Política de Privacidade

O GHX Clube é uma plataforma de software como serviço (SaaS) voltada a empresas, que reúne relacionamento com clientes, produtos, serviços, assinaturas, pedidos, encomendas, agenda, comunicação por canais oficiais e cobrança em um só lugar.

Esta Política de Privacidade descreve como tratamos dados pessoais quando você usa o site ghxclube.app, a plataforma GHX Clube e as integrações conectadas a ela. Ela se aplica a usuários das empresas clientes, visitantes do site e, de forma indireta, aos clientes finais das empresas que utilizam a plataforma.

Dependendo de como a plataforma é utilizada, podemos tratar:

• Dados de conta e de usuário: nome, e-mail, credenciais de acesso e papel dentro da empresa.
• Dados da empresa cliente: nome, configurações, módulos habilitados e preferências operacionais.
• Dados de contatos e clientes inseridos pela empresa: nome, telefones, e-mails, observações, histórico de pedidos, serviços, assinaturas e atendimentos.
• Dados de uso e logs técnicos: registros de acesso, ações realizadas na plataforma, endereço IP, tipo de dispositivo e navegador, usados para segurança e auditoria.
• Dados de integrações: identificadores técnicos das contas conectadas, como identificadores do WhatsApp Business (WABA), números de telefone, contas do Instagram e chaves de configuração.
• Conteúdo e metadados de mensagens: quando a empresa conecta um canal oficial (WhatsApp ou Instagram), as mensagens trocadas com os clientes da empresa podem ser recebidas, armazenadas e exibidas na plataforma para fins de atendimento e histórico.
• Dados de e-mail transacional: endereços de e-mail, status de entrega e eventos relacionados aos e-mails enviados pela plataforma.
• Dados de cobrança e assinatura: informações necessárias para contratação, faturamento e acompanhamento de pagamentos, tratadas em conjunto com o provedor de pagamentos.

Credenciais e tokens de integrações sensíveis são armazenados de forma protegida, com criptografia quando aplicável, e não são expostos a outras empresas clientes nem exibidos novamente na interface após o cadastro.

• Operar e disponibilizar a plataforma e seus módulos.
• Autenticar usuários e manter a segurança das contas.
• Viabilizar a comunicação entre a empresa e seus clientes pelos canais conectados.
• Executar automações, lembretes e rotinas configuradas pela empresa.
• Processar cobranças, assinaturas e renovações.
• Garantir segurança, prevenção a fraudes, auditoria e rastreabilidade de ações.
• Prestar suporte técnico e atendimento às empresas clientes.
• Cumprir obrigações legais, regulatórias e contratuais.

Para operar a plataforma, compartilhamos dados com fornecedores e operadores estritamente na medida necessária, por categoria:

• Meta (WhatsApp e Instagram): envio e recebimento de mensagens e dados técnicos das contas conectadas, conforme as APIs oficiais.
• Supabase: infraestrutura de banco de dados, autenticação e armazenamento.
• Resend: envio de e-mails transacionais da plataforma.
• Asaas: processamento de cobranças e pagamentos.
• Provedores de infraestrutura e hospedagem: operação, disponibilidade e segurança do serviço.

Não vendemos dados pessoais. O compartilhamento ocorre apenas para viabilizar o serviço contratado, cumprir obrigações legais ou proteger direitos.

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), os tratamentos são realizados, conforme o caso, com base na execução de contrato, no cumprimento de obrigação legal ou regulatória, no legítimo interesse — como segurança, prevenção a fraudes e melhoria do serviço — e no consentimento, quando exigido. Esta página tem caráter informativo e não constitui parecer jurídico.

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas nesta política, obrigações legais e a preservação de direitos. Adotamos medidas técnicas e organizacionais razoáveis de segurança, como controle de acesso por empresa, criptografia de credenciais sensíveis e registros de auditoria. Nenhum sistema é absolutamente inviolável, mas trabalhamos continuamente para proteger os dados tratados.

Você pode solicitar, a qualquer momento, a confirmação da existência de tratamento, o acesso, a correção, a anonimização, a portabilidade ou a exclusão dos seus dados pessoais, bem como informações sobre o compartilhamento. Para exercer seus direitos, escreva para gabriel@ghxbrasil.com.br. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.

Em muitos tratamentos, a empresa que utiliza o GHX Clube é a controladora dos dados dos seus próprios clientes — por exemplo, contatos, histórico de compras e conversas — e o GHX Clube atua como operador, tratando esses dados conforme as instruções da empresa. Nesses casos, solicitações de titulares também podem ser direcionadas à empresa correspondente, e colaboramos com ela no atendimento.

O GHX Clube é uma plataforma voltada a empresas e não é direcionada a menores de idade. Não coletamos intencionalmente dados pessoais de crianças e adolescentes para fins próprios.

Alguns dos provedores que utilizamos podem processar dados fora do Brasil. Nesses casos, a transferência observa as salvaguardas e os mecanismos previstos na legislação aplicável.

Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Dúvidas e solicitações sobre privacidade podem ser enviadas para gabriel@ghxbrasil.com.br.