Política de Privacidade

1. Quem somos

A Gaturamo é uma plataforma de gestão para marmorarias — comercial, técnico, produção, estoque, financeiro e documentos em um só lugar. Nesta fase da operação, a Gaturamo é conduzida por Daniel Garcia, responsável pelo desenvolvimento, operação e tratamento de dados da plataforma, ainda sem pessoa jurídica própria constituída. Assim que a Gaturamo for formalizada como empresa, esta política será atualizada com a razão social, CNPJ e endereço correspondentes.

Para fins desta política, "controlador" é a pessoa responsável pelas decisões referentes ao tratamento de dados pessoais realizado na plataforma, conforme definido no art. 5º, VI da LGPD.

2. A quem esta política se aplica

A Gaturamo opera como plataforma multiempresa (SaaS): cada marmoraria que contrata o sistema ("empresa-cliente" ou "tenant") mantém seus próprios dados isolados por organização. Esta política cobre três grupos de titulares de dados:

• Usuários da plataforma — pessoas que acessam o sistema em nome de uma empresa-cliente (donos, gestores, equipe operacional).
• Pessoas cadastradas pelas empresas-clientes — clientes finais das marmorarias, funcionários e prestadores de serviço (RH), cujos dados são inseridos no sistema pela própria empresa-cliente.
• Visitantes do site institucional — quem preenche o formulário de contato antes de se tornar cliente.

Quando uma empresa-cliente cadastra dados de terceiros (seus próprios clientes, funcionários ou fornecedores) na plataforma, a Gaturamo atua como operadora desses dados (art. 5º, VII da LGPD), e a empresa-cliente é a controladora perante esses titulares — responsável por obter as bases legais e consentimentos necessários para inserir esses dados no sistema.

3. Quais dados coletamos

3.1 Dados de cadastro e conta

• Nome completo, cargo, telefone e e-mail (usados para login, inclusive via Google e Microsoft);
• Dados da empresa: razão social, nome fantasia, CNPJ, segmento, endereço;
• Nome do responsável pela conta e código interno de identificação, quando aplicável.

3.2 Dados operacionais inseridos pela empresa-cliente

• Clientes: nome, CPF/CNPJ, telefone, e-mail, endereço, histórico comercial e financeiro, orçamentos e pedidos;
• Pessoas (RH): funcionários e terceiros/prestadores — nome, documentos, telefone, endereço, dados de contrato;
• Registros financeiros da empresa-cliente (caixa, contas bancárias cadastradas, recebíveis, apontamentos de custo e produção);
• Documentos técnicos e comerciais armazenados no Dropbox conectado à conta da empresa-cliente.

3.3 Dados técnicos

• Registros de autenticação e sessão (via Firebase Authentication);
• Registros de auditoria de alterações dentro do sistema (quem alterou o quê e quando), para rastreabilidade operacional;
• Informações técnicas básicas de acesso (navegador, sistema operacional), quando necessário para suporte.

A Gaturamo não coleta dados sensíveis (art. 5º, II da LGPD) como origem racial/étnica, convicção religiosa, opinião política, dados de saúde ou biometria, salvo se a própria empresa-cliente inserir esse tipo de informação em campos livres — o que não é solicitado nem incentivado pelo sistema.

4. Como e quando coletamos

• Diretamente de você, quando preenche o cadastro/onboarding, faz login, usa o sistema ou envia uma mensagem pelo formulário de contato do site;
• Da empresa-cliente, quando ela insere dados de seus próprios clientes, funcionários ou fornecedores na plataforma;
• De fontes públicas, quando você (ou a empresa-cliente) usa as funções de consulta automática de CEP (ViaCEP) ou de dados públicos de CNPJ (BrasilAPI) para preencher endereços e dados cadastrais mais rápido.

5. Para que usamos os dados e com qual base legal

A Gaturamo não utiliza dados pessoais para publicidade direcionada, não realiza venda de dados a terceiros e não faz perfilamento comercial de clientes finais das marmorarias.

6. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores de serviço estritamente necessários para o funcionamento da plataforma, sempre limitados ao mínimo necessário:

• Google Cloud / Firebase — hospedagem, banco de dados, autenticação e armazenamento de arquivos da plataforma;
• Dropbox — armazenamento de documentos técnicos e comerciais, quando a empresa-cliente conecta sua conta;
• Clicksign — processamento de assinatura eletrônica de documentos, quando esse recurso é utilizado;
• ViaCEP e BrasilAPI — consulta de dados públicos de endereço (CEP) e de registro empresarial (CNPJ), usados apenas para preencher formulários automaticamente; nenhum dado pessoal sensível é enviado a esses serviços;
• WhatsApp — quando você opta por enviar uma mensagem de contato comercial diretamente pelo WhatsApp a partir do site.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

7. Transferência internacional de dados

A infraestrutura de hospedagem (Google Cloud/Firebase) e alguns prestadores de serviço podem processar ou armazenar dados em servidores localizados fora do Brasil. Essas transferências ocorrem sob os padrões contratuais e técnicos de proteção adotados por esses provedores globais, nos termos do art. 33 da LGPD. Buscamos, sempre que possível, priorizar prestadores com certificações e práticas reconhecidas de proteção de dados.

8. Por quanto tempo guardamos os dados

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, observando ainda:

• Prazos legais de guarda de documentos fiscais, contábeis e trabalhistas, quando aplicável;
• A duração do contrato entre a empresa-cliente e a Gaturamo, mais o período necessário para cumprimento de obrigações legais após o encerramento;
• Solicitações de eliminação feitas pelo titular, respeitadas as hipóteses legais de retenção (art. 16 da LGPD).

Encerrada a relação com a empresa-cliente, os dados podem ser anonimizados, eliminados ou mantidos pelo prazo legal mínimo exigido, conforme a natureza do dado.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais tratados na plataforma, incluindo:

• Conexões criptografadas (HTTPS/TLS) em todo o tráfego entre o navegador e os servidores;
• Autenticação obrigatória para qualquer acesso operacional ao sistema;
• Regras de controle de acesso a dados por organização (isolamento entre empresas-clientes no modelo multiempresa);
• Registro de auditoria das principais alterações realizadas no sistema.

Nenhum sistema é 100% imune a incidentes. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme exigido pelo art. 48 da LGPD.

10. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento de seus dados;
• Acesso aos dados pessoais tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre entidades públicas e privadas com as quais os dados foram compartilhados;
• Revogação do consentimento, quando aplicável;
• Oposição a tratamento realizado com base em hipótese legal que não exija consentimento, quando houver descumprimento à LGPD.

Se você é cliente final de uma marmoraria que usa a Gaturamo (não é o usuário direto da plataforma), o primeiro contato para exercer esses direitos deve ser a própria marmoraria, que é a controladora dos seus dados. A Gaturamo apoia essas solicitações como operadora do sistema.

11. Cookies e tecnologias similares

A plataforma utiliza apenas cookies e armazenamento local estritamente funcionais — necessários para manter sua sessão de login ativa e preferências básicas de uso do sistema. Não utilizamos cookies de publicidade, rastreamento entre sites ou venda de dados a redes de anúncios. Caso isso mude no futuro, esta política será atualizada antes da ativação de qualquer tecnologia adicional.

12. Dados de crianças e adolescentes

A Gaturamo é uma plataforma de uso empresarial (B2B), destinada a maiores de 18 anos atuando em nome de uma empresa. Não direcionamos o serviço a crianças ou adolescentes e não coletamos intencionalmente dados desse público.

13. Alterações desta política

Esta política pode ser atualizada para refletir mudanças na plataforma, na legislação aplicável ou na estrutura societária da Gaturamo. A data da última atualização está sempre indicada no topo desta página. Alterações relevantes serão comunicadas aos usuários da plataforma pelos canais habituais de contato.

14. Contato e encarregado

Para exercer seus direitos, tirar dúvidas sobre esta política ou relatar um incidente, entre em contato:

• E-mail: contato@gaturamo.com
• Responsável pelo tratamento de dados nesta fase da operação: Daniel Garcia

Caso não receba retorno em prazo razoável, você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.