01Quem somos
A Gothor Tecnologia LTDA (CNPJ 51.482.684/0001-46), com sede em Colíder, MT, Brasil, desenvolve o aplicativo Gothor, a plataforma web e os serviços integrados ao ERP Winthor. Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD), a Gothor é a controladora dos dados pessoais tratados conforme esta política.
O serviço deve ser usado conforme os nossos Termos de Uso.
02A quem esta política se aplica
Esta política vale para todas as pessoas que usam os produtos da Gothor:
- Usuários do aplicativo Gothor, normalmente colaboradores das empresas clientes que usam o app nas rotinas do dia a dia.
- Usuários da plataforma web e dos recursos financeiros, como boleto, Pix e conciliação bancária.
- Visitantes do site gothor.com.br, inclusive quem preenche o formulário de contato ou pede uma demonstração.
- Leitores do blog em gothor.com.br/blog, inclusive quem cria uma conta, comenta ou assina a newsletter (veja a seção 8).
- Integrações com o LinkedIn, o Instagram e o Facebook, usadas pela equipe da Gothor para publicar nas contas da própria empresa (veja a seção 7).
03Dados que coletamos
Coletamos apenas o necessário para prestar o serviço e melhorá-lo:
| Categoria | Exemplos |
|---|---|
| Cadastro e conta | Nome completo, endereço de e-mail e número de telefone, informados ao criar ou gerenciar a conta. |
| Dados da empresa | Informações da empresa a que o usuário está vinculado, no caso de usuários corporativos. |
| Uso do aplicativo | Informações de uso do app integradas ao Winthor, usadas para suporte e melhoria contínua. |
| Dados técnicos | Endereço IP, tipo de navegador e identificadores de dispositivo. |
| Blog e newsletter | Nome, e-mail e senha (guardada só como hash) da conta de leitor, comentários enviados e o e-mail de quem assina a newsletter. |
| Contato e demonstrações | O que você nos envia pelos formulários do site ou ao solicitar uma demonstração. |
04Como usamos os dados
Os dados são usados exclusivamente para as finalidades abaixo:
Contas
Criar e gerenciar a sua conta no Gothor com os dados informados no cadastro.
Operações financeiras
Processar transações financeiras e fazer a conciliação bancária quando você usa esses recursos.
Suporte
Responder às suas perguntas, dar suporte técnico e resolver problemas relacionados ao serviço.
Comunicação
Enviar comunicados importantes, como avisos de serviço e atualizações do sistema, e novidades, se você optar por recebê-las.
Personalização
Personalizar a sua experiência, exibindo conteúdo e recursos relevantes para você.
Melhoria do produto
Entender como o serviço é usado para melhorar funcionalidade, desempenho e usabilidade, e desenvolver novos recursos.
05Bases legais
Tratamos dados pessoais com fundamento nas hipóteses previstas no art. 7º da LGPD, conforme a finalidade:
- Execução de contrato: para prestar os serviços contratados pela sua empresa, criar a sua conta e dar suporte.
- Cumprimento de obrigação legal ou regulatória: por exemplo, registros exigidos em operações financeiras.
- Legítimo interesse: para manter a segurança, prevenir fraudes e melhorar o serviço, sempre respeitando os seus direitos.
- Consentimento: para comunicações opcionais, como novidades, que você pode revogar quando quiser.
06Compartilhamento
A Gothor não vende nem aluga dados pessoais. Os dados não são compartilhados com terceiros, exceto nos casos abaixo.
- Para prestar o serviço: com instituições financeiras e com o ERP da sua empresa, nas integrações que você usa, como boleto, Pix e conciliação bancária.
- Com o seu consentimento: quando você autorizar expressamente.
- Para cumprir a lei: quando formos obrigados por lei, regulação ou ordem judicial.
- Para proteger direitos: quando necessário para proteger os direitos ou a propriedade da Gothor, de seus clientes e usuários.
07Integrações com LinkedIn, Instagram e Facebook
O CRM interno da Gothor usa as APIs oficiais do LinkedIn e da Meta (Instagram e Facebook) com uma única finalidade: publicar, agendar e acompanhar os posts da própria Gothor na página da empresa no LinkedIn, na conta Business da Gothor no Instagram e na Página da Gothor no Facebook. Quem usa esse recurso é apenas a equipe autorizada da Gothor, com login no CRM.
O que acessamos
| Dado | Para que serve |
|---|---|
| Token de acesso autorizado pelo administrador | Publicar em nome da página ou da conta da Gothor. Fica guardado criptografado (AES-256-GCM) nos nossos servidores. |
| Identificador e nome da página ou conta | Saber onde o post sai e mostrar a conta conectada no CRM. |
| Identificador e link dos posts publicados | Mostrar o histórico de publicação e o link de cada post. |
| Texto e imagens dos posts | Conteúdo criado pela própria Gothor. As imagens ficam nos nossos servidores e são disponibilizadas por um link público só para que a rede possa baixá-las na publicação. |
Permissões solicitadas
- LinkedIn:
w_organization_social, para criar posts na página da organização da qual o usuário é administrador. - Meta (Instagram):
instagram_basiceinstagram_content_publish, para identificar a conta Business e publicar nela;pages_show_list,pages_read_engagementebusiness_management, para localizar a conta do Instagram ligada à Página da Gothor no portfólio empresarial. - Meta (Facebook):
pages_manage_posts, para publicar na Página da Gothor; usa o mesmo acesso do Instagram, compages_show_listepages_read_engagementpara identificar a Página.
Não coletamos dados de membros, seguidores ou visitantes do LinkedIn, do Instagram ou do Facebook: nada de perfis, conexões, mensagens, comentários ou listas de seguidores. Os dados obtidos pelas APIs não são vendidos, não são compartilhados com terceiros e não são usados para publicidade nem para criar perfis de pessoas.
Como revogar o acesso
- Pelo CRM: o botão “Desconectar” na tela de Publicações apaga o token na hora, e os posts param de sair naquela rede.
- Pela própria rede: o acesso também pode ser revogado a qualquer momento nas configurações de privacidade e de serviços autorizados do LinkedIn, ou nas configurações do portfólio empresarial da Meta.
- Por e-mail: peça a exclusão dos dados das integrações em contato@gothor.com.br, como descrito em Excluir conta e dados.
Os posts já publicados continuam na rede até serem apagados lá. O uso dessas APIs segue os Termos de Uso da API do LinkedIn e os Termos da Plataforma da Meta.
08Blog: conta de leitor, comentários e newsletter
O blog em gothor.com.br/blog pode ser lido sem cadastro. A conta de leitor é opcional e grátis, e serve para ler os posts exclusivos, comentar e gerenciar a newsletter.
| Dado | Para que serve |
|---|---|
| Nome e e-mail da conta | Identificar você, mostrar o seu nome nos comentários aprovados e enviar os e-mails da conta (confirmação de endereço e troca de senha). |
| Senha | Entrar na conta. Guardamos só um hash irreversível (scrypt), nunca a senha em si. |
| Comentários | Publicar no post depois da moderação da equipe. O e-mail nunca aparece no site. |
| E-mail da newsletter | Enviar cada post novo. A inscrição só vale depois que você confirma pelo link enviado ao seu e-mail. |
| Data do último acesso | Segurança da conta e atendimento a pedidos sobre ela. |
Cookies
O blog usa um único cookie, gothor_leitor, e só depois que você entra na conta. Ele guarda a sessão de forma assinada, vale por 30 dias, não pode ser lido por scripts (HttpOnly) e só é enviado para as páginas do blog. Não usamos cookies de publicidade nem de rastreamento no blog. A contagem de leituras de cada post é anônima e não guarda IP nem identificador do visitante.
Newsletter e comentários
- Cancelar a newsletter: pelo link no fim de cada e-mail, pelo botão “Cancelar inscrição” do seu provedor de e-mail ou na página Minha conta. O cancelamento vale na hora.
- Comentários: passam por moderação antes de aparecer. Comentários ofensivos, com propaganda ou com dados pessoais de terceiros são recusados.
- Conteúdo gerado com IA: alguns posts são escritos com a ajuda da Juniper, a assistente de IA da Gothor, e sempre revisados pela equipe antes de publicar. Esses posts trazem um aviso no fim do texto.
A base legal é a execução do contrato de uso da conta (art. 7º, V, da LGPD) e, para a newsletter, o seu consentimento (art. 7º, I), que pode ser revogado quando quiser.
09Armazenamento e segurança
Os dados são armazenados em servidores seguros da Gothor Tecnologia. Adotamos medidas técnicas e organizacionais para protegê-los contra acesso não autorizado, uso indevido, divulgação, alteração ou destruição, incluindo criptografia e protocolos de segurança rigorosos nas integrações com bancos e ERPs.
Nenhum sistema é totalmente imune a riscos. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.
10Por quanto tempo guardamos
Mantemos os dados pelo tempo necessário para cumprir as finalidades desta política e enquanto durar a relação com você ou com a sua empresa. Depois disso, os dados são eliminados ou anonimizados, exceto quando a lei exigir ou permitir que sejam guardados por mais tempo, por exemplo para cumprir obrigações legais ou para o exercício de direitos em processos.
11Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- Confirmar e acessar os dados que tratamos sobre você.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir a exclusão, a anonimização ou o bloqueio de dados desnecessários ou tratados em desconformidade.
- Portar seus dados para outro fornecedor, em formato estruturado.
- Saber com quem compartilhamos seus dados.
- Revogar o consentimento e se opor a tratamentos, como o envio de marketing.
Para exercer qualquer um deles, escreva para contato@gothor.com.br. Você também pode apresentar reclamação à ANPD.
12Excluir conta e dados
Você pode pedir a exclusão da sua conta no aplicativo Gothor e dos dados pessoais associados a ela:
Envie um e-mail para contato@gothor.com.br com o assunto “Exclusão de conta e dados”.
Informe o nome, o e-mail cadastrado e a empresa a que a conta está vinculada.
Confirmamos a sua identidade e excluímos os dados nos prazos da LGPD, guardando apenas o que a lei exigir.
Se a sua conta foi criada pela empresa em que você trabalha, a exclusão também pode ser pedida ao administrador dela.
Conta de leitor do blog
Você mesmo exclui a conta em gothor.com.br/blog/conta, com a sua senha: a conta, os comentários e a inscrição na newsletter são apagados na hora. Se preferir, peça por contato@gothor.com.br.
Dados das integrações com LinkedIn, Instagram e Facebook
Para excluir os dados obtidos pelas APIs do LinkedIn ou da Meta (tokens, identificadores da conta e dos posts), desconecte a rede na tela de Publicações do CRM, revogue o acesso nas configurações da rede ou envie o pedido para contato@gothor.com.br com o assunto “Exclusão de dados das integrações”. O token é apagado na hora da desconexão; os demais registros são excluídos após a confirmação do pedido.
13Alterações nesta política
Esta política pode ser atualizada de tempos em tempos. A versão vigente fica sempre nesta página, com a data da última atualização no topo, e avisaremos sobre mudanças significativas pelo aplicativo ou pelo site. Recomendamos revisá-la periodicamente.
14Contato
Ficou com alguma dúvida ou quer fazer uma solicitação sobre os seus dados? Fale com a gente:
Outros WhatsApp +55 (66) 99909-9457 +55 (41) 99235-9457
ENSummary in English
This summary is provided for convenience; the Portuguese version above prevails.
- Controller: Gothor Tecnologia LTDA (CNPJ 51.482.684/0001-46), Colíder, MT, Brazil. Contact: contato@gothor.com.br.
- Data we collect: account data (name, e-mail, phone number), company data for corporate users, app usage integrated with the Winthor ERP, technical data (IP address, browser type, device identifiers) and information sent through our contact forms.
- How we use it: to provide and support our services, process financial transactions and bank reconciliation, send service communications and improve our products. We do not sell or rent personal data.
- LinkedIn, Instagram and Facebook integrations: our internal CRM uses the official LinkedIn API (
w_organization_social) and Meta Graph API (instagram_basic,instagram_content_publish,pages_manage_posts,pages_show_list,pages_read_engagement,business_management) only to publish and schedule posts on Gothor's own LinkedIn company page, Instagram Business account and Facebook Page. We store only the access token (encrypted with AES-256-GCM), the page or account identifier and name, and the identifiers and links of the posts we publish. We do not collect data about LinkedIn, Instagram or Facebook members, followers or visitors, and we do not share API data with third parties or use it for advertising or profiling. - Blog: reading is open to everyone. An optional reader account (name, e-mail and a scrypt password hash) lets you read members-only posts, comment (comments are moderated) and manage the newsletter. The blog sets a single HttpOnly session cookie (
gothor_leitor, 30 days) only after you sign in; no advertising or tracking cookies. Newsletter sign-ups require double opt-in and can be cancelled from any e-mail. You can delete your reader account yourself at gothor.com.br/blog/conta. - Your rights: under Brazil's LGPD you may access, correct, port or delete your data, and revoke consent at any time.
- Data deletion: disconnect the network in our CRM (the token is deleted immediately), revoke access in the network's settings, or e-mail contato@gothor.com.br with the subject “Data deletion request”. See section 12.