Política de Privacidade

1. Quem é responsável

Edwilson Rodrigues da Cunha Filho LTDA, CNPJ 41.079.306/0001-62, é a controladora dos dados de quem contrata a plataforma — seu nome, e-mail, telefone e informações de cobrança.

Quanto aos dados dos seus clientes (os contatos e conversas que passam pelo seu WhatsApp), a relação se inverte: você é o controlador e nós somos operadores. Tratamos essas informações apenas seguindo suas instruções, para fazer a plataforma funcionar. Isso significa que definir a base legal para falar com seus clientes, e responder aos pedidos deles, é responsabilidade sua.

Contato para assuntos de privacidade: contato@gyrehub.com.br.

2. Que dados tratamos

De você, contratante:

• Cadastro: nome, e-mail, telefone e nome do negócio.
• Cobrança: dados da assinatura e do pagamento, processados pelo gateway — não guardamos número de cartão.
• Uso: registros de acesso, endereço IP e ações na plataforma, para segurança e suporte.

Dos seus clientes, sob sua orientação:

• Identificação: número de WhatsApp, nome e foto de perfil quando disponíveis.
• Conteúdo das conversas: mensagens de texto, áudios, imagens e documentos trocados.
• Informações que você registra: etiquetas, anotações, etapa no funil e campos personalizados.
• Origem: de qual anúncio, link ou formulário o contato chegou.

3. Por que tratamos e com que base legal

• Executar o contrato (art. 7º, V): operar a plataforma, entregar mensagens e processar a assinatura.
• Cumprir obrigação legal (art. 7º, II): guardar registros de acesso conforme o Marco Civil da Internet e emitir documentos fiscais.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria do serviço, sempre sem afetar seus direitos.
• Consentimento (art. 7º, I): comunicações de marketing, que você pode recusar a qualquer momento.

4. Inteligência artificial

Para gerar respostas automáticas, trechos da conversa são enviados a provedores de inteligência artificial. Trabalhamos com fornecedores que não usam esses dados para treinar modelos e os retêm apenas pelo tempo necessário ao processamento.

A decisão sobre o que a inteligência artificial pode dizer é sua: você configura a personalidade, as regras e os assuntos proibidos. Nenhuma resposta automática substitui orientação profissional — médica, jurídica ou financeira.

5. Contas de anúncios que você conecta

Você pode conectar contas do Google Ads e do Meta ao GyreHub. A ligação é feita por autorização (OAuth): você escolhe quais contas e pode desfazer quando quiser.

O que lemos. Com a sua autorização:

• Estrutura da conta: campanhas, grupos, anúncios, palavras-chave e termos de busca.
• Desempenho: impressões, cliques, custo e conversões, por dia.
• Ações de conversão configuradas na conta, para saber para onde devolver o resultado.

Não acessamos e-mail, arquivos, agenda, contatos nem qualquer outro dado da sua conta Google ou Meta. Pedimos apenas as permissões necessárias para o que está descrito aqui.

Para que usamos. Só para o que a plataforma mostra a você: os painéis de tráfego, o custo por lead, a ligação entre o lead e o anúncio que o trouxe, e os relatórios. E, quando você ativa, para devolver conversões — avisar a plataforma de anúncios que um lead virou cliente, para que o algoritmo aprenda com o resultado real.

O que enviamos de volta. Na conversão devolvida vão o identificador do clique (quando existe), um identificador de pedido para evitar contagem dupla, a data, o valor da venda e, quando disponíveis, telefone e e-mail transformados em hash SHA-256 — nunca em texto legível. Nenhum conteúdo de conversa é enviado a plataformas de anúncios.

Como guardamos. Os tokens de autorização ficam criptografados e são usados somente pelo servidor. As métricas lidas ficam no seu ambiente, sob as mesmas regras de isolamento do restante da plataforma.

Uso limitado dos dados do Google. O uso, pelo GyreHub, de informações recebidas das APIs do Google obedece à Política de Dados de Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. Em particular, esses dados não são usados para treinar modelos de inteligência artificial, não são vendidos, não são usados para publicidade e não são compartilhados com terceiros, salvo por ordem sua ou obrigação legal.

Como desconectar. Em Configurações → Integrações você remove a ligação a qualquer momento, e os tokens são apagados. Você também pode revogar o acesso direto no Google, em myaccount.google.com/permissions.

6. Com quem compartilhamos

Somente com quem é necessário para o serviço funcionar:

• Meta/WhatsApp — entrega das mensagens e medição dos anúncios.
• Google — medição dos anúncios do Google Ads.
• Provedores de inteligência artificial — geração das respostas automáticas.
• Supabase — banco de dados e autenticação.
• Gateway de pagamento — cobrança da assinatura.
• Autoridades públicas, quando houver ordem judicial ou obrigação legal.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

Alguns desses fornecedores operam fora do Brasil. Nesses casos a transferência internacional segue as garantias do artigo 33 da LGPD.

7. Por quanto tempo guardamos

• Enquanto sua conta estiver ativa, mantemos os dados para o serviço funcionar.
• Ao pedir exclusão, os dados são apagados após 60 dias — janela em que você pode desistir.
• Registros de acesso ficam 6 meses, conforme o Marco Civil da Internet.
• Documentos fiscais seguem o prazo exigido pela legislação tributária.

8. Seus direitos

O artigo 18 da LGPD garante a você:

• Saber se tratamos seus dados e acessar uma cópia deles.
• Corrigir informações incompletas ou desatualizadas.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários.
• Levar seus dados para outro fornecedor (portabilidade).
• Revogar consentimento e se opor a tratamentos baseados em legítimo interesse.
• Saber com quem compartilhamos seus dados.

Dentro da plataforma, em Configurações → Minha Conta, você exporta tudo e solicita a exclusão sem precisar falar com ninguém. Pedidos por e-mail são respondidos em até 15 dias.

9. Segurança

• Tráfego criptografado em toda a plataforma.
• Tokens de integração guardados criptografados, nunca em texto puro.
• Isolamento por ambiente: cada conta só enxerga os próprios dados.
• Acesso interno restrito e registrado.

Nenhum sistema é infalível. Em caso de incidente com risco relevante, comunicamos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei.

10. Cookies

Usamos apenas os cookies necessários para manter sua sessão e lembrar preferências como o ambiente ativo. Não usamos cookies de publicidade dentro da plataforma.

11. Mudanças nesta Política

Se houver alteração relevante, avisamos pela própria plataforma antes de a nova versão passar a valer.