Política de Privacidade
Última atualização: 24 de junho de 2026
01. Quem somos
A GiftOps.ai Tecnologia Ltda.(“GiftOps”, “nós”) opera a plataforma GiftOps.ai, sistema de gestão para agências de gifting corporativo. Esta política descreve como coletamos, usamos e protegemos dados pessoais de Usuários e de terceiros cujos dados são inseridos na plataforma.
02. Dados que coletamos
Dados de conta: nome, e-mail, telefone, CNPJ e dados da empresa, fornecidos no cadastro.
Dados operacionais: clientes, contatos, produtos, cotações, pedidos e demais registros que você inserir na plataforma no curso do uso do serviço.
Dados de uso: logs de acesso, endereço IP, navegador, páginas visitadas e ações realizadas na plataforma, para fins de segurança e melhoria do serviço.
Dados de pagamento: processados diretamente pelo provedor de cobrança (não armazenamos dados de cartão de crédito em nossos servidores).
03. Finalidade do tratamento
Utilizamos seus dados para:
- Prestar e melhorar os serviços da plataforma;
- Autenticar usuários e garantir a segurança das contas;
- Processar pagamentos e emitir cobranças;
- Enviar comunicações transacionais (confirmações, notificações de sistema);
- Cumprir obrigações legais e regulatórias;
- Responder a solicitações de suporte.
Não utilizamos dados inseridos por você para treinar modelos de inteligência artificial de terceiros nem os vendemos a anunciantes.
04. Compartilhamento de dados
Compartilhamos dados apenas com:
- Provedores de infraestrutura: AWS (hospedagem e e-mail), Neon (banco de dados), Vercel (CDN e deploy), Clerk (autenticação) — todos com contratos de proteção de dados adequados;
- Processadores de pagamento: para cobrança de planos;
- Autoridades públicas: quando exigido por lei ou ordem judicial.
Não vendemos, alugamos nem compartilhamos seus dados com fins comerciais de terceiros.
05. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados: criptografia em trânsito (TLS), controle de acesso por função, autenticação multifator disponível e monitoramento de atividade suspeita. Dados são hospedados na região AWS sa-east-1 (São Paulo, Brasil).
06. Retenção de dados
Mantemos seus dados enquanto a conta estiver ativa. Após o encerramento, dados são retidos por 90 dias para fins de exportação e depois excluídos, salvo obrigação legal de retenção maior. Backups de segurança são eliminados no ciclo regular de expiração (máximo 30 dias adicionais).
07. Direitos do titular (LGPD)
Conforme a Lei n.º 13.709/2018 (LGPD), você tem direito a: confirmação do tratamento, acesso aos dados, correção de dados inexatos, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento e oposição ao tratamento.
Para exercer esses direitos, acesse nossa página de direitos LGPD ou escreva para privacidade@giftops.ai. Respondemos em até 15 dias úteis.
08. Integração com WhatsApp Business (Meta)
A GiftOps.ai oferece integração com a API do WhatsApp Businessda Meta Platforms, Inc. (“Meta”). Quando um Cliente ativa essa integração, os seguintes dados são tratados:
- Credenciais da conta: identificador do número de telefone (
phone_number_id), ID da conta WhatsApp Business (WABA) e token de acesso, fornecidos pelo próprio Cliente via Meta Embedded Signup — armazenados de forma encriptada nos nossos servidores; - Conteúdo de mensagens: mensagens enviadas e recebidas pelo número de WhatsApp do Cliente, incluindo texto, mídia e metadados (horário, status de entrega/leitura, identificador do remetente);
- Dados de contato: número de telefone e nome do destinatário, conforme enviados pelo Cliente ou recebidos via webhook da Meta.
Finalidade: esses dados são usados exclusivamente para prestar o serviço de atendimento e CRM via WhatsApp ao Cliente. Não utilizamos o conteúdo das mensagens para treinar modelos de IA nem os partilhamos com terceiros além dos subprocessadores listados nesta política.
Retenção: mensagens e metadados são retidos enquanto a conta do Cliente estiver ativa. Após o encerramento ou desconexão da integração, os dados são eliminados no prazo de 90 dias.
Eliminação de dados: Clientes podem solicitar a eliminação de todos os dados relativos à integração WhatsApp a qualquer momento através de privacidade@giftops.ai. Processamos o pedido em até 15 dias úteis.
O uso da API do WhatsApp Business está sujeito às Políticas Comerciais do WhatsApp e aos Termos de Serviço para Desenvolvedores da Meta.
09. Cookies e rastreamento
Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma. Não utilizamos cookies de rastreamento publicitário. Na landing page pública, podemos usar cookies de analytics para medir tráfego — sem identificação individual.
10. Alterações nesta política
Podemos atualizar esta política periodicamente. Notificaremos Usuários sobre mudanças relevantes por e-mail ou aviso na plataforma com antecedência mínima de 15 dias. O uso continuado após a vigência das novas regras implica aceitação.