Política de Privacidade

Versão 1, setembro de 2026

Esta Política explica como a Gestão Online Fácil, operado por Gestão Online Fácil, trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é quem

• Cliente (a loja/empresa que assina): é o controlador dos dados de seus funcionários e clientes. Ele decide para que usá-los.
• Nós: somos operadores desses dados, tratando-os apenas para prestar o Serviço, e controladores dos dados de cadastro e cobrança do próprio Cliente.

2. Dados que tratamos

• Do responsável pela conta: nome, e-mail, senha (guardada de forma criptografada, nunca em texto), data do aceite dos Termos.
• Dos funcionários: nome, cargo, horários de jornada; dado biométrico (representação numérica do rosto e a foto de cadastro); fotos e horários de cada batida de ponto; localização aproximada no momento da batida, quando permitida; metas e atendimentos registrados.
• Dos clientes finais da loja: nome e telefone, se o funcionário os informar no atendimento.
• De cobrança: plano, datas e valor dos pagamentos. Os dados de cartão ficam com o Mercado Pago; não os recebemos.
• Técnicos: endereço IP e registros de acesso, para segurança e prevenção a fraudes.

3. Para que usamos e em que base legal

• Reconhecimento facial e fotos de ponto (dado sensível): apenas para conferir a identidade de quem bate o ponto. Base: consentimento específico e destacado do funcionário (LGPD, art. 11, I), registrado antes do cadastro do rosto.
• Localização: registrar onde a batida ocorreu e avisar sobre afastamento da loja. Base: legítimo interesse do controlador e consentimento do navegador/aparelho.
• Conta, cobrança e suporte: execução do contrato e cumprimento de obrigações legais.
• Segurança: legítimo interesse.

Não vendemos dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.

4. Quem acessa

O rosto e as fotos de ponto só são vistos pelo responsável da empresa, no painel dela. Compartilhamos dados apenas com prestadores necessários ao Serviço, como hospedagem/servidores, e-mail e o Mercado Pago (pagamentos), ou quando a lei exigir. Cada empresa só enxerga os próprios dados.

5. Por quanto tempo guardamos

• Dados do rosto: enquanto o funcionário estiver ativo e até o Cliente apagar (botão "Apagar rosto"). Recomendamos apagar quando o vínculo terminar.
• Demais dados da conta: enquanto a conta existir. Após a suspensão por falta de pagamento, por até 90 dias; depois podem ser apagados.
• Registros de pagamento: pelo prazo exigido por obrigações fiscais e contábeis, sem dados de rosto.
• Ao excluir a conta em "Minha conta", apagamos os dados da empresa, inclusive rostos e fotos.

6. Segurança

Usamos conexão HTTPS, senhas com hash, isolamento de dados entre empresas, controle de acesso por link secreto para a equipe e cópias de segurança. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

7. Seus direitos

O titular pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação do consentimento (LGPD, art. 18). Funcionários devem pedir primeiro ao responsável da empresa em que trabalham (o controlador). Para nossos dados como controlador, ou se não conseguir atendimento, escreva para contatogestaoonlinefacil@gmail.com.

8. Crianças e adolescentes

O Serviço é destinado a empresas e seus funcionários. O cadastro de menores de 18 anos (por exemplo, aprendizes) exige o consentimento de um responsável legal, sob responsabilidade do Cliente.

9. Alterações e contato

Podemos atualizar esta Política e avisaremos sobre mudanças relevantes. Contato do encarregado (DPO): contatogestaoonlinefacil@gmail.com.