Política de Privacidade e Proteção de Dados (LGPD)

1. Quem é o controlador

GALPAO EXPRESS LTDA, CNPJ 65.197.939/0001-33, Av. Canadá, 697, Jardim Canadá, Nova Lima/MG, CEP 34007-654. Canal de privacidade e do encarregado (DPO): e-mail meugalpaoexpress@gmail.com ou formulário em Contato, escolhendo um assunto de privacidade.

Quando um Assinante registra na Plataforma dados dos clientes dele (por exemplo, no CRM, em orçamentos, pedidos ou notas fiscais), o Assinante é o controlador desses dados e nós atuamos como operadora, seguindo as instruções dele, como descrito nos Termos de Uso.

2. Quais dados tratamos

• Navegação no site: páginas visitadas, origem do acesso (por exemplo, um anúncio), tipo de dispositivo e navegador, cidade aproximada, endereço IP e identificadores de cookies, conforme as suas escolhas na Política de Cookies.
• Demonstração e pedidos de orçamento: nome, empresa, telefone ou WhatsApp, e-mail e os arquivos técnicos enviados (DWG, DXF ou PDF), com as medidas e materiais neles contidos.
• Contato e solicitações: nome, e-mail, telefone e empresa (opcionais), assunto, mensagem e número de protocolo.
• Assinatura: nome ou razão social, CPF ou CNPJ, e-mail, telefone e endereço informados no checkout do Asaas, além da situação da assinatura e dos pagamentos. Os dados completos do cartão de crédito são informados e tratados diretamente pelo Asaas; nós não os recebemos nem armazenamos.
• Conta e uso da Plataforma: nome, e-mail e perfil de acesso dos Usuários, senhas protegidas por criptografia (hash), registros de acesso (data, hora e IP) e as configurações e documentos criados na conta. O certificado digital, quando enviado pelo Assinante para emitir notas fiscais, é usado apenas para assinar e transmitir os documentos fiscais solicitados.

Não pedimos dados pessoais sensíveis (como saúde, religião ou biometria) e a Plataforma não é destinada a menores de 18 anos.

3. Para que usamos e com qual base legal

4. Google Analytics e Google Ads

Usamos o Google Analytics 4 para entender como o site é usado e o vinculamos ao Google Ads para medir quais anúncios geram visitas, inícios de checkout e assinaturas. Com a sua permissão para cookies de publicidade, também podemos usar esses dados para remarketing, ou seja, mostrar anúncios do CORTE AI a quem já visitou o site, e para relatórios de desempenho dos anúncios.

Para isso, o Google usa cookies próprios do nosso domínio (como o cookie do Google Analytics) junto com cookies e identificadores de publicidade do próprio Google. Usamos o modo de consentimento do Google: enquanto você não aceitar, esses cookies não são gravados e o Google recebe apenas sinais sem cookies, sem identificar você.

• Você pode recusar ou mudar a sua escolha a qualquer momento em "Preferências de cookies", no rodapé do site.
• Configurações de anúncios do Google: myadcenter.google.com.
• Complemento de desativação do Google Analytics: tools.google.com/dlpage/gaoptout.
• Desativação de publicidade baseada em interesses da NAI: optout.networkadvertising.org.
• Como o Google usa os dados de sites parceiros: policies.google.com/technologies/partner-sites.

Não enviamos ao Google dados que identifiquem você diretamente, como nome, e-mail ou telefone. Se no futuro usarmos outras ferramentas de medição ou publicidade, como as da Meta (Facebook e Instagram), esta Política e a Política de Cookies serão atualizadas antes, e elas também dependerão do seu consentimento.

5. Com quem compartilhamos

• Asaas Gestão Financeira: processamento do checkout, da assinatura e dos pagamentos, inclusive prevenção a fraudes, conforme a política de privacidade do próprio Asaas.
• Google: medição do site e dos anúncios, conforme descrito acima e nas suas escolhas de cookies.
• Provedores de hospedagem, banco de dados e infraestrutura em nuvem, incluindo serviços de leitura automatizada de arquivos e de inteligência artificial usados para interpretar os desenhos técnicos e gerar o orçamento.
• Órgãos públicos, como a Secretaria da Fazenda na transmissão de documentos fiscais, e autoridades, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

6. Transferência internacional

Alguns fornecedores, como o Google e provedores de infraestrutura em nuvem, podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência ocorre para prestar o serviço que você pediu e com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD (art. 33).

7. Por quanto tempo guardamos

• Dados de navegação do Google Analytics: pelo prazo de retenção configurado na ferramenta, de no máximo 14 meses.
• Pedidos de demonstração, contatos e leads: até 2 anos após o último contato, salvo pedido de exclusão antes disso.
• Registros de acesso à Plataforma: no mínimo 6 meses, como exige o art. 15 do Marco Civil da Internet.
• Dados de assinatura, cobrança e documentos fiscais: até 5 anos após o encerramento, pelos prazos da legislação tributária e de defesa do consumidor.
• Dados da conta do Assinante: enquanto o contrato estiver ativo e por até 30 dias após o encerramento, para exportação; depois são excluídos ou anonimizados, salvo obrigação legal.

8. Segurança

Usamos conexão criptografada (HTTPS), senhas armazenadas apenas em formato de hash, controle de acesso por perfil, separação dos dados por empresa e acesso restrito aos dados por quem precisa deles para prestar o serviço. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, nos termos da LGPD.

9. Seus direitos como titular

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os seus dados e sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento e oposição a tratamentos feitos com base em outras hipóteses legais;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Para exercer esses direitos, use o formulário em Contato ou escreva para meugalpaoexpress@gmail.com. Confirmamos o recebimento na hora, com número de protocolo, e respondemos em até 15 dias. Podemos pedir informações para confirmar a sua identidade. As instruções específicas para excluir dados estão em Exclusão de Dados. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Se os seus dados foram inseridos na Plataforma por uma empresa que usa o CORTE AI (por exemplo, ao pedir um orçamento a ela), essa empresa é a controladora. Você pode falar diretamente com ela ou conosco, e nós encaminharemos o pedido e apoiaremos o atendimento.

10. Alterações desta Política

Esta Política pode ser atualizada. A versão vigente fica sempre nesta página, com a data da última atualização no topo. Mudanças relevantes serão avisadas no site ou por e-mail aos Assinantes.