Política de privacidade

Última atualização: 12/10/2026

Esta política explica como o GestãoApp SignMail, serviço da GESTÃOAPP (Campinas, SP), trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Dúvidas e pedidos: contato@gestaoapp.ia.br.

1. Quem decide sobre os dados

• Dados dos colaboradores de uma empresa cliente (os que aparecem nas assinaturas): quem decide é a empresa cliente (controladora). O SignMail trata esses dados por conta dela (operador), só para montar e distribuir as assinaturas.
• Dados de quem usa o painel e de quem contrata ou paga: a GESTÃOAPP é a controladora.

2. Que dados tratamos

Usuários do painel

• Nome e e-mail; a senha é guardada só como hash irreversível; o segredo do autenticador (MFA) fica cifrado.
• Endereço IP e navegador da sessão aberta, e o IP nas ações registradas no histórico de alterações da empresa.

Colaboradores das empresas clientes

• Nome, e-mail, cargo, departamento, telefones, foto e links (redes sociais, WhatsApp, agenda), cadastrados pela empresa, importados de planilha ou trazidos do diretório do Google Workspace ou do Microsoft 365 quando a empresa liga a integração.

Cliques em banners

• Guardamos só a data, a campanha e o colaborador (e o departamento) da assinatura clicada. Não guardamos quem clicou: o IP é usado por 30 minutos, em memória temporária, apenas para não contar o mesmo clique duas vezes.
• As imagens das assinaturas não têm pixel de rastreamento: não registramos quem abre e-mails.

Pagamentos

• Nome, CPF ou CNPJ, e-mail e telefone de quem paga, e os dados da cobrança (valor, situação, datas). O pagamento é processado pela Appmax; dados de cartão nunca passam pelo SignMail.

Integrações com Google e Microsoft

• Só leitura do diretório de usuários e, no Google, gravação da assinatura no Gmail. Nenhum e-mail é lido, enviado ou desviado pelo SignMail.
• O suplemento do Outlook usa o login da Microsoft da própria pessoa só para saber qual assinatura entregar. Ele olha os endereços dos destinatários dentro do Outlook para escolher entre a assinatura completa e a interna; esses endereços não são enviados ao SignMail.

3. Para que usamos e com que base legal

• Prestar o serviço contratado: montar, distribuir e manter as assinaturas (execução de contrato, art. 7º, V).
• Cobrar e emitir os registros da contratação (execução de contrato e cumprimento de obrigação legal, art. 7º, II).
• Segurança: autenticador obrigatório, histórico de alterações, prevenção de fraude e de abuso (legítimo interesse, art. 7º, IX).
• Avisos do sistema por e-mail: convites, links de instalação, lembretes de pagamento (execução de contrato).

Não vendemos dados, não fazemos publicidade direcionada e não usamos os dados dos colaboradores para outra finalidade.

4. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, cada um no seu papel:

• Hostinger: servidor onde o sistema e o banco de dados rodam.
• Cloudflare (R2): guarda as imagens das assinaturas (logos, fotos, banners) e as cópias de segurança.
• Resend: envio dos e-mails do sistema.
• Appmax: processamento dos pagamentos.
• Google e Microsoft: só quando a empresa cliente liga a integração com o e-mail dela.

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD. Também podemos fornecer dados quando a lei ou uma ordem judicial exigir.

5. Por quanto tempo guardamos

• Dados da empresa e dos colaboradores: enquanto a conta existir. Colaborador excluído pela empresa sai do banco na hora, com a foto; o nome pode seguir no histórico de alterações e nas cópias de segurança até os prazos abaixo.
• Histórico de alterações (com IP): 365 dias.
• Cópias de segurança do banco: 30 dias.
• Registros de cobrança: pelo prazo exigido pela legislação fiscal.
• Ao fim da contratação, a empresa pode pedir a exclusão dos dados pelo e-mail contato@gestaoapp.ia.br.

6. Como protegemos

• Autenticador (MFA) obrigatório para todos os usuários.
• Dados de cada empresa isolados das demais.
• Conexão sempre criptografada (HTTPS); senhas com hash; chaves de acesso a Google e Microsoft só no servidor, cifradas em cache.
• Histórico de alterações para cada empresa acompanhar quem mudou o quê.

7. Cookies

Usamos só cookies necessários para o login funcionar com segurança (sessão e proteção contra falsificação de formulário) e uma preferência guardada no próprio navegador (tema claro ou escuro). Não usamos cookies de publicidade nem de análise de terceiros.

8. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento (art. 18 da LGPD), pelo e-mail contato@gestaoapp.ia.br. Se você é colaborador de uma empresa cliente, o pedido sobre os dados da sua assinatura deve ir à sua empresa, que é quem decide sobre eles; nós a ajudamos a atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Mudanças nesta política

Quando o tratamento de dados mudar, esta página muda e a data no topo é atualizada. Mudanças relevantes são avisadas aos administradores das empresas clientes.