Política de Privacidade

A GiftOps.ai Tecnologia Ltda.(“GiftOps”, “nós”) opera a plataforma GiftOps.ai, sistema de gestão para agências de gifting corporativo. Esta política descreve como coletamos, usamos e protegemos dados pessoais de Usuários e de terceiros cujos dados são inseridos na plataforma.

Dados de conta: nome, e-mail, telefone, CNPJ e dados da empresa, fornecidos no cadastro.

Dados operacionais: clientes, contatos, produtos, cotações, pedidos e demais registros que você inserir na plataforma no curso do uso do serviço.

Dados de uso: logs de acesso, endereço IP, navegador, páginas visitadas e ações realizadas na plataforma, para fins de segurança e melhoria do serviço.

Dados de pagamento: processados diretamente pelo provedor de cobrança (não armazenamos dados de cartão de crédito em nossos servidores).

Utilizamos seus dados para:

• Prestar e melhorar os serviços da plataforma;
• Autenticar usuários e garantir a segurança das contas;
• Processar pagamentos e emitir cobranças;
• Enviar comunicações transacionais (confirmações, notificações de sistema);
• Cumprir obrigações legais e regulatórias;
• Responder a solicitações de suporte.

Não utilizamos dados inseridos por você para treinar modelos de inteligência artificial de terceiros nem os vendemos a anunciantes.

Compartilhamos dados apenas com:

• Provedores de infraestrutura: AWS (hospedagem e e-mail), Neon (banco de dados), Vercel (CDN e deploy), Clerk (autenticação) — todos com contratos de proteção de dados adequados;
• Processadores de pagamento: para cobrança de planos;
• Autoridades públicas: quando exigido por lei ou ordem judicial.

Não vendemos, alugamos nem compartilhamos seus dados com fins comerciais de terceiros.

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados: criptografia em trânsito (TLS), controle de acesso por função, autenticação multifator disponível e monitoramento de atividade suspeita. Dados são hospedados na região AWS sa-east-1 (São Paulo, Brasil).

Mantemos seus dados enquanto a conta estiver ativa. Após o encerramento, dados são retidos por 90 dias para fins de exportação e depois excluídos, salvo obrigação legal de retenção maior. Backups de segurança são eliminados no ciclo regular de expiração (máximo 30 dias adicionais).

Conforme a Lei n.º 13.709/2018 (LGPD), você tem direito a: confirmação do tratamento, acesso aos dados, correção de dados inexatos, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento e oposição ao tratamento.

Para exercer esses direitos, acesse nossa página de direitos LGPD ou escreva para privacidade@giftops.ai. Respondemos em até 15 dias úteis.

A GiftOps.ai oferece integração com a API do WhatsApp Businessda Meta Platforms, Inc. (“Meta”). Quando um Cliente ativa essa integração, os seguintes dados são tratados:

• Credenciais da conta: identificador do número de telefone (phone_number_id), ID da conta WhatsApp Business (WABA) e token de acesso, fornecidos pelo próprio Cliente via Meta Embedded Signup — armazenados de forma encriptada nos nossos servidores;
• Conteúdo de mensagens: mensagens enviadas e recebidas pelo número de WhatsApp do Cliente, incluindo texto, mídia e metadados (horário, status de entrega/leitura, identificador do remetente);
• Dados de contato: número de telefone e nome do destinatário, conforme enviados pelo Cliente ou recebidos via webhook da Meta.

Finalidade: esses dados são usados exclusivamente para prestar o serviço de atendimento e CRM via WhatsApp ao Cliente. Não utilizamos o conteúdo das mensagens para treinar modelos de IA nem os partilhamos com terceiros além dos subprocessadores listados nesta política.

Retenção: mensagens e metadados são retidos enquanto a conta do Cliente estiver ativa. Após o encerramento ou desconexão da integração, os dados são eliminados no prazo de 90 dias.

Eliminação de dados: Clientes podem solicitar a eliminação de todos os dados relativos à integração WhatsApp a qualquer momento através de privacidade@giftops.ai. Processamos o pedido em até 15 dias úteis.

O uso da API do WhatsApp Business está sujeito às Políticas Comerciais do WhatsApp e aos Termos de Serviço para Desenvolvedores da Meta.

Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma. Não utilizamos cookies de rastreamento publicitário. Na landing page pública, podemos usar cookies de analytics para medir tráfego — sem identificação individual.

Podemos atualizar esta política periodicamente. Notificaremos Usuários sobre mudanças relevantes por e-mail ou aviso na plataforma com antecedência mínima de 15 dias. O uso continuado após a vigência das novas regras implica aceitação.