Política de Privacidade

1. Quem é o controlador

GFP360 SOFTWARE LTDA, CNPJ 68.119.117/0001-22, com sede na Alameda Tucanuçu, 203, sala 02, Horizonte Azul II, Itupeva/SP, CEP 13.298-606, é a controladora dos dados descritos nesta política, nos termos da Lei 13.709/2018 (LGPD).

Canal do titular: contato@gfp360.com.br. É por ele que você exerce os direitos do capítulo 9 e tira dúvidas sobre esta política. Respondemos em até quinze dias.

2. O que fica no seu computador — e não conosco

O GFP360 é um programa local: ele roda na sua máquina e grava tudo lá.

Não guardamos, em nenhuma hipótese: lançamentos, saldos, extratos, posições, operações, apurações de imposto, documentos importados, comprovantes anexados, a senha da base, ou qualquer conteúdo do seu acervo. A conexão bancária, se você a ligar, faz os dados do banco passarem pelo nosso servidor sem gravação, como explica o capítulo 4.

Você pode proteger a base com senha. Optando por isso, o arquivo é cifrado e a senha é a própria chave — não a conhecemos e não existe mecanismo de recuperação. Não optando, os dados ficam no seu equipamento sem cifragem, acessíveis a quem tiver acesso à máquina.

A cópia de segurança é sua. O programa oferece as ferramentas e lembra você quando a última cópia ficar mais antiga que o intervalo das preferências; não há cópia em nuvem.

3. O que tratamos, e por quê

Cada linha abaixo é uma comunicação do programa com o nosso servidor, ou um dado que o servidor guarda. A busca de dados de referência (cotações, catálogos, índices) e a verificação de versão nova não levam dado seu e por isso não aparecem aqui.

Finalidade	Dado	Base legal	Consentimento
Emitir, entregar, validar e reemitir a licença	e-mail; produto e número de conexões contratados	art. 7º, V	não
Conferir a licença a cada abertura do programa	licença gravada (que contém o e-mail); identificador da instalação	art. 7º, V	não
Distinguir instalações, conceder a avaliação uma vez e impedir a autoindicação	identificador da instalação, ligado ao e-mail, e data da última conferência; identificador e data do primeiro uso da avaliação	art. 7º, V	não
Confirmar o e-mail antes do pagamento, ativar em outro computador e trocar o e-mail	e-mail; código temporário (guardado só em resumo criptográfico); identificador da instalação e endereço IP do pedido de ativação	art. 7º, V	não
Ligar a compra ao computador em que ela começou	resumo criptográfico de um segredo gerado no computador	art. 7º, V	não
Contratar e emitir a nota fiscal da assinatura	nome, CPF ou CNPJ, inscrição municipal, telefone, endereço; e-mail; identificador da instalação; código de indicação informado	art. 7º, V e II	não
Preencher o endereço pelo CEP, no formulário de contratação	CEP digitado; endereço IP, para limitar tentativas	art. 7º, V	não — só se você usar o campo
Avisos essenciais: primeira cobrança, recusa, fim do prazo, troca de e-mail, arrependimento, indicação, correções	e-mail	art. 7º, V	não
Comunicações promocionais e novidades	e-mail	art. 7º, I	sim, revogável
Aviso do lançamento (lista «avise-me» do site)	e-mail	art. 7º, I	sim, revogável com um clique
Avaliar item ausente do catálogo	catálogo e código do item	não é dado pessoal	sim, a cada envio
Cotações de ativos do exterior e de criptoativos	códigos e classes dos ativos, sem quantidade, valor ou identificação sua ou da instalação	não é dado pessoal	não
Comunicação automática de falha	código aleatório da instalação; código da falha	art. 7º, I	sim, nas preferências, revogável
Relato de problema e suporte	código aleatório da instalação; o texto que você escreveu; versão, sistema operacional, fase da licença, últimas telas abertas, resumo do caminho do arquivo	art. 7º, V	não — vai quando você envia
Estatística de uso	código aleatório da instalação; versão; faixa do número de lançamentos; módulos usados	art. 7º, I	sim, vem desligada, revogável
Conexão bancária (Open Finance), quando você liga	identificador da conexão, nome da instituição, pseudônimo e datas; registro do consentimento; datas dos pedidos de atualização; os dados do banco só em trânsito, sem gravação	art. 7º, I	sim, por instituição, revogável
Programa de indicação	código de indicação; créditos e datas; documento e identificador da instalação, só para impedir a autoindicação	art. 7º, V	não — só para quem usa o código
Registro do aceite do contrato	identificação, data, versão e resumo do texto, prazo, preço, meio de pagamento	art. 7º, V e II	não
Segurança do serviço: limitar tentativas e prevenir abuso	endereço IP de origem das requisições	art. 7º, IX	não
Medição de audiência deste site	dados de navegação no site (capítulo 8)	art. 7º, I	sim, no aviso de cookies
Contagem de visitas ao site, sem cookie	página aberta, site de origem, tipo de navegador e de aparelho, país e tempos de carregamento, sem cookie e sem identificador do visitante (capítulo 8)	art. 7º, IX	não

O identificador da instalação é um código feito, por função irreversível, a partir do identificador do Windows, do nome do computador e do nome do usuário do sistema. Ele não contém nada do seu acervo e não permite, sozinho, conhecer o computador ou você; mas fica guardado ligado ao seu e-mail, e por isso o tratamos como dado pessoal. O programa mostra, em «Licença e ativação», em quantos computadores a licença foi conferida nos últimos 30 dias. Se forem três ou mais, podemos escrever para o seu e-mail para entender o uso. Não há bloqueio nem suspensão automática; uso em desacordo com o Termo segue o que o Termo prevê, com aviso prévio e prazo para regularizar.

A comunicação automática de falha só existe se você a permitir nas preferências. A partir daí, quando o programa é interrompido por uma falha, ele envia sozinho, sem nova pergunta, um código aleatório da instalação e um código da falha — sem dados, argumentos ou valores. Você desliga quando quiser, e recusar não restringe nada.

O relato de problema vai quando você escreve e envia. Ele gera um protocolo, que você acompanha no programa.

A estatística de uso vem desligada. Se você ligar, o programa mostra o pacote antes, e o nosso servidor não aceita e-mail nele. Você desliga em um gesto, e o envio para.

O código aleatório usado na falha, no relato e na estatística é gerado na instalação e não é o identificador da instalação: não tem relação com a sua licença nem com o seu e-mail.

4. A conexão bancária (Open Finance)

É opcional e só existe se você a ligar, instituição por instituição, depois de aceitar no programa o texto de consentimento. A autorização é dada no ambiente do seu banco, e a sua senha bancária nunca passa pelo programa nem pelo nosso servidor. A conexão é feita pela Pluggy, instituição de pagamento participante do Open Finance regulado pelo Banco Central, que atua como nossa operadora.

O que é obtido: contas (nome, tipo, número e saldo); transações de conta e de cartão (valor, data, descrição, estabelecimento ou contraparte, situação, categoria sugerida pela instituição e parcela); faturas do cartão (vencimento e valor); investimentos (posições e movimentações); empréstimos e financiamentos (valor contratado, saldo devedor, parcelas, datas e número do contrato); e a situação da conexão. Dados cadastrais do titular não são obtidos.

O que passa pelo nosso servidor: esses dados percorrem o servidor, em trânsito e cifrados, para chegar ao seu computador, e não são gravados nele. Guardamos só o identificador da conexão e o nome da instituição; um pseudônimo que liga a conexão à licença, sem o seu e-mail em claro; as datas e a situação da conexão; o registro do seu consentimento; e a data de cada pedido de atualização. Os registros técnicos do servidor têm apenas códigos de resposta, tamanhos e contagens, sem valores.

Desligar: no programa, desligar a conexão revoga o compartilhamento e a exclui junto à Pluggy. Você também pode revogar direto no seu banco. O que já foi importado continua no seu computador, porque é seu.

5. Com quem compartilhamos

Usamos operadores, que tratam dados em nosso nome e sob as nossas instruções, só no que cada um precisa:

Operador	Para quê	País
Mercado Pago	Pagamento da assinatura. Os dados do cartão são coletados e processados só por ele; nós não os recebemos, não os guardamos e não temos acesso a eles.	Brasil
Render	Servidor de aplicação do serviço de licenciamento: por ele passam o e-mail, os identificadores e os demais dados do capítulo 3.	exterior
Hostinger	Banco de dados do serviço de licenciamento.	Brasil (São Paulo)
Hostinger	Envio dos e-mails da licença, dos códigos e dos avisos, pelo servidor de e-mail do domínio gfp360.com.br; e hospedagem deste site.	Brasil ou exterior
Pluggy Brasil Instituição de Pagamento Ltda. (CNPJ 37.943.755/0001-30)	Conexão bancária pelo Open Finance, quando você a liga (capítulo 4).	Brasil
ViaCEP, OpenCEP e BrasilAPI	Consulta do endereço pelo CEP no formulário de contratação. Quem consulta é o nosso servidor, que envia só o CEP digitado, um serviço depois do outro, se o anterior falhar.	Brasil
HubSpot (só no site)	Guarda o e-mail de quem pede, no site, o aviso do lançamento, e envia esse aviso.	exterior
Google Analytics (só no site)	Medição de audiência do site, só se você aceitar no aviso de cookies (capítulo 8).	Estados Unidos e outros
Cloudflare (só no site)	Contagem de visitas ao site, sem cookie e sem identificar o visitante (capítulo 8).	Estados Unidos e outros

Esta relação é atualizada e datada a cada alteração.

Transferência internacional. O banco de dados do serviço de licenciamento fica no Brasil. O processamento do serviço pode ocorrer em servidor fora do Brasil, porque é necessário à execução do contrato (LGPD, art. 33, IX), e se limita aos dados do capítulo 3 — nunca o conteúdo do seu acervo. No site, a medição de audiência e a lista de avisos são processadas fora do Brasil, observados os arts. 33 a 36 da LGPD.

Não vendemos, alugamos nem cedemos dados pessoais a terceiros. Não há publicidade de terceiros no programa.

6. Por quanto tempo guardamos

Cada dado é guardado só pelo tempo da sua finalidade e depois eliminado. Os prazos já fixados são estes:

• E-mail, registro do aceite, contratações, cobranças, histórico de licenças e de trocas de e-mail, e dados da nota fiscal: cinco anos contados do fim da sua última licença — o prazo do art. 27 do Código de Defesa do Consumidor e da guarda de documentos fiscais.
• Vínculo da conexão bancária, registro do consentimento, código de indicação e créditos da indicação: pelo mesmo prazo de cinco anos, como prova; o que for revogado fica marcado como revogado.
• Identificador da instalação ligado ao e-mail: 60 dias após a última conferência daquela instalação.
• Código de confirmação de e-mail: 30 minutos após o uso e, em qualquer caso, 24 horas após a emissão.
• Pedidos de cotação, que não contêm dado pessoal: 90 dias após o último pedido de cada código.
• Lista «avise-me» do site: até você sair da lista, com um clique em qualquer mensagem, ou pedir a eliminação.
• Dados de medição do site (Google Analytics): retidos pelo Google por 2 meses (configuração mínima da ferramenta) e usados só em relatórios agregados. A sua escolha no aviso de cookies fica gravada no seu próprio navegador.
• Contagem de visitas sem cookie (Cloudflare): só em relatórios agregados, pelo prazo de guarda da própria ferramenta; não recebemos dado que identifique o visitante.
• Consentimentos revogados: o tratamento cessa imediatamente; guardamos apenas o registro da revogação.

Os demais registros técnicos — a prova de compra e o pedido de ativação em outro computador, o registro da avaliação, as comunicações de falha e os relatos, a estatística de uso, os itens ausentes do catálogo e as datas dos pedidos de atualização da conexão bancária — seguem a mesma regra: ficam só pelo tempo da finalidade. O prazo de cada um será indicado nesta lista quando for fixado.

7. Segurança

Mantemos medidas técnicas e administrativas compatíveis com o volume e a natureza dos dados que tratamos: cifragem em trânsito, guarda só do resumo criptográfico dos códigos de confirmação e da prova de compra, pseudônimo nos vínculos da conexão bancária e registro de acessos ao servidor.

A maior proteção é arquitetural: como o seu acervo financeiro não fica conosco, um incidente do nosso lado não o expõe. Incidente que possa trazer risco ou dano relevante é comunicado à ANPD e a você, na forma do art. 48 da LGPD.

Do seu lado, recomendamos proteger a base com senha e manter cópias de segurança.

8. Cookies e este site

Sem o seu aceite, este site não grava cookies. Não há cookie de publicidade nem de rastreamento entre sites. A contagem de visitas sem cookie está descrita abaixo.

Medição de audiência (Google Analytics 4), só com consentimento. Ao entrar no site, um aviso pergunta se você aceita a medição. Os botões «Recusar» e «Aceitar» têm o mesmo peso, e recusar não muda nada no uso do site. Se você aceitar, o site carrega o Google Analytics, que grava cookies próprios (nomes iniciados por _ga) para contar visitas, páginas vistas, cliques nos botões e o envio do formulário de aviso, de forma agregada. Base legal: consentimento (LGPD, art. 7º, I, e art. 8º).

• O que não fazemos com isso: não ligamos os sinais do Google para publicidade (Google Signals, personalização de anúncios e remarketing ficam desativados) e não cruzamos a medição com o seu e-mail ou com o programa.
• Controlador e operador: a GFP360 SOFTWARE LTDA decide a medição; o Google a executa como fornecedor. O endereço de IP não é armazenado pelo Google Analytics 4.
• Transferência internacional: os dados de medição são processados pelo Google, inclusive fora do Brasil, observados os arts. 33 a 36 da LGPD.
• Como mudar de ideia: o link «Preferências de cookies», no rodapé do site, reabre o aviso. Ao recusar depois de ter aceitado, o site apaga os cookies _ga deste domínio e deixa de carregar a medição (art. 8º, §5º). A sua escolha fica gravada só no seu navegador.

Contagem de visitas sem cookie (Cloudflare Web Analytics). Para saber quantas pessoas visitam o site, mesmo sem o aceite no aviso, cada página carrega um pequeno código da Cloudflare que conta a visita de forma agregada: página aberta, site de origem, tipo de navegador e de aparelho, país e tempos de carregamento. Ele não grava cookie nem nada no seu navegador, não cria identificador do visitante e não acompanha você entre sites. Base legal: legítimo interesse em medir o alcance do próprio site (LGPD, art. 7º, IX, e art. 10). Os dados são processados pela Cloudflare, inclusive fora do Brasil, observados os arts. 33 a 36 da LGPD. Você pode se opor pelos canais do capítulo 9 ou bloquear o código com o seu navegador, sem nenhum efeito no uso do site.

Lista de avisos (HubSpot). O seu e-mail só vai ao HubSpot quando você o digita e clica em «Avise-me». O site não carrega o código de rastreamento do HubSpot e não grava cookie dele.

Requisições sem cookie. Ao abrir a página, o navegador busca a fonte tipográfica (Google Fonts) e consulta o preço vigente no nosso servidor. Em ambas, o seu endereço de IP é visível ao destinatário, como em qualquer acesso à internet; nenhuma delas grava informação no seu navegador.

Vídeos. Os vídeos do YouTube só são carregados quando você clica neles, no modo de privacidade aprimorada (youtube-nocookie.com). A partir do clique, vale a política do YouTube/Google.

9. Os seus direitos

Você pode, a qualquer momento, pelo canal do capítulo 1: confirmar se tratamos dados seus; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; pedir portabilidade; saber com quem compartilhamos; revogar consentimento; e opor-se a tratamento que julgue irregular.

Os consentimentos dados no programa também se revogam nas preferências do programa, e o da conexão bancária, desligando a conexão (capítulo 4).

Alguns dados não podem ser eliminados enquanto durar obrigação legal — documentos fiscais, por exemplo. Nesse caso, explicamos a razão e o prazo. Eliminar o seu e-mail antes do prazo do capítulo 6 impede reativar a licença em outro computador; avisamos você disso antes de eliminar.

Quanto ao seu acervo financeiro, você não precisa de nós: ele está no seu computador, e o programa permite exportá-lo em formatos abertos em qualquer estado da licença, inclusive depois de encerrada.

10. Crianças e adolescentes

O GFP360 não se destina a menores de 18 anos. Dados de dependentes eventualmente registrados permanecem no seu equipamento e não são tratados por nós.

11. Alterações

Esta política é atualizada e datada a cada alteração, inclusive da relação de operadores. Alteração do Termo de Licença de Uso segue o aviso prévio previsto nele. A versão vigente fica sempre neste endereço, e o programa traz o link para ela na tela de privacidade.

12. Contato e autoridade

Encarregado pelo tratamento de dados: Luiz Bueno — contato@gfp360.com.br. Como agente de tratamento de pequeno porte, a GFP360 SOFTWARE LTDA observa a Resolução CD/ANPD nº 2/2022.

Se entender que os seus direitos não foram atendidos, você pode recorrer à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.