Política de Privacidade

1. Identificação do Controlador e Encarregado (DPO)

Esta Política de Privacidade disciplina como a F7 Soluções e Gerenciamento de Projetos(doravante “F7” ou “nós”), pessoa jurídica de direito privado inscrita no CNPJ sob o nº 11.759.332/0001-70, com sede em Montes Claros, Minas Gerais, Brasil, coleta, armazena, utiliza e protege os dados pessoais dos usuários da plataforma GBP Radar (acessível em https://gbpradar.com.br).

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), a F7 atua como Controladora dos dados pessoais tratados no âmbito dos serviços prestados.

2. Dados que coletamos

2.1 Dados fornecidos diretamente por você

• Cadastro e Autenticação: nome completo, endereço de e-mail e senha (armazenada via hash criptográfico irreversível no Supabase Auth).
• Faturamento e Assinaturas: dados cadastrais e fiscais para emissão de notas fiscais. Informações de pagamento (cartão de crédito) são coletadas e processadas diretamente pela Stripe, Inc. sob padrão de segurança PCI-DSS. Não armazenamos números de cartão de crédito em nossos servidores.
• Comunicação e Suporte: mensagens enviadas via formulário de contato ou canais de atendimento ao cliente.

2.2 Dados coletados via Autenticação Google e APIs do Google Business Profile

Ao optar por conectar sua Conta Google para gerenciar seus Perfis da Empresa no Google (Google Business Profile — “GBP”) via protocolo seguro OAuth 2.0, solicitamos acesso estritamente necessário para prestar o serviço:

• Identificação básica: nome, endereço de e-mail e foto de perfil da sua Conta Google autorizada.
• Tokens de Autenticação (OAuth tokens): tokens de acesso e tokens de atualização (refresh tokens), armazenados sob rigorosa criptografia em repouso (AES-256) e trânsito (TLS 1.3), utilizados unicamente para executar chamadas autorizadas de API.
• Dados dos Perfis da Empresa (Google Business Profile): dados cadastrais da ficha (nome do negócio, endereço, telefone, website, categorias, horário de funcionamento, atributos e fotos), avaliações públicas de clientes, respostas a avaliações, publicações e métricas de desempenho agregadas fornecidas pelo Google (impressões, rotas, cliques no site e chamadas telefônicas).

2.3 Dados coletados automaticamente (Navegação e Telemetria)

• Endereço IP, data, hora e porta lógica de acesso (em conformidade com o Marco Civil da Internet).
• Informações técnicas do navegador, resolução de tela e sistema operacional.
• Métricas de navegação e engajamento via Google Analytics 4 com anonimização de IP e Consent Mode v2 ativado.

3. Compromisso de Uso Limitado da Google (Google Limited Use Disclosure)

Você pode revogar a qualquer momento o acesso da nossa plataforma aos seus dados do Google acessando a página de segurança oficial do Google em myaccount.google.com/permissions.

4. Ferramentas de Negócios da Meta (Meta Pixel e Conversions API)

Nosso website pode utilizar ferramentas de mensuração e análise fornecidas pela Meta Platforms, Inc.(“Meta”), incluindo o Meta Pixel e a Conversions API (CAPI). Essas tecnologias permitem compreender a eficácia de nossas campanhas publicitárias e mensurar interações com o site.

Terceiros, incluindo a Meta, podem usar cookies, web beacons e outras tecnologias de armazenamento para coletar ou receber informações do site GBP Radar e de outros locais da internet, utilizando essas informações para fornecer serviços de medição e veiculação de anúncios personalizados.

Cookies de marketing da Meta (como _fbp e _fbc) são ativados exclusivamente após o seu consentimento expresso no banner de preferências de cookies. Você pode gerenciar ou desativar o direcionamento de anúncios baseados em interesses através das Preferências de Anúncios do Facebook ou pelo portal Your Online Choices.

5. Instruções de Exclusão de Dados do Usuário (Meta Data Deletion & LGPD)

Em conformidade com as diretrizes de desenvolvimento da Meta e o Artigo 18 da LGPD, disponibilizamos um fluxo transparente para que você solicite a exclusão dos seus dados pessoais:

Após a confirmação da solicitação, seus registros pessoais e dados de perfis monitorados são completamente expurgados ou irreversivelmente anonimizados em até 15 dias úteis, ressalvadas as obrigações legais e regulatórias (como registros fiscais e logs do Marco Civil da Internet).

6. Finalidades e Bases Legais do Tratamento (LGPD)

7. Compartilhamento e Subprocessadores

Não vendemos, alugamos ou comercializamos seus dados sob qualquer pretexto. Compartilhamos dados estritamente com fornecedores e operadores indispensáveis à execução técnica do serviço:

Quaisquer transferências internacionais decorrentes do uso de serviços em nuvem ocorrem em total observância ao Artigo 33 da LGPD, mediante cláusulas contratuais padrão de proteção.

8. Segurança da Informação e Retenção

Adotamos salvaguardas técnicas e organizacionais compatíveis com os mais altos padrões do setor:

• Criptografia: Comunicação protegida por TLS 1.3 em trânsito e criptografia AES-256 em repouso no banco de dados.
• Isolamento de Dados: Aplicação rigorosa de Row Level Security (RLS) no banco de dados, garantindo que nenhum usuário tenha acesso a registros de terceiros.
• Tokens OAuth: Armazenados em cofre isolado de credenciais, sem exposição em logs ou ambientes públicos.
• Retenção: Enquanto sua conta permanecer ativa. Ao cancelar, os dados operacionais são eliminados em até 30 dias. Dados contábeis são guardados pelo prazo legal de 5 anos, e logs de conexão por 6 meses (Marco Civil da Internet).

9. Seus Direitos como Titular de Dados (LGPD — Art. 18)

Você pode, a qualquer momento e de forma gratuita, solicitar:

• Confirmação da existência de tratamento dos seus dados;
• Acesso transparente aos dados mantidos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor de serviço;
• Revogação do consentimento concedido anteriormente;
• Informação sobre entidades públicas e privadas com as quais compartilhamos dados.

Para exercer qualquer um destes direitos, utilize a página de Exclusão de Dados ou envie uma mensagem para privacidade@gbpradar.com.br. Responderemos em até 15 dias úteis.

10. Legislação Aplicável e Foro

Esta Política é regida pelas leis da República Federativa do Brasil, em especial a Lei Geral de Proteção de Dados e o Marco Civil da Internet. Fica eleito o foro da comarca de Montes Claros para dirimir quaisquer litígios relativos a este documento.