Política de Privacidade

O Gestão Aki é oferecido por Felipe Kauã Barbosa de Oliveira (FelpLab), com sede em Vitória da Conquista/BA, que nesta política chamamos de “Gestão Aki” ou “nós”.

Canal de privacidade (para exercer seus direitos ou tirar dúvidas sobre dados pessoais): felplab07@gmail.com.

Há dois tipos de dados no Gestão Aki, com responsabilidades diferentes (Lei nº 13.709/2018 — LGPD):

• Dados da sua conta (quem você é e como usa o sistema): nós decidimos como tratá-los e respondemos por eles como controlador.
• Dados que sua empresa cadastra (clientes, fornecedores, produtos, estoque, compras e o que vier nos próximos módulos): a sua empresa é a controladora. Nós atuamos como operador: guardamos e processamos esses dados apenas para prestar o serviço e conforme as instruções da empresa. Cabe à empresa ter base legal para cadastrar dados de terceiros (por exemplo, de clientes pessoa física).

• Cadastro: nome, e-mail e senha — para criar e proteger sua conta. A senha é guardada com função de embaralhamento irreversível (nem nós conseguimos lê-la).
• Verificação em duas etapas (se você ativar): a chave do aplicativo autenticador e os códigos de recuperação — para confirmar que é você ao entrar.
• Sessões de acesso: data, endereço IP e identificação do navegador de cada sessão — para manter você conectado com segurança e investigar acessos indevidos.
• Registro de atividades (auditoria): o que foi feito, por quem e quando (ex.: “produto alterado”, “membro convidado”), com o mínimo de detalhes — para segurança e para a própria empresa saber quem fez o quê. Senhas, códigos e segredos nunca entram nesse registro.
• Empresas e participações: nome da empresa, CPF/CNPJ (opcional), membros, papéis e convites — para controlar quem acessa o quê.
• Chamados de suporte: o assunto e as mensagens que você escreve — para a equipe Gestão Aki responder. Não escreva senhas nos chamados.
• Preferências: tema (claro/escuro) e “Reduzir animações” — para lembrar como você prefere usar o sistema.
• Assinatura e pagamentos: plano, datas do teste e do período pago, valores, forma de pagamento e pedidos de troca ou cancelamento — para cobrar e liberar o acesso. Não guardamos dados de cartão nem de conta bancária; o pagamento é combinado com o suporte e feito fora do Gestão Aki.
• Registro técnico de erros: só a tela, o tipo do erro e um código de referência — sem dados pessoais nem conteúdo dos seus cadastros — para corrigirmos falhas.

• Execução de contrato (art. 7º, V, da LGPD): conta, empresas, cadastros, suporte, assinatura e preferências — sem eles o serviço não funciona.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso a aplicações pelo prazo do Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes, auditoria e registro técnico de erros, sempre com o mínimo de dados.

Não vendemos nem alugamos dados. Compartilhamos apenas o necessário com:

• Provedores de infraestrutura, que só podem usar os dados para prestar o serviço ao Gestão Aki:
  • Netlify (EUA): hospedagem do sistema e guarda dos arquivos anexados;
  • Neon (EUA): banco de dados, onde ficam a sua conta e os cadastros das empresas;
  • Resend (EUA): envio dos e-mails do sistema (confirmação de cadastro, troca de senha, convites e avisos), que recebe seu nome, e-mail e o texto da mensagem;
  • GitHub (EUA): guarda das cópias de segurança do banco, que são criptografadas antes de sair do nosso ambiente.
• BrasilAPI: quando você usa a busca automática de CNPJ ou CEP, enviamos só o número digitado para trazer os dados públicos correspondentes.
• Canais que a empresa conectar: se a empresa ligar o próprio WhatsApp (API oficial da Meta ou servidor próprio) ou e-mail à Central de Atendimento, as mensagens com os clientes dela passam por esses serviços, escolhidos e contratados pela própria empresa.
• WhatsApp (Meta): se você escolher falar conosco pelo WhatsApp, a conversa acontece no aplicativo do WhatsApp e segue as regras de privacidade dele. O Gestão Aki só preenche uma mensagem inicial com seu nome e o nome da empresa, que você pode apagar antes de enviar.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Os provedores acima ficam nos Estados Unidos (o banco de dados e o sistema rodam em Ohio). Por isso, os dados da sua conta e os cadastros da sua empresa são transferidos e guardados lá.

Fazemos essa transferência porque ela é necessária para prestar o serviço que você contratou (LGPD, art. 33, IX, combinado com o art. 7º, V). Escolhemos provedores que só usam os dados para executar o serviço, com comunicação criptografada, e mantemos as mesmas proteções descritas nesta política, incluindo o isolamento entre empresas. Se os provedores ou o país mudarem, esta política será atualizada antes.

A equipe de suporte usa uma área restrita (Central do Administrador) com verificação em duas etapas e registro de cada consulta e ação. Por ela, vemos apenas:

• nome da empresa, data de criação e quantidades agregadas (ex.: “120 produtos”), sem o conteúdo;
• nomes dos membros e e-mails parcialmente ocultos;
• os chamados que a própria empresa abriu para o suporte.

A equipe não acessa os cadastros internos das empresas (clientes, produtos, estoque, compras). Se um dia for preciso olhar algo para resolver um problema, isso só acontecerá com sua autorização expressa, por tempo limitado e com registro.

• Isolamento entre empresas aplicado no próprio banco de dados, além das verificações do sistema.
• Permissões por papel: cada pessoa vê e faz apenas o que o papel dela permite.
• Senhas embaralhadas de forma irreversível, verificação em duas etapas opcional e sessões que expiram.
• Registro de atividades que não pode ser alterado pelo sistema.
• Comunicação criptografada (HTTPS) entre o seu navegador, o sistema e o banco de dados.
• Cópia de segurança diária do banco, criptografada antes de ser guardada.

• Dados da conta: enquanto a conta existir. Se você excluir a conta, nome, e-mail, senha, sessões e verificação em duas etapas são removidos na hora; os registros das empresas passam a mostrar “Conta excluída”.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
• Registro de atividades (auditoria): até 5 anos, para segurança e defesa de direitos; ele não guarda senhas, códigos nem o conteúdo dos cadastros.
• Pagamentos da assinatura: 5 anos, pelas obrigações fiscais.
• Dados da empresa: enquanto a empresa usar o Gestão Aki. Depois do cancelamento ou do fim do período pago, ficam guardados (em modo somente leitura) por até 12 meses, para a empresa voltar ou exportar o que precisar. Antes de excluir, avisamos com pelo menos 30 dias de antecedência. O proprietário pode pedir a exclusão antes, em “Empresa → Assinatura”. A guarda dos documentos fiscais e contábeis da empresa é responsabilidade dela: exporte o que precisar antes de pedir a exclusão.
• Cópias de segurança: 30 dias. Um dado excluído do sistema pode continuar nas cópias até elas expirarem, e só é usado se for preciso restaurar o sistema após uma falha.
• Histórico de chamados de suporte: pode manter o nome de quem escreveu, para registro do atendimento e defesa de direitos, mesmo depois da exclusão da conta.

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre compartilhamentos; e revisão do consentimento, quando ele for a base legal. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para pedir, escreva para felplab07@gmail.com a partir do e-mail da sua conta. Respondemos no prazo da lei. Se o pedido for sobre dados que uma empresa cadastrou (por exemplo, você é cliente de uma empresa que usa o Gestão Aki), encaminharemos à empresa, que é a responsável por eles.

Sem precisar pedir, no menu da sua conta → “Privacidade e dados”, você pode baixar seus dados (conta, empresas, sessões e eventos da conta) e excluir sua conta. Em “Segurança da conta” você ativa ou desativa a verificação em duas etapas.

Usamos apenas o essencial para o sistema funcionar — nenhum cookie de propaganda ou de análise de terceiros:

• cookie de sessão (mantém você conectado com segurança);
• cookie da empresa ativa (lembra em qual empresa você está);
• armazenamento local das preferências (tema e animações).

O Gestão Aki é um sistema de gestão para empresas e não se destina a menores de 18 anos.

Se mudarmos esta política de forma relevante, avisaremos dentro do sistema e pediremos um novo aceite antes de você continuar. A data da versão fica no topo desta página. Veja também os Termos de Uso.