Esta política explica como a Q&M Consultoria ("Controladora"), operadora do app Gestahora, coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/18 — LGPD).
1. Controlador e encarregado
Controlador: Q&M Consultoria.
Encarregado (DPO): Jardel Queiroz — contato@qemcontabilidade.com.
2. Dados que coletamos
2.1 Do titular da conta (usuário)
- Nome, e-mail, telefone/WhatsApp.
- CNPJ e razão social da empresa.
- Senha (armazenada apenas como hash bcrypt — nunca em texto plano).
- Metadados de uso: IP, data/hora de login, páginas acessadas.
2.2 De funcionários cadastrados pelo cliente
- Nome, cargo/função, salário, jornada, data de admissão.
- Dados coletados pelo cliente sob responsabilidade dele como controlador dos próprios dados de RH. A Gestahora atua como operadora desses dados.
2.3 Diagnóstico público
- Nome, e-mail e dados agregados da escala — somente para gerar o relatório e permitir follow-up.
3. Para que usamos
- Prestar o Serviço: executar análises, simulações e gerar relatórios.
- Autenticar e proteger a conta: login, controle de sessão, prevenção de fraude.
- Cobrança: emissão de faturas e comunicação sobre pagamentos.
- Comunicação transacional: boas-vindas, lembretes de trial, redefinição de senha.
- Melhoria do produto: métricas agregadas e anônimas (Vercel Analytics / Speed Insights).
- Cumprimento legal: atender obrigações fiscais, contábeis e requerimentos de autoridade.
4. Base legal (art. 7º LGPD)
- Execução de contrato — para a operação do Serviço contratado.
- Legítimo interesse — para segurança, prevenção à fraude e aprimoramento do produto.
- Consentimento — para comunicações de marketing e cookies não essenciais.
- Obrigação legal — para registros fiscais e atendimento a autoridades.
5. Compartilhamento
Compartilhamos dados apenas com operadores necessários à execução do Serviço, sob contrato:
- Supabase (banco de dados — São Paulo/AWS sa-east-1).
- Vercel (hospedagem e CDN).
- Resend (envio de e-mails transacionais).
- Asaas (processamento de pagamentos — quando aplicável).
- BrasilAPI (consulta pública de dados cadastrais de CNPJ).
- Formspree (recebimento de leads do diagnóstico público).
Não vendemos nem alugamos dados pessoais a terceiros para fins de marketing.
6. Armazenamento e segurança
- Infraestrutura em território brasileiro (AWS sa-east-1 — São Paulo).
- Senhas protegidas com bcrypt; tokens de sessão assinados com HMAC-SHA256.
- Tráfego protegido por TLS 1.3.
- Isolamento multi-tenant: cada organização só acessa os próprios dados (filtrados em cada consulta).
- Rate limiting em endpoints sensíveis para prevenção de abuso.
7. Retenção
- Enquanto a conta estiver ativa: mantemos todos os dados do titular e os registros do RH que ele inseriu.
- Após solicitação de exclusão ou encerramento por inadimplência: os dados ficam retidos por até 90 dias para possibilidade de recuperação, e então são excluídos definitivamente.
- Dados fiscais/contábeis (comprovantes de pagamento, notas fiscais): mantidos pelo prazo legal (até 5 anos).
- Logs de acesso e segurança: até 6 meses.
8. Seus direitos (art. 18 LGPD)
Você pode a qualquer momento solicitar:
- Confirmação de que tratamos seus dados.
- Acesso aos dados tratados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base no consentimento.
- Revogação do consentimento.
Para exercer esses direitos, acesse Configurações → Minha conta no painel (botão "Excluir minha conta") ou escreva para contato@qemcontabilidade.com. Respondemos em até 15 dias.
9. Cookies
Usamos cookies estritamente necessários para autenticação (cookie HttpOnly da sessão) e métricas agregadas via Vercel Analytics (sem identificação pessoal).
10. Transferência internacional
Alguns operadores (Vercel, Resend) processam dados fora do Brasil. Em todos os casos exigimos garantias contratuais equivalentes ao padrão LGPD/GDPR.
11. Menores
O Serviço não se destina a menores de 18 anos. Caso identifique dados de menor sem autorização formal, entre em contato para exclusão imediata.
12. Alterações desta política
Mudanças materiais serão comunicadas por e-mail com 30 dias de antecedência. A versão atual estará sempre disponível em /privacidade.
13. Contato e ANPD
Dúvidas: contato@qemcontabilidade.com · WhatsApp +55 (81) 99403-4692.
Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.