Política de Privacidade

O Gaizero é um sistema de gestão para depósitos de gás GLP, disponível em https://gaizero.com.br. Nesta política, "Gaizero", "nós" ou "nosso" referem-se ao operador deste serviço, responsável pelo tratamento dos dados pessoais descritos a seguir.

Coletamos as seguintes categorias de dados:

Dados dos usuários do sistema (titulares diretos)

• Nome completo e e-mail (para criação e autenticação de conta)
• Telefone (opcional, para contato)
• Foto de perfil (opcional, enviada pelo usuário)
• Dados de pagamento: nome do titular, CPF/CNPJ (processados pelo Asaas — não armazenamos número de cartão completo)

Dados dos clientes dos depósitos (titulares indiretos)

Esses dados são inseridos pelos usuários do Gaizero no exercício de sua atividade comercial. O Gaizero atua como operador e o depósito de gás é o controladordesses dados perante a LGPD.

• Nome, telefone e endereço dos clientes do depósito
• Histórico de compras e entregas
• Saldo de fiado e histórico financeiro
• Coordenadas geográficas para rotas de entrega

Dados de uso e técnicos

• Endereço IP e informações do dispositivo (coletados automaticamente)
• Logs de acesso e erros do sistema
• Dados de analytics anonimizados (Vercel Analytics)

• Execução do contrato: Criar e manter sua conta, processar pagamentos e fornecer as funcionalidades do sistema.
• Comunicação: Enviar notificações sobre sua assinatura, confirmações de pagamento e alertas do sistema.
• Segurança: Detectar e prevenir fraudes, abusos e acessos não autorizados.
• Melhoria do serviço: Analisar o uso do sistema de forma agregada e anonimizada para aprimorar funcionalidades.
• Obrigações legais: Cumprir exigências fiscais, contábeis e regulatórias.

• Execução de contrato (art. 7º, V): Para criar e manter sua conta e processar assinaturas.
• Legítimo interesse (art. 7º, IX): Para segurança, prevenção a fraudes e analytics anonimizados.
• Consentimento (art. 7º, I): Para comunicações de marketing, quando aplicável.
• Cumprimento de obrigação legal (art. 7º, II): Para retenção de dados fiscais.

Seus dados podem ser compartilhados com os seguintes parceiros, estritamente para as finalidades indicadas:

Todos os parceiros localizados fora do Brasil adotam mecanismos de transferência internacional adequados (cláusulas contratuais padrão ou certificações equivalentes).

• Dados de conta: mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, para fins legais e fiscais.
• Dados de pagamento: mantidos pelo período exigido pela legislação fiscal brasileira (5 anos).
• Logs de acesso: mantidos por até 6 meses.
• Backups automáticos: os 30 backups mais recentes são mantidos no sistema.

Você tem direito a:

• Confirmação e acesso: Saber se tratamos seus dados e receber uma cópia.
• Correção: Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: De dados desnecessários ou tratados em desconformidade.
• Portabilidade: Receber seus dados em formato estruturado para transferência a outro fornecedor.
• Revogação do consentimento: Retirar consentimento a qualquer momento, sem prejuízo de tratamentos anteriores.
• Oposição: Opor-se a tratamentos realizados com base em legítimo interesse.
• Informação sobre compartilhamento: Saber com quais empresas seus dados são compartilhados.

Para exercer seus direitos, entre em contato: privacidade@gaizero.com.br

Adotamos as seguintes medidas técnicas e administrativas:

• Criptografia de senhas com bcrypt (fator de custo 10+)
• Comunicação protegida por HTTPS/TLS em todas as rotas
• Autenticação por JWT com expiração de 30 dias
• Acesso ao banco de dados restrito por SSL e firewall de IP
• Backups diários criptografados armazenados no Vercel Blob
• Controle de acesso baseado em funções (ADMIN, OPERATOR, DRIVER)
• Rate limiting em endpoints sensíveis para prevenção de ataques de força bruta
• Isolamento total de dados entre depósitos (multitenancy por tenantId)

Utilizamos:

• Cookies de sessão (NextAuth): Necessários para autenticação. Não podem ser desativados.
• Cookie de modo admin: httpOnly, usado para controlar elevação de privilégios.
• Vercel Analytics: Coleta dados anonimizados de uso sem identificar usuários individuais.

O Gaizero é destinado exclusivamente a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores.

Podemos atualizar esta política periodicamente. Quando houver alterações relevantes, notificaremos por e-mail ou por aviso no sistema. O uso continuado do Gaizero após a notificação implica na aceitação da nova política.

Para dúvidas, solicitações ou reclamações relacionadas à privacidade:

• E-mail: privacidade@gaizero.com.br
• Site: https://gaizero.com.br

Também é possível apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.