Política de Privacidade

A Gerart Media (Valença-RJ, Brasil) é a controladora dos dados pessoais tratados neste site e no portal de clientes. Para qualquer assunto sobre privacidade ou para exercer seus direitos, contate info@gerart.ai.

• Cadastro/onboarding: nome do contato, empresa, site, e-mail de cobrança, descrição da marca e objetivos do projeto.
• Conta e autenticação: e-mail e credenciais de acesso (gerenciadas pelo Supabase Auth).
• Conteúdo do portal: tarefas, mensagens, comentários, arquivos e relatórios que você cria ou envia.
• Faturamento: dados de assinatura e faturas (o pagamento em si é processado pela Stripe; não armazenamos números de cartão).
• Uso e analytics: métricas agregadas de uso, coletadas apenas após o seu consentimento.

• Executar o contrato de prestação de serviços e operar o portal (Art. 7º, V da LGPD).
• Enviar comunicações transacionais (faturas, notificações de projeto) — execução do contrato.
• Cumprir obrigações legais e fiscais (Art. 7º, II).
• Melhorar o produto via analytics — somente mediante consentimento (Art. 7º, I).

Usamos provedores que tratam dados em nosso nome, sob contrato:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Vercel — hospedagem da aplicação e analytics (este último apenas com consentimento).
• Stripe — processamento de pagamentos e assinaturas.
• Provedor de e-mail — envio de e-mails transacionais.

Alguns operadores podem processar dados fora do Brasil; nesses casos buscamos garantias adequadas de proteção.

Mantemos os dados pelo tempo necessário às finalidades acima e às obrigações legais. Encerrada a relação, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda por prazo maior.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação de consentimento. Para exercê-los, escreva para info@gerart.ai.

Só ativamos analytics depois que você aceita no banner de consentimento. Detalhes em nossa Política de Cookies.

Adotamos medidas técnicas e organizacionais — controle de acesso por workspace, isolamento por cliente, criptografia em trânsito e restrição de credenciais administrativas. Nenhum sistema é 100% imune; em caso de incidente relevante, seguiremos os procedimentos previstos na LGPD.

Podemos atualizar esta política. Mudanças relevantes serão sinalizadas no site, e a data de atualização acima será revista.