Política de Privacidade

A Geekwep é responsável pela operação da plataforma GEEKFin e pelo tratamento dos dados de cadastro, acesso, segurança e atendimento relacionados ao serviço. Para os dados que cada empresa insere sobre seus próprios clientes, fornecedores e atendimentos, a empresa usuária define as finalidades e é responsável por informar os titulares e observar a LGPD; a Geekwep trata esses dados para prestar o serviço conforme as configurações e instruções da empresa.

Esta política também se aplica quando uma pessoa usa uma organização de Finanças Pessoais no GEEKFin.

• Cadastro e acesso: nome da empresa, nome comercial, telefone, CNPJ, endereço e configurações; nome, e-mail, perfil de acesso e dados de autenticação dos usuários. CPF e outros dados cadastrais podem ser preenchidos pela administração da plataforma quando necessário.
• Financeiro: contas e saldos, lançamentos de receitas, despesas e transferências, pagamentos e baixas, recorrências, taxas, contatos de clientes e fornecedores, produtos e serviços, categorias, centros de custo, orçamentos, relatórios e informações usadas para conciliação bancária, inclusive arquivos OFX e anexos guardados em área privada.
• Agenda: agendamentos e serviços, dados de contato do cliente ou paciente vinculados ao atendimento, histórico de atendimentos, horários, mensagens de confirmação e lembrete e data de aniversário quando cadastrada.
• Atendimento e uso: mensagens enviadas à Central de Sugestões e Problemas, respostas da equipe, notificações, registros de acesso, operações e segurança necessários para suporte e auditoria.

Essas informações são fornecidas pelos usuários, pela administração da plataforma, por arquivos importados ou por integrações que a organização habilita. Evite registrar dados sensíveis em descrições, observações e anexos quando não forem necessários à finalidade do atendimento.

Usamos as informações para oferecer acesso ao GEEKFin, organizar a operação financeira e a agenda, gerar saldos, cobranças, orçamentos e relatórios, enviar avisos solicitados ou ligados ao serviço, responder pedidos de suporte, manter a segurança, prevenir uso indevido e cumprir obrigações legais aplicáveis.

O tratamento considera, conforme o caso, a prestação do serviço contratado, obrigações legais, interesses legítimos compatíveis com a proteção dos titulares e consentimento quando exigido, especialmente para dados sensíveis. A empresa usuária deve definir uma base legal adequada para os dados de terceiros que cadastrar.

Asaas: quando a organização habilita e configura a integração, os dados necessários a cobranças, pagamentos, notas fiscais quando utilizadas e sincronização automática do extrato bancário podem ser enviados ao Asaas ou recebidos dele. A integração não é ativada para todas as empresas por padrão.

E-mails: usamos o Resend para enviar mensagens transacionais, como notificações do sistema, avisos financeiros e resumos semanais. Mensagens de recuperação de senha também podem ser enviadas pelo serviço de autenticação. Dados como endereço de e-mail e conteúdo necessário ao aviso são tratados pelos prestadores envolvidos no envio.

Amora: a assistente de IA pode processar a pergunta e informações da organização à qual o usuário está autorizado a acessar para responder dentro do sistema. Essas informações não são disponibilizadas a outras organizações por meio da Amora. Não insira na conversa informações sensíveis desnecessárias; respostas de IA podem conter imprecisões e devem ser conferidas antes de decisões importantes.

Prestadores de infraestrutura, autenticação, envio de e-mail, processamento de IA e integrações podem tratar apenas os dados necessários à sua parte do serviço, conforme seus próprios termos e políticas. Alguns serviços podem processar dados fora do Brasil, observadas as salvaguardas aplicáveis da LGPD.

As informações são associadas a uma organização e protegidas por regras de acesso no banco de dados. Um usuário que participa de várias organizações só pode acessar os dados de cada uma conforme sua participação e suas permissões naquela organização: ter acesso a uma empresa não dá acesso aos dados de outra. Não compartilhamos os dados de uma organização com outra.

O acesso é limitado por perfil, os anexos ficam em armazenamento privado, e adotamos controles de autenticação, auditoria e proteção das credenciais de integrações. A verificação em duas etapas pode ser ativada pelo usuário. Nenhum sistema elimina todos os riscos; recomendamos senhas fortes e cuidado com o compartilhamento de contas e arquivos.

A ficha de anamnese ainda não está disponível no GEEKFin. Se esse módulo adicional for lançado e ativado pela organização, poderá registrar informações de saúde do cliente ou paciente, como alergias, medicamentos e condições de saúde. São dados pessoais sensíveis pela LGPD e não devem ser coletados por meio da ficha sem o consentimento explícito do próprio titular, obtido antes do preenchimento.

A organização usuária será responsável por informar a finalidade, colher e registrar esse consentimento, garantir os direitos do titular e cadastrar somente o necessário. O acesso à ficha deverá ficar restrito, dentro da organização, a pessoas com permissão financeira ou administrativa. Os dados deverão ser conservados apenas pelo tempo adequado à finalidade do atendimento e às obrigações legais aplicáveis. Antes do lançamento, os controles e esta política deverão ser revisados para refletir o funcionamento efetivo do módulo.

Conservamos os dados enquanto a conta ou a organização precisar deles para operar o serviço e pelo tempo adicional necessário para cumprir obrigações legais, resolver disputas e manter registros de segurança. O prazo pode variar conforme o tipo de informação e a finalidade.

Ao excluir um lançamento na interface, ele deixa de aparecer nas listas usuais, mas permanece marcado como excluído no banco de dados (exclusão lógica), inclusive para preservar histórico e consistência financeira. A exclusão de uma empresa da plataforma é diferente: os registros operacionais da organização são removidos conforme o processo de exclusão, e registros de auditoria podem permanecer sem vínculo direto com a organização excluída. Dados residuais de auditoria e cópias de segurança devem seguir as obrigações legais e as medidas de proteção aplicáveis; a desvinculação do identificador da empresa, por si só, não garante anonimização completa de todos os detalhes eventualmente registrados.

O proprietário pode excluir a conta e todos os dados da empresa a qualquer momento pelo botão Excluir minha conta e meus dados, em Configurações, Plano e assinatura, ou na tela de teste encerrado. Os dados deixam o sistema na hora. Registros de pagamento da assinatura são mantidos sem dados pessoais, para cumprir obrigações fiscais. Os dados cadastrais necessários à cobrança (nome, documento e e-mail) e o histórico de cobranças permanecem no provedor de pagamentos pelo prazo exigido por obrigação legal. Após a exclusão, guardamos apenas uma impressão digital irreversível do CPF, sem possibilidade de recuperar o número, para evitar a repetição indevida do teste gratuito e fraude. A base legal é o legítimo interesse, e ela é mantida enquanto o teste gratuito existir como oferta. Cópias de segurança criptografadas feitas antes da exclusão podem conter esses dados até serem descartadas pela equipe GEEKFin. Elas só são usadas para recuperar o serviço em caso de falha.

Pedidos de exclusão serão avaliados considerando os direitos do titular e as obrigações de conservação aplicáveis. Se você for cliente ou paciente de uma empresa usuária, entre também em contato com ela, pois ela decide sobre os dados que cadastrou no GEEKFin.

Nos termos da LGPD, você pode pedir confirmação de tratamento, acesso, correção de dados incompletos ou incorretos, portabilidade quando aplicável, informações sobre compartilhamento, revisão de decisões automatizadas quando cabível e exclusão, bloqueio ou anonimização nas hipóteses previstas em lei. Também pode retirar o consentimento quando ele for a base do tratamento, sem afetar os usos anteriores legítimos.

Para exercer seus direitos, fale com a Geekwep pelo canal abaixo. Podemos precisar confirmar sua identidade para proteger seus dados. Quando a solicitação disser respeito a informações inseridas por uma empresa sobre seus clientes ou pacientes, podemos encaminhá-la à organização responsável ou orientar você a procurá-la. Algumas informações podem ter de ser mantidas por obrigação legal.

Para dúvidas, solicitações ou questões sobre privacidade, fale com a Geekwep, responsável pelo GEEKFin, pelo WhatsApp de atendimento. Informe que o assunto é privacidade e, se possível, a empresa relacionada, sem enviar dados sensíveis pelo primeiro contato.

Podemos atualizar esta política quando houver mudanças no serviço ou nas exigências legais. A versão vigente ficará disponível nesta página, com a data da última atualização.