

O portal é destinado a maiores de 18 anos ou a empresas representadas por adultos responsáveis.

12. Alterações

Podemos atualizar esta Política. A data no topo indica a última revisão. Mudanças relevantes serão comunicadas.

13. Contato

Fale com nosso encarregado: privacidade@gbia.com.br.