Esta Política explica quais dados o Twain coleta, para que usamos cada um deles, com quem são compartilhados e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem é o controlador dos dados
GNK Digital é a controladora dos dados pessoais tratados na Plataforma. Dúvidas ou solicitações sobre seus dados podem ser enviadas para contato@gnkdigital.com.br.
2. Dados que coletamos
Dados de cadastro: nome, e-mail, senha (armazenada de forma criptografada, nunca em texto puro), número de WhatsApp.
Dados de identificação fiscal: CPF ou CNPJ, necessários para emissão de cobranças.
Dados financeiros inseridos por você: lançamentos de receita e despesa, contas, contratos, metas, investimentos e dívidas que você cadastra na Plataforma.
Mensagens de WhatsApp (apenas plano Assistente): conteúdo das mensagens enviadas ao assistente, usado para registrar lançamentos e responder perguntas.
Dados de uso e técnicos: logs de acesso, endereço IP, tipo de dispositivo, para fins de segurança e diagnóstico de problemas.
Dados de pagamento: processados diretamente pela Asaas. Não armazenamos número de cartão de crédito em nossos servidores.
Dados de navegação para anúncios (só se você aceitar os cookies de medição): páginas visitadas no site e ações como criar a conta e iniciar uma assinatura, registradas pelo Pixel da Meta.
3. Para que usamos seus dados
Viabilizar o funcionamento da Plataforma (login, lançamentos, relatórios, dashboard).
Processar cobranças e gerenciar sua assinatura.
Interpretar mensagens de WhatsApp e gerar respostas via inteligência artificial (plano Assistente).
Enviar comunicações operacionais (confirmação de cobrança, aviso de inadimplência, avisos de segurança).
Prevenir fraude e garantir a segurança da Plataforma e de outros usuários.
Cumprir obrigações legais e regulatórias.
Medir o resultado dos nossos anúncios no Facebook e no Instagram, só com o seu consentimento aos cookies de medição.
Não vendemos seus dados pessoais nem os usamos para publicidade de terceiros.
4. Com quem compartilhamos
Para operar a Plataforma, compartilhamos dados estritamente necessários com:
Supabase: armazenamento do banco de dados e autenticação.
Vercel: hospedagem da aplicação.
Anthropic (Claude): processamento de mensagens por inteligência artificial (plano Assistente). As mensagens enviadas são usadas apenas para gerar a resposta, não para treinar modelos de terceiros.
Asaas: processamento de cobranças (PIX, boleto, cartão).
Meta / WhatsApp Business Platform: envio e recebimento de mensagens (plano Assistente).
Meta (Pixel da Meta): medição dos nossos anúncios, só se você aceitar os cookies de medição.
Todos esses parceiros têm suas próprias políticas de privacidade e são contratualmente obrigados a proteger seus dados. Seus dados financeiros (lançamentos, contas, contratos, valores e mensagens) nunca são compartilhados para fins de marketing.
5. Onde seus dados ficam armazenados
Os dados são armazenados em servidores do Supabase e da Vercel, que podem estar localizados fora do Brasil. Nesses casos, exigimos que os fornecedores adotem salvaguardas compatíveis com a LGPD para transferência internacional de dados.
6. Segurança
Adotamos medidas técnicas para proteger seus dados, incluindo: isolamento de dados por conta via políticas de segurança no nível do banco de dados (Row Level Security), senhas armazenadas com hash criptográfico, conexões criptografadas (HTTPS/TLS) em toda a Plataforma, e validação de webhooks de pagamento por token secreto.
7. Seus direitos (LGPD)
Você pode, a qualquer momento, solicitar:
Confirmação de que tratamos seus dados e acesso a eles.
Correção de dados incompletos, inexatos ou desatualizados.
Exportação dos seus dados (disponível em Configurações → Exportar dados).
Exclusão dos seus dados e da sua conta (disponível em Configurações → Zerar dados, ou mediante solicitação por e-mail).
Revogação do consentimento e informações sobre com quem seus dados foram compartilhados.
Para exercer qualquer um desses direitos, envie um e-mail para contato@gnkdigital.com.br. Respondemos em até 15 dias.
8. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento e a exclusão da conta, os dados são removidos de nossos sistemas, exceto quando a lei exigir retenção por período adicional (por exemplo, dados fiscais de cobrança).
9. Cookies
Usamos cookies essenciais para manter sua sessão autenticada. Com o seu consentimento, usamos também os cookies do Pixel da Meta, para medir o resultado dos nossos anúncios. Na primeira visita você escolhe aceitar ou recusar, e recusar não muda nada no uso da Plataforma.
10. Alterações nesta política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso dentro da Plataforma, com a data de atualização revisada no topo desta página.