Política de Privacidade
Versão 1.1, em vigor desde 28/10/2026.
Esta política explica como o GN.Fast trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD) e do Marco Civil da Internet (Lei 12.965/2014). Ela vale para o site https://gnfast.tiremoto.com.br, para o sistema e para o aplicativo instalável.
1. Quem trata os dados
O GN.Fast é oferecido por Tiago Lima Gonçalves (TI Remoto), inscrito no CNPJ 34.715.885/0001-27, com sede no bairro Belvedere, Governador Valadares/MG, CEP 35064-112.
Por ser agente de tratamento de pequeno porte, estamos dispensados de indicar um encarregado de dados (Resolução CD/ANPD nº 2/2022, art. 11). O canal para qualquer assunto de privacidade é o e-mail [email protected].
2. Os dois papéis do GN.Fast
Controlador. Para os dados da conta da empresa cliente e das pessoas que usam o sistema (cadastro, usuários, acessos e pagamento do plano), nós decidimos como e por que os dados são tratados.
Operador. Para os dados que a empresa cliente cadastra no sistema para tocar o próprio negócio (os clientes, fornecedores, funcionários, motoristas e destinatários de notas dela), quem decide é a empresa cliente, que é a controladora desses dados. Nós os tratamos só para prestar o serviço, conforme as instruções dela e os Termos de Uso. Quem quiser exercer direitos sobre esses dados deve procurar a empresa com quem se relacionou; se o pedido chegar até nós, encaminhamos a ela.
3. Dados que coletamos
| Quando | Dados |
|---|---|
| Cadastro da conta | Nome ou razão social, CPF ou CNPJ, cidade, e-mail, telefone, nome de usuário e senha. |
| Configuração fiscal da empresa | Endereço, inscrição estadual, regime tributário, certificado digital A1 e a senha dele, necessários para assinar e transmitir documentos fiscais. |
| Usuários da empresa | Nome, usuário, e-mail e permissões de cada pessoa que a empresa cliente cadastra para usar o sistema. |
| Uso do sistema | Endereço IP, data e hora de cada acesso e registro das ações feitas no sistema (cadastros, alterações, exclusões, emissões e cancelamentos). |
| Pagamento do plano | Plano, valores, datas e situação do pagamento. Os dados do cartão ou do Pix são informados direto ao Mercado Pago; não os recebemos. |
| Atendimento | O que você nos envia pelo WhatsApp ou por e-mail. |
| Aceite destes documentos | Versão aceita, data e hora, endereço IP e navegador. |
Não coletamos dados pessoais sensíveis nem dados de crianças e adolescentes para fins próprios. O serviço é destinado a empresas e profissionais.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, prestar o serviço contratado, cobrar o plano e dar suporte. | Execução de contrato (inciso V). |
| Assinar e transmitir documentos fiscais à SEFAZ e consultar dados cadastrais de CNPJ e CEP. | Execução de contrato (inciso V) e cumprimento de obrigação legal ou regulatória da empresa cliente (inciso II). |
| Guardar os registros de acesso ao sistema. | Cumprimento de obrigação legal (inciso II; Marco Civil da Internet, art. 15). |
| Proteger o sistema contra fraude e uso indevido e investigar falhas. | Legítimo interesse (inciso IX). |
| Avisar sobre vencimento do plano, do certificado digital, mudanças no serviço e nestes documentos. | Execução de contrato (inciso V) e legítimo interesse (inciso IX). |
| Entender como o sistema é usado para melhorá-lo. | Legítimo interesse (inciso IX). |
| Exercer direitos em processo judicial, administrativo ou arbitral. | Exercício regular de direitos (inciso VI). |
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
5. Com quem compartilhamos
Compartilhamos só o necessário para cada finalidade, com:
- Hostinger: hospedagem do sistema e do banco de dados, em servidores em São Paulo (SP).
- Cloudflare: rede que entrega o site e o protege contra ataques; o tráfego passa por servidores dela.
- Mercado Pago: cobrança do plano.
- Secretarias da Fazenda (SEFAZ) e Receita Federal: transmissão dos documentos fiscais que a empresa cliente emite.
- Serviços de consulta de CNPJ e CEP (BrasilAPI, ViaCEP e Minha Receita): preenchimento automático de cadastros.
- Google Fonts: fontes usadas nas páginas, que recebem o endereço IP de quem as carrega.
- Integrações que a empresa cliente escolhe ativar, como iFood, Correios, PagSeguro, Mercado Pago na loja virtual, SIEG, envio de mensagens por WhatsApp e notificações (OneSignal e Firebase). Os dados só vão para essas empresas quando a empresa cliente liga a integração.
- Autoridades, quando houver ordem judicial ou obrigação legal.
O e-mail do sistema sai de servidor próprio, sem envio a empresa de disparo.
6. Transferência para fora do Brasil
Cloudflare e Google (fontes) podem processar dados em servidores fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com as garantias contratuais que esses fornecedores oferecem para a proteção de dados.
7. Cookies e armazenamento no navegador
| Tipo | Para quê |
|---|---|
| Essenciais (sessão e proteção de formulários) | Manter você conectado e impedir que outro site envie formulários em seu nome. Sem eles o sistema não funciona. |
| Preferências (armazenamento local) | Lembrar escolhas de tela, como abas abertas e forma de exibir listas. |
| Aplicativo instalável | Guardar a página de aviso de falta de conexão. As telas e os dados do sistema não ficam guardados no aparelho. |
Você pode apagar ou bloquear cookies nas configurações do navegador; os essenciais são necessários para entrar no sistema.
8. Por quanto tempo guardamos
- Dados da conta e o que a empresa cliente cadastra: enquanto a conta existir.
- Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet (art. 15).
- Encerramento: quando a conta é encerrada, a empresa cliente pode baixar os XML dos documentos fiscais e a planilha de produtos pelo sistema; os demais cadastros enviamos em planilha, a pedido. A pedido, excluímos os dados em até 30 dias, mantendo só o que a lei nos obriga a guardar e o necessário para exercer direitos.
- Documentos fiscais: a guarda dos XML pelo prazo legal (em regra, 5 anos) é obrigação da empresa que os emitiu. Recomendamos exportar os arquivos e entregá-los à contabilidade.
- Cópias de segurança: podem conter dados por um período adicional limitado, até serem substituídas.
9. Segurança
O acesso ao sistema é feito com conexão cifrada (HTTPS), usuário e senha, e cada usuário só vê o que as permissões dele permitem. Os dados de cada empresa ficam separados das demais. Não guardamos senhas de acesso em texto aberto. O certificado digital e a senha dele ficam no banco de dados do sistema, com acesso restrito, porque são necessários para assinar os documentos. Nenhum sistema é totalmente imune a falhas; por isso também mantemos cópias de segurança.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas só com base em tratamento automatizado;
- oposição a tratamento feito com base em legítimo interesse, quando não houver motivo que o justifique.
Envie o pedido para [email protected]. Podemos pedir informações para confirmar a sua identidade. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11. Incidentes de segurança
Se ocorrer incidente que possa trazer risco ou dano relevante aos titulares, comunicamos a ANPD e as pessoas afetadas, e avisamos as empresas clientes cujos dados forem atingidos, como prevê o art. 48 da LGPD.
12. Alterações desta política
Quando esta política mudar de forma relevante, publicamos a versão nova nesta página, com a data de vigência, e avisamos no sistema ou por e-mail. As versões anteriores ficam disponíveis a pedido.