Política de Privacidade

Quem Somos

O iGO RT Pro é operado pela iGO Gestão Inteligente, empresa responsável pelo tratamento dos dados pessoais coletados por meio da plataforma igort-pro.igo.srv.br.

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos os dados pessoais dos nossos usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/18).

Dados que Coletamos

Coletamos os seguintes tipos de dados pessoais:

Não coletamos dados sensíveis conforme definidos pela LGPD (dados de saúde, origem racial, convicções religiosas, etc.).

Como Usamos os Dados

Utilizamos seus dados para as seguintes finalidades:

• Prestação do serviço: criar e gerenciar sua conta, liberar acesso ao conteúdo conforme o plano e processar pagamentos
• Personalização: adaptar o conteúdo e as recomendações ao seu setor e perfil de uso
• Comunicação: enviar e-mails transacionais (acesso, boleto, confirmação) e atualizações legislativas
• Suporte: responder dúvidas e resolver problemas reportados
• Melhoria da plataforma: analisar padrões de uso de forma anonimizada para aprimorar o produto
• Segurança: detectar e prevenir fraudes e acessos não autorizados
• Obrigações legais: cumprir exigências legais e regulatórias aplicáveis

Base Legal para o Tratamento

O tratamento dos seus dados está fundamentado nas seguintes bases legais previstas pela LGPD:

• Execução de contrato (art. 7º, V): dados necessários para prestar o serviço de assinatura contratado
• Consentimento (art. 7º, I): comunicações de marketing e atualizações legislativas por e-mail
• Legítimo interesse (art. 7º, IX): segurança, prevenção de fraudes e melhoria da plataforma
• Cumprimento de obrigação legal (art. 7º, II): retenção de dados exigida por legislação fiscal e tributária

Compartilhamento de Dados

Seus dados pessoais são compartilhados apenas com os seguintes parceiros essenciais para a operação do serviço:

• Asaas: processamento de pagamentos (cartão, boleto, PIX) — sujeito à política de privacidade da Asaas
• Resend: envio de e-mails transacionais — dados de e-mail apenas
• Anthropic (Claude API): processamento das consultas aos agentes de IA — consultas enviadas de forma anonimizada
• Railway: hospedagem da plataforma e banco de dados — infraestrutura com certificação de segurança

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins publicitários ou comerciais.

Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

Cookies e Tecnologias de Rastreamento

A plataforma utiliza cookies essenciais para o funcionamento do serviço:

• Cookie de sessão (token JWT): mantém o usuário autenticado durante a navegação. Essencial — não pode ser desativado
• Preferências de interface: armazena configurações do usuário na plataforma

Não utilizamos cookies de rastreamento publicitário, pixels de terceiros ou ferramentas de análise comportamental que transmitam dados a plataformas externas.

Retenção e Exclusão de Dados

Mantemos seus dados pelo período necessário para as finalidades descritas nesta política:

• Dados de conta ativa: durante toda a vigência da assinatura
• Dados após cancelamento: até 5 anos para cumprimento de obrigações legais e fiscais
• Logs de acesso: 6 meses, conforme exigência do Marco Civil da Internet
• Dados de pagamento: conforme política da Asaas e legislação fiscal

Você pode solicitar a exclusão dos seus dados a qualquer momento, conforme descrito na Seção 8. A exclusão pode ser limitada quando necessária para cumprimento de obrigação legal.

Seus Direitos como Titular de Dados (LGPD)

Nos termos da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia das informações
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade
• Portabilidade: receber seus dados em formato estruturado e interoperável
• Eliminação: excluir dados tratados com base no consentimento
• Revogação do consentimento: cancelar a qualquer momento, sem prejuízo ao tratamento anterior
• Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados
• Oposição: se opor ao tratamento em casos de descumprimento da LGPD

Para exercer qualquer destes direitos, envie solicitação para privacidade@igort-pro.igo.srv.br. Respondemos em até 15 dias úteis.

Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida:

• Comunicações criptografadas via SSL/TLS (HTTPS)
• Senhas armazenadas com hash bcrypt — nunca em texto simples
• Autenticação por token JWT com expiração automática
• Acesso ao banco de dados restrito e auditado
• Infraestrutura em nuvem com backups automáticos (Railway)

Em caso de incidente de segurança que possa causar risco ou dano relevante aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados no prazo previsto pela LGPD.

Contato e Encarregado de Dados (DPO)

Para exercer seus direitos, tirar dúvidas ou reportar qualquer questão relacionada à privacidade e ao tratamento de dados:

• E-mail geral: contato@igort-pro.igo.srv.br
• E-mail de privacidade: privacidade@igort-pro.igo.srv.br
• Empresa: iGO Gestão Inteligente
• Sede: Joinville, Santa Catarina, Brasil

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail com pelo menos 15 dias de antecedência.