Política de Privacidade

O GestDash é uma plataforma de gestão financeira que permite ao usuário organizar suas informações financeiras, acompanhar receitas e despesas, estabelecer metas, visualizar indicadores e utilizar recursos de inteligência artificial para auxiliar na análise e organização das informações inseridas na plataforma.

Para questões relacionadas à privacidade e proteção de dados, o usuário poderá utilizar os canais de contato disponibilizados pelo GestDash (veja o item 18).

Dependendo das funcionalidades utilizadas, o GestDash poderá tratar diferentes categorias de informações.

2.1. Dados de cadastro

• nome;
• endereço de e-mail;
• número de celular (WhatsApp), informado no cadastro;
• CPF ou CNPJ, quando necessário para determinada funcionalidade;
• informações relacionadas à conta de acesso;
• informações relacionadas à assinatura ou plano contratado.

2.1.1. Número de celular (WhatsApp)

O número de celular (WhatsApp) é coletado no cadastro. Ele é utilizado para enviar avisos sobre a conta e sobre o período de teste, para contato de suporte e para impedir que o mesmo número seja usado em mais de uma conta. O GestDash não envia mensagens de marketing por WhatsApp sem um consentimento separado e específico do usuário. O número é visível apenas para o próprio usuário e para a equipe administrativa do GestDash, e é apagado quando a conta é excluída.

2.2. Dados financeiros

Para permitir o funcionamento das funcionalidades financeiras do GestDash, o usuário poderá inserir ou gerar informações como:

• receitas;
• despesas;
• valores;
• datas;
• categorias;
• descrições de transações;
• contas financeiras;
• metas;
• informações de parcelamentos;
• informações relacionadas a pagamentos;
• informações financeiras inseridas voluntariamente pelo usuário.

O GestDash utiliza essas informações para apresentar os controles, relatórios, indicadores e recursos de análise disponibilizados pela plataforma.

2.3. Chaves Pix e informações bancárias

Quando o usuário optar por cadastrar informações relacionadas a pagamentos ou transferências, poderão ser tratados dados como:

• chave Pix;
• instituição financeira;
• informações de conta;
• informações relacionadas a transações;
• outros dados financeiros fornecidos voluntariamente pelo usuário.

Essas informações são utilizadas exclusivamente para as finalidades relacionadas às funcionalidades disponibilizadas pela plataforma. O GestDash não solicita informações bancárias que não sejam necessárias para as funcionalidades utilizadas pelo usuário.

Algumas funcionalidades do GestDash permitem que o usuário envie arquivos para processamento. Esses arquivos podem incluir:

• fotos;
• imagens;
• arquivos PDF;
• extratos financeiros;
• documentos relacionados às movimentações financeiras.

Os arquivos são utilizados para executar a funcionalidade solicitada pelo usuário, como leitura e organização de informações financeiras. O usuário deve evitar enviar documentos que contenham informações desnecessárias para a finalidade pretendida.

O GestDash disponibiliza recursos de inteligência artificial, incluindo funcionalidades de análise e assistência financeira. Quando o usuário utilizar esses recursos, informações fornecidas ou selecionadas para determinada funcionalidade poderão ser processadas por sistemas de inteligência artificial utilizados pelo GestDash. Esses recursos podem utilizar informações como:

• receitas;
• despesas;
• categorias;
• metas;
• transações;
• informações financeiras fornecidas pelo usuário;
• conteúdo de arquivos enviados para processamento.

A utilização da inteligência artificial tem como finalidade fornecer análises, respostas, classificações, sugestões e outros recursos relacionados à gestão financeira. O GestDash utiliza medidas para impedir que informações de um usuário sejam disponibilizadas a outro usuário. Conteúdos fornecidos pelo usuário são tratados como dados para processamento, e não como instruções para modificar as regras internas ou os controles de segurança da plataforma.

• criar e administrar a conta do usuário;
• autenticar o acesso;
• disponibilizar as funcionalidades do GestDash;
• organizar receitas e despesas;
• gerar relatórios e indicadores;
• apresentar informações financeiras;
• processar arquivos enviados pelo usuário;
• fornecer recursos de inteligência artificial;
• processar assinaturas e pagamentos;
• prevenir fraudes e abusos;
• proteger a segurança da plataforma;
• identificar e corrigir problemas técnicos;
• cumprir obrigações legais;
• atender solicitações dos usuários;
• exercer direitos em processos administrativos ou judiciais, quando aplicável;
• melhorar a segurança, estabilidade e funcionamento do serviço.

O tratamento de dados pessoais realizado pelo GestDash poderá ocorrer com fundamento nas hipóteses previstas na legislação aplicável, incluindo, conforme o caso:

• execução de contrato ou de procedimentos preliminares relacionados ao contrato;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• legítimo interesse, quando aplicável e observados os requisitos legais;
• consentimento, quando essa for a hipótese adequada;
• prevenção à fraude e segurança do titular.

A base legal utilizada poderá variar de acordo com a finalidade e o tipo de tratamento realizado.

O GestDash poderá utilizar prestadores de serviços e fornecedores de tecnologia necessários para o funcionamento da plataforma. Dependendo da funcionalidade utilizada, isso poderá envolver serviços relacionados a:

• hospedagem;
• banco de dados;
• autenticação;
• armazenamento de arquivos;
• processamento de pagamentos;
• inteligência artificial;
• envio de comunicações;
• segurança;
• monitoramento técnico.

Os dados serão compartilhados somente quando necessário para a prestação do serviço, cumprimento de obrigação legal, proteção da plataforma ou outra finalidade legítima prevista na legislação. O GestDash não comercializa dados pessoais dos usuários.

Quando o usuário contratar recursos pagos, informações necessárias para o processamento da cobrança poderão ser tratadas por provedores de pagamento utilizados pelo GestDash. O GestDash poderá receber informações relacionadas ao status da transação, identificação do pagamento, plano contratado e informações necessárias para controle da assinatura. Dados completos de cartão de pagamento não são armazenados pelo GestDash quando o processamento é realizado diretamente por um provedor especializado.

O GestDash adota medidas técnicas e organizacionais destinadas a proteger os dados contra:

• acesso não autorizado;
• alteração indevida;
• divulgação indevida;
• perda;
• destruição;
• utilização incompatível com a finalidade.

Entre as medidas de segurança utilizadas estão, conforme aplicável:

• autenticação de usuários;
• controle de acesso;
• políticas de segurança no banco de dados;
• isolamento entre contas;
• proteção de arquivos;
• controle de permissões;
• proteção de endpoints;
• limitação de chamadas;
• validação de arquivos;
• proteção de webhooks;
• proteção de informações de autenticação;
• monitoramento e correção de vulnerabilidades.

Nenhum sistema conectado à internet pode garantir segurança absoluta. Por isso, o GestDash também realiza medidas de prevenção, monitoramento e correção quando problemas de segurança são identificados.

Cada usuário possui uma conta individual. Os mecanismos de autorização e controle de acesso da plataforma são utilizados para impedir que um usuário tenha acesso aos dados pertencentes a outra conta. As informações financeiras, documentos, arquivos e demais registros vinculados a uma conta permanecem restritos aos usuários autorizados.

Os dados são armazenados pelo período necessário para:

• fornecer os serviços;
• manter a conta do usuário;
• cumprir obrigações legais;
• cumprir obrigações contratuais;
• proteger direitos;
• prevenir fraudes;
• manter registros necessários à operação.

Quando os dados não forem mais necessários e não houver obrigação legal ou outra hipótese que justifique sua manutenção, poderão ser eliminados ou anonimizados.

O usuário pode excluir sua conta diretamente no aplicativo, em Perfil → Segurança e Privacidade, ou solicitar a exclusão pelo canal de atendimento. Quando a exclusão for realizada, os dados vinculados à conta são eliminados dos sistemas principais da plataforma, observadas as exceções legais aplicáveis. A exclusão abrange, conforme aplicável:

• perfil;
• transações;
• categorias;
• metas;
• arquivos;
• fotos;
• informações vinculadas à conta.

Determinados registros poderão precisar ser mantidos quando houver obrigação legal, regulatória, exercício regular de direitos ou outra hipótese legal que justifique sua conservação. Quando necessário, esses registros permanecem restritos e não são utilizados para finalidades incompatíveis com a obrigação que justificou sua retenção.

Registros relacionados a pagamentos poderão precisar ser mantidos após a exclusão da conta para fins de:

• cumprimento de obrigações legais;
• contabilidade;
• prevenção e investigação de fraudes;
• comprovação de transações;
• exercício regular de direitos.

Quando mantidos após a exclusão, esses registros são anonimizados e tratados de acordo com a finalidade que justifica sua conservação.

O GestDash poderá utilizar cookies e tecnologias semelhantes para:

• autenticação;
• manutenção da sessão;
• segurança;
• funcionamento da plataforma;
• preferências;
• análise técnica e operacional.

Cookies estritamente necessários podem ser utilizados para permitir o funcionamento do serviço.

O GestDash poderá utilizar serviços de terceiros ou disponibilizar links para serviços externos. Ao acessar um serviço externo, o usuário estará sujeito às políticas e termos daquele respectivo serviço. O GestDash recomenda que o usuário consulte as políticas de privacidade dos serviços de terceiros utilizados.

Alguns fornecedores de tecnologia utilizados pelo GestDash podem processar dados em servidores localizados fora do Brasil. Quando houver transferência internacional de dados pessoais, o tratamento observará os requisitos previstos na legislação aplicável e os mecanismos jurídicos adequados para a transferência.

Nos termos da legislação aplicável, especialmente da Lei Geral de Proteção de Dados Pessoais (LGPD), o titular poderá exercer direitos relacionados aos seus dados pessoais, incluindo, conforme aplicável:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados tratados em desconformidade;
• portabilidade, observados os requisitos legais;
• eliminação de dados tratados com base em consentimento, quando aplicável;
• informação sobre compartilhamentos;
• informação sobre as consequências de eventual negativa de consentimento;
• revogação do consentimento, quando essa for a base legal utilizada;
• oposição ao tratamento, nas hipóteses previstas em lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

Alguns direitos poderão estar sujeitos às limitações previstas na legislação.

Para exercer direitos relacionados à proteção de dados ou esclarecer dúvidas sobre esta Política de Privacidade, o usuário poderá utilizar o chat de suporte dentro do aplicativo (Perfil → Falar com Suporte) ou a página de contato.

As solicitações serão analisadas de acordo com a legislação aplicável. Poderão ser solicitadas informações necessárias para confirmar a identidade do solicitante e evitar que dados pessoais sejam fornecidos a terceiros não autorizados.

O GestDash não é destinado a crianças. Caso seja identificado o tratamento indevido de dados de crianças ou adolescentes em desacordo com a legislação aplicável, serão adotadas as medidas necessárias para avaliação e tratamento da situação.

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir:

• mudanças na plataforma;
• novas funcionalidades;
• alterações legais;
• mudanças nos fornecedores;
• melhorias nos processos de segurança;
• alterações nas práticas de tratamento de dados.

Quando houver alterações relevantes, o GestDash poderá comunicar os usuários por meio dos canais disponíveis na plataforma. A data da última atualização será sempre indicada no início deste documento.

Para dúvidas, solicitações ou questões relacionadas à privacidade e proteção de dados:

GestDash
Suporte: chat dentro do aplicativo (Perfil → Falar com Suporte) ou gestdash.com.br/contato
Site: gestdash.com.br

Última atualização: 5 de outubro de 2026.