Política de Privacidade

Versão 1.1 · Última atualização: agosto de 2026 · CNPJ 54.940.012/0001-25

A GePag ("nós") está comprometida com a proteção dos dados pessoais dos seus usuários. Esta Política descreve como coletamos, utilizamos, armazenamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Controlador dos Dados

CNPJ: 54.940.012/0001-25
Contato do Encarregado (DPO): gestaopag@gepag.com.br

2. Dados Coletados

Coletamos apenas os dados necessários para a prestação dos nossos serviços:

• Dados de cadastro: nome, e-mail, nome da empresa;
• Dados dos clientes da empresa usuária: nome, e-mail, telefone, CPF/CNPJ (para emissão de cobranças via gateway de pagamento);
• Dados financeiros operacionais: valores de contratos, histórico de pagamentos, datas de vencimento;
• Dados de uso da plataforma: logs de acesso, funcionalidades utilizadas (para melhoria do serviço);
• Dados de comunicação: histórico de mensagens enviadas via WhatsApp e e-mail.

3. Finalidade do Tratamento

Utilizamos seus dados para:

• Prestação dos serviços contratados (gestão financeira, cobranças, relatórios);
• Comunicação sobre sua conta e sobre o produto;
• Cumprimento de obrigações legais;
• Melhoria contínua da plataforma (dados anonimizados);
• Prevenção de fraudes e segurança da plataforma.

4. Base Legal

O tratamento é realizado com base em:

• Execução de contrato (Art. 7º, V, LGPD) — para prestação dos serviços;
• Legítimo interesse (Art. 7º, IX, LGPD) — para melhoria do produto e segurança;
• Consentimento (Art. 7º, I, LGPD) — para comunicações de marketing;
• Cumprimento de obrigação legal (Art. 7º, II, LGPD) — quando exigido por lei.

5. Motor de Transição Comportamental — Fontes Externas Consultadas

Para apoiar a análise de risco e crédito comercial dos clientes cadastrados por você na Plataforma, o GePag pode consultar, de forma automatizada:

• Dados cadastrais públicos da Receita Federal (situação cadastral, CNAE, capital social, quadro de sócios);
• Dívidas ativas junto a órgãos públicos (ex: PGFN), quando disponível;
• Bureaus de crédito (ex: score de crédito, protestos, ações judiciais), somente em planos que incluem esse recurso.

Base legal: este tratamento se apoia no Art. 7º, X da LGPD (proteção ao crédito) e, quando aplicável, no Art. 7º, IX (legítimo interesse), sempre limitado à finalidade de apoiar decisões comerciais e de crédito da empresa usuária da Plataforma. Não utilizamos esses dados para fins de marketing, venda a terceiros ou qualquer finalidade alheia a essa análise.

Quando os dados consultados envolverem pessoa física identificável (por exemplo, o CPF de sócio de uma empresa analisada), essa pessoa tem os direitos previstos no Art. 18 da LGPD, incluindo o direito de solicitar explicação sobre os critérios utilizados na análise (Art. 20 da LGPD). Pedidos podem ser enviados para gestaopag@gepag.com.br.

Os dados obtidos por meio deste recurso não são compartilhados com terceiros além dos provedores estritamente necessários para a consulta (ex: bureaus de crédito contratados pela GePag), e não são utilizados para nenhuma finalidade além do apoio à decisão comercial descrita nesta seção.

6. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Asaas: para emissão de cobranças, PIX e boletos;
• Twilio / Meta (WhatsApp Business API): para envio de mensagens;
• Resend: para envio de e-mails;
• Supabase (PostgreSQL): armazenamento seguro dos dados;
• Bureaus de crédito e fontes públicas (ex: Receita Federal, DirectData/QUOD, Infosimples): para os recursos de Análise Comercial, Consulta de Crédito, Raio-X e Motor de Transição Comportamental, conforme descrito na Seção 5.

Não vendemos dados pessoais a terceiros.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em repouso (AES-256) para dados sensíveis, HTTPS em todas as comunicações, controle de acesso por autenticação JWT com rotação de tokens, e isolamento de dados por empresa (multi-tenancy).

8. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, os dados são anonimizados ou excluídos em até 90 dias, salvo obrigação legal de retenção.

9. Seus Direitos (LGPD, Art. 18)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados;
• Solicitar explicação sobre critérios de decisões automatizadas que afetem crédito ou perfil comercial (Art. 20);
• Revogar consentimento a qualquer momento.

Para exercer seus direitos, entre em contato: gestaopag@gepag.com.br. Também é possível solicitar diretamente pela plataforma em Minha Conta → Meus Dados.

10. Cookies

Utilizamos apenas cookies técnicos essenciais para o funcionamento da plataforma (sessão de login). Não utilizamos cookies de rastreamento ou publicidade.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail e/ou dentro da própria Plataforma. A versão vigente estará sempre disponível nesta página.

12. Contato

Dúvidas sobre privacidade e proteção de dados:
gestaopag@gepag.com.br · CNPJ 54.940.012/0001-25