Política de Privacidade

Última atualização: 16/10/2026

1. Quem cuida dos seus dados

A GoTag (gotag.pro) é a controladora dos dados pessoais tratados no site e no app, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

• WhatsApp: (21) 97056-4183
• E-mail: oherickdiniz@gmail.com
• Encarregado pelo tratamento de dados (LGPD, art. 41): Herick Diniz, pelos mesmos contatos.

2. A quem esta política se aplica

• Revendedores: quem cria conta na área de revenda para vender placas.
• Lojistas: as lojas que usam uma placa GoTag.
• Equipe GoTag: quem administra o sistema.
• Pessoas que leem uma placa (por NFC ou QR Code) e visitantes da página de links (bio) de um lojista.
• Lojas prospectadas: empresas cujos dados públicos aparecem na prospecção dos revendedores.

3. Quais dados tratamos

Revendedor

• Cadastro: nome, e-mail, número de WhatsApp e senha. A senha é guardada só de forma cifrada (hash), nunca em texto. O WhatsApp é confirmado com um código que enviamos por WhatsApp e que vale 10 minutos.
• Conta: plano, período pago, uso de buscas e Raio-X, créditos extras, data do último acesso e a chave de acesso da conta (guardada protegida).
• Pagamentos: valor, status, plano e o número do pagamento no Mercado Pago.
• Pedidos de placas: itens, valores, endereço de entrega e nome e telefone de quem recebe. O CPF pedido no pagamento vai para o Mercado Pago e fica guardado no pedido, cifrado e visível só para a equipe GoTag, para emitir a etiqueta de envio.
• Vendas registradas no app: nome da loja, nome do responsável, telefone, bairro, cidade, segmento, valor e data da venda, e a ficha da loja no Google.
• Prospecção: textos das buscas, lojas abertas, anotações e status de visita e, quando você permite, a localização do aparelho (para o “Perto de mim”, a Venda rápida e o registro do ponto da visita).
• WhatsApp conectado (se você conectar o seu número): número, nome e foto do perfil, e o registro das mensagens enviadas aos leads pelo app (telefone, nome da loja, texto e horário).
• Ranking (só se você entrar): nome exibido no placar, pontos, conquistas e placas bônus.

Lojista

• Cadastro: e-mail, senha (guardada só de forma cifrada), nome do estabelecimento e WhatsApp.
• Ficha do Google vinculada: nome, endereço, telefone, categoria, nota, número de avaliações, foto e localização da loja, além de dados públicos de lojas concorrentes da região.
• Configuração das placas: destino do link, apelido, imagens enviadas e, se ligado, o filtro de avaliação com o WhatsApp do dono.
• Pagamentos, quando houver plano pago: valor, status e números do Mercado Pago.

Pessoa que lê uma placa

• Quando o link da placa é aberto, registramos data e hora, endereço IP, dados do navegador e do sistema do celular (user agent), se a leitura foi por NFC ou QR Code e a cidade aproximada. A cidade é descoberta a partir do IP, com o serviço ip-api.com.
• Se a loja usa o filtro de avaliação, guardamos a nota em estrelas escolhida, sem nome nem contato. Em notas baixas, aparece a opção de falar com a loja pelo WhatsApp: a mensagem só é enviada se você decidir enviar, pelo seu próprio WhatsApp.
• Não pedimos nome nem login. A avaliação em si é feita no Google, que tem a sua própria política de privacidade.

Visitante da página de links (bio) de um lojista

• Um identificador aleatório guardado no seu navegador, as páginas vistas, os botões clicados, a origem da visita (site de origem e parâmetros de campanha) e o tipo de aparelho. Serve para o lojista ver quantas pessoas visitaram e clicaram.

Lojas prospectadas

• Dados públicos de empresas no Google: nome, endereço, telefone, categoria, nota, avaliações e fotos.
• Raio-X da loja: uma análise da presença da loja no Google feita com esses dados públicos. O Raio-X fica guardado por 30 dias.
• Mensagens que um revendedor envia à loja pelo WhatsApp conectado, como descrito acima.

Equipe GoTag

• Nome, e-mail e o registro das ações administrativas feitas no sistema.

Todos

• Segurança: tentativas de login que falharam (endereço IP e uma versão cifrada do e-mail), apagadas em até 24 horas, e registros técnicos do servidor.
• O número usado no teste grátis de revendedor fica guardado para que o teste não se repita no mesmo número.

4. Para que usamos e com qual base legal

5. Com quem compartilhamos

Não vendemos dados pessoais. Para o app funcionar, usamos estes fornecedores, que recebem só o necessário para cada tarefa:

• Mercado Pago: pagamentos por PIX e cartão. Os dados do cartão são digitados no formulário do Mercado Pago e não passam pelo servidor da GoTag. Nome, e-mail e CPF do pagador vão para o Mercado Pago.
• Google: busca de lojas e fotos (Google Places), mapa da prospecção (Google Maps) e volume de buscas por palavra-chave (Google Ads, sem dados pessoais). O site também carrega fontes do Google Fonts.
• Provedores de dados de mapas: leitura de resultados públicos do Google e da ficha pública da loja no Google Maps, para o Raio-X e as avaliações.
• OpenRouter (inteligência artificial): sugestões de resposta a avaliações e de descrição da ficha da loja, a partir de textos públicos.
• Provedor de envio de WhatsApp: envio de mensagens de WhatsApp (códigos de confirmação, avisos e as mensagens que o revendedor envia pelo WhatsApp conectado).
• ip-api.com: descobre a cidade aproximada a partir do IP de quem lê a placa.
• ViaCEP: preenche o endereço a partir do CEP no pedido de placas.
• O servidor de hospedagem contratado pela GoTag, onde o sistema e o banco de dados ficam.

Dentro da GoTag: o lojista vê as estatísticas das suas placas; o revendedor vê as vendas que registrou e quantas vezes as placas que vendeu foram lidas (data e se foi por NFC ou QR Code); a equipe GoTag acessa o que precisa para suporte e administração. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

Alguns desses fornecedores ficam fora do Brasil, e por isso os dados podem ser tratados em outros países, com as garantias da LGPD.

6. Cookies e armazenamento no navegador

Usamos só cookies necessários para o funcionamento, sem publicidade e sem rastreamento de terceiros:

O app também guarda no navegador algumas preferências (por exemplo, a quantidade de lojas por busca) e, nas páginas de bio, o identificador aleatório do visitante. Nas telas de pagamento, o Mercado Pago pode usar cookies próprios, e o mapa da prospecção é carregado do Google.

7. Por quanto tempo guardamos

• Códigos de confirmação: 10 minutos de validade.
• Tentativas de login que falharam: até 24 horas.
• Raio-X das lojas e fotos de lojas em cache: 30 dias.
• Leituras das placas: enquanto a placa estiver em uso. Quando a placa é desvinculada, o histórico vai para um arquivo interno.
• Dados de conta, pedidos e vendas: enquanto a conta existir. Registros de pagamento podem ser guardados pelo prazo que a lei exigir.

Se você pedir a exclusão, apagamos ou anonimizamos os dados, exceto os que a lei obriga a guardar.

8. Segurança

Usamos conexão segura (HTTPS), senhas cifradas, separação dos dados de cada conta no banco de dados e acesso administrativo restrito. Nenhum sistema é 100% seguro: se acontecer um incidente que possa causar risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a LGPD.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• exclusão dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando o tratamento depender dele;
• revisão de decisões tomadas só por meios automatizados.

Para pedir, fale com a gente pelo WhatsApp ou pelo e-mail acima. Podemos pedir uma confirmação de identidade antes de atender. Você também pode reclamar na ANPD (gov.br/anpd).

10. Mudanças nesta política

Se esta política mudar, atualizamos a data no topo. Mudanças importantes serão avisadas no app.