Política de Privacidade do Giro Certo

Versão 2026-11-12 · atualizada em 12 de novembro de 2026

Versão preliminar (prova de conceito), sujeita a revisão.

Vale para o site nogirocerto.com.br e para o aplicativo Giro Certo.

1. Quem somos

O Giro Certo é um sistema de força de vendas e CRM para equipes de venda de campo. Ele é oferecido pela Impluvius Tecnologia ("Impluvius", "nós").

Fale com a gente pelo e-mail contato@impluvius.com.br. Nosso encarregado de dados (DPO) é Nilson Almeida, no e-mail dpo@impluvius.com.br.

2. Nosso papel em cada situação

A LGPD separa quem decide sobre os dados (controlador) de quem trata os dados em nome de outro (operador). No Giro Certo, os papéis são estes:

Quando somos operadores, seguimos as instruções da empresa cliente. Pedidos de titulares sobre esses dados devem ir primeiro à empresa cliente. Se chegarem até nós, nós os encaminhamos a ela.

3. Quais dados coletamos

3.1 No site

Quando você pede um piloto ou uma demonstração, coletamos:

• nome;
• e-mail corporativo;
• WhatsApp;
• empresa;
• segmento;
• tamanho do time de campo.

Também guardamos a prova do seu consentimento: data e hora do aceite e a versão desta política que você aceitou.

O site não usa cookies de publicidade nem de análise. Veja a seção 10.

3.2 No cadastro pelo aplicativo (contratação online)

Quando uma empresa contrata pelo cadastro em app.nogirocerto.com.br/cadastro, coletamos:

• nome e CNPJ da empresa;
• nome e e-mail de trabalho de quem faz o cadastro;
• senha, guardada só em forma cifrada (hash), nunca em texto;
• plano escolhido;
• prova do aceite: data e hora, versões dos Termos de Uso e desta política e um código cifrado da conexão (não guardamos o endereço IP em texto).

Para confirmar que o cadastro é feito por uma pessoa, a tela usa a verificação anti-robô Cloudflare Turnstile, que analisa sinais técnicos do navegador. A mesma verificação é usada na tela Esqueci a senha, que pede só o e-mail de acesso. O CNPJ é conferido na base pública da Receita Federal. O pedido de cadastro vale 24 horas: se não for confirmado pelo link enviado ao e-mail, a conta não é criada. O pedido é apagado 7 dias depois de criado.

Os dados do cartão de crédito são digitados direto na AbacatePay e não passam pelo Giro Certo.

3.3 No aplicativo: conta de acesso

• nome, e-mail e perfil de acesso;
• senha, guardada só em forma cifrada (hash), nunca em texto;
• registro da sessão (cookie de login, ver seção 10);
• registro das ações feitas no sistema (trilha de auditoria: quem fez, quando, o que mudou).

3.4 No aplicativo: dados da empresa cliente

A empresa cliente cadastra ou importa seus próprios dados: contas (empresas), contatos, telefones e e-mails profissionais, visitas, tarefas, propostas, negócios, contratos e metas. A empresa cliente decide o que entra e é responsável pela base legal desses dados.

3.5 Localização no check-in

O app pede a localização do vendedor só no momento do check-in de uma visita. Não há rastreio contínuo.

Antes do primeiro uso em cada aparelho, o app mostra um aviso. Só segue depois do aceite, e o aceite fica registrado com a versão do aviso.

3.6 Link de proposta

A empresa cliente pode enviar uma proposta por link. Quando o link é aberto, registramos só a data e hora e o tipo de aparelho (celular, computador ou tablet). Não guardamos o endereço IP nem a identificação completa do navegador.

3.7 Base pública de CNPJ (Prospecção)

A Prospecção usa os dados abertos do CNPJ publicados pela Receita Federal: razão social, nome fantasia, endereço, atividade (CNAE), situação cadastral, porte e contatos publicados no cadastro.

Alguns desses dados podem identificar pessoas, como o e-mail e o telefone de um empresário individual (MEI) ou o nome de sócios. Carregamos só a versão mais recente da base, sem histórico.

Qualquer empresa pode pedir para sair da Prospecção pelo e-mail contato@impluvius.com.br. Depois do pedido, o CNPJ deixa de aparecer na busca e não entra mais nas cargas mensais.

4. Para que usamos os dados e com qual base legal

5. Com quem compartilhamos

Não vendemos dados. Compartilhamos só com fornecedores que nos ajudam a prestar o serviço (suboperadores), e só para o fim indicado:

Também podemos compartilhar dados por ordem judicial ou exigência legal.

Transferência internacional

Alguns fornecedores processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com base nas cláusulas contratuais padrão aprovadas pela ANPD ou em outras garantias previstas em lei. O banco de dados e a hospedagem do app ficam no Brasil.

6. Módulo de inteligência artificial (opcional)

O assistente de IA vem desligado. Para ligar, são dois passos: a Impluvius libera o módulo para a empresa, e o administrador da empresa aceita o aviso de privacidade dentro do app.

Com o módulo ligado, enviamos ao Google (Gemini) só dados comerciais da conta: razão social, segmento, porte, cidade, negócios, contratos e resumos de atividades.

Antes do envio, removemos e-mails, telefones, CPF e nomes de contatos. O Google não usa esse conteúdo para treinar modelos.

Guardamos só o registro de uso e a sugestão gerada. O texto enviado não fica armazenado. O administrador pode desligar o módulo a qualquer momento.

As sugestões são rascunhos e precisam ser conferidas por uma pessoa antes do uso.

7. Por quanto tempo guardamos

8. Como protegemos os dados

• Cada empresa cliente só enxerga os próprios dados. O isolamento é feito no próprio banco de dados (segurança por linha), além das permissões do app.
• Toda conexão usa criptografia (HTTPS e conexão cifrada com o banco).
• Senhas são guardadas só em forma cifrada.
• Chaves e senhas do sistema ficam num cofre de segredos (Google Secret Manager), fora do código.
• O painel de administração da Impluvius exige senha e um segundo fator (código temporário).
• Toda alteração em dados de negócio fica registrada na trilha de auditoria.
• Os registros técnicos do sistema escondem e-mail, telefone, CPF, senhas e cookies.

Se houver um incidente de segurança com risco relevante, avisamos a ANPD e as pessoas afetadas, como manda a lei.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos;
• retirada do consentimento;
• revisão de decisões tomadas só de forma automatizada.

Para exercer um direito, escreva para contato@impluvius.com.br. Podemos pedir uma confirmação de identidade. Respondemos em até 15 dias.

Se o pedido for sobre dados que uma empresa cliente colocou no app, nós o encaminhamos a ela, que é a controladora.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.

10. Cookies e tecnologias parecidas

• Site: não usa cookies de publicidade nem de análise. Os eventos de análise vêm desligados. Se forem ligados no futuro, o site vai pedir o seu consentimento antes.
• App: usa só cookies necessários para o login funcionar. O gc_session mantém você conectado por até 30 dias. O gc_admin é usado só no painel de administração da Impluvius e dura até 12 horas. Os dois são protegidos contra leitura por scripts e só trafegam em conexão segura.
• Celular: o app guarda no aparelho o aceite do aviso de localização e as ações feitas sem sinal, até conseguir enviá-las.

11. Crianças e adolescentes

O Giro Certo é um serviço para empresas. Não é feito para menores de 18 anos, e não coletamos dados deles de propósito.

12. Mudanças nesta política

Podemos atualizar esta política. A versão e a data ficam no topo. Se a mudança for relevante, avisamos no app ou por e-mail antes de ela valer.

13. Contato

Impluvius Tecnologia · contato@impluvius.com.br