Política de Privacidade

Última atualização: 20/07/2026.

Esta política explica como a [RAZÃO SOCIAL LTDA — CNPJ 00.000.000/0001-00], operadora do Gerimos ("nós"), trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).

Nossos dois papéis

É importante distinguir dois conjuntos de dados, porque nosso papel muda entre eles:

• Dados da sua conta (nome do negócio, e-mail de acesso, dados de assinatura): aqui somos controladores — decidimos sobre esse tratamento.
• Dados dos seus clientes finais (nome, contato e valor da mensalidade que você cadastra): aqui somos operadores — tratamos esses dados sob a sua instrução, e você é o controlador. A definição das finalidades, a obtenção das bases legais e o atendimento aos titulares desses dados são de sua responsabilidade.

Dados coletados

Coletamos o nome do seu negócio e seu e-mail de acesso para criar e manter sua conta; e armazenamos os dados que você cadastra dos seus clientes finais (nome, contato e valor da mensalidade) para operar a cobrança recorrente em seu nome.

Finalidade e base legal

Tratamos os dados da sua conta com base na execução do contrato firmado com você (art. 7º, V, da LGPD), para: autenticar seu acesso, gerar e acompanhar cobranças junto ao Asaas, calcular os indicadores do seu painel e enviar o report semanal por e-mail. Não usamos esses dados para finalidades incompatíveis com essa, nem os comercializamos.

Clientes finais menores de idade

Se entre seus clientes finais houver crianças ou adolescentes, o tratamento dos dados deles exige cuidados específicos da LGPD (art. 14) — inclusive, para crianças, o consentimento específico de ao menos um dos pais ou responsável legal. Como esses dados são cadastrados e controlados por você, é sua a responsabilidade de obter e manter essas autorizações. Nós apenas os processamos sob sua instrução, para a cobrança para a qual foram cadastrados.

Compartilhamento e operadores que apoiam o serviço

Para prestar o serviço, compartilhamos dados estritamente necessários com: o Asaas (processamento das cobranças) e nosso provedor de e-mail (envio de notificações e report). Caso algum desses fornecedores trate dados fora do Brasil, isso se dará com as salvaguardas de transferência internacional previstas na LGPD (arts. 33 a 36).

Retenção e eliminação

Mantemos os dados enquanto sua conta estiver ativa. Ao excluir a conta, os dados dos seus clientes finais são apagados e o histórico financeiro é tratado conforme as hipóteses de guarda admitidas pela LGPD (art. 16), como o cumprimento de obrigação legal e o exercício regular de direitos; os demais dados da conta são anonimizados.

Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação e acesso aos dados, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento quando aplicável. Pedidos relativos a dados de clientes finais devem ser dirigidos a você (o controlador desses dados); nós o apoiaremos como operador.

Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger os dados (art. 46 da LGPD). Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, quando for o caso (art. 48).

Encarregado (DPO)

Para exercer seus direitos ou tirar dúvidas sobre esta política, contate nosso encarregado pelo tratamento de dados: [e-mail do encarregado].

Alterações

Podemos atualizar esta política. Alterações relevantes serão comunicadas pelos canais da conta, com indicação da nova data de vigência acima.