Política de Privacidade

A FITSLOT TECNOLOGIA LTDA (nome fantasia FS TECNOLOGIA), inscrita no CNPJ sob o nº 63.527.658/0001-76, doravante denominada "Gustto", respeita a sua privacidade e está comprometida com a proteção dos dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.

Esta Política descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais no uso do Gustto, incluindo site institucional, portal do cliente, aplicativo PDV, canais de atendimento integrados e serviços relacionados.

1. Abrangência

Esta Política aplica-se a:

Visitantes do site www.gustto.com.br;
Proprietários e administradores de estabelecimentos cadastrados;
Operadores e colaboradores com acesso ao portal ou PDV (web/mobile);
Consumidores que interajam com um estabelecimento por canais atendidos pelo Gustto;
Leads e contatos de marketing;
Parceiros e prestadores de serviço necessários à operação.

2. Dados Pessoais Coletados

2.1 Dados fornecidos diretamente

Nome completo, e-mail, telefone;
CPF ou CNPJ e dados do estabelecimento (razão social, endereço comercial);
Credenciais de acesso e preferências de conta;
Dados de cobrança da assinatura SaaS (não armazenamos cartão completo);
Dados operacionais inseridos pelo cliente (pedidos, produtos, caixa, estoque, etc.);
Mensagens em chamados de suporte, inclusive conversas com o assistente virtual e contatos pelo WhatsApp de suporte, e formulários LGPD.

O Gustto não armazena dados completos de cartões de crédito ou informações financeiras sensíveis. Pagamentos são processados por provedores terceirizados homologados (ex.: Mercado Pago, Pagar.me), responsáveis pelo tratamento e segurança dessas informações.

2.2 Dados coletados automaticamente

Endereço IP, logs de acesso e auditoria;
Tipo de dispositivo, sistema operacional e versão do aplicativo;
Dados de navegação e uso da plataforma;
Cookies e tecnologias similares (ver Política de Cookies).

2.3 Dados operacionais do estabelecimento

Informações inseridas pelo cliente na operação do negócio (pedidos, pagamentos de balcão, movimentações de estoque) são tratadas na qualidade de operador ou co-controlador conforme o caso, sendo o estabelecimento responsável pelas bases legais aplicáveis aos dados de seus clientes finais, quando couber.

Dados recebidos por meio da integração de mensageria são descritos na seção 5.

2.4 Painel de ajuda e canais de suporte

Quando você usa o painel "Ajuda e suporte" do portal ou do PDV, tratamos o texto da sua dúvida, o aplicativo e a tela de onde a ajuda foi aberta, um código de referência do atendimento e o resultado da tentativa (por exemplo, se o artigo ou a resposta resolveu). Cada atendimento é registrado como chamado de suporte do estabelecimento, para prestar o suporte contratado e manter o histórico de atendimento. O uso do assistente virtual está descrito na seção 6.2.

WhatsApp de suporte. O painel pode oferecer contato com a equipe do Gustto pelo número oficial de WhatsApp de suporte, exibido no próprio painel e no site. A mensagem inicial é preparada pela plataforma e contém apenas saudação, nome e número do estabelecimento na plataforma, tela de origem e código de referência — sem seu nome, e-mail, telefone, documento ou o conteúdo de conversas com o assistente. Ao iniciar a conversa, você compartilha com o Gustto, por ato seu, o seu número de telefone e o nome do seu perfil no WhatsApp. Esses dados e as mensagens trocadas são usados exclusivamente para prestar o suporte solicitado e registrar o atendimento no chamado. O WhatsApp é um serviço da Meta, que trata dados conforme seus próprios termos (seção 8).

3. Finalidades do Tratamento

Criar e gerenciar contas e estabelecimentos (tenants);
Disponibilizar funcionalidades do SaaS;
Processar assinaturas, faturas e suporte;
Prestar suporte ao usuário, inclusive por assistente virtual e pelo WhatsApp de suporte, e manter o histórico de atendimento do estabelecimento;
Revisar a qualidade do suporte e melhorar a Central de Ajuda;
Garantir segurança, autenticação e prevenção a fraudes;
Registrar aceites legais e consentimentos;
Cumprir obrigações legais e regulatórias;
Enviar comunicações operacionais, contratuais e, com consentimento, marketing;
Melhorar produto e experiência (analytics, quando consentido).

4. Bases Legais para o Tratamento

Execução de contrato;
Consentimento do titular, quando exigido;
Cumprimento de obrigação legal ou regulatória;
Exercício regular de direitos;
Legítimo interesse, respeitados os direitos do titular.

5. Integração com WhatsApp Business e Meta

O Gustto pode disponibilizar integração com a WhatsApp Business Platform, fornecida pela Meta Platforms, permitindo que o estabelecimento conecte sua própria conta e seu próprio número comercial ao Gustto para atendimento, automação de conversas, recepção de pedidos, envio de confirmações e atualização de status operacional.

5.1 Como funciona a conexão

A conexão é realizada mediante autorização do estabelecimento, pelos mecanismos oficiais disponibilizados pela Meta. O Gustto não se torna proprietário do número de telefone nem da conta WhatsApp Business (WABA) do estabelecimento em razão dessa integração, e a Meta não atua como subcontratada do Gustto.

As credenciais de autorização obtidas nesse processo são armazenadas de forma cifrada, com chave de criptografia mantida fora do banco de dados, e referenciadas internamente apenas por identificador.

5.2 Dados recebidos por meio da integração

Quando o estabelecimento conecta sua conta, podemos receber e tratar, conforme disponibilizado pela Meta:

Identificadores da conta comercial e do número (WhatsApp Business Account ID e identificador do número de telefone);
Número de telefone comercial e informações do perfil comercial;
Conteúdo das mensagens enviadas e recebidas naquele número;
Número de telefone e nome de perfil do WhatsApp de quem envia a mensagem;
Identificadores de mensagens e respectivos status (enviada, entregue, lida ou falha);
Respostas a mensagens interativas, como botões e listas;
Dados informados pelo próprio consumidor na conversa, incluindo itens do pedido, forma de pagamento e endereço de entrega;
Informações técnicas necessárias à ativação e à operação da integração, incluindo tokens de autorização.

Anexos e mídias são tratados apenas quando a funcionalidade correspondente estiver habilitada.

5.3 Finalidades do tratamento desses dados

Os dados provenientes da integração são utilizados para prestar a funcionalidade contratada pelo estabelecimento, incluindo: identificar a loja destinatária da mensagem; permitir atendimento automatizado e atendimento humano; interpretar solicitações; consultar catálogo, disponibilidade e preços; montar e confirmar pedidos; enviar confirmações e atualizações de status; registrar histórico quando necessário; prestar suporte; garantir segurança e auditoria; prevenir fraude e abuso; e cumprir obrigações legais.

5.4 Desconexão e revogação de credenciais

O estabelecimento pode desconectar a integração a qualquer momento, pelas configurações disponibilizadas no Gustto ou pelos controles oferecidos pela Meta. Credenciais, tokens e autorizações são mantidos apenas enquanto necessários à prestação do serviço ou enquanto a integração permanecer ativa; em caso de desconexão, revogação ou encerramento, o Gustto deixa de utilizar e invalida as credenciais relacionadas, observadas eventuais obrigações técnicas ou legais de retenção.

A desconexão interrompe o processamento de novas mensagens por meio daquela integração, ressalvados os dados já armazenados que devam ser mantidos por obrigação legal, segurança, auditoria ou exercício regular de direitos. A desconexão não alcança dados mantidos diretamente pela Meta ou sob controle do próprio estabelecimento.

5.5 Não venda de dados e não uso para publicidade direcionada

O Gustto não vende dados pessoais obtidos por meio da integração com a Meta ou com o WhatsApp Business, e não utiliza o conteúdo das mensagens recebidas por essa integração para publicidade direcionada, própria ou de terceiros.

Comunicações que o próprio estabelecimento envie a seus clientes constituem finalidade distinta, de responsabilidade do estabelecimento, sujeitas a consentimento, opção de descadastramento e às regras aplicáveis da Meta.

6. Uso de Inteligência Artificial

O Gustto utiliza recursos de inteligência artificial em duas situações distintas: (i) no atendimento automatizado de pedidos por mensageria, quando habilitado pelo estabelecimento (item 6.1); e (ii) no assistente virtual de suporte do painel de ajuda, que responde dúvidas dos usuários da plataforma sobre o uso do Gustto (item 6.2).

Em ambas, aplicamos princípios de minimização e necessidade, limitando o compartilhamento às informações necessárias à execução da funcionalidade. Os provedores utilizados são avaliados quanto a segurança, retenção e transferência internacional de dados, e podem realizar o processamento fora do Brasil, conforme a seção 8.

6.1 Atendimento automatizado de pedidos

Algumas funcionalidades do Gustto podem utilizar recursos de inteligência artificial para interpretar mensagens, identificar intenções e estruturar solicitações, auxiliando a automação do atendimento e dos pedidos. Esses recursos operam somente quando a funcionalidade estiver habilitada para o estabelecimento.

Quando habilitados, são enviados a provedores de tecnologia contratados apenas os elementos necessários à interpretação: o texto da mensagem do consumidor e um número limitado de mensagens anteriores da mesma conversa. Como o consumidor pode informar dados pessoais no corpo da mensagem, informações como endereço de entrega e forma de pagamento podem estar contidas no conteúdo enviado. Não enviamos a esses provedores o cadastro do estabelecimento nem sua base de clientes.

Nesse atendimento, a inteligência artificial não é responsável final por decisões de preço, disponibilidade de estoque ou confirmação de pedido, que seguem regras determinísticas do sistema, e não redige as mensagens enviadas ao consumidor, geradas a partir de modelos definidos pelo estabelecimento.

Podemos manter, por período limitado e em ambiente segregado, amostras de conversas destinadas exclusivamente à avaliação da qualidade do atendimento automatizado. Nessas amostras o identificador do consumidor é substituído por um valor derivado e aplicamos filtros automáticos para remover dados pessoais digitados, como documentos, e-mail, telefone e CEP. Esses filtros operam por melhor esforço e podem não remover integralmente todo dado informado livremente na conversa; por isso o resultado constitui pseudonimização, e não anonimização.

6.2 Assistente virtual de suporte

O painel de ajuda do portal e do PDV pode oferecer um assistente virtual que responde dúvidas sobre o uso do Gustto com base nos artigos da Central de Ajuda. O assistente é identificado como tal, indica a fonte de cada resposta e pode ser desligado pelo administrador do estabelecimento nas configurações da conta.

O que tratamos. O texto que você digita no painel de ajuda, as respostas do assistente, o aplicativo e a tela de onde a ajuda foi aberta, o plano e os recursos ativos do estabelecimento e metadados do atendimento (como data, artigos consultados, avaliação da resposta e desfecho), vinculados à sua conta e ao estabelecimento.

O que é removido automaticamente. Antes de a mensagem ser registrada e antes de qualquer envio ao provedor de inteligência artificial, filtros automáticos substituem por marcadores dados como CPF, CNPJ, números de cartão, e-mail, telefone, CEP, chaves PIX, senhas e códigos de acesso informados na mensagem. Uma segunda verificação é feita imediatamente antes do envio; se ela não puder ser concluída, a mensagem não é enviada. Esses filtros operam por padrões e podem não reconhecer todo dado informado livremente, como nomes e endereços; por isso, o suporte não deve ser usado para informar dados de terceiros.

O que é enviado ao provedor de inteligência artificial. As respostas são geradas com a OpenAI, provedora de inteligência artificial contratada pelo Gustto, que atua como operadora e processa os dados fora do Brasil (seção 8). Enviamos apenas a mensagem já filtrada, as mensagens anteriores da mesma conversa, os artigos da Central de Ajuda relacionados à dúvida e informações de contexto que não identificam você (aplicativo, tela, plano e recursos ativos). Não enviamos seu nome, e-mail ou telefone, o nome ou o CNPJ do estabelecimento, nem identificadores da sua conta. Os dados enviados não são utilizados para treinar modelos de inteligência artificial, do Gustto ou do provedor, e são mantidos pelo provedor apenas pelo período limitado previsto em contrato para segurança e prevenção de abuso.

Registro como chamado e histórico. Cada conversa com o assistente fica registrada como um chamado de suporte do estabelecimento, visível à equipe do Gustto e aos usuários do estabelecimento que já têm acesso aos chamados. Esse histórico é usado como contexto em atendimentos futuros, pela equipe e pelo assistente; para o assistente, o histórico é usado apenas na forma de dados estruturados (assunto, origem, desfecho e há quantos dias ocorreu), nunca o texto de conversas anteriores. Com base em legítimo interesse, também usamos os atendimentos, com acesso restrito e registrado, para revisar a qualidade das respostas e melhorar a Central de Ajuda.

Decisões e atendimento humano. O assistente é informativo: não executa ações na sua conta, no estabelecimento ou na assinatura e não toma decisões que produzam efeitos sobre você. Quando a resposta não resolve, ou em assuntos como cobrança, cancelamento, dados pessoais ou segurança, o atendimento é encaminhado à equipe do Gustto, que recebe o chamado com o histórico da conversa.

Retenção e direitos. O texto das conversas é mantido por 2 (dois) anos após o encerramento do chamado, como os demais chamados de suporte, e depois eliminado, preservando apenas metadados sem o conteúdo das mensagens (seção 10). Você pode solicitar acesso às suas conversas ou a sua eliminação pelos canais indicados na seção 11.

7. Compartilhamento de Dados

Podemos compartilhar dados pessoais apenas quando necessário, com:

Provedores de infraestrutura em nuvem, banco de dados e e-mail;
Processadores de pagamento;
Meta / WhatsApp Business Platform, quando a integração de mensageria estiver ativa;
Provedores de inteligência artificial (atualmente, a OpenAI), quando a funcionalidade estiver habilitada ou no assistente virtual de suporte;
Provedores de observabilidade, monitoramento e segurança;
Prestadores de suporte técnico, no limite necessário ao atendimento;
Ferramentas de analytics (mediante consentimento, quando aplicável);
Autoridades públicas, mediante obrigação legal.

O compartilhamento observa a finalidade contratada e medidas adequadas de proteção de dados. O Gustto não vende dados pessoais a terceiros.

8. Transferência Internacional de Dados

Dados poderão ser armazenados ou processados em servidores fora do Brasil. Isso se aplica, entre outros, a provedores de infraestrutura em nuvem, à Meta / WhatsApp Business Platform e a provedores de inteligência artificial, como a OpenAI, utilizada no assistente virtual de suporte (seção 6.2) e em outras funcionalidades de inteligência artificial. Quando aplicável, adotamos medidas compatíveis com a legislação brasileira de proteção de dados e os mecanismos legalmente exigidos para transferências internacionais.

9. Segurança da Informação

Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo controle de acesso e limitação de privilégios, criptografia em trânsito, gestão e revogação de credenciais de integração, segregação lógica de dados por estabelecimento, registros de auditoria e monitoramento, backups, minimização de dados e desenvolvimento seguro. Nenhum sistema é totalmente seguro; em incidentes, atuaremos de forma diligente para mitigação.

10. Retenção e Eliminação de Dados

Conservamos dados pelo tempo necessário às finalidades descritas, respeitando obrigações legais, prazos prescricionais e necessidades operacionais. Após o prazo, dados serão eliminados ou anonimizados quando possível.

Os dados relacionados a conversas e operações realizadas por meio da integração de mensageria são mantidos pelo período necessário à prestação do serviço, suporte, segurança, auditoria, exercício regular de direitos e cumprimento de obrigações legais ou regulatórias. Atualmente praticamos a eliminação do conteúdo das mensagens e dos rascunhos de pedido após cerca de 90 dias, e a eliminação dos registros brutos recebidos do provedor de mensageria após cerca de 30 dias, preservando dados cadastrais mínimos e o pedido efetivado. As amostras de avaliação de qualidade do atendimento automatizado de pedidos descritas no item 6.1 são mantidas por cerca de 180 dias.

O conteúdo dos chamados de suporte, incluindo as conversas com o assistente virtual, é mantido por cerca de 2 anos após o encerramento do chamado e depois eliminado, preservando metadados sem o conteúdo das mensagens (como origem, assunto, desfecho e avaliação). Os registros de contato pelo WhatsApp de suporte são eliminados após cerca de 12 meses.

Esses períodos podem variar conforme a natureza do dado, a configuração contratada e a finalidade do tratamento.

Credenciais, tokens e autorizações de integração seguem a regra de retenção e revogação descrita no item 5.4.

11. Direitos dos Titulares

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, revogação de consentimento e informações sobre compartilhamento, via Canal LGPD ou e-mail privacidade@gustto.com.br.

Pedidos de acesso ou de eliminação relativos a conversas de suporte, inclusive com o assistente virtual, podem ser feitos pelos mesmos canais.

Pedidos de exclusão de dados, incluindo dados tratados por meio da integração com Meta/WhatsApp, podem ser feitos na página Exclusão de Dados.

12. Cookies e Tecnologias Similares

Utilizamos cookies para funcionamento essencial, análise e, quando habilitado, marketing. Consulte a Política de Cookies e o banner de preferências no site e portal.

13. Papel do Gustto e do Estabelecimento

Dependendo da relação e da finalidade do tratamento, o Gustto poderá atuar como operador ou controlador de dados pessoais. Em operações realizadas em nome do estabelecimento, como o processamento de mensagens e pedidos de seus clientes, o tratamento poderá ocorrer segundo as instruções e finalidades definidas pelo estabelecimento, que normalmente define a relação com o consumidor.

Isso não afasta as responsabilidades próprias do Gustto em relações nas quais atua como controlador, como usuários administrativos, faturamento, segurança, prevenção a fraude, suporte, relacionamento comercial e cumprimento de obrigação legal.

14. Responsabilidades do Usuário

O usuário deve manter credenciais confidenciais, fornecer informações verídicas e utilizar a plataforma de forma lícita. O Gustto não se responsabiliza por mau uso ou dados inseridos indevidamente pelo estabelecimento.

15. Encarregado de Proteção de Dados (DPO)

Para assuntos relacionados a dados pessoais, entre em contato:

privacidade@gustto.com.br

FITSLOT TECNOLOGIA LTDA
CNPJ: 63.527.658/0001-76
São Paulo, SP

16. Alterações nesta Política

Esta Política poderá ser atualizada. A versão vigente estará disponível em www.gustto.com.br/privacidade. Mudanças relevantes poderão exigir novo aceite.

17. Foro e Legislação Aplicável

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca de domicílio do titular, conforme legislação aplicável.