Política de Privacidade

Última atualização: 16 de outubro de 2026

Esta Política explica como a Galati X (GALATI INTERMEDIAÇÕES LTDA, CNPJ 44.275.750/0001-41), na condição de controladora, trata os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Dados que coletamos

• Cadastro: nome, e-mail e celular.
• Pagamento: CPF e os dados necessários à cobrança. Os dados de cartão são enviados diretamente ao processador de pagamentos; a Galati X não armazena o número do cartão.
• Dados da empresa: CNPJ, razão social, atividade, regime tributário, cidade, número de funcionários, descrição do negócio e preferências de marca, obtidos da consulta pública do CNPJ ou informados por você.
• Dados financeiros do negócio: lançamentos, extratos bancários importados, contas a pagar e receber, valores de impostos e vencimentos que você registrar.
• Conteúdo enviado: mensagens trocadas com os assistentes de IA, contratos, fotos e PDFs que você enviar.
• Dados técnicos: endereço IP, data e hora de acesso, navegador e registros de segurança. Usamos apenas cookies essenciais para manter você conectado.
• Origem do cadastro: a página ou campanha pela qual você chegou (parâmetros UTM).

2. Para que usamos e com qual base legal

• Prestar o serviço contratado: montar a agenda fiscal, a DRE e o fluxo de contas, categorizar extratos, gerar posts e responder pelos assistentes de IA (execução de contrato).
• Enviar códigos de acesso, lembretes de vencimentos e prazos e avisos sobre a conta (execução de contrato).
• Cobrar a assinatura e emitir documentos fiscais (execução de contrato e cumprimento de obrigação legal).
• Prevenir fraudes, abuso e ataques, e manter registros de acesso (legítimo interesse e cumprimento do Marco Civil da Internet).
• Melhorar a plataforma com estatísticas agregadas de uso (legítimo interesse).
• Enviar novidades e ofertas, apenas se você autorizar (consentimento, que pode ser retirado a qualquer momento).

Não vendemos dados pessoais.

3. Com quem compartilhamos

Apenas com fornecedores que nos ajudam a prestar o serviço, e somente o necessário para cada finalidade:

• Hospedagem: servidor da plataforma, no Brasil.
• Inteligência artificial: fornecedor de modelos de linguagem (Estados Unidos), que processa as mensagens, documentos, extratos, fotos e PDFs enviados aos assistentes apenas para gerar as respostas, sem usá-los para treinar seus modelos.
• Cópia de segurança: Backblaze (Estados Unidos), que armazena os backups criptografados antes do envio.
• Pagamentos: Efí Bank (Brasil), que processa cartão e Pix. Os dados do cartão vão direto para a Efí e não passam pelos nossos servidores.
• Mensagens: Brevo (e-mail) e Infobip (SMS), para códigos de acesso, avisos e lembretes.
• Entrar com o Google: se você escolher, o Google nos informa seu nome e e-mail; não recebemos sua senha.
• Rede e proteção: Cloudflare, que protege o site contra ataques.
• Autoridades: quando houver obrigação legal ou ordem judicial.

4. Transferência internacional

Parte dos fornecedores acima fica fora do Brasil. Nessas transferências, adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais e a escolha de fornecedores com padrões de segurança reconhecidos.

5. Por quanto tempo guardamos

• Dados da conta e da empresa: enquanto a conta estiver ativa e por até 5 anos após o encerramento. Se você excluir o cadastro, mantemos apenas um registro mínimo (identificação, uso do teste gratuito e histórico de pagamentos), para prevenção de fraudes e cumprimento de obrigações legais.
• Registros de acesso: por 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Dados de pagamento e fiscais: pelo prazo exigido pela legislação fiscal.
• Cópias de segurança: até 6 meses, eliminadas automaticamente depois disso.

6. Segurança

Usamos acesso restrito, firewall, bloqueio automático de tentativas de invasão, verificação antivírus de todo arquivo enviado e backups criptografados. Nenhum sistema é totalmente imune; se ocorrer um incidente relevante, comunicaremos os titulares afetados e a ANPD, nos termos da lei.

7. Menores de idade

A plataforma é destinada a maiores de 18 anos que representam uma empresa. Não coletamos intencionalmente dados de menores de idade.

8. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, a anonimização ou a eliminação dos dados desnecessários, revogar consentimentos e obter informações sobre compartilhamento (art. 18 da LGPD). Para isso, escreva para o nosso encarregado de dados: [email protected].

9. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou na plataforma.