Aviso de Privacidade

Última atualização: 31 de agosto de 2026.

Este Aviso explica como o Gepeto WorkForce trata dados pessoais no portal, no gateway, no MCP e nos Gepetos contratados. Ele deve ser lido junto aos Termos de Uso e à oferta ou ao contrato aplicável.

1. Papéis no tratamento

A Poppins atua como controladora dos dados de cadastro, autenticação, licenciamento, cobrança, suporte, segurança e auditoria do WorkForce. Quando trata dados das plataformas e dos clientes finais da empresa contratante apenas conforme suas instruções, poderá atuar como operadora; nessa hipótese, a empresa contratante permanece responsável por definir as finalidades e bases legais. Plataformas conectadas também podem tratar dados como controladoras independentes, conforme seus próprios avisos.

2. Dados que podemos tratar

• identificação e contato, como nome, e-mail e identificadores de conta;
• empresa, papel, permissões, produtos contratados e histórico de licenças;
• informações de cobrança e status de transações, sem que o WorkForce precise armazenar o número completo do cartão;
• credenciais técnicas, tokens e identificadores necessários às integrações autorizadas;
• registros de acesso, comandos, auditoria, falhas, dispositivo, endereço IP e segurança;
• dados operacionais consultados ou produzidos pelos Gepetos, conforme as integrações e capacidades contratadas, como campanhas, métricas, conteúdos, automações e interações;
• mensagens e anexos enviados ao suporte.

3. Fontes

Recebemos dados diretamente do usuário e da empresa contratante, dos meios de pagamento, dos provedores de identidade, das plataformas conectadas e do uso do próprio serviço. O WorkForce não deve ser conectado a contas ou bases sem autorização adequada.

4. Finalidades e bases legais

Tratamos dados para criar e proteger contas; validar assinatura e permissões; entregar as capacidades contratadas; conectar e operar integrações autorizadas; atender solicitações; prevenir fraude e abuso; investigar falhas; manter auditoria; melhorar segurança e desempenho; cumprir obrigações legais; e exercer direitos em processos. Conforme o caso, apoiamo-nos na execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de necessidade e impacto, e consentimento quando ele for a base adequada.

5. Compartilhamento e transferências internacionais

Compartilhamos o mínimo necessário com fornecedores de infraestrutura, banco de dados, autenticação, observabilidade, comunicação, atendimento e pagamento, além das plataformas escolhidas e conectadas pelo cliente. Também poderemos compartilhar dados para cumprir obrigação legal, ordem válida ou proteger direitos. Alguns fornecedores podem processar dados fora do Brasil; nesses casos, adotamos os mecanismos e salvaguardas exigidos pela LGPD. Não vendemos dados pessoais.

6. Retenção

Mantemos os dados enquanto a conta ou o contrato estiver ativo e depois pelo tempo necessário para obrigações legais, prevenção a fraude, auditoria e defesa de direitos. Os prazos variam conforme a categoria e o contexto. Registros de acesso à aplicação são preservados pelo prazo legal aplicável — atualmente seis meses quando a obrigação do Marco Civil da Internet incide — e podem ser mantidos por período superior mediante fundamento jurídico. Encerrada a finalidade, os dados são eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação.

7. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade conforme regulamentação, informação sobre compartilhamentos, revisão de decisões automatizadas que afetem seus interesses e informações sobre os critérios utilizados, oposição e revogação do consentimento. Para proteger o titular, poderemos confirmar sua identidade e o vínculo com a empresa. Quando atuarmos apenas como operadora, encaminharemos a solicitação ao controlador ou o auxiliaremos.

8. Inteligência artificial e supervisão humana

Os Gepetos podem organizar, resumir, recomendar ou gerar conteúdo com apoio de inteligência artificial. As saídas podem conter erros e não substituem revisão humana, aconselhamento profissional ou a responsabilidade do cliente por decisões e publicações. Operações externas sensíveis devem exigir as confirmações e permissões previstas no produto.

9. Segurança e incidentes

Adotamos controles técnicos e administrativos proporcionais aos riscos, incluindo separação lógica entre clientes, autenticação, autorização por produto e registros de auditoria. Nenhum ambiente é infalível. Em incidente confirmado capaz de gerar risco ou dano relevante, adotaremos medidas de contenção e as comunicações exigidas à ANPD, ao controlador e/ou aos titulares, conforme o papel aplicável.

10. Cookies, menores e alterações

O portal público não utiliza cookies de publicidade. Serviços de autenticação podem usar recursos estritamente necessários à sessão e à segurança. O WorkForce é destinado a empresas e usuários profissionais maiores de 18 anos e não é dirigido a crianças ou adolescentes. Este Aviso poderá ser atualizado para refletir mudanças legais ou do produto; alterações relevantes serão comunicadas por meio adequado.

11. Contato

Para exercer direitos, relatar incidente ou tirar dúvidas, escreva para suporte@gepetoworkforce.com.br. Também é possível apresentar petição à Autoridade Nacional de Proteção de Dados e, quando aplicável, aos órgãos de defesa do consumidor.