Política de Privacidade do Gexto
Versão de 21 de outubro de 2026
Aqui explicamos quais dados pessoais o Gexto trata, por quê, com quem os compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é quem
- Grupo Vizzo, Rua Prates, 194, Bom Retiro, São Paulo/SP, é controlador dos dados da conta: escritório, equipe e cobrança.
- Os escritórios que usam o Gexto são controladores dos dados que colocam nas obras (clientes, proprietários, fotos, documentos, valores). Nesse caso o Gexto atua como operador, tratando os dados só para prestar o serviço, seguindo as instruções do escritório.
2. Quais dados tratamos
- Escritório: nome, CNPJ, logo, capa, cor e plano.
- Equipe: nome, e-mail (usado para entrar), cargo, foto de perfil opcional, senha (guardada apenas de forma criptografada) e data do último acesso.
- Obras: nomes, endereços, prazos, etapas, textos, fotos, documentos, lançamentos financeiros e comprovantes.
- Clientes e proprietários dos escritórios: nome e, se o escritório informar, e-mail. Eles não criam conta: veem a página de acompanhamento pelo link.
- Cobrança: plano, ciclo, datas e status de pagamento. Não guardamos número de cartão; o pagamento é processado por um provedor financeiro.
- Segurança e suporte: registros de ações no painel de administração, chamados de suporte, contagem de tentativas de login erradas e os registros técnicos do servidor de hospedagem, que podem incluir o endereço IP de quem acessa.
3. Para que usamos (e a base legal)
- Prestar o serviço contratado: criar a conta, mostrar as obras, enviar convites e avisos de etapas atrasadas, redefinir senha (execução de contrato).
- Cobrar e manter o histórico de assinatura (execução de contrato e obrigações legais e fiscais).
- Proteger o sistema contra fraude e acesso indevido (legítimo interesse).
- Atender chamados e melhorar o produto com dados de uso agregados da conta (legítimo interesse).
Não vendemos dados pessoais e não fazemos publicidade com eles.
4. Com quem compartilhamos
Usamos prestadores para operar o Gexto. Eles só recebem o necessário para a função deles:
- Render (hospedagem do sistema e do banco de dados).
- Cloudflare (armazenamento e entrega das fotos e arquivos).
- Provedor de e-mail (envio de convites, avisos e redefinição de senha).
- Provedor de pagamento (cobrança por cartão e boleto), quando a cobrança estiver ativa.
- BrasilAPI (consulta pública do CNPJ no cadastro; enviamos apenas o número do CNPJ).
- Google Fonts (fontes das páginas; o navegador de quem acessa pode enviar o IP ao Google para baixá-las).
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
5. Transferência internacional
Parte desses prestadores armazena ou processa dados fora do Brasil, em especial nos Estados Unidos. Escolhemos provedores com práticas de segurança reconhecidas e contratos de proteção de dados, conforme o art. 33 da LGPD.
6. Cookies
Usamos apenas cookies essenciais: o de sessão (mantém você logado e lembra do PIN já digitado numa página de obra) e a proteção contra requisições forjadas (CSRF). Não usamos cookies de publicidade nem de rastreamento.
7. Segurança
Conexão criptografada (HTTPS); senhas guardadas com criptografia irreversível; controle de acesso por papel (administrador e membro); autenticação em duas etapas para a equipe interna do Gexto; documentos e comprovantes em armazenamento privado, acessados por links temporários só depois de conferir a permissão; cópias de segurança automáticas e registros de auditoria. Nenhum sistema é 100% seguro; se houver um incidente que afete seus dados, avisaremos você e a ANPD nos termos da lei.
8. Por quanto tempo guardamos
- Dados da conta e das obras: enquanto o contrato estiver ativo.
- Após o cancelamento ou o fim do contrato: mantemos os dados por 30 dias, para você poder pedir uma cópia ou voltar, e depois os excluímos, salvo o que a lei nos obrigue a guardar (por exemplo, registros fiscais de cobrança).
- Cópias de segurança: guardamos as diárias por 14 dias e uma cópia mensal por até 6 meses. Dados excluídos podem permanecer nelas até a expiração.
9. Seus direitos
Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, exclusão dos dados tratados com base em consentimento e revogação do consentimento (art. 18 da LGPD). Escreva para privacidade@grupovizzo.com. Respondemos em até 15 dias.
Se você é cliente ou proprietário de uma obra acompanhada por um escritório, seus dados foram informados por ele, que é o controlador. Procure o escritório; nós ajudamos o escritório a atender seu pedido.
10. Crianças e adolescentes
O Gexto é voltado a profissionais e empresas e não é destinado a menores de 18 anos.
11. Alterações
Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças relevantes serão avisadas por e-mail ou no sistema.
12. Contato e encarregado
Encarregado pelo tratamento de dados pessoais: Grupo Vizzo — privacidade@grupovizzo.com.