Política de Privacidade

1. Quem somos e como falar com a gente

A GenGrowth oferece o GenSales, um software de atendimento e gestão comercial (CRM) com inteligência artificial e automação de mensagens.

Para qualquer assunto sobre dados pessoais, incluindo o exercício dos seus direitos, fale com o nosso canal do titular pelo e-mail [email protected].

2. Dois papéis: quando somos controladores e quando somos operadores

A plataforma trata dados pessoais em dois contextos diferentes, e isso muda o nosso papel sob a LGPD:

Dados de cadastro e uso da plataforma (de você, cliente assinante, e da sua equipe): aqui a GenGrowth é a CONTROLADORA, decidimos como esses dados são tratados para criar e manter a sua conta.

Dados que você insere na plataforma sobre os seus próprios contatos, leads e clientes (por exemplo nome, telefone, e-mail e o conteúdo das conversas): aqui você (a organização assinante) é o CONTROLADOR desses dados e a GenGrowth atua como OPERADORA, tratando-os apenas para prestar o serviço, conforme as suas instruções e estes termos.

3. Quais dados tratamos

• Dados de conta: nome, e-mail, senha (armazenada de forma cifrada/hash), organização, cargo/função e preferências.
• Dados de uso e segurança: registros de acesso, endereço IP, navegador/dispositivo (user-agent), data e hora de ações e logs de auditoria.
• Dados inseridos por você sobre seus contatos/leads: nome, empresa, telefone, e-mail, anotações, etapa comercial e o conteúdo das mensagens trocadas (incluindo conversas de WhatsApp e anexos) processadas na plataforma.
• Dados de cobrança: tratados pelo nosso processador de pagamentos (Asaas). Não armazenamos o número completo do cartão em nossos servidores.

4. Para que usamos e com qual base legal

Tratamos dados pessoais para as seguintes finalidades, com as respectivas bases legais da LGPD:

• Criar e operar a sua conta, autenticar acessos e prestar o serviço: execução de contrato.
• Processar pagamentos e gerenciar assinaturas: execução de contrato e cumprimento de obrigação legal/regulatória.
• Garantir segurança, prevenir fraude e manter logs de auditoria: legítimo interesse e cumprimento de obrigação legal.
• Enviar comunicações operacionais (confirmação de e-mail, redefinição de senha, avisos de cobrança): execução de contrato.
• Operar os dados que você insere sobre seus contatos, em seu nome, na condição de operadora, seguindo as suas instruções; a base legal desse tratamento é definida por você, controlador.

5. Com quem compartilhamos (suboperadores)

Não vendemos dados pessoais. Para operar a plataforma, a GenGrowth se apoia em prestadores (suboperadores) que tratam dados apenas conforme as nossas instruções e na medida necessária:

• Supabase: banco de dados e armazenamento de arquivos.
• OpenRouter: processamento por inteligência artificial das mensagens, para gerar respostas e análises.
• Evolution API: integração de mensageria com o WhatsApp.
• Resend: envio de e-mails transacionais (confirmação, redefinição, avisos).
• Asaas: processamento de pagamentos e cobrança.
• Cloudflare: rede, segurança e disponibilidade do acesso à aplicação.
• Sentry: monitoramento técnico de erros para detectar e corrigir falhas da aplicação.

6. Transferência internacional de dados

Alguns suboperadores podem tratar dados em servidores fora do Brasil. Nesses casos, buscamos prestadores que adotem padrões adequados de segurança e proteção de dados, e exigimos que o tratamento ocorra apenas para as finalidades descritas nesta Política, conforme a LGPD.

7. Por quanto tempo guardamos

Mantemos os dados pessoais enquanto a conta estiver ativa e pelo tempo necessário para cumprir as finalidades acima ou obrigações legais.

Ao excluir a sua organização, os dados associados são eliminados de forma permanente (veja a seção de direitos e os Termos de Uso). Registros mínimos podem ser mantidos quando exigidos por lei (por exemplo, obrigações fiscais e de prevenção a fraude).

8. Como protegemos os dados

• Senhas armazenadas com hash; credenciais de integração cifradas.
• Arquivos guardados em armazenamento privado, acessíveis apenas por links assinados e temporários.
• Controle de acesso por organização e por permissão, com isolamento entre clientes (multi-tenant).
• Tráfego protegido por HTTPS e registros de auditoria das ações sensíveis.

9. Seus direitos como titular (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar: confirmação de tratamento, acesso aos dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento.

• Pela própria plataforma (administradores): exportar os dados da organização em formato legível por máquina e excluir a organização com todos os dados, em Configurações.
• Por solicitação: escreva para [email protected]. Respondemos no menor prazo possível, observados os limites legais.

10. Dados de terceiros que você insere

Ao inserir na plataforma dados de seus contatos, leads e clientes, você declara possuir base legal para esse tratamento e atua como controlador desses dados. A GenGrowth, como operadora, os trata apenas para prestar o serviço. Pedidos de titulares desses dados devem ser direcionados primeiro a você; podemos auxiliar conforme as suas instruções.

11. Cookies e sessão

Usamos um cookie essencial de sessão para manter você autenticado. Sem ele, o login não funciona. Não usamos esse cookie para publicidade.

Se você chegou até nós pelo link de um parceiro do nosso Programa de Afiliados, gravamos também um cookie de indicação, válido por 90 dias, contendo apenas o identificador público desse parceiro. Ele serve só para creditar a indicação a quem indicou, e não é usado para publicidade, perfilamento ou rastreamento em outros sites. O parceiro não recebe os seus dados pessoais: ele vê apenas quantas indicações dele foram convertidas.

12. Crianças e adolescentes

A plataforma é destinada a uso profissional por empresas e não se dirige a menores de 18 anos.

13. Alterações desta Política

Podemos atualizar esta Política. Quando isso acontecer, alteramos a versão e a data no topo da página e, quando a mudança for relevante, avisamos pelos canais da plataforma.

14. Contato e encarregado

Canal do titular e contato para assuntos de privacidade: [email protected].