Política de Privacidade — GestMind

Última atualização: 23 de outubro de 2026

Esta Política descreve como a IMPROVE Tecnologia e Inteligência em Marketing Ltda., CNPJ 54.020.727/0001-60, Brasília/DF ("GestMind", "nós") trata dados pessoais no contexto da plataforma GestMind (gestmind.ai), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").

1. Papéis: quando somos controladora e quando somos operadora

O GestMind é um serviço para empresas (B2B). Por isso, atuamos em dois papéis distintos:

• Controladora — para os dados da sua conta e da relação conosco: dados de cadastro do usuário e da empresa, dados de cobrança, comunicações e uso da plataforma. As decisões sobre esse tratamento são nossas e estão descritas nesta Política.
• Operadora — para os dados contidos nos arquivos e informações que a sua empresa insere na plataforma (extratos, contratos, planilhas e documentos empresariais). Esses conteúdos podem incluir dados pessoais de terceiros (clientes, funcionários, fornecedores da sua empresa). Nesse caso, a sua empresa é a controladora desses dados e nós os tratamos exclusivamente conforme suas instruções e para prestar o serviço contratado, nos termos dos Termos de Uso.

2. Quais dados tratamos, para que fim e com qual base legal

O GestMind trata as categorias de dados abaixo, cada uma para a finalidade e sob a base legal indicadas. A relação de prestadores que recebem esses dados está no item 6 desta Política, e os prazos de guarda, no quadro de retenção.

a) Dados de cadastro e de acesso à conta Nome, endereço de e-mail, senha armazenada de forma cifrada e vínculo do usuário com a organização em que atua. Finalidade: criar e manter a conta, autenticar o acesso, distinguir os perfis de uso e enviar as comunicações necessárias ao serviço, como confirmações, avisos de cobrança e alertas da plataforma. Base legal: execução de contrato (art. 7º, V, da Lei nº 13.709/2018).

b) Informações sobre a empresa cadastrada pelo Cliente Dados de identificação e de contexto da empresa que o próprio Cliente informa ao configurar sua organização, entre os quais setor ou nicho de atuação, cidade, regime tributário, faturamento anual ou mensal, percentual de inadimplência e a descrição do momento da empresa. Finalidade: identificar a organização e contextualizar as análises produzidas, que dependem desse contexto para serem úteis. Base legal: execução de contrato (art. 7º, V, da Lei nº 13.709/2018).

Quando o Cliente é microempreendedor individual, empresário individual ou atua sem patrimônio distinto do de seu titular, essas informações podem configurar dados pessoais de natureza financeira do próprio titular. Nessa hipótese elas recebem o mesmo tratamento das demais categorias desta Política e não são compartilhadas para finalidade de análise de crédito, cobrança, prospecção comercial ou qualquer uso alheio à prestação do serviço, nem utilizadas para treinar modelos de inteligência artificial.

O conjunto de campos solicitados pode variar conforme a evolução da plataforma, e esta Política é atualizada quando isso ocorre.

c) Conteúdo inserido pelo Cliente Arquivos enviados, documentos armazenados na base de conhecimento da empresa e as perguntas e instruções submetidas à plataforma. Esse Conteúdo pode conter dados pessoais de terceiros — empregados, clientes, fornecedores ou parceiros do Cliente. Quanto a esses dados, o Cliente é o controlador e o GestMind atua como operador, tratando-os exclusivamente conforme as instruções do Cliente e para as finalidades do serviço, nos termos do art. 5º, VII e VIII, da Lei nº 13.709/2018. A base legal do tratamento é definida pelo Cliente, a quem cabe assegurá-la, bem como atender às requisições dos titulares, com o auxílio do GestMind.

d) Dados produzidos pela plataforma Deliberações, sínteses, documentos e registros gerados a partir do Conteúdo, inclusive as representações numéricas do texto utilizadas para a busca interna. Finalidade: prestar o serviço contratado e permitir a consulta do histórico pelo Cliente. Base legal: execução de contrato (art. 7º, V). O Conteúdo do Cliente e os dados aqui descritos não são utilizados para treinar modelos de inteligência artificial.

e) Dados de pagamento Os dados do meio de pagamento são coletados e processados diretamente pela plataforma de pagamento contratada pelo GestMind, atualmente a Hotmart, que os trata sob sua própria política de privacidade; o GestMind não armazena dados de cartão. O GestMind recebe e trata os dados cadastrais e de compra necessários à gestão da assinatura, como identificação do assinante, plano, valor, datas e situação da cobrança. Finalidade: cobrar a assinatura, administrar a inadimplência, incluindo avisos de falha de cobrança e suspensão do acesso, processar reembolsos e cumprir obrigações fiscais e contábeis. Base legal: execução de contrato (art. 7º, V) e cumprimento de obrigação legal e regulatória (art. 7º, II).

f) Registros de acesso e dados técnicos de uso Endereço IP, data e hora das requisições, páginas e funcionalidades acessadas, identificadores de sessão e informações do dispositivo e do navegador, incluindo os registros de execução gerados pela infraestrutura de hospedagem. Finalidade: manter o serviço em funcionamento, apurar falhas, prevenir fraude e abuso e cumprir a guarda de registros de acesso a aplicações. Base legal: cumprimento de obrigação legal (art. 7º, II, combinado com o art. 15 da Lei nº 12.965/2014) e legítimo interesse na segurança da plataforma (art. 7º, IX). Os dados desta categoria são também utilizados, de forma agregada e sem identificar pessoas, para avaliar o uso das funcionalidades e orientar melhorias do produto. Essa finalidade não alcança o Conteúdo inserido pelo Cliente, nos termos da cláusula 5.9 dos Termos de Uso. Base legal desta finalidade: legítimo interesse (art. 7º, IX).

g) Dados de navegação, de medição e de publicidade Identificadores de navegação e de clique, endereço IP, informações do dispositivo e do navegador e eventos de uso do site e da aplicação, como páginas visitadas, cadastros iniciados e concluídos. Finalidade: medir a audiência do site, avaliar o desempenho das campanhas de divulgação e dimensionar o investimento em mídia. Base legal: legítimo interesse (art. 7º, IX, da Lei nº 13.709/2018).

Esse tratamento começa no primeiro acesso e permanece ativo enquanto você não o recusar. O aviso exibido no primeiro acesso permite recusá-lo; se você fechar o aviso sem escolher, o tratamento continua. A recusa pode ser manifestada a qualquer momento, pelo link Preferências de cookies no rodapé do site, interrompe o tratamento daí em diante e não restringe o acesso ao serviço nem a qualquer funcionalidade.

Nas integrações de medição de conversão, o GestMind também transmite a plataformas de publicidade o seu endereço de e-mail e o seu telefone de forma cifrada (hash), quando você os informa em nossos formulários, para permitir que a conversão seja atribuída à campanha de origem. A cifragem impede a leitura direta, mas não descaracteriza esses dados como dados pessoais. Essa transmissão segue o mesmo regime: ocorre desde o primeiro acesso e cessa com a sua recusa.

h) Dados de pessoas interessadas que não são clientes Nome, endereço de e-mail e telefone informados em formulários de interesse e de lista de espera. Finalidade: responder ao interesse manifestado e comunicar a abertura de vagas e novidades do produto. Base legal: consentimento (art. 7º, I). O descadastramento está disponível em toda comunicação e vale para todos os envios do GestMind, não apenas para a mensagem recebida.

i) Registros de atendimento Mensagens trocadas com os canais de atendimento e de privacidade, com o conteúdo e os anexos que o próprio remetente enviar. Finalidade: atender à solicitação, manter histórico do atendimento e demonstrar o cumprimento desta Política. Base legal: execução de contrato (art. 7º, V) e responsabilização e prestação de contas (art. 6º, X).

j) Dados de contato de clientes para comunicações sobre o produto Nome e endereço de e-mail de usuários de contas ativas, utilizados para enviar novidades do produto, convites e conteúdo informativo, de forma distinta das comunicações necessárias ao serviço descritas na alínea (a). Finalidade: dar a conhecer funcionalidades, usos e materiais do GestMind a quem já o utiliza. Base legal: legítimo interesse (art. 7º, IX, combinado com o art. 10, II, da Lei nº 13.709/2018), por se tratar de promoção das atividades do controlador dirigida à própria base contratada. Toda mensagem traz link de descadastramento, que vale para todas as comunicações de marketing do GestMind e não afeta as comunicações necessárias ao serviço nem o acesso à plataforma.

Defesa em processos. Os dados das categorias acima podem ser conservados e utilizados para o exercício da defesa do GestMind em processo judicial, administrativo ou arbitral, com fundamento no exercício regular de direitos (art. 7º, VI, da Lei nº 13.709/2018) e observados os prazos do quadro de retenção.

Dados que o GestMind não quer receber. A plataforma não se destina ao tratamento de dados pessoais sensíveis, na definição do art. 5º, II, da Lei nº 13.709/2018, e o Cliente se obriga a não inseri-los. Identificada a presença de dado sensível, o acesso administrativo ao Conteúdo poderá ser suspenso e o Cliente será notificado para providenciar a remoção.

Crianças e adolescentes. O GestMind é um serviço destinado a empresas e não se dirige a menores de 18 anos, não coletando dados pessoais de crianças e adolescentes de forma intencional. Identificada coleta dessa natureza, os dados serão eliminados.

Origem dos dados. Todos os dados descritos neste item são fornecidos pelo próprio titular, pelo Cliente que o representa, ou gerados automaticamente pelo uso da plataforma. O GestMind não adquire bases de dados de terceiros nem enriquece cadastros com dados obtidos fora das hipóteses acima.

3. Finalidades

O GestMind trata dados pessoais para as finalidades abaixo. A base legal de cada tratamento está indicada no item 2, junto da categoria de dados correspondente, de modo que você possa identificar o fundamento aplicável aos seus próprios dados.

• Criar e manter sua conta, prestar as funcionalidades da plataforma, processar seus arquivos e gerar as análises e os documentos contratados.
• Cobrar a assinatura e administrar a inadimplência, incluindo avisos de falha de cobrança e suspensão do acesso.
• Enviar as comunicações necessárias ao serviço, como confirmações, avisos de cobrança e alertas da plataforma.
• Cumprir obrigações legais, fiscais e de guarda de registros.
• Manter a segurança da plataforma e prevenir fraudes e abusos.
• Melhorar o produto a partir de dados agregados de uso da plataforma, que não incluem o conteúdo que você insere.
• Enviar comunicações de marketing — novidades, convites e conteúdo — a clientes e a quem autorizou o contato, podendo ser interrompidas a qualquer momento pelo link presente em todas as mensagens.
• Medir a audiência do site e o desempenho das campanhas de divulgação, na forma do item 2, alínea (g), e do aviso de cookies.
• Exercer a defesa do GestMind em processos judiciais, administrativos ou arbitrais.

Não vendemos dados pessoais e não exibimos publicidade de terceiros na plataforma.

4. Inteligência artificial

Parte das análises e documentos gerados pelo GestMind utiliza inteligência artificial, por meio da API da Anthropic. Os dados enviados para processamento não são utilizados para treinamento dos modelos de IA, conforme os termos comerciais do provedor. Os documentos gerados (como o Registro de Deliberação da Diretoria) são materiais de apoio à decisão e não substituem parecer contábil, jurídico ou de auditoria, conforme indicado nos próprios documentos e nos Termos de Uso.

5. Segurança

Os arquivos enviados são armazenados em bucket privado na infraestrutura Supabase, localizada nos Estados Unidos (região us-east-2), com criptografia em trânsito e em repouso e isolamento de acesso por organização (row-level security): cada empresa acessa exclusivamente os próprios dados. Essa transferência internacional é realizada com as salvaguardas do Art. 33 da LGPD, descritas na seção 6. Aplicamos controles de acesso internos por necessidade de uso e mantemos registros de acesso conforme a lei.

Nenhum sistema é infalível. Em caso de incidente de segurança com risco ou dano relevante, comunicaremos os titulares afetados e a ANPD nos termos do Art. 48 da LGPD.

6. Com quem compartilhamos dados

O GestMind não vende dados pessoais e não os compartilha para finalidade alheia à prestação do serviço. O compartilhamento ocorre com os prestadores listados abaixo, cada um no limite da finalidade indicada, na condição de operadores ou de controladores próprios, conforme o caso.

Transferência internacional. Parte do tratamento ocorre fora do Brasil, nos termos do Capítulo V da Lei nº 13.709/2018. A Autoridade Nacional de Proteção de Dados não publicou, até esta data, decisão de adequação para nenhum país, de modo que a transferência não se apoia no art. 33, I. Ela se realiza:

(a) quanto aos dados do próprio assinante, por ser necessária à execução do contrato por ele celebrado (art. 33, VIII); (b) quanto aos dados pessoais de terceiros contidos no Conteúdo inserido pelo Cliente — de seus empregados, clientes ou parceiros —, mediante cláusulas contratuais padrão aprovadas pela Autoridade (art. 33, II), que o GestMind disponibiliza ao Cliente quando solicitadas. Nessa hipótese o Cliente é o controlador e o GestMind atua como operador, tratando os dados conforme as instruções do Cliente.

Medição e publicidade. As linhas relativas a Meta e a Google (Ads e Analytics) compreendem a medição de audiência, o acompanhamento do desempenho das campanhas e a mensuração de conversões, e operam no mesmo regime: são ativadas no primeiro acesso, com fundamento em legítimo interesse, e permanecem ativas enquanto o visitante não as recusar — pelo aviso exibido no primeiro acesso ou, a qualquer momento, pelo link Preferências de cookies. São transmitidos identificadores de navegação e de clique e eventos de uso do site e, nas integrações de medição de conversão, endereço de e-mail e telefone de forma cifrada (hash), que permanecem sendo dados pessoais. Os dados transmitidos a essas plataformas podem ser por elas utilizados também para as suas próprias finalidades de publicidade, conforme as políticas de cada uma. A recusa não restringe o acesso ao site, ao serviço ou a qualquer funcionalidade.

Eliminação a pedido. Quando o Cliente solicita a eliminação de seus dados, o GestMind comunica os prestadores desta relação que os tenham recebido, para que adotem procedimento idêntico, nos termos do art. 18, §6º, da Lei nº 13.709/2018.

A relação acima é mantida atualizada. A contratação de novo prestador que trate dados pessoais será refletida aqui antes do início do tratamento.

7. Retenção

O cancelamento e o término da assinatura não eliminam o Conteúdo do Cliente. Encerrado o período já pago, a conta passa a modo leitura: o Conteúdo permanece disponível para consulta e exportação pelo tempo em que a conta existir. A eliminação do Conteúdo ocorre quando o Cliente a solicita, em até 15 (quinze) dias da verificação de titularidade, e o GestMind a executa e confirma. O GestMind não elimina o Conteúdo do Cliente por iniciativa própria em razão do cancelamento ou do decurso do tempo. Permanecem as retenções exigidas por lei, nos prazos e para as finalidades indicadas no quadro abaixo.

8. Seus direitos (Art. 18 da LGPD)

Qualquer titular de dados pessoais pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando esta for a base legal. Respondemos nos prazos da LGPD e da regulamentação da ANPD.

Quando atuamos como operadora (dados de terceiros contidos nos arquivos da sua empresa), encaminharemos a solicitação à empresa cliente controladora, a quem cabe decidir sobre o pedido.

Para exercer qualquer desses direitos, basta escrever para privacidade@gestmind.ai. O GestMind confirmará a identidade do solicitante e responderá em até 15 (quinze) dias. No pedido de eliminação, a exclusão é executada e confirmada no mesmo prazo de 15 (quinze) dias, contado da confirmação da identidade, ressalvados os registros que a lei obriga a conservar, indicados no quadro de retenção desta Política.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies

As ferramentas de medição e de publicidade são carregadas no primeiro acesso e permanecem ativas enquanto você não as recusar. O aviso exibido na primeira visita permite recusá-las com um clique; se você fechar o aviso sem escolher, elas continuam ativas. A escolha pode ser alterada a qualquer momento no link Preferências de cookies, no rodapé do site, e a recusa não restringe o acesso ao site nem ao serviço. Os cookies estritamente necessários ao funcionamento do site não dependem dessa escolha e não podem ser desativados.

Você pode alterar ou revogar sua escolha a qualquer momento no link Preferências de cookies no rodapé do site. Recusar cookies de publicidade não afeta o uso da plataforma.

10. Encarregado (DPO) e contato

Encarregado pelo Tratamento de Dados Pessoais: Diego Reis, sócio-administrador da IMPROVE Tecnologia e Inteligência em Marketing Ltda. Contato: privacidade@gestmind.ai Controladora: IMPROVE Tecnologia e Inteligência em Marketing Ltda., Brasília/DF.

11. Alterações

Podemos atualizar esta Política, indicando a data da versão vigente no topo. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma.

---

Última atualização: 23 de outubro de 2026. Esta versão vigora a partir de 23 de outubro de 2026 para as contratações realizadas a partir dessa data.