Política de Privacidade

1. Quem somos

O Groma é um software de gestão para empresas de pintura, operado pela GROMA TECNOLOGIA LTDA, CNPJ 69.023.558/0001-99, com sede em Bento Gonçalves/RS.

Nesta política, "Groma", "nós" e "nosso" se referem a essa empresa. "Você" é a pessoa que usa o Groma ou que preencheu o formulário do piloto.

Para qualquer assunto sobre seus dados, o canal é contato@usegroma.app.

2. Quais dados coletamos

Quando você se inscreve no piloto:

• Nome, nome da empresa e telefone (WhatsApp): para falar com você sobre o piloto.
• Seu aceite para conversar com o Groma pelo WhatsApp, com data e hora.

Quando você usa o Groma:

• Dados de cadastro: nome, e-mail, telefone, nome da empresa e senha (guardada de forma que nem nós conseguimos ler).
• Mensagens que você manda ao Groma pelo WhatsApp: o texto das mensagens, a data e hora e o número de telefone de quem mandou.
• Lançamentos da sua empresa: obras, despesas, recebimentos, contas a pagar e a receber, diárias e os nomes das pessoas da equipe que você registra.
• Registros técnicos de acesso: endereço IP, data e hora de acesso ao painel. A lei (Marco Civil da Internet) nos obriga a guardar esses registros.

Não pedimos e você não deve mandar pelo WhatsApp: número de cartão, dados de conta bancária, senhas ou documentos pessoais (RG, CPF de terceiros).

3. Para que usamos

• Fazer o Groma funcionar: entender suas mensagens, registrar os lançamentos na obra certa e mostrar tudo no painel.
• Falar com você: responder suas mensagens, avisar sobre o piloto e sobre mudanças no serviço.
• Segurança: impedir acessos indevidos e investigar problemas.
• Melhorar o produto: entender onde o Groma erra ao interpretar mensagens, para corrigir.

Não usamos seus dados para publicidade, não vendemos e não compartilhamos para fins comerciais de terceiros.

4. Base legal

Tratamos seus dados com base na Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD):

• Execução de contrato (art. 7º, V): para prestar o serviço que você contratou ou pediu para testar.
• Consentimento (art. 7º, I): para conversar com você pelo WhatsApp, a partir do aceite no formulário ou da mensagem que você manda primeiro.
• Obrigação legal (art. 7º, II): para guardar registros de acesso e, quando houver cobrança, documentos fiscais.
• Legítimo interesse (art. 7º, IX): para segurança e melhoria do serviço, sempre de forma compatível com o que você espera.

5. Como as mensagens são interpretadas

As mensagens que você manda ao Groma são interpretadas automaticamente por um sistema de inteligência artificial, que identifica se é despesa, recebimento ou diária, o valor e a obra.

Nada é gravado sem a sua confirmação. O Groma sempre mostra o que entendeu e pergunta se está certo antes de registrar. Se estiver errado, você corrige na própria conversa.

6. Dados que sua empresa registra sobre outras pessoas

Quando você registra no Groma nomes de funcionários, diaristas, clientes ou fornecedores, e os valores ligados a eles, quem decide sobre esses dados é a sua empresa. Nesse caso, o Groma trata esses dados em nome da sua empresa e só para prestar o serviço.

Sua empresa é responsável por ter base legal para registrar esses dados e por atender os pedidos dessas pessoas. Se alguém nos procurar sobre esses dados, encaminhamos o pedido para você.

7. Com quem compartilhamos

Para o Groma funcionar, usamos alguns fornecedores. Cada um recebe só o necessário para a sua função:

• Meta Platforms (WhatsApp Business Platform): transporte das mensagens entre você e o Groma.
• Anthropic: interpretação automática do texto das mensagens. Pelos termos comerciais da Anthropic, os dados enviados pela API não são usados para treinar modelos.
• Railway: hospedagem dos servidores e do banco de dados.
• Hostinger: envio e recebimento de e-mails.

Também podemos compartilhar dados quando uma lei ou ordem judicial exigir.

8. Transferência para outros países

Nossos servidores ficam nos Estados Unidos (Railway, região da Califórnia), e os fornecedores acima podem processar dados fora do Brasil.

Essa transferência é necessária para prestar o serviço (LGPD, art. 33, IX) e só acontece com fornecedores que se comprometem contratualmente a proteger os dados.

9. Por quanto tempo guardamos

• Dados da sua conta e lançamentos: enquanto sua conta estiver ativa. Depois do cancelamento ou de um pedido de exclusão, apagamos em até 30 dias.
• Dados do formulário do piloto: até 12 meses, se você não virar cliente, ou até você pedir a exclusão.
• Registros técnicos de acesso: 6 meses, como exige o Marco Civil da Internet.
• Documentos fiscais (quando houver cobrança): 5 anos, como exige a lei tributária.

10. Segurança

Todo o tráfego entre você e o Groma é criptografado (HTTPS). O acesso aos dados é restrito, as senhas são armazenadas com hash e cada empresa só enxerga os próprios dados.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

11. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• Confirmar se tratamos seus dados e acessar esses dados.
• Corrigir dados incompletos ou errados.
• Pedir a exclusão dos dados (veja a página Exclusão de dados).
• Pedir a portabilidade, recebendo seus lançamentos em arquivo.
• Revogar o consentimento para conversar pelo WhatsApp: mande SAIR na conversa.
• Saber com quem compartilhamos seus dados.
• Reclamar à ANPD, se achar que seus direitos não foram respeitados.

Para exercer qualquer um desses direitos, escreva para contato@usegroma.app. Respondemos em até 15 dias.

12. Cookies

O painel usa apenas os cookies necessários para manter você logado. Não usamos cookies de publicidade nem de rastreamento de terceiros.

13. Mudanças nesta política

Se mudarmos algo importante, avisamos com antecedência por e-mail ou pelo WhatsApp. A data no topo desta página mostra a última atualização.