Política de Privacidade

A LGPD dá nomes diferentes a quem decide o que fazer com um dado e a quem apenas o processa por conta de outro, e a diferença decide quem responde quando alguém exerce um direito. Aqui os dois papéis existem ao mesmo tempo:

• Sobre os dados de cadastro da loja — nome da empresa, CNPJ, quem responde por ela, e-mail e senha de acesso, uso e cobrança — a Feratec LTDA é controladora. Fomos nós que decidimos coletar isso, para poder entregar e cobrar o sistema.
• Sobre os dados que a loja guarda no sistema — clientes dela, aparelhos, ordens de serviço, vendas, conversas — a Feratec LTDA é operadora. Quem decide o que coletar, para quê e por quanto tempo é a loja, que é a controladora deles. Nós tratamos esses dados seguindo o que ela contratou, e não por conta própria.

A consequência prática: se você é cliente de uma assistência técnica que usa o GestFix e quer acessar, corrigir ou apagar seus dados, o pedido é para a loja, não para nós — é ela que decide. Nós atendemos a loja quando ela nos aciona.

Cada loja é um inquilino isolado: clientes, ordens de serviço, vendas, estoque, financeiro e conversas de uma loja não são visíveis a nenhuma outra. O isolamento é aplicado no acesso ao banco, e não depende de cada consulta lembrar de filtrar.

Esses dados são da loja. Nós os processamos para operar o sistema que ela contratou — não os vendemos e não os usamos para publicidade. Eles só passam pelos fornecedores que operam partes do serviço, listados com nome mais abaixo, e só para aquilo.

Com o ajuste "Contribuir com a estatística anônima" ligado (o padrão), os números da loja também entram, junto com os de outras lojas (cada número junta pelo menos 5) e sem nada que identifique loja ou cliente, numa estatística do mercado que o administrador do GestFix vê; a franqueadora de uma rede vê dela só o valor do meio das lojas de fora da rede dela, com pelo menos 8 dessas lojas, e nunca soma de outras lojas. A loja com pouco histórico de um tipo de produto recebe, como sugestão de oferta, as combinações dessa estatística, sem número de outras lojas, enquanto contribuir com ela. A loja que mantém o ajuste ligado vê também, na tela "O que fecha a conversa", as taxas de fechamento do atendimento dessa estatística — só a porcentagem com e sem cada conduta, nunca quantas conversas nem quantas lojas. Como funciona e como desligar está nos Termos de Serviço.

Este site não grava cookies. Não há medição de audiência, pixel de rede social, mapa de calor, fonte carregada de fora nem script de terceiro de espécie alguma — a página inicial não faz uma única requisição para fora do nosso domínio.

O que é gravado fica no armazenamento local do seu próprio navegador, e é só isto:

• token, usuario, tokenAdmin, suporte e tokenParceiro — mantêm você conectado depois de entrar (no sistema, no suporte ou no portal do parceiro). Sem eles o sistema pediria login a cada tela. A impressão e a entrada do suporte guardam um passe curto só na aba aberta.
• gestfix-tablet-de-assinatura, gestfix-tablet-preferido e gestfix:caixa-do-aparelho — dizem ao sistema que aquele aparelho é o tablet de assinatura ou o caixa da loja. Só existem no aparelho em que a loja configurou isso.
• menuRecolhido, menuGruposAbertos, cfg-avancados-abertos, tema-da-loja, whatsapp:microfone, whatsapp:conversas-silenciadas e whatsapp:avisar-mensagens — lembram como você deixou a tela: menu, seções abertas, cores da loja, microfone e avisos de conversa. São gravados porque você mexeu neles.
• gestfix.indicacao — só quando você chega ao site por um link de indicação: guarda o código de quem indicou por 30 dias, para a indicação ser creditada se a sua loja contratar. Não identifica você, e só sai do seu navegador junto com o pedido de apresentação, se você fizer um.

Nenhum desses itens acompanha você por outros sites nem alimenta publicidade. Quase todos são estritamente necessários ao serviço que você pediu — usar o sistema depois de entrar, naquele aparelho — ou preferência de tela definida por você, e a LGPD e a legislação europeia de privacidade eletrônica dispensam consentimento nesses casos. O código de indicação é nosso, de primeira parte, e não carrega dado seu; é por isso que não há aviso de cookies aqui.

Pôr uma faixa de consentimento onde não há o que consentir treinaria você a clicar em aceitar sem ler — que é o oposto do que a lei quer. Se algum dia passarmos a usar medição de audiência ou publicidade, o aviso aparece antes, com opção real de recusar.

Para apagar, limpe os dados do site no seu navegador, ou use Sair no sistema: o encerramento remove esses itens.

Quatro partes do serviço tratam dados fora do Brasil. Estão descritas com nome porque transferência internacional sem destinatário identificado não é transparência — é aviso genérico.

O servidor da aplicação. O GestFix roda em infraestrutura da Hostinger localizada nos Estados Unidos. O banco de dados de cada loja fica nesse servidor.

Os arquivos. Fotos de ordem de serviço, documentos assinados, anexos de bancada e mídias do WhatsApp ficam num repositório de arquivos da Cloudflare (R2), privado — sem endereço público; cada arquivo só sai pelo sistema, para quem está logado na loja.

A cópia de segurança do servidor. Uma vez por dia o servidor inteiro — banco, arquivos e configuração — é copiado, cifrado antes de sair, para uma conta Google Drive da Feratec LTDA. Ficam as duas cópias mais recentes. Ela existe para recuperar o serviço se o servidor se perder; não é o backup opcional que a loja liga para a própria conta Google, descrito mais abaixo.

A inteligência artificial. Várias funções do sistema enviam dados a um provedor de modelos de linguagem. Hoje esse provedor é a OpenRouter, sediada nos Estados Unidos, que encaminha a requisição ao modelo escolhido para cada função. Os fabricantes são empresas dos Estados Unidos e da China, e o processamento pode acontecer em servidores de qualquer um desses países, conforme o servidor que a OpenRouter escolhe para cada pedido. Cada função envia só o que precisa:

• Atendimento automático no WhatsApp, quando a loja o liga — modelo Gemini, do Google: as mensagens da conversa dentro da janela de histórico configurada; nome e telefone do cliente cadastrado; o que o cliente informa para cadastro ou ordem de serviço (CPF, CEP, endereço, e-mail); aparelho, defeito e preço.
• Fotos e vídeos que o cliente manda, para o assistente entender o que viu — modelos Qwen, da Alibaba.
• Transcrição de áudio — Gemini: cada áudio que o cliente manda, para virar texto na conversa. Vem ligada e vale mesmo com o atendimento automático desligado; a loja desliga em Configurações ▸ Atendimento ▸ Quem atende, e aí nenhum áudio sai da loja.
• Conversas com fornecedor e motoboy (cotação de peça, entrega) — Gemini: o texto dessas conversas.
• Assistente interno da loja e consultor do dono, na tela ou pelo WhatsApp do dono — modelo DeepSeek: as perguntas do dono e o que o sistema responde a elas, como o cadastro do cliente consultado, com as últimas ordens de serviço e compras.
• Laudo técnico pela IA, quando o técnico pede: o texto da ordem (Gemini) e as fotos e anexos dela (Qwen).
• Importação de dados de outro sistema — modelo da OpenAI: as linhas do arquivo importado, inclusive cadastros de clientes, para organizar as colunas.
• Melhoria do atendimento — modelo Claude, da Anthropic: conversas marcadas como problemáticas podem ser lidas pelo modelo para tirar lições. A conversa vai como está; a lição que volta é anonimizada antes de servir a outras lojas.

O que não vai: senha de acesso, senha do aparelho do cliente, dado de cartão, certificado digital, conteúdo de backup, e os dados de outras lojas — o isolamento por empresa vale também para o que é enviado à IA.

Desligar o atendimento automático corta o primeiro item da lista; os outros dependem de a loja usar a função correspondente.

Trocar de provedor de IA é mudança que altera esta seção. Quando acontecer, este texto muda junto.

• Hostinger (Estados Unidos) — hospedagem do servidor e do banco de dados.
• Cloudflare (R2) — guarda os arquivos: fotos, documentos e mídias.
• OpenRouter (Estados Unidos) e, através dela, Google, DeepSeek, Alibaba, OpenAI e Anthropic — as funções de inteligência artificial descritas acima, inclusive a resposta por voz (Google), quando a loja a liga.
• Google Drive — a cópia de segurança cifrada do servidor, na conta da Feratec LTDA; e o backup opcional da loja, na conta Google dela.
• Google Agenda — só para a loja que liga a agenda: título e descrição dos compromissos, que podem ter o nome do cliente.
• Meta / WhatsApp — o próprio WhatsApp da loja. As mensagens passam pela plataforma dela, sob os termos dela, como aconteceria se a loja respondesse pelo celular.
• Asaas (Brasil) — cobrança Pix que a loja emite para o cliente dela: nome, CPF ou CNPJ, e-mail e celular do pagador, valor e descrição. Também cobra a assinatura do GestFix, com os dados da loja; a Kiwify (Brasil) faz o mesmo para quem assina por ela.
• SEFAZ e Sefin Nacional (Brasil) — as notas fiscais, com os dados do destinatário que a lei pede.
• OpenStreetMap (Nominatim, servidores na Europa) — só para a loja que calcula frete por distância: o endereço de coleta ou entrega, sem nome nem telefone. ViaCEP e AwesomeAPI (Brasil) recebem só o CEP.
• Serviços de notificação dos navegadores (Google, Mozilla, Microsoft, Apple) — entregam os avisos do sistema ao aparelho de quem ativou; o conteúdo vai cifrado e eles veem só que há um aviso.

• Execução do contrato (art. 7º, V) — operar o sistema que a loja contratou: guardar o cadastro dela, processar o que ela registra, manter o acesso funcionando e cobrar pelo serviço.
• Cumprimento de obrigação legal (art. 7º, II) — dados fiscais e contábeis que a lei manda guardar, como os de nota emitida.
• Legítimo interesse (art. 7º, IX) — segurança do serviço: limite de requisições e os registros técnicos do servidor. É o mínimo para o sistema não ser derrubado nem invadido.

Sobre os dados dos clientes da loja, quem escolhe a base legal é a loja — ela é a controladora. Nós os tratamos sob o contrato que temos com ela.

Enquanto a conta da loja estiver ativa, os dados ficam — é o histórico com que ela trabalha, e apagar ordem de serviço antiga significa perder a garantia de um aparelho.

Algumas coisas saem antes, sozinhas:

• as fotos, áudios, vídeos e documentos recebidos pelo WhatsApp, em 3 dias (a loja escolhe de 1 a 30) — o texto da conversa fica;
• as mensagens da fila de envio, 30 dias depois de enviadas ou canceladas;
• os avisos internos do sistema, em 90 dias;
• os registros técnicos do servidor, em 7 dias. Neles o telefone de cliente aparece só com os quatro últimos dígitos, e o que o cliente escreveu ou falou não aparece.

A loja também pode apagar conversas do WhatsApp quando quiser, uma a uma ou as paradas há mais de um prazo que ela escolhe.

Encerrada a conta, os dados ficam guardados, sem acesso, para que a loja possa voltar ou pedir uma exportação — nada é apagado só porque a assinatura terminou. Quando a loja pede a eliminação pelo contato abaixo, eliminamos em até 15 dias, com duas exceções que a lei impõe: registros fiscais e contábeis, guardados pelo prazo legal, e o que for necessário para exercício de direito em processo. As cópias de segurança do servidor guardam as duas últimas versões, então o dado eliminado some delas em até dois dias.

No backup opcional da loja, o do dia anterior é substituído pelo do dia seguinte; ficam os dois mais recentes. O que já foi para o Drive da loja é dela, e continua lá até ela apagar.

Senhas são guardadas com resumo criptográfico e não podem ser lidas de volta, nem por nós. O certificado digital fiscal da loja fica cifrado, e a chave que o abre não mora no banco de dados. A senha do aparelho que o cliente deixa na ordem de serviço, as chaves de API e os tokens de integração também são cifrados, e o link de documento que a loja manda ao cliente não leva senha nem CPF inteiro. O acesso entre navegador e servidor é sempre por HTTPS. Cada loja é um inquilino isolado, e o filtro por empresa é aplicado no acesso ao banco — não depende de cada consulta lembrar de filtrar.

Se ocorrer incidente de segurança com risco relevante, comunicamos a loja afetada e a Autoridade Nacional de Proteção de Dados, dizendo o que aconteceu, quais dados foram atingidos e o que fizemos a respeito.

Ligar o backup é opcional. Quando a loja liga, pedimos ao Google um único escopo:

https://www.googleapis.com/auth/drive.file

Esse escopo dá acesso apenas aos arquivos que o próprio GestFix cria. Não conseguimos ver, listar, abrir nem apagar nenhum outro arquivo do Drive da loja — nem documentos, nem fotos, nem planilhas que já estavam lá. Foi uma escolha deliberada: o escopo amplo do Drive resolveria o mesmo problema e nos daria acesso que não precisamos ter.

Com ele, o sistema faz exatamente três coisas:

• cria uma pasta chamada GestFix — backups e grava nela um arquivo por dia, com os dados daquela loja;
• lista e apaga os arquivos que ele mesmo criou, mantendo os dois mais recentes;
• baixa um desses arquivos quando a loja pede para abrir o próprio backup, ou quando a loja solicita uma restauração.

Do acesso ao Drive, guardamos no nosso servidor:

• o refresh token que permite renovar o acesso, cifrado com uma chave que fica no servidor e não no banco de dados;
• o identificador da pasta de backups criada por nós;
• a data do último backup e o último erro, para a loja acompanhar na tela.

Não guardamos a senha da conta Google, não temos acesso a ela e não pedimos que ela seja digitada no GestFix — a autorização acontece inteiramente nas telas do Google.

O arquivo enviado ao Drive é cifrado com uma senha que a própria loja escolhe e que nunca é gravada em nenhum lugar do nosso sistema. Dela derivamos apenas a metade pública de um par de chaves, que serve para fechar e não para abrir.

A consequência é literal: o servidor consegue escrever um backup por dia e não consegue abrir nenhum deles. Para ler o conteúdo é preciso digitar a senha — e, quando a loja abre o próprio backup, isso acontece no navegador dela, sem que a senha ou o conteúdo passem por nós.

Como não há cópia da senha, também não há recuperação: senha perdida é backup perdido. A tela avisa isso no momento em que a senha é criada.

O uso que o GestFix faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos esses dados para publicidade, não os vendemos, e não permitimos que pessoas os leiam — exceto quando necessário para suporte solicitado pela própria loja, para cumprir a lei, ou de forma agregada e anônima.

A loja pode desligar o backup a qualquer momento em Configurações → Backup. Ao desligar, apagamos do nosso servidor o token de acesso e a chave pública associada.

A autorização também pode ser revogada diretamente no Google, em myaccount.google.com/permissions.

Os arquivos de backup já enviados ficam no Drive da loja, que é dela: nós deixamos de ter acesso, e ela apaga se quiser. Como são cifrados com a senha dela, continuam ilegíveis para nós de qualquer forma.

O art. 18 da Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você: confirmação de que existe tratamento; acesso aos dados; correção do que estiver incompleto ou errado; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado fora da lei; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, quando foi ele a base do tratamento.

Para onde mandar o pedido depende de quem você é, e essa é a parte que costuma se perder:

• Você é a loja — escreva para contato@feratec.com.br. Respondemos em até 15 dias.
• Você é cliente de uma loja que usa o GestFix — o pedido é para a loja, que é a controladora dos seus dados e quem decide sobre eles. Se ela nos acionar para cumprir o pedido, cumprimos. Se você não souber como falar com ela, escreva para contato@feratec.com.br e nós indicamos o caminho — mas não podemos alterar nem apagar dados dela por conta própria.

Para não receber mais as mensagens automáticas de uma loja que usa o GestFix — aniversário, lembrete de revisão, pós-venda, cobrança de orçamento —, responda SAIR na conversa do WhatsApp com ela: isso vale mesmo quando o atendimento automático está desligado. Com o atendimento automático ligado, você também pode pedir com as suas palavras. O pedido fica registrado com a data e vale para todos os cadastros com o seu número naquela loja. Os avisos sobre o seu aparelho e as respostas quando você escrever continuam.

O recurso de backup existe justamente para tornar a portabilidade concreta: a loja que o liga baixa os próprios dados em planilha, um arquivo por tabela, em formato que qualquer sistema lê. Sem ele, a exportação é pedida pelo contato abaixo. Fotos e arquivos não vão na planilha.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados.

Conforme o art. 41 da LGPD, o encarregado é a pessoa que recebe as comunicações de titulares e da autoridade:

Rafael Henrique da Silva
contato@feratec.com.br

Feratec LTDA — CNPJ 46.614.291/0001-09
contato@feratec.com.br

Este site não usa cookies nem qualquer rastreador. Mudanças nesta política passam a valer na data de atualização indicada no topo; quando a mudança for relevante, avisamos a loja antes.