1.Quem é o controlador e o encarregado#
A GUEBLY LTDA ("Guebly"), CNPJ 63.316.501/0001-00, sede em Rua Antero Figueiredo Filho, 166, Jardim São Luís, São Paulo/SP, CEP 05812-020, é a controladora dos dados pessoais tratados para criar e manter a conta, cobrar, proteger o serviço e cumprir obrigações legais. O canal do Encarregado pelo Tratamento de Dados Pessoais (art. 41 da LGPD e Resolução CD/ANPD nº 18/2024) é gabriel@guebly.com.br (encarregado: Gabriel Pereira da Silva).
A Guebly e as instituições de pagamento parceiras tratam dados para finalidades próprias e regulatórias; cada uma é controladora no que lhe cabe. Para os dados do comprador no checkout do lojista, o lojista é controlador e a Guebly é operadora.
2.Dados que tratamos#
Tratamos:
- Do lojista: nome ou razão social, CPF/CNPJ, e-mail, telefone, endereço, dados bancários para recebimento, documentos para cadastro, senha (hash) e registros de acesso.
- Do pagador: nome, CPF/CNPJ, e-mail, telefone, valor, meio de pagamento, identificadores da transação e, no cartão, dados processados pelo parceiro (a Guebly não guarda número completo do cartão nem CVV).
- Dados antifraude: IP, dispositivo e sinais de risco.
- Dados técnicos e registros de auditoria.
3.Para que usamos os dados e em qual base legal#
Cada tratamento tem uma finalidade e uma base legal da LGPD (arts. 7º e 11):
- Processar pagamentos e cobranças — execução de contrato (art. 7º, V).
- Cumprir obrigações legais e regulatórias (cadastro, prevenção à lavagem de dinheiro, fiscal) — obrigação legal e regulatória (art. 7º, II).
- Prevenir fraude e proteger o crédito — prevenção à fraude e segurança do titular em processos de identificação e autenticação (art. 11, II, "g", quando aplicável) e legítimo interesse (art. 7º, IX).
- Suporte e exercício de direitos — execução de contrato e exercício regular de direitos (art. 7º, V e VI).
Quando a base é o legítimo interesse (art. 7º, IX), tratamos apenas o necessário, avaliamos o impacto sobre o titular (art. 10) e você pode se opor. Quando a base é o consentimento, você pode revogá-lo a qualquer momento, sem prejuízo do que já foi tratado.
4.Com quem compartilhamos#
Não vendemos dados pessoais. Compartilhamos apenas o necessário com quem nos ajuda a prestar o serviço (operadores e suboperadores) e com autoridades quando a lei exigir:
- Asaas e Woovi: instituições de pagamento parceiras que capturam, processam e liquidam os pagamentos.
- Resend: e-mails transacionais e de recibo.
- Sentry: monitoramento de erros.
- Provedores antifraude e de verificação cadastral, quando utilizados.
- Hospedagem e infraestrutura: servidores da Guebly em provedor de VPS, com rede protegida pela Cloudflare (DNS, CDN e proteção contra ataques).
- Cópias de segurança cifradas armazenadas em provedores de nuvem (Cloudflare R2 e banco gerenciado Neon).
- Autoridades judiciais, policiais ou administrativas, mediante ordem ou requisição legal.
Os provedores acima podem ser trocados por equivalentes; a lista atualizada pode ser pedida pelo canal do Encarregado.
5.Transferência internacional#
Alguns provedores (por exemplo de e-mail, monitoramento, inteligência artificial e mensageria) podem tratar dados fora do Brasil. Fazemos essa transferência com base nos arts. 33 a 36 da LGPD e na Resolução CD/ANPD nº 19/2024, usando cláusulas contratuais padrão, outro mecanismo previsto em lei ou o seu consentimento específico quando exigido, e enviando somente o necessário.
6.Por quanto tempo guardamos#
Dados de transação e cadastrais: pelo prazo exigido pela legislação fiscal, civil e de prevenção à lavagem de dinheiro (em regra 5 anos, podendo ser maior por determinação legal).
Dados da conta: enquanto ativa; depois do encerramento, apenas o necessário para cumprir obrigações legais e exercer direitos.
Registros de acesso à aplicação (data, hora e IP) são guardados por no mínimo 6 (seis) meses, como exige o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
7.Seus direitos (art. 18 da LGPD)#
Você pode pedir, a qualquer momento e gratuitamente:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade a outro fornecedor, nos termos da regulamentação da ANPD;
- eliminação dos dados tratados com base no consentimento;
- informação sobre as entidades com quem compartilhamos os dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento;
- oposição a tratamento feito com base em hipótese diferente do consentimento, se houver descumprimento da lei;
- revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses (art. 20).
Peça pelo e-mail gabriel@guebly.com.br. Confirmamos a existência do tratamento de imediato e respondemos ao pedido completo em até 15 (quinze) dias (art. 19). Podemos pedir comprovação de identidade para proteger você. Se agirmos como operadora dos dados que o nosso cliente controla, encaminharemos o seu pedido ao controlador (o cliente) para que ele responda.
Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
8.Segurança e incidentes#
- Comunicação protegida por HTTPS/TLS; senhas guardadas com hash unidirecional.
- Controle de acesso por perfil e registros de auditoria; o acesso da Guebly aos dados dos clientes se limita ao necessário para suporte e segurança, com registro.
- Cópias de segurança cifradas e rotina de restauração; firewall e isolamento de rede nos servidores.
Se ocorrer incidente que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados em até 3 (três) dias úteis do conhecimento (art. 48 da LGPD e Resolução CD/ANPD nº 15/2024). Quando formos operadora, avisaremos o controlador sem demora injustificada para que ele cumpra a mesma obrigação.
9.Cookies e tecnologias semelhantes#
Usamos cookies e armazenamento local estritamente necessários para manter a sua sessão, proteger o login contra fraude e lembrar preferências básicas (como o tema). Eles não dependem de consentimento porque são indispensáveis ao serviço que você pediu (art. 7º, V, da LGPD).
Cookies de medição de audiência (por exemplo Google Analytics) só são carregados se estiverem ativados no site e somente depois do seu consentimento. Você pode recusar ou apagar os cookies nas configurações do navegador; recusar os não essenciais não impede o uso do serviço.
Não usamos cookies de publicidade nem vendemos dados de navegação.
10.Crianças e adolescentes#
A Guebly Pay não se destina a menores de 18 anos sem a devida representação ou assistência. Não coletamos dados de crianças e adolescentes de propósito.
11.Alterações desta política#
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel com antecedência razoável, e a data de atualização fica no topo da página.
12.Contato#
Encarregado e canal de privacidade: gabriel@guebly.com.br. GUEBLY LTDA, CNPJ 63.316.501/0001-00.
Leia também: Termos de Uso · Política de Cookies