Política de privacidade

RASCUNHO. Revisão jurídica pendente. Este texto foi escrito com IA sobre o que o produto faz hoje e ainda não foi revisado por advogado. Não vale como documento final.

Atualizada em 05/11/2026.

1. Quem é o responsável

O Growtchê é operado por [PREENCHER], inscrito sob o número [PREENCHER], em Pelotas, RS. Contato para qualquer assunto de privacidade, inclusive para exercer os seus direitos: vitor@ghxst.tech.

Somos controladores dos dados de quem usa o serviço (a sua conta, o seu acesso) e operadores dos dados que a sua empresa coloca no serviço sobre ela mesma e sobre terceiros, como quem aprova peças pelo link. Para esses, quem decide é a sua empresa, e nós tratamos só para prestar o serviço.

2. Esta página

Esta página não usa cookie, rastreador, pixel de rede social nem ferramenta de análise de terceiros. Não há formulário: o contato é por WhatsApp ou e-mail, por iniciativa sua.

3. Que dados tratamos

• Conta e acesso: nome, e-mail, a senha guardada só como resumo cifrado, o segundo fator de autenticação, o aparelho e o horário de cada entrada.
• Dados da sua empresa: o que você conta na entrevista, os documentos e imagens que você envia, o site que você indica para leitura e as peças preparadas para você.
• Quem aprova pelo link: nome e e-mail ou telefone das pessoas que a sua empresa convida para aprovar, e o que elas decidiram.
• Contas de rede social, quando você conecta: o identificador da página ou do perfil e o token de acesso que a rede devolve, guardado cifrado. Nunca a sua senha.
• Cobrança: quando houver plano pago, o pagamento é feito no Stripe; nós guardamos só o estado da assinatura e as faturas, nunca o número do cartão.
• Registros: quem aprovou, pediu ajuste ou recusou cada proposta, e quando; o que cada agente de IA fez em nome de quem.

4. Para que usamos

• Preparar e entregar o marketing da sua empresa (execução do contrato).
• Manter a conta segura e investigar abuso (legítimo interesse e obrigação legal).
• Falar com você sobre o serviço (execução do contrato).
• Cumprir obrigação legal, fiscal ou ordem de autoridade.

Não vendemos dados. Não usamos os dados da sua empresa para preparar o marketing de outra, e cada conta é separada das outras no banco de dados.

5. Inteligência artificial e quem trabalha com a gente

As peças são preparadas com modelos de linguagem de terceiros. Para escrever cada peça, o trecho necessário do contexto da sua empresa é enviado ao provedor, que processa e devolve o texto. O que é enviado fica registrado por resumo (não guardamos a conversa inteira com o provedor por mais tempo do que o necessário).

• Modelos de linguagem: Anthropic (Estados Unidos).
• Busca na web, quando a equipe pesquisa o seu mercado: um serviço de busca; a consulta leva só termos do mercado, nunca dado pessoal.
• Hospedagem: servidor em nuvem contratado por nós, com cópia de segurança cifrada.
• Pagamentos, quando houver: Stripe.
• Redes sociais, quando você conecta: Meta (Instagram e Facebook).

Alguns desses serviços ficam fora do Brasil. A transferência internacional é feita com as garantias previstas na Lei Geral de Proteção de Dados (Lei 13.709/2018).

6. Por quanto tempo guardamos

• Dados da sua empresa e peças: enquanto a conta existir. Itens apagados ficam 30 dias na lixeira e depois são removidos.
• Registro das chamadas aos modelos de IA: 13 meses. Texto intermediário dos agentes: 90 dias.
• Registro de quem fez o quê (auditoria): 5 anos, para segurança e obrigação legal.
• Ao encerrar a conta, os dados são apagados ou anonimizados, salvo o que a lei obriga a guardar.

7. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização, eliminação e informação sobre com quem compartilhamos, e pode revogar consentimento quando o tratamento se basear nele. Basta escrever para vitor@ghxst.tech: respondemos em até 15 dias. Se o pedido for sobre dados que a sua empresa colocou no serviço, ajudamos a sua empresa a responder. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Cada conta é isolada das outras em duas camadas no banco de dados, segredos e tokens ficam cifrados, o acesso de quem administra e aprova exige segundo fator de autenticação e toda ação fica registrada. Nenhum sistema é infalível: se houver incidente que possa causar risco ou dano relevante, avisamos você e a ANPD no prazo da lei.

9. Mudanças

Se esta política mudar, a data no topo muda e, se a mudança for relevante, avisamos os clientes por e-mail.