Política de Privacidade — GestMind
Última atualização: 04 de agosto de 2026
Esta Política descreve como a IMPROVE Tecnologia e Inteligência em Marketing Ltda., CNPJ 54.020.727/0001-60, Brasília/DF ("GestMind", "nós") trata dados pessoais no contexto da plataforma GestMind (gestmind.ai), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").
1. Papéis: quando somos controladora e quando somos operadora
O GestMind é um serviço para empresas (B2B). Por isso, atuamos em dois papéis distintos:
- Controladora — para os dados da sua conta e da relação conosco: dados de cadastro do usuário e da empresa, dados de cobrança, comunicações e uso da plataforma. As decisões sobre esse tratamento são nossas e estão descritas nesta Política.
- Operadora — para os dados contidos nos arquivos e informações que a sua empresa insere na plataforma (extratos, contratos, planilhas e documentos empresariais). Esses conteúdos podem incluir dados pessoais de terceiros (clientes, funcionários, fornecedores da sua empresa). Nesse caso, a sua empresa é a controladora desses dados e nós os tratamos exclusivamente conforme suas instruções e para prestar o serviço contratado, nos termos dos Termos de Uso.
2. Dados que tratamos
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro | Nome do usuário, e-mail, empresa (razão social/nome), setor/nicho, cidade, regime tributário | Você, no onboarding |
| Perfil do negócio | Faturamento anual/mensal, percentual de inadimplência, descrição do momento da empresa | Você, no onboarding |
| Conteúdo do cliente | Arquivos enviados (extratos, contratos, planilhas) e dados neles contidos | Você, mediante upload |
| Cobrança | Plano contratado, histórico de pagamentos, status da assinatura | Você / Mercado Pago |
| Uso e registro | Logs de acesso (IP, data/hora), registros técnicos de uso | Coleta automática (obrigação legal — Marco Civil da Internet) |
| Suporte | Mensagens trocadas com nosso atendimento | Você |
Não coletamos dados de cartão de crédito. O pagamento é processado diretamente pelo Mercado Pago, que atua como agente de tratamento próprio para os dados de pagamento, sob a política de privacidade dele. Recebemos apenas a confirmação da transação e o status da assinatura.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD, Art. 7º) |
|---|---|
| Criar e manter sua conta, prestar as funcionalidades da plataforma, processar seus arquivos e gerar análises e documentos | Execução de contrato (inciso V) |
| Cobrança da assinatura e gestão de inadimplência | Execução de contrato (V) |
| E-mails transacionais (confirmações, avisos de cobrança, alertas do serviço) | Execução de contrato (V) |
| Cumprimento de obrigações legais, fiscais e de guarda de registros | Obrigação legal (II) |
| Segurança da plataforma, prevenção a fraudes e abusos | Legítimo interesse (IX) |
| Melhorias do produto a partir de dados de uso agregados | Legítimo interesse (IX) |
| Comunicações de marketing e cookies de publicidade (Meta Pixel) | Consentimento (I) — sempre revogável |
| Defesa em processos judiciais ou administrativos | Exercício regular de direitos (VI) |
Não vendemos dados pessoais e não exibimos publicidade de terceiros na plataforma.
4. Inteligência artificial
Parte das análises e documentos gerados pelo GestMind utiliza inteligência artificial, por meio da API da Anthropic. Os dados enviados para processamento não são utilizados para treinamento dos modelos de IA, conforme os termos comerciais do provedor. Os documentos gerados (como o Registro de Deliberação da Diretoria) são materiais de apoio à decisão e não substituem parecer contábil, jurídico ou de auditoria, conforme indicado nos próprios documentos e nos Termos de Uso.
5. Segurança
Os arquivos enviados são armazenados em bucket privado na infraestrutura Supabase, localizada nos Estados Unidos (região us-east-2), com criptografia em trânsito e em repouso e isolamento de acesso por organização (row-level security): cada empresa acessa exclusivamente os próprios dados. Essa transferência internacional é realizada com as salvaguardas do Art. 33 da LGPD, descritas na seção 6. Aplicamos controles de acesso internos por necessidade de uso e mantemos registros de acesso conforme a lei.
Nenhum sistema é infalível. Em caso de incidente de segurança com risco ou dano relevante, comunicaremos os titulares afetados e a ANPD nos termos do Art. 48 da LGPD.
6. Compartilhamento e suboperadores
Compartilhamos dados apenas com os fornecedores necessários à prestação do serviço:
| Fornecedor | Função | Localização do tratamento |
|---|---|---|
| Supabase | Banco de dados e armazenamento de arquivos | EUA (us-east-2) |
| Vercel | Hospedagem da aplicação | EUA |
| Anthropic | Processamento de IA | EUA |
| Resend | Envio de e-mails transacionais | EUA |
| Mercado Pago | Processamento de pagamentos (agente de tratamento próprio) | Brasil |
| Meta | Medição de publicidade (Pixel) — somente com seu consentimento | EUA |
| Publicidade e medição (Google Ads/GA4) — somente com seu consentimento | EUA |
Como indicado na tabela, o armazenamento e parte do processamento dos dados ocorrem fora do Brasil, principalmente nos Estados Unidos. Essas transferências internacionais são realizadas com base no Art. 33 da LGPD, mediante cláusulas contratuais que asseguram nível de proteção equivalente ao desta Política — em linha com a regulamentação da ANPD sobre transferências internacionais (Resolução CD/ANPD nº 19/2024) — além das medidas técnicas descritas na seção 5, como a criptografia em trânsito e em repouso, que se aplicam independentemente da localização. Também podemos compartilhar dados por determinação legal ou judicial.
7. Retenção
| Dado | Prazo |
|---|---|
| Dados de conta e conteúdo do cliente | Enquanto a assinatura estiver ativa. Após o cancelamento: 30 dias para exportação pelo cliente, seguidos de exclusão definitiva (cópias de backup são eliminadas em até 90 dias) |
| Registros de acesso (logs) | Mínimo de 6 meses (Marco Civil da Internet) |
| Dados de cobrança e fiscais | 5 anos ou prazo legal aplicável |
| Registros necessários à defesa em processos | Até o fim dos prazos prescricionais |
8. Seus direitos (Art. 18 da LGPD)
Qualquer titular de dados pessoais pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando esta for a base legal. Respondemos nos prazos da LGPD e da regulamentação da ANPD.
Quando atuamos como operadora (dados de terceiros contidos nos arquivos da sua empresa), encaminharemos a solicitação à empresa cliente controladora, a quem cabe decidir sobre o pedido.
Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies
Operamos com consentimento prévio: nenhum cookie de publicidade ou medição é carregado antes da sua escolha no banner.
| Cookie | Tipo | Finalidade | Exige consentimento |
|---|---|---|---|
| Cookies essenciais (sessão, autenticação, preferência de consentimento) | Estritamente necessários | Funcionamento e segurança da plataforma | Não |
Meta Pixel (_fbp e correlatos) | Publicidade (terceiro) | Medição de campanhas | Sim — carregado apenas após opt-in |
Google Ads (_gcl_au e correlatos) | Publicidade (terceiro) | Medição de campanhas | Sim — carregado apenas após opt-in |
GA4 (_ga e correlatos) | Medição (terceiro) | Análise de uso do site | Sim — carregado apenas após opt-in |
Você pode alterar ou revogar sua escolha a qualquer momento no link Preferências de Cookies no rodapé do site. Recusar cookies de publicidade não afeta o uso da plataforma.
10. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados pessoais: IMPROVE Tecnologia e Inteligência em Marketing Ltda. — privacidade@gestmind.ai. Controladora: IMPROVE Tecnologia e Inteligência em Marketing Ltda., Brasília/DF.
11. Alterações
Podemos atualizar esta Política, indicando a data da versão vigente no topo. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma.