Privacidade — o que este site registra

O que registramos

Cada visita gera um registro técnico — endereço IP, tipo de navegador, página vista e de onde o visitante veio. Quando o endereço da página traz uma marcação de origem (os parâmetros que começam com utm_, usados para saber de qual link ou material a visita veio), essa marcação também é registrada; nenhum outro parâmetro do endereço é guardado. É o registro de acesso que o Marco Civil da Internet (art. 15) manda guardar, e que também usamos, por legítimo interesse, para segurança e para entender o interesse comercial de quem nos visita — por exemplo, reconhecer que uma visita veio da rede de uma empresa com quem conversamos.

Por quanto tempo

180 dias, com limpeza automática.

Com quem

Os registros de acesso ficam em servidor contratado pela GC (Hostinger) e não são vendidos nem compartilhados. As exceções são o Google, que processa os dados do Analytics, e a Meta, que recebe os eventos do Pixel — os dois descritos abaixo, e só se você aceitar.

Seus direitos (LGPD, art. 18)

Você pode pedir confirmação, acesso, correção, eliminação do que se refere a você, ou se opor ao tratamento. Escreva para privacy@gcautomations.app.

Google Analytics e Pixel da Meta (só com o seu aceite)

A análise de comportamento (Google Analytics 4) e a medição de anúncios (Pixel da Meta, id 2072182563439660) só rodam se você clicar "Aceitar" no aviso que aparece na primeira visita. Antes disso, nada do Google nem da Meta é carregado e nenhum cookie deles é gravado. Se aceitar, o Google recebe as páginas vistas e o tempo de leitura, com o endereço IP truncado (cookies _ga); a Meta recebe o evento de página vista, o endereço da página e os dados de navegador que o Pixel coleta por padrão, e usa isso para medir e direcionar os anúncios da GC Automations no Facebook e no Instagram (cookies _fbp e, quando você chega por um anúncio, _fbc). Recusar ou ignorar o aviso não afeta nada do site. A sua escolha fica guardada no seu navegador (chave gc-consent-v2) e pode ser desfeita limpando os dados deste site no navegador — o aviso volta a aparecer. O Pixel entrou em 22/09/2026; quem tinha aceitado só o Analytics viu o aviso de novo, porque o consentimento anterior não cobria a Meta.

Conexão de e-mail dos clientes (Google)

A conexão Gmail da Candle Shop usa autorização explícita da titular da caixa e solicita somente leitura. O servidor guarda o endereço da caixa autorizada e os tokens necessários para manter o acesso, com acesso restrito e fora do código versionado.

Com essa autorização, a integração procura na caixa de entrada as mensagens dos últimos 90 dias que trazem anexo XML. Ela guarda somente os arquivos XML de nota fiscal eletrônica (NF-e) emitidos para a Candle Shop e, de cada um, a chave da nota, o CNPJ da destinatária, o identificador da mensagem no Gmail e a data da captura. O texto, o assunto e o remetente das mensagens não são guardados, e anexos que não sejam essas notas são descartados. As notas ficam no servidor da GC com acesso restrito e servem para conferir as compras da Candle Shop e manter o estoque de insumos dela. O texto dos e-mails não é repassado a ninguém. As notas guardadas, por outro lado, são lidas por assistentes de IA que a GC usa para conferir as compras e lançar o estoque: o chat do painel da Candle Shop usa o Claude, da Anthropic, e as sessões de trabalho da GC usam o Claude e o Codex, da OpenAI. Esses provedores processam o conteúdo das notas em servidores fora do Brasil.

As notas guardadas ficam no servidor enquanto durar o serviço contratado pela Candle Shop. Para excluí-las antes disso, ou para excluir as credenciais, a titular pode pedir a contact@gcautomations.app. A finalidade, as permissões e o caminho de revogação estão descritos em Como funciona o acesso ao e-mail da Candle Shop.

Aplicativo GC Pulso Marketing (Meta)

O aplicativo que conecta as contas de Facebook e Instagram dos clientes ao painel Pulso/OS tem política própria, em gcautomations.app/privacidade/app-meta.