Política de Privacidade

1 Quem somos

O GestorDrax é um software de gestão comercial para representantes e distribuidores, desenvolvido e operado por ZaackSolutions ("nós", "nosso").

Esta Política de Privacidade descreve como tratamos os dados pessoais dos usuários do aplicativo GestorDrax (disponível como PWA em gestordrax.com.br e como aplicativo Android), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2 Dados que coletamos

Coletamos apenas os dados estritamente necessários para o funcionamento do serviço:

• Dados de conta: Nome, endereço de e-mail e foto do perfil (quando fornecidos via Google Sign-In ou cadastro direto).
• Dados de uso: Clientes, visitas, pedidos e rotas cadastrados pelo próprio usuário dentro do aplicativo.
• Dados de pagamento: Processados exclusivamente pelo Mercado Pago. Não armazenamos dados de cartão de crédito em nossos servidores. Apenas o identificador de assinatura (preapproval_id) é salvo para gerenciamento do plano.
• Dados técnicos: Logs de autenticação e erros, para diagnóstico e segurança. Não coletamos dados de localização sem sua permissão explícita.

3 Como usamos seus dados

Os dados coletados são utilizados exclusivamente para:

• Autenticar sua identidade e manter sua sessão segura;
• Armazenar e sincronizar seus dados comerciais entre dispositivos;
• Processar e gerenciar sua assinatura Premium;
• Enviar comunicações relacionadas ao serviço (ex: confirmação de pagamento, novidades do app);
• Melhorar a plataforma com base em feedbacks e métricas de uso agregadas e anonimizadas.

4 Login com Google

O GestorDrax oferece a opção de login via Google Sign-In. Ao utilizar esse recurso:

• Recebemos apenas seu nome, e-mail e foto de perfil públicos do Google;
• Não temos acesso a sua senha do Google, nem a outros dados da sua conta Google (Gmail, Drive, Contatos, etc.);
• O Google compartilha apenas as informações que você autoriza explicitamente na tela de consentimento;
• Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

5 Armazenamento e segurança

Seus dados são armazenados no Google Firebase / Firestore, uma plataforma de nível enterprise com criptografia em trânsito (TLS/HTTPS) e em repouso. O Firebase é operado pelo Google LLC e segue as normas SOC 2, ISO 27001 e GDPR.

Medidas de segurança que adotamos:

• Autenticação por Firebase Auth com tokens JWT de curta duração;
• Regras de segurança no Firestore que garantem que cada usuário só acessa seus próprios dados;
• Comunicação exclusiva via HTTPS;
• Dados de pagamento processados pelo Mercado Pago (PCI-DSS Level 1).

6 Compartilhamento de dados

Compartilhamos dados apenas com os seguintes parceiros, estritamente para operação do serviço:

• Google Firebase: Autenticação e banco de dados (Política de Privacidade do Firebase).
• Mercado Pago: Processamento de pagamentos (Política do Mercado Pago).
• n8n (self-hosted): Automações de back-end hospedadas em servidor próprio, sem repasse a terceiros.

Não compartilhamos seus dados com redes de publicidade, corretores de dados ou qualquer entidade não listada acima.

7 Seus direitos (LGPD)

Como titular dos dados, você tem os seguintes direitos garantidos pela LGPD:

Para exercer qualquer um desses direitos, entre em contato pelo e-mail abaixo ou utilize a função "Excluir minha conta" dentro do aplicativo em Minha Conta → Configurações.

8 Cookies e armazenamento local

O GestorDrax utiliza localStorage do navegador para armazenar dados de sessão localmente no seu dispositivo (como cache de clientes para funcionamento offline). Não utilizamos cookies de rastreamento ou publicidade.

9 Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta:

• Todos os dados pessoais são removidos em até 30 dias;
• Registros de transações financeiras podem ser mantidos por até 5 anos para cumprimento de obrigações legais fiscais;
• Backups são eliminados em até 90 dias.

10 Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando isso ocorrer, notificaremos você por e-mail ou por aviso dentro do aplicativo com pelo menos 15 dias de antecedência para mudanças significativas. O uso continuado do serviço após as alterações constitui aceitação da nova política.