Política de Privacidade

Para os dados da sua conta, o controlador é Marta Domingos Toledo, inscrita no CPF sob o nº ***.075.951-**. Contato para assuntos de privacidade e para exercer direitos: contato@girumo.com.br.

Dados seus, como cliente: nome, e-mail, telefone, dados de cobrança e registros de uso. Aqui a Girumo é controladora — nós decidimos o que fazer com esses dados.

Dados dos seus contatos: os números e nomes das pessoas dos seus grupos, os contatos captados pelas suas páginas e o conteúdo que você envia. Aqui a Girumo é operadora — tratamos esses dados seguindo as suas instruções, para entregar o serviço que você contratou.

Em relação aos seus contatos, o controlador é você. É sua a responsabilidade de ter base legal para falar com eles, de responder aos pedidos deles e de informá-los sobre o tratamento.

• Cadastro: nome, e-mail e senha (armazenada com hash, nunca em texto).
• Login social: se você entra com Google, recebemos nome e e-mail da conta.
• Pagamento: a Stripe processa e guarda os dados do cartão. Nós não recebemos nem armazenamos número de cartão — guardamos apenas o identificador do cliente e o status da assinatura.
• Conexão do WhatsApp: identificador da sessão, número conectado, lista de grupos e status da conexão.
• Uso da plataforma: registros de ações, envios, erros, data e hora, e endereço IP.
• Tracking das suas páginas: cliques em links rastreados e origem da visita, para dizer de qual anúncio veio cada contato.

Não pedimos nem queremos dados sensíveis (saúde, religião, biometria, opinião política). Não use a plataforma para tratá-los.

• Executar o contrato (art. 7º, V): criar e manter sua conta, conectar seu WhatsApp, publicar suas campanhas, cobrar a assinatura.
• Cumprir obrigação legal (art. 7º, II): guardar registros fiscais e de acesso pelo prazo exigido em lei.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e abuso, e melhoria do produto a partir de dados de uso.
• Consentimento (art. 7º, I): comunicações de marketing, quando houver. Você pode retirar a qualquer momento sem perder o serviço.

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que processam dados a nosso mando, sob contrato:

Também podemos compartilhar quando houver ordem judicial ou obrigação legal, e em caso de reorganização societária — situação em que o adquirente fica sujeito a esta política.

Como a tabela acima mostra, parte do tratamento acontece fora do Brasil, principalmente nos Estados Unidos. Isso é permitido pelo art. 33 da LGPD mediante garantias contratuais, e é o que temos com esses fornecedores.

Enquanto sua conta existir. Depois do encerramento, apagamos ou anonimizamos em até 90 dias, com duas exceções: registros de acesso, guardados por 6 meses (Marco Civil da Internet, art. 15), e documentos fiscais, pelo prazo da legislação tributária.

A LGPD (art. 18) garante a você: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, revogação de consentimento e revisão de decisões automatizadas.

Para exercer, escreva para contato@girumo.com.br. Respondemos em até 15 dias. Se o pedido for sobre dados de um contato de um cliente nosso, encaminhamos ao cliente, que é o controlador daquele dado.

Usamos criptografia em trânsito, senhas com hash, isolamento por cliente no banco de dados, controle de acesso por perfil e registro de auditoria das ações sensíveis.

Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD, como manda o art. 48 da LGPD.

Usamos apenas o necessário para o serviço funcionar: manter você logado e lembrar preferências da sua conta. Não usamos cookies de publicidade de terceiros. Os links rastreados das suas páginas registram a origem do clique para atribuição, sem criar perfil publicitário.

Podemos atualizar este documento. Mudanças relevantes serão avisadas por e-mail ou dentro do painel. A versão vigente é sempre a publicada nesta página, com a data no topo.