Política de Privacidade do Gerizo

Última atualização: 13 de novembro de 2026

Esta Política explica como Inova Tecnologia e Serviços, CNPJ 36.859.438/0001-77, trata dados pessoais no Gerizo, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

1. Nossos dois papéis

Controladora dos dados da sua conta: nome, e-mail, telefone, dados da empresa assinante, dados de cobrança e registros de acesso. Decidimos como esses dados são usados para prestar e cobrar o serviço.
Operadora dos dados que você cadastra no sistema sobre terceiros (por exemplo, clientes e fornecedores da sua empresa). Nesse caso a controladora é a sua empresa, e nós tratamos esses dados apenas para executar o serviço, seguindo suas instruções.

2. Dados que coletamos

Cadastro: nome, e-mail, senha (guardada de forma criptografada, nunca em texto puro), CNPJ ou CPF da empresa.
Uso do sistema: lançamentos, contas bancárias (banco, agência e conta, sem senhas), categorias, clientes, fornecedores e arquivos de extrato importados.
Segurança: registros de acesso e de auditoria (quem fez o quê e quando), endereço IP e dados do navegador.
Comunicação: mensagens que você envia ao suporte.

3. Para que usamos e com que base legal

Prestar o serviço, autenticar e dar suporte: execução de contrato (art. 7º, V).
Cobrança, emissão de notas e obrigações fiscais: cumprimento de obrigação legal (art. 7º, II) e execução de contrato.
Segurança, prevenção a fraude e auditoria: legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).
Avisos sobre o serviço (convites, recuperação de senha, vencimento do plano): execução de contrato.
Comunicações de marketing: apenas com seu consentimento, que pode ser retirado a qualquer momento.

Não vendemos dados pessoais e não usamos os dados financeiros da sua empresa para publicidade.

4. Com quem compartilhamos

Usamos fornecedores (suboperadores) que tratam dados em nosso nome, com contrato e medidas de segurança:

Supabase: banco de dados e autenticação.
Vercel: hospedagem da aplicação.
Resend: envio de e-mails transacionais.

Alguns desses fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção adequadas. Quando lançarmos o assistente no WhatsApp e os recursos de IA, os fornecedores envolvidos serão informados aqui antes da ativação, e o uso será opcional. Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

5. Segurança

Usamos conexão criptografada (HTTPS), isolamento de dados por empresa no banco, controle de acesso por perfil, verificação em duas etapas e registro de auditoria. Nenhum sistema é 100% invulnerável; em caso de incidente de segurança relevante, avisaremos os afetados e a ANPD nos termos da lei.

6. Por quanto tempo guardamos

Dados da conta e do sistema: enquanto a assinatura estiver ativa e por até 30 dias após o encerramento, para exportação.
Dados de cobrança e fiscais: pelo prazo exigido pela legislação (em geral, 5 anos).
Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento (art. 18 da LGPD). Para dados de terceiros cadastrados por uma empresa cliente, o pedido deve ser feito a essa empresa; nós a apoiaremos no atendimento.

8. Cookies

Usamos apenas cookies essenciais, necessários para manter você conectado e proteger a sessão. Não usamos cookies de publicidade.

9. Encarregado (DPO) e contato

Fale com o nosso encarregado pelo e-mail privacidade@gerizo.app. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Alterações

Podemos atualizar esta Política. A data no topo indica a versão vigente, e mudanças relevantes serão avisadas por e-mail ou no sistema. Veja também os Termos de Uso.