Política de privacidade
Última atualização: 22 de outubro de 2026.
Esta política explica como o Gira trata os dados pessoais de quem usa o sistema, em linguagem simples e de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é quem
O Gira é desenvolvido e operado pela ENGRENAGEM.CO Estúdio Criativo, CNPJ 26.760.922/0001-90 (“Engrenagem”). Cada empresa que contrata o Gira (“empresa cliente”) usa uma instalação própria e decide quais pessoas entram e que informações registra.
- Dados das pessoas que usam o sistema (login, perfil): a Engrenagem trata como controladora.
- Dados que a empresa cliente registra (pedidos, clientes dela, compras, etc.): a empresa cliente é a controladora e a Engrenagem atua como operadora, tratando os dados só para prestar o serviço.
2. Quais dados coletamos
| Dado | Para quê |
|---|---|
| Nome, e-mail e telefone | Identificar a pessoa e permitir o convite e o contato. |
| CPF (e CNPJ, quando é o administrador da empresa) | Evitar cadastro duplicado e conferir o convite. O CPF não dá acesso ao sistema e é guardado de forma protegida: uma impressão irreversível para comparação e uma cópia cifrada, exibida só mascarada. |
| Foto de perfil | Só quando vem da conta Google ou Microsoft usada para entrar. |
| Senha | Quando a pessoa escolhe entrar por senha. Guardamos apenas um hash (não conseguimos ler a senha). |
| Registros de uso (acesso, ações, erros) | Segurança, prevenção de fraude e suporte. |
3. Entrar com Google ou Microsoft
Quando você escolhe “Continuar com Google” ou “Continuar com Microsoft”, recebemos apenas o seu identificador na conta, nome, e-mail verificado e foto. O Gira não pede acesso a e-mails, arquivos, agenda, contatos nem a qualquer outro dado da sua conta. O uso das informações recebidas do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
4. Com quem compartilhamos
- Hospedagem: servidores da DigitalOcean, que armazenam o sistema.
- Login: Google e Microsoft, apenas para confirmar quem você é, quando você escolhe esses métodos.
- Conectores que a empresa cliente liga: por exemplo transportadoras e serviços de etiqueta. Só recebem os dados necessários para a operação que a empresa pediu.
- Autoridades: quando a lei exigir.
Não vendemos dados pessoais e não os usamos para publicidade.
5. Cookies
Usamos apenas cookies necessários: o que mantém você conectado e o que lembra a sua preferência de tema (claro ou escuro). Não usamos cookies de publicidade. As telas do sistema carregam fontes do Google Fonts, o que faz o seu navegador contatar o Google para baixá-las.
6. Por quanto tempo guardamos
Enquanto a conta estiver ativa e a empresa cliente tiver contrato. Quem sai da empresa pode ser arquivado (o acesso é cortado e o histórico de trabalho é preservado). Ao encerrar o contrato, a empresa cliente pode pedir a exportação e a exclusão dos dados, salvo o que a lei obrigue a manter.
7. Segurança
Conexão criptografada (HTTPS), senhas com hash forte, CPF protegido, convites de uso único com prazo, limite de tentativas e uma instalação separada para cada empresa cliente. Nenhum sistema é infalível; se houver um incidente que afete seus dados, avisaremos você e a autoridade competente nos termos da lei.
8. Seus direitos
Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos e revogação de consentimento. Para dados de uma empresa cliente, fale primeiro com o administrador dela; podemos ajudar. Escreva para suporte@engrenagem.co (resposta em até 15 dias). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Mudanças nesta política
Se mudarmos algo importante, avisaremos no sistema e atualizaremos a data no topo desta página.