Política de Privacidade
Atualizado em 14 de agosto de 2026
Esta Política explica como o GyreHub trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem é responsável
Edwilson Rodrigues da Cunha Filho LTDA, CNPJ 41.079.306/0001-62, é a controladora dos dados de quem contrata a plataforma — seu nome, e-mail, telefone e informações de cobrança.
Quanto aos dados dos seus clientes (os contatos e conversas que passam pelo seu WhatsApp), a relação se inverte: você é o controlador e nós somos operadores. Tratamos essas informações apenas seguindo suas instruções, para fazer a plataforma funcionar. Isso significa que definir a base legal para falar com seus clientes, e responder aos pedidos deles, é responsabilidade sua.
Contato para assuntos de privacidade: contato@gyrehub.com.br.
2. Que dados tratamos
De você, contratante:
- Cadastro: nome, e-mail, telefone e nome do negócio.
- Cobrança: dados da assinatura e do pagamento, processados pelo gateway — não guardamos número de cartão.
- Uso: registros de acesso, endereço IP e ações na plataforma, para segurança e suporte.
Dos seus clientes, sob sua orientação:
- Identificação: número de WhatsApp, nome e foto de perfil quando disponíveis.
- Conteúdo das conversas: mensagens de texto, áudios, imagens e documentos trocados.
- Informações que você registra: etiquetas, anotações, etapa no funil e campos personalizados.
- Origem: de qual anúncio, link ou formulário o contato chegou.
3. Por que tratamos e com que base legal
- Executar o contrato (art. 7º, V): operar a plataforma, entregar mensagens e processar a assinatura.
- Cumprir obrigação legal (art. 7º, II): guardar registros de acesso conforme o Marco Civil da Internet e emitir documentos fiscais.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria do serviço, sempre sem afetar seus direitos.
- Consentimento (art. 7º, I): comunicações de marketing, que você pode recusar a qualquer momento.
4. Inteligência artificial
Para gerar respostas automáticas, trechos da conversa são enviados a provedores de inteligência artificial. Trabalhamos com fornecedores que não usam esses dados para treinar modelos e os retêm apenas pelo tempo necessário ao processamento.
A decisão sobre o que a inteligência artificial pode dizer é sua: você configura a personalidade, as regras e os assuntos proibidos. Nenhuma resposta automática substitui orientação profissional — médica, jurídica ou financeira.
5. Com quem compartilhamos
Somente com quem é necessário para o serviço funcionar:
- Meta/WhatsApp — entrega das mensagens.
- Provedores de inteligência artificial — geração das respostas automáticas.
- Supabase — banco de dados e autenticação.
- Gateway de pagamento — cobrança da assinatura.
- Autoridades públicas, quando houver ordem judicial ou obrigação legal.
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.
Alguns desses fornecedores operam fora do Brasil. Nesses casos a transferência internacional segue as garantias do artigo 33 da LGPD.
6. Por quanto tempo guardamos
- Enquanto sua conta estiver ativa, mantemos os dados para o serviço funcionar.
- Ao pedir exclusão, os dados são apagados após 60 dias — janela em que você pode desistir.
- Registros de acesso ficam 6 meses, conforme o Marco Civil da Internet.
- Documentos fiscais seguem o prazo exigido pela legislação tributária.
7. Seus direitos
O artigo 18 da LGPD garante a você:
- Saber se tratamos seus dados e acessar uma cópia deles.
- Corrigir informações incompletas ou desatualizadas.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários.
- Levar seus dados para outro fornecedor (portabilidade).
- Revogar consentimento e se opor a tratamentos baseados em legítimo interesse.
- Saber com quem compartilhamos seus dados.
Dentro da plataforma, em Configurações → Minha Conta, você exporta tudo e solicita a exclusão sem precisar falar com ninguém. Pedidos por e-mail são respondidos em até 15 dias.
8. Segurança
- Tráfego criptografado em toda a plataforma.
- Tokens de integração guardados criptografados, nunca em texto puro.
- Isolamento por ambiente: cada conta só enxerga os próprios dados.
- Acesso interno restrito e registrado.
Nenhum sistema é infalível. Em caso de incidente com risco relevante, comunicamos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei.
9. Cookies
Usamos apenas os cookies necessários para manter sua sessão e lembrar preferências como o ambiente ativo. Não usamos cookies de publicidade dentro da plataforma.
10. Mudanças nesta Política
Se houver alteração relevante, avisamos pela própria plataforma antes de a nova versão passar a valer.