Esta Política explica como o GoCode Adquirente, mantido por [razao_social — preencher em Master > Termos e privacidade] (CNPJ/CPF [cnpj — preencher em Master > Termos e privacidade], [endereco — preencher em Master > Termos e privacidade]), trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, LGPD), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor. Ela faz parte dos Termos de Uso.
1.1. Somos CONTROLADORES dos dados das empresas que contratam o sistema e dos seus usuários enquanto usuários (cadastro, login, cobrança da assinatura, suporte e segurança), além dos dados de parceiros e de visitantes das nossas páginas de divulgação.
1.2. Somos OPERADORES dos dados que cada empresa cliente cadastra ou importa para gerir a própria operação: lojistas da carteira e prospects, TPV, visitas, maquininhas, credenciamentos, propostas, indicações, equipes, líderes, consultores, metas, incentivos e notas fiscais. Quem decide sobre esses dados é a empresa que usa o sistema (no caso desta conta, a empresa contratante), que é a CONTROLADORA.
1.3. Se você é lojista, consultor, líder ou indicado de uma empresa que usa o GoCode Adquirente, seus dados são tratados por essa empresa. Para exercer seus direitos, fale primeiro com ela. Se não conseguir, escreva para [email_privacidade — preencher em Master > Termos e privacidade] e encaminharemos o pedido.
2.1. Cadastro da empresa contratante: razão social ou nome, CNPJ ou CPF, endereço, e-mail e telefone de cobrança, plano contratado, histórico de faturas e pagamentos, e o parceiro que indicou a conta (quando houver).
2.2. Usuários do sistema (administradores, líderes e consultores): nome, e-mail, telefone, papel, equipe, frente de trabalho (Hunting ou Farming), senha (guardada só em forma criptografada irreversível), registros de acesso (data, hora, endereço IP e navegador), tentativas de login, aceite dos termos e registro de atividades. Dos consultores e líderes PJ, também: razão social, CNPJ, chave Pix, notas fiscais enviadas no fechamento, valores demonstrativos de incentivos, pontos e XP do ranking e resgates de prêmios.
2.3. Localização e fotos da equipe: no check-in e no check-out de cada visita, o sistema guarda a localização do aparelho, a hora e a distância até o cliente; quando o líder liga o ponto para a equipe, também a localização e a foto (selfie) de cada marcação. As fotos de visitas e de máquinas com defeito ficam guardadas de forma privada. Não rastreamos a localização de forma contínua nem fora desses momentos, e não fazemos reconhecimento facial.
2.4. Lojistas (clientes da empresa contratante) e prospects: nome do estabelecimento, CNPJ ou CPF, código do cliente na adquirente (Cust ID), contato (WhatsApp, telefone, e-mail), endereço e localização no mapa, ramo, TPV (faturamento) mensal, status (ativo, churn, inativo, reativado, alocado), histórico de visitas, produtos aderidos (acionáveis), respostas de pesquisas de satisfação, maquininhas instaladas e trocas, planos de taxas e propostas.
2.5. Formulários públicos: na indicação premiada, o nome do estabelecimento, o nome e o WhatsApp de quem foi indicado, o CNPJ (opcional), o consentimento e a data, hora e IP do envio; nos links de proposta, o nome, o documento e o IP de quem aprova.
2.6. Parceiros: nome, CPF ou CNPJ, e-mail, telefone, chave Pix para pagamento de comissão, clientes indicados, visitas às páginas de divulgação e comissões.
2.7. Dados técnicos e cookies: veja o item 7.
2.8. Não pedimos, e pedimos que as empresas não cadastrem, dados que não sejam necessários para a finalidade. O sistema guarda criptografados os dados mais sensíveis, como CPF, CNPJ, telefones e WhatsApp, endereço, chave Pix e documentos.
3.1. Prestar o serviço contratado: criar e manter a conta, permitir o login, guardar e mostrar os dados que a empresa cadastra, calcular status, NetChurn, metas, rotas e incentivos, e gerar relatórios e documentos (base: execução de contrato, art. 7º, V).
3.2. Cobrar a assinatura, emitir faturas, pagar comissões de parceiros e cumprir obrigações fiscais e contábeis (base: execução de contrato e cumprimento de obrigação legal, art. 7º, II e V).
3.3. Segurança: autenticação, prevenção de fraude e de acesso indevido, separação dos dados por empresa e por equipe, limite de tentativas, registro de atividades e investigação de incidentes (base: legítimo interesse, art. 7º, IX).
3.4. Guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet e se defender em processos (base: obrigação legal e exercício regular de direitos, art. 7º, II e VI).
3.5. Suporte e comunicação sobre a conta, como avisos de vencimento, mudanças nos termos e incidentes (base: execução de contrato e legítimo interesse).
3.6. Melhorar o sistema a partir de estatísticas de uso agregadas, sem identificar pessoas sempre que possível (base: legítimo interesse).
3.7. Enviar novidades e ofertas da PLATAFORMA apenas a quem não se opuser, com opção de descadastro em toda mensagem (base: legítimo interesse ou consentimento, conforme o caso).
3.8. Como operadores, tratamos os dados das empresas clientes apenas para as finalidades definidas por elas, que são responsáveis por ter base legal adequada, inclusive autorização da adquirente para importar os dados dos lojistas e a informação prévia à equipe sobre a localização e as fotos registradas.
3.9. Não vendemos dados pessoais. Rankings, tiers e alertas são ferramentas de gestão da própria empresa contratante; não tomamos decisões automatizadas que produzam efeitos jurídicos sobre os titulares.
4. COM QUEM COMPARTILHAMOS
Compartilhamos dados apenas com fornecedores necessários ao serviço, que tratam os dados conforme nossas instruções e com obrigação de sigilo e segurança:
5. TRANSFERÊNCIA INTERNACIONAL
Alguns fornecedores podem guardar ou processar dados fora do Brasil. Nesses casos, exigimos garantias adequadas de proteção, como cláusulas contratuais e certificações de segurança, conforme o art. 33 da LGPD e a regulamentação da ANPD. Sempre que disponível, preferimos servidores no Brasil.
7. COOKIES
Usamos apenas cookies necessários:
8. SEGURANÇA
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão criptografada (HTTPS); senhas guardadas com criptografia irreversível; criptografia dos dados mais sensíveis no banco (como CPF, CNPJ, telefones, endereço, chaves e documentos); separação dos dados de cada empresa e de cada equipe no próprio banco de dados (um líder não acessa dados de outra equipe, e um consultor vê só a própria carteira); controle de acesso por papel e permissão; limite de tentativas de login; registro de atividades; e acesso de suporte apenas quando necessário e registrado. Nenhum sistema é totalmente imune a ataques: por isso também contamos com o cuidado de cada usuário com a própria senha.
9. INCIDENTES DE SEGURANÇA
Se ocorrer um incidente que possa causar risco ou dano relevante aos titulares, avaliaremos o caso, tomaremos medidas para contê-lo e comunicaremos a ANPD e os titulares afetados nos prazos da regulamentação (Resolução CD/ANPD nº 15/2024), quando formos controladores. Quando formos operadores, avisaremos a empresa controladora sem demora, com as informações disponíveis, para que ela faça as comunicações que lhe cabem.
10. SEUS DIREITOS
Você pode pedir, a qualquer momento e sem custo: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; e oposição a tratamento feito com base em legítimo interesse (art. 18 da LGPD). Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir: usuários e empresas clientes podem exportar e excluir dados no próprio sistema (Administração > Privacidade e dados e o prontuário de cada cliente) ou escrever para [email_privacidade — preencher em Master > Termos e privacidade]. Respondemos no prazo legal e podemos pedir informações para confirmar sua identidade, para evitar que outra pessoa acesse seus dados. Alguns dados podem ser mantidos mesmo após o pedido, quando a lei exigir ou para defesa em processo (item 6).
11. CRIANÇAS E ADOLESCENTES
O sistema é destinado a empresas e a profissionais da operação de meios de pagamento, não é dirigido a menores de 18 anos e não deve receber dados de crianças e adolescentes.
12. ENCARREGADO E CONTATO
Encarregado pelo tratamento de dados (DPO): [encarregado — preencher em Master > Termos e privacidade]
E-mail: [email_privacidade — preencher em Master > Termos e privacidade]
Endereço: [endereco — preencher em Master > Termos e privacidade]
13. ALTERAÇÕES
Esta Política pode ser atualizada para refletir mudanças no sistema ou na lei. A versão vigente fica sempre nesta página, com a data de atualização. Mudanças relevantes serão avisadas pelo sistema ou por e-mail e, quando necessário, pediremos novo aceite.