Política de Privacidade

Última atualização: outubro de 2026

Esta Política descreve como a GHAL Tech Soluções Digitais (CNPJ 60.155.253/0001-66) trata dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela vale para dois contextos diferentes:

• Nosso site e nosso atendimento comercial: aqui a GHAL Tech é a controladora dos dados;
• Nossa plataforma (sistema de CRM, atendimento, agente de IA, automações e integrações com lojas virtuais e ERPs, inclusive quando oferecida com a marca de uma agência parceira): aqui quem decide sobre os dados é a empresa que contratou a plataforma (o controlador), e a GHAL Tech atua como operadora, tratando os dados só em nome dela e conforme suas instruções.

1. Site e atendimento comercial

Coletamos os dados que você nos fornece ao falar conosco (nome, e-mail, telefone/WhatsApp e o conteúdo da mensagem) para responder, enviar propostas e prestar os serviços contratados. Não usamos cookies de rastreamento nem ferramentas de análise de terceiros no site; o servidor registra tecnicamente endereço IP e data/hora de acesso, por segurança.

2. Plataforma: quais dados tratamos

Em nome de cada empresa cliente, a plataforma pode tratar:

• Dados da equipe da empresa: nome, e-mail, senha (guardada só como hash irreversível) e registros de acesso;
• Dados dos clientes da empresa: nome, telefone, e-mail, mensagens trocadas por WhatsApp, Instagram ou e-mail, notas de atendimento, etapas no funil de vendas e campos que a empresa decidir cadastrar;
• Dados de pedidos recebidos das lojas virtuais e ERPs que a empresa conectar (por exemplo, Shopify, Nuvemshop, Bling): número, data, valor, itens e nome, telefone e e-mail do comprador. Não tratamos dados de cartão de pagamento.

Tratamos apenas o mínimo necessário para essas funções. Por exemplo, da Shopify usamos somente nome, e-mail e telefone do comprador; endereço não é coletado.

3. Plataforma: para que usamos

• Organizar o atendimento e o funil de vendas da empresa (CRM);
• Responder clientes pelo agente de IA, quando a empresa ativa essa função;
• Enviar mensagens e e-mails configurados pela empresa (confirmação de pedido, recompra, recuperação de carrinho, campanhas), respeitando quem pediu para não receber;
• Gerar painéis de vendas e relatórios para a própria empresa;
• Manter a segurança, prevenir fraudes e cumprir obrigações legais.

Não vendemos dados pessoais, não os usamos para publicidade própria e não os compartilhamos entre empresas clientes: cada empresa só enxerga os próprios dados, com isolamento aplicado no banco de dados.

4. Decisões automatizadas e IA

O agente de IA responde perguntas, sugere horários e organiza o atendimento. Ele não toma decisões com efeito jurídico (como crédito ou contratação) e qualquer pessoa pode pedir para falar com um atendente humano a qualquer momento.

5. Com quem compartilhamos (suboperadores)

Usamos fornecedores que tratam dados apenas para executar o serviço:

• Hospedagem: servidores em nuvem contratados pela GHAL Tech;
• Meta Platforms (WhatsApp Business e Instagram), para envio e recebimento de mensagens;
• OpenAI, para o processamento das respostas do agente de IA, quando ativado pela empresa;
• Amazon Web Services (Amazon SES), para envio de e-mails;
• As plataformas que a própria empresa conectar (Shopify, Nuvemshop, Bling, Mandaê e outras), na medida da integração.

Alguns desses fornecedores processam dados fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências seguem o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e padrões de proteção de dados compatíveis.

6. Por quanto tempo guardamos

• Dados da plataforma: enquanto o contrato da empresa estiver ativo. Após o encerramento, são excluídos em até 30 dias, salvo pedido de exportação ou obrigação legal;
• Lojas desconectadas: quando uma loja Shopify remove o aplicativo, o acesso é revogado na hora e os dados de clientes vindos dela são apagados em até 48 horas após o aviso da Shopify;
• Cópias de segurança: diárias, criptografadas, mantidas por 30 dias e depois descartadas;
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).

7. Como protegemos

• Conexões sempre criptografadas (HTTPS/TLS);
• Chaves e tokens de acesso às integrações armazenados com criptografia;
• Cópias de segurança criptografadas (AES-256) e testadas por restauração;
• Isolamento por empresa no banco de dados (Row-Level Security);
• Ambiente de testes separado do ambiente de produção, sem dados reais de clientes;
• Acesso da equipe por perfil, senhas fortes e registro de quem consulta dados de clientes;
• Plano de resposta a incidentes, com comunicação à empresa cliente e, quando cabível, à ANPD e aos titulares.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir confirmação de tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento, além de se opor a mensagens de marketing (todo e-mail tem link de descadastro e no WhatsApp basta pedir para parar).

Se você é cliente de uma empresa que usa nossa plataforma, o pedido deve ser feito a essa empresa, que é a controladora; nós a ajudamos a atender. Se escrever para nós, encaminharemos a ela.

Canal de privacidade: contato@ghaltech.cloud. Respondemos em até 15 dias.

9. Alterações

Podemos atualizar esta Política. A versão vigente é sempre a publicada nesta página, com a data de atualização no topo.

10. Contato

GHAL Tech Soluções Digitais
CNPJ: 60.155.253/0001-66
Rua Vicente Ghilardi, 17 — Jardim Chapadão, Campinas - SP, CEP 13070-146
E-mail: contato@ghaltech.cloud
Telefone/WhatsApp: (21) 97651-0453