1. Quem é o controlador dos dados

A GoSmarter (GoSmarter Tecnologia e Inovação Ltda, inscrita no CNPJ sob nº 59.657.722/0001-66, com sede em São José dos Campos, SP) é a controladora dos dados pessoais tratados por meio da plataforma disponível em app.gosmarter.com.br e dos seus canais relacionados (site, formulários e extensão).

"Controlador" é a parte a quem competem as decisões sobre o tratamento dos seus dados pessoais, nos termos do art. 5º, VI, da LGPD.

2. Dados que coletamos

Coletamos apenas os dados necessários para prestar nossos serviços de gestão e otimização de operações em marketplaces. Os dados são fornecidos por você ou gerados pelo uso da plataforma:

2.1. Dados de cadastro e contato

• Nome completo, e-mail, telefone/WhatsApp;
• Nome da empresa, segmento e faixa de faturamento informados em formulários;
• Dados de autenticação (login, senha criptografada).

2.2. Dados da sua operação em marketplaces

• Credenciais de integração e tokens de acesso às contas de marketplace e ao ERP que você conecta à plataforma;
• Dados de anúncios, pedidos, estoque, faturamento e métricas de desempenho das suas contas;
• Dados de produtos e de clientes finais que trafegam pela integração com o ERP, quando aplicável.

2.3. Dados técnicos e de navegação

• Endereço IP, tipo de dispositivo e navegador, logs de acesso e de uso da plataforma;
• Cookies e identificadores necessários ao funcionamento e à segurança do serviço.

3. Para que usamos seus dados (finalidades e base legal)

Tratamos seus dados pessoais exclusivamente para as finalidades abaixo, sempre amparados por uma base legal prevista na LGPD:

4. Como processamos seus dados

O processamento ocorre de forma automatizada, dentro da plataforma, para exibir painéis, gerar análises e executar as rotinas de gestão da sua operação. Os dados de integração são utilizados apenas para sincronizar informações entre os marketplaces, o ERP e a plataforma GoSmarter.

Não vendemos seus dados pessoais e não os utilizamos para finalidades incompatíveis com as descritas nesta Política.

5. Onde e como armazenamos

Seus dados são armazenados em infraestrutura de nuvem de provedores que adotam padrões reconhecidos de segurança. O banco de dados é hospedado no Supabase, a aplicação é executada na Railway, e os dados de operação podem ser sincronizados com o Bling (ERP) quando você ativa essa integração. O acesso é restrito e controlado por credenciais e criptografia.

6. Com quem compartilhamos

Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço, na medida necessária e sob obrigações contratuais de proteção de dados. São eles:

Também poderemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

7. Transferência internacional de dados

Parte da nossa infraestrutura (Railway e Supabase) pode armazenar e processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência é realizada em conformidade com os arts. 33 a 36 da LGPD, com garantias contratuais adequadas de proteção dos seus dados.

8. Por quanto tempo guardamos e como descartamos

Mantemos os dados apenas pelo tempo necessário ao cumprimento das finalidades desta Política. Encerrado esse período, ou mediante solicitação de exclusão, os dados pessoais são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

9. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre as entidades com as quais compartilhamos seus dados;
• Revogação do consentimento.

Para exercer qualquer desses direitos, entre em contato pelos canais indicados na seção Contato.

10. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo criptografia de credenciais, controle de acesso, registros de auditoria e uso de provedores de infraestrutura com certificações de segurança.

11. Cookies

Utilizamos cookies e tecnologias semelhantes estritamente necessários ao funcionamento e à segurança da plataforma, além de cookies de análise para melhorar a experiência. Você pode gerenciar as preferências de cookies nas configurações do seu navegador.

12. Alterações nesta Política

Esta Política pode ser atualizada a qualquer momento para refletir mudanças legais, técnicas ou de negócio. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Mudanças relevantes serão comunicadas pelos nossos canais oficiais.

13. Contato e Encarregado (DPO)

Para dúvidas, solicitações sobre seus dados ou exercício dos seus direitos, fale com nosso Encarregado pelo Tratamento de Dados Pessoais: