1. Responsável pelo tratamento
O GestãoLab é desenvolvido e mantido por Guidrigues Informática LTDA ME, CNPJ 08.021.086/0001-40, com sede em Tijucas, Santa Catarina, que utiliza a marca ITI — Inteligência, Tecnologia e Integração.
Nas operações realizadas por uma organização cliente dentro do GestãoLab, essa organização poderá atuar como controladora dos dados inseridos por seus usuários, enquanto a ITI atuará como operadora conforme as instruções e a relação contratual aplicável.
2. Informações que podem ser tratadas
Conforme as funcionalidades utilizadas e as configurações de cada organização, o GestãoLab poderá tratar:
- dados de identificação e acesso de usuários, como nome, matrícula, perfil e permissões;
- informações profissionais, administrativas, operacionais e financeiras inseridas por usuários autorizados;
- arquivos e documentos vinculados aos processos da organização;
- registros técnicos de acesso, como endereço IP, data, horário, navegador, eventos de segurança e logs de operação;
- informações necessárias ao funcionamento de integrações habilitadas pela organização.
O site público gestaolab.com não possui formulário de cadastro e não utiliza cookies de publicidade. O sistema em app.gestaolab.com utiliza cookies essenciais de sessão e segurança.
3. Para que utilizamos essas informações
- autenticar usuários e aplicar as permissões configuradas;
- disponibilizar as funcionalidades contratadas e manter a continuidade do serviço;
- processar as operações solicitadas pelos usuários autorizados;
- prevenir fraudes, abusos e acessos indevidos;
- diagnosticar falhas, prestar suporte e aprimorar a segurança;
- cumprir obrigações legais, regulatórias e contratuais.
O tratamento poderá se fundamentar na execução de contrato, no cumprimento de obrigação legal, no exercício regular de direitos, no legítimo interesse ou no consentimento, conforme a natureza da operação e a legislação aplicável.
4. Integração com o Google Drive
Quando a integração é habilitada, o GestãoLab solicita acesso de somente leitura ao Google Drive para consultar pastas, nomes, identificadores, tipos, tamanhos e datas de arquivos e para baixar documentos utilizados no catálogo de relatórios. A aplicação não utiliza essa autorização para alterar ou excluir arquivos.
Os tokens de acesso e de renovação fornecidos pelo Google são armazenados no servidor da aplicação, com acesso restrito, para manter a conexão autorizada. O conteúdo de um arquivo é obtido quando um usuário autorizado solicita o download e é transmitido a esse usuário; ele não é utilizado para finalidade independente do catálogo de relatórios.
Os dados obtidos por meio das APIs do Google são utilizados apenas para fornecer ou aprimorar as funcionalidades apresentadas ao usuário. Eles não são vendidos, utilizados para publicidade ou transferidos para corretores de dados. O acesso humano somente ocorrerá com autorização específica do usuário ou quando necessário para segurança, suporte solicitado ou cumprimento da legislação.
A autorização poderá ser revogada a qualquer momento nas configurações de segurança da Conta Google. Após a revogação, funcionalidades que dependem da integração poderão deixar de operar até uma nova autorização.
O uso e a transferência de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de uso limitado.
5. Compartilhamento e fornecedores
As informações poderão ser processadas por fornecedores de infraestrutura, segurança, comunicação e integrações estritamente na medida necessária para prestar o serviço. Isso pode incluir provedores de hospedagem e conectividade, Cloudflare, Google e integrações habilitadas pela organização usuária.
Também poderemos compartilhar informações quando necessário para cumprir obrigação legal, ordem de autoridade competente ou proteger direitos e a segurança dos usuários e do serviço.
Alguns fornecedores poderão processar dados fora do Brasil. Nesses casos, serão adotadas medidas compatíveis com a Lei Geral de Proteção de Dados e com as obrigações contratuais aplicáveis.
6. Retenção e segurança
Os dados são mantidos pelo período necessário para prestar o serviço, cumprir obrigações legais e contratuais, resguardar direitos e atender às instruções da organização controladora.
Adotamos medidas técnicas e administrativas voltadas à proteção das informações, incluindo controle de acesso, autenticação, comunicação criptografada, registros de segurança e restrição de acesso conforme a função do usuário. Nenhum ambiente, contudo, pode ser considerado absolutamente imune a riscos.
7. Direitos dos titulares
Nos termos da legislação aplicável, o titular poderá solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamento e revisão ou oposição ao tratamento, quando cabível.
Quando os dados tiverem sido inseridos por uma organização cliente, a solicitação poderá precisar ser direcionada inicialmente a essa organização, que atua como controladora. A ITI colaborará com as solicitações recebidas conforme suas responsabilidades legais e contratuais.
8. Contato e atualizações
Para dúvidas ou solicitações relacionadas à privacidade, escreva para suporte@gestaolab.com.
Esta política poderá ser atualizada para refletir alterações legais, técnicas ou operacionais. A versão vigente permanecerá publicada nesta página com a respectiva data de atualização.