Política de Privacidade

Esta Política descreve como a GTech-Studio ([RAZÃO SOCIAL], inscrita no CNPJ [CNPJ]) trata dados pessoais no seu site, nas plataformas que desenvolve (como PedeAí e ReservaAí) e no login com conta Google. Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), a GTech-Studio atua como controladora dos dados das contas de acesso às suas ferramentas.

Nas plataformas que a GTech-Studio fornece a clientes (restaurantes e estabelecimentos), os dados dos consumidores finais são tratados sob responsabilidade do estabelecimento contratante, que atua como controlador; nesses casos a GTech-Studio atua como operadora, seguindo as instruções do contratante.

Coletamos apenas o necessário para dar acesso e operar os serviços:

• Dados de cadastro e acesso: nome, e-mail e senha (armazenada de forma cifrada).
• Login com Google: ao escolher entrar com o Google, recebemos do Google seu nome, endereço de e-mail e foto de perfil (escopos básicos email e profile). Não acessamos sua agenda, contatos, arquivos ou qualquer outro dado da sua conta Google.
• Dados de uso: registros de acesso (data, hora e endereço IP) e ações no painel, para segurança e auditoria.

• Autenticar o acesso e manter sua sessão.
• Fornecer, operar e dar suporte às plataformas contratadas.
• Enviar comunicações de serviço (ex.: redefinição de senha, avisos de segurança).
• Prevenir fraudes e abusos e manter registros de auditoria.
• Cumprir obrigações legais e regulatórias.

Tratamos dados pessoais com fundamento em:

• Execução de contrato e procedimentos preliminares a ele (art. 7º, V).
• Cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Legítimo interesse, para segurança e prevenção a fraudes (art. 7º, IX).
• Consentimento, quando aplicável (art. 7º, I).

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que apoiam a operação, na medida necessária e sob obrigações de proteção de dados:

• Cloudflare — hospedagem, banco de dados, armazenamento e segurança de rede.
• Google — autenticação quando você opta pelo login com Google.
• Resend — envio de e-mails transacionais (ex.: redefinição de senha).
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Usamos um cookie de sessão essencial para manter você autenticado após o login. Ele é necessário ao funcionamento do serviço e não é usado para publicidade.

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais, exercer direitos em processos e manter registros de segurança. Encerrada essa necessidade, os dados são eliminados ou anonimizados.

Como titular, você pode, nos termos da LGPD (art. 18):

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos dados.
• Revogar o consentimento, quando o tratamento se basear nele.

Para exercer seus direitos, escreva para contato@gtechstudio.com.br.

Adotamos medidas técnicas e organizacionais para proteger os dados, como cifragem de senhas, transmissão por HTTPS, controle de acesso por função e registros de auditoria. Nenhum sistema é totalmente imune a riscos, mas trabalhamos para reduzi-los continuamente.

O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

Podemos atualizar esta Política. Mudanças relevantes serão indicadas pela data de atualização no topo desta página.

Dúvidas sobre privacidade ou proteção de dados: contato@gtechstudio.com.br.