Última atualização: 04/06/2026
1. Quem somos
Esta Política descreve como B M Santos Mega Servisse, operadora do serviço Gestão VIIP(gestaoviip.online), trata os dados pessoais dos seus usuários. Atuamos como controladora dos dados pessoais relativos à sua conta no serviço. Contato: suporte@gestaoviip.online.
2. Dados que coletamos
- Cadastro: nome, e-mail, senha (armazenada em hash).
- Autenticação: tokens de sessão, registros de login, identificadores biométricos locais (quando você ativa).
- Uso do serviço: ações realizadas no sistema, logs técnicos, endereço IP, dispositivo e navegador.
- Conteúdo inserido por você: dados de seus próprios clientes e empréstimos. Você é o controlador desses dados; nós atuamos apenas como operador.
- Comunicação: mensagens trocadas com nosso suporte.
- Pagamento: dados financeiros (cartão, faturamento, endereço) são coletados e tratados diretamente pela Paddle. Não armazenamos números de cartão em nossos servidores.
3. Para que usamos os dados
- Criar e manter sua conta e autenticar acessos;
- Prestar e melhorar o serviço (dashboards, cálculos, relatórios);
- Processar pagamentos e gerenciar assinaturas, via Paddle;
- Atender solicitações de suporte;
- Prevenir fraude, abuso e violações de segurança;
- Cumprir obrigações legais e regulatórias.
4. Base legal (LGPD / GDPR)
- Execução de contrato — prestar o serviço contratado por você;
- Cumprimento de obrigação legal — guarda de registros fiscais e de acesso;
- Legítimo interesse — segurança, prevenção a fraude e melhoria do produto;
- Consentimento — quando expressamente solicitado (ex.: comunicações de marketing).
5. Com quem compartilhamos
Compartilhamos dados estritamente com prestadores que viabilizam o serviço:
- Paddle.com Market Ltd — Merchant of Record responsável por processar pagamentos, faturamento, impostos e prevenção a fraude;
- Provedor de banco de dados e hospedagem — armazenamento e processamento da aplicação;
- Autoridades públicas — quando legalmente exigido (ordens judiciais, requisições oficiais);
- Consultores profissionais — apenas quando estritamente necessário e sob obrigação de confidencialidade.
Não vendemos dados pessoais.
6. Transferência internacional
Parte da infraestrutura (banco de dados, hospedagem e processamento de pagamentos) pode estar localizada fora do Brasil. Garantimos que tais transferências ocorrem com fornecedores que adotam medidas adequadas de proteção de dados, conforme exigido pela LGPD/GDPR.
7. Retenção
Mantemos seus dados enquanto sua conta estiver ativa e pelo prazo necessário para cumprir obrigações legais (em geral, até 5 anos após o encerramento, para fins fiscais e de defesa em processos). Após esse prazo, os dados são excluídos ou anonimizados.
8. Seus direitos
Você pode, a qualquer momento:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- Solicitar portabilidade;
- Revogar consentimentos;
- Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou autoridade local equivalente.
Para exercer qualquer direito, envie e-mail para suporte@gestaoviip.online. Responderemos no prazo legal (até 15 dias na LGPD, até 1 mês no GDPR).
9. Segurança
Adotamos medidas técnicas e organizacionais apropriadas, incluindo: criptografia em trânsito (HTTPS), senhas armazenadas em hash, controle de acesso baseado em papéis, isolamento de dados por usuário (Row Level Security) e registros de auditoria.
10. Cookies
Utilizamos apenas cookies essenciais (sessão de login, preferências de tema). Não usamos cookies de marketing ou rastreamento publicitário.
11. Alterações
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso no sistema.
12. Contato
Dúvidas, solicitações ou reclamações relativas à privacidade: suporte@gestaoviip.online.
Veja também: Termos de Uso · Política de Reembolso.