Política de Privacidade

Última atualização: 18 de julho de 2026 · Versão 2026-07-18

Esta Política descreve como a Gaten coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Ela se aplica ao uso da plataforma Gaten.

1. Controlador

O controlador dos dados pessoais tratados no âmbito da conta e da operação da plataforma é:

• Razão social: Alex Silva Santos
• CNPJ: 64.790.940/0001-04
• Nome fantasia / produto: Gaten
• Canal de privacidade: privacidade@gaten.dev

Em relação a dados e credenciais que você integra de sistemas de terceiros (CRM, ERP, pagamentos etc.), a Gaten atua, em regra, como operadora, tratando esses dados conforme as instruções e a configuração da sua organização. Você é responsável por ter base legal e autorização para conectar esses sistemas.

2. Dados que coletamos

• Dados de conta: nome, e-mail e credenciais de acesso à plataforma.
• Dados da organização: nome, ambiente, membros e configurações.
• Credenciais de conectores: chaves/tokens dos seus sistemas, armazenados de forma cifrada no cofre e nunca expostos a agentes.
• Registros de execução (auditoria): ferramenta chamada, agente, política aplicada, decisão e metadados, para governança e rastreabilidade.
• Dados técnicos: logs de acesso, endereço IP e informações de dispositivo, para segurança e prevenção a abuso.
• Dados de cobrança: quando aplicável, processados pelo provedor de pagamentos (ex.: identificadores de assinatura e status de cobrança).

3. Como usamos os dados

• Operar a plataforma, autenticar acesso e executar as ações autorizadas.
• Aplicar políticas, limites e aprovações e manter a trilha de auditoria.
• Garantir segurança, prevenir fraude e cumprir obrigações legais.
• Comunicar avisos operacionais, de suporte e de cobrança.

4. Bases legais

Tratamos dados com fundamento na execução do contrato, no cumprimento de obrigação legal, no legítimo interesse (segurança e melhoria do serviço) e no consentimento, quando aplicável.

5. Proteção de credenciais

As credenciais dos seus sistemas são cifradas em repouso (AES-256-GCM) e usadas apenas para executar as ações que você autorizou. Agentes recebem chaves com escopo e a lista de ferramentas permitidas, nunca a credencial bruta.

6. Cookies

Usamos cookies e tecnologias similares estritamente necessários à autenticação e à segurança da sessão (por exemplo, cookies HttpOnly de sessão e renovação). Não usamos cookies de marketing ou de publicidade de terceiros. Preferências de interface (ex.: sidebar) podem ser guardadas no armazenamento local do navegador, no seu dispositivo.

7. Compartilhamento e subprocessadores

Não vendemos dados pessoais. Compartilhamos dados com prestadores que apoiam a operação, sob contrato e limitados à finalidade, incluindo tipicamente:

• Infraestrutura e banco de dados (hospedagem e persistência da plataforma).
• E-mail transacional (ex.: Resend), para verificação de conta, recuperação de senha e avisos operacionais.
• Pagamentos (ex.: Stripe), quando você contrata planos pagos.

Ao conectar sistemas de terceiros (Mercado Pago, Asaas, Omie etc.), os dados também trafegam para esses provedores conforme a sua configuração. Alguns subprocessadores podem processar dados fora do Brasil; nesses casos, adotamos salvaguardas contratuais e técnicas compatíveis com a LGPD.

8. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas e às obrigações legais. Registros de auditoria têm período de retenção configurável (padrão de 90 dias no produto) e são expurgados após o prazo. Após o encerramento da conta, os dados são eliminados ou anonimizados dentro de prazo razoável, salvo retenção legal.

9. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação de dados, além de revogar consentimento quando aplicável. Para exercer esses direitos, escreva para privacidade@gaten.dev. Responderemos em prazo razoável, em linha com a legislação.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo cifragem, controle de acesso e registro de atividade. Nenhum sistema é totalmente imune a riscos, e trabalhamos continuamente para mitigá-los.

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais da plataforma, com indicação da data e da versão de vigência.

12. Encarregado e contato

Canal de privacidade e proteção de dados: privacidade@gaten.dev. Controlador: Alex Silva Santos, CNPJ 64.790.940/0001-04. Consulte também os Termos de Uso.