Política de Privacidade
Versão 1.0, de 8 de outubro de 2026.
Substitui a política de fevereiro de 2025.
1. Quem somos
GAIO AUTOMAÇÃO E INTELIGÊNCIA LTDA., CNPJ 55.772.316/0001-93 ("Gaio") é controladora dos dados de quem contrata a plataforma e do uso que se faz dela. Nos dados dos seguidores, contatos e clientes que as contas conectadas recebem (comentários, mensagens, perfis, telefones), a Gaio é operadora: trata esses dados em nome da empresa que usa a Gaio, que é a controladora. Quem conversou com uma dessas empresas deve procurar a empresa; se nos procurar, encaminhamos o pedido a ela.
2. Dados que coletamos
| Dado | Exemplos | De onde vem |
|---|---|---|
| Conta | nome, e-mail, telefone, empresa | cadastro |
| Pagamento | plano, faturas, CPF ou CNPJ de cobrança | cadastro e processador de pagamentos; a Gaio não guarda o número do cartão |
| Contas conectadas | identificador, usuário, foto e métricas do Instagram; número do WhatsApp | Meta, com a autorização do cliente |
| Acesso | IP, data, hora e dispositivo | o próprio Serviço |
| Uso | páginas e ações no console; gravações de sessão, com os campos de digitação mascarados | o próprio Serviço e uma ferramenta de análise de uso |
| Visitas e campanhas | origem da visita, identificadores de campanha e de clique, IP; e-mail e telefone em hash, enviados a plataformas de anúncios | cookies e pixels |
| Indicação | link de afiliado | plataforma de afiliados |
3. Dados que tratamos para os clientes
Comentários, mensagens e respostas a stories; nome, usuário, identificador e foto dos contatos; telefone e mensagens do WhatsApp; etiquetas e campos que o cliente define; dados do anúncio que trouxe o contato; histórico das automações. A empresa cliente decide a finalidade e a base legal desse tratamento.
4. Para que usamos os dados de que somos controladora
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Prestar o Serviço e dar suporte | execução do contrato |
| Cobrar e emitir notas fiscais | execução do contrato e obrigação legal |
| Segurança e prevenção de fraude | legítimo interesse |
| Melhorar o produto com dados de uso | legítimo interesse |
| Medir campanhas com cookies e pixels | legítimo interesse; consentimento onde a lei local exige |
| Enviar a newsletter | consentimento |
| Cumprir a lei e defender direitos | obrigação legal e exercício regular de direitos |
5. Inteligência artificial
Usamos provedores de IA para classificar conversas (quando o cliente liga essa função), descrever os posts da própria conta, sugerir respostas, operar o assistente e transcrever o ditado por voz de quem usa o console; o áudio não é guardado. Enviamos só o conteúdo que cada função precisa. Nos planos que a Gaio contrata, esses provedores não usam o conteúdo para treinar modelos. O processamento pode ocorrer fora do Brasil.
6. Com quem compartilhamos
A Gaio não vende dados pessoais. Compartilha com:
- fornecedores que operam o Serviço: hospedagem em nuvem, provedores de IA, análise de uso, pagamentos, envio de e-mails, newsletter, programa de afiliados, gestão interna de clientes, e-mail e documentos da equipe e ferramentas de IA da equipe;
- a Meta, para operar o Instagram e o WhatsApp;
- plataformas de anúncios, para medir campanhas;
- os destinos que o cliente escolhe: webhooks, programas que usam a API, assistentes de IA conectados e integrações como planilhas;
- autoridades, quando a lei exigir.
7. Transferência internacional
Os dados ficam em provedores de nuvem nos Estados Unidos, e vários dos fornecedores acima tratam dados fora do Brasil. A transferência é necessária para executar o contrato (LGPD, art. 33, IX).
8. Por quanto tempo guardamos
Os dados ficam enquanto a conta estiver ativa e, depois, pelo tempo necessário para cumprir obrigações legais e resolver disputas, ou até um pedido de exclusão (item 9). Algumas cópias têm prazo próprio:
- mídia recebida em mensagens: até 120 dias;
- gravações de sessão: 30 dias;
- registros técnicos de visita: 90 dias;
- cópias de segurança automáticas do banco: 7 dias; as exportações de arquivo ficam guardadas para recuperar dados em caso de falha;
- dados fiscais e de cobrança: o prazo legal.
9. Como pedir a exclusão dos seus dados
- Cliente da Gaio: escreva para privacidade@gaio.social a partir do e-mail da conta, pedindo a exclusão da conta e dos dados. Desconectar o Instagram ou o WhatsApp no console interrompe a coleta de novos dados dessa conta. Você também pode remover o acesso da Gaio nas configurações do Instagram, em Apps e sites.
- Quem conversou com uma empresa pelo Instagram ou pelo WhatsApp: peça à empresa, ou escreva para privacidade@gaio.social com o seu @ do Instagram ou o seu telefone e o nome da empresa. Encaminhamos o pedido à empresa e excluímos o que guardamos com a autorização dela.
Confirmamos por e-mail quando a exclusão é concluída.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir confirmação e acesso aos seus dados, correção, anonimização, bloqueio ou exclusão, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento, oposição e revisão de decisões automatizadas. Os pedidos vão para privacidade@gaio.social. Você também pode reclamar à ANPD.
11. Segurança
Os dados trafegam com criptografia (TLS) e ficam criptografados no banco e no armazenamento. Senhas e chaves de API são guardadas só como hash, e os dados de cada conta ficam separados. Se houver um incidente com risco relevante, comunicamos os afetados e a ANPD.
12. Cookies
Usamos cookies necessários (login e preferências), de análise de uso e de marketing (plataformas de anúncios e programa de afiliados). Você pode bloqueá-los nas configurações do navegador; onde a lei local pede consentimento, mostramos um banner.
13. Encarregado
Kleber Roberto Paz Nascimento, privacidade@gaio.social.
14. Alterações
Esta política tem versão e data. Mudanças relevantes são avisadas por e-mail ou no console.