1. Identificação do Controlador
A Gyllow Tecnologia Ltda. ("Gyllow", "nós" ou "nosso") é a controladora dos dados pessoais tratados por meio da plataforma Gyllow Invest e dos serviços digitais associados. Esta Política de Privacidade ("Política") descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos as informações dos usuários ("você" ou "titular"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.
Encarregado de Dados (DPO): disponível mediante solicitação.
E-mail: support@gyllow.com
Site: gyllow.com
2. Dados Pessoais que Coletamos
- Nome completo e endereço de e-mail (cadastro e autenticação);
- Comunicações enviadas ao suporte.
- Endereço IP, tipo e versão do navegador, sistema operacional e dispositivo;
- Páginas e funcionalidades acessadas, tempo de sessão e fluxos de navegação;
- Identificadores de cookies e tecnologias similares;
- Dados de desempenho e logs de erro gerados pela plataforma.
- Informações de mercado e dados públicos obtidos via Brapi, utilizados para análise contextual;
- Dados provenientes de provedores de autenticação de terceiros, quando o usuário optar por login externo.
3. Finalidades e Bases Legais do Tratamento
- Execução do contrato: prestação, manutenção e melhoria dos serviços contratados (Art. 7º, V);
- Legítimo interesse: prevenção a fraudes, segurança da plataforma e personalização da experiência (Art. 7º, IX);
- Cumprimento de obrigação legal ou regulatória: atendimento a determinações judiciais, fiscais ou de órgãos reguladores (Art. 7º, II);
- Consentimento: envio de comunicações de marketing e uso de cookies não essenciais, quando aplicável (Art. 7º, I).
4. Compartilhamento de Dados
A Gyllow não vende dados pessoais a terceiros. O compartilhamento ocorre somente nas hipóteses abaixo:
- Prestadores de serviço contratados (hospedagem em nuvem, processamento de pagamentos, analytics), submetidos a obrigações contratuais de confidencialidade e segurança equivalentes às desta Política;
- Parceiros de publicidade e tecnologia de anúncios, para veiculação de conteúdo publicitário na plataforma, com base no legítimo interesse ou consentimento, conforme aplicável;
- Autoridades públicas, reguladores e órgãos judiciais, quando exigido por lei ou determinação judicial;
- Processos de fusão, aquisição ou reestruturação societária, observada a continuidade das obrigações desta Política.
5. Transferências Internacionais de Dados
Alguns de nossos prestadores de serviço de infraestrutura tecnológica operam em outros países. Nessas hipóteses, a Gyllow adota mecanismos adequados de transferência, incluindo cláusulas contratuais padrão aprovadas pela ANPD, de forma a garantir nível de proteção equivalente ao exigido pela LGPD.
6. Retenção de Dados
- Dados de conta: enquanto a conta estiver ativa e pelo período necessário ao cumprimento de obrigações legais ou resolução de eventuais disputas;
- Logs de acesso: conforme legislação aplicável.
7. Direitos dos Titulares
- Confirmação e acesso aos dados tratados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados a outro fornecedor de serviço ou produto;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre compartilhamento e possibilidade de não fornecer consentimento;
- Revogação do consentimento a qualquer momento, sem prejuízo à legalidade do tratamento anterior;
- Revisão de decisões automatizadas que afetem seus interesses.
Para exercer seus direitos, entre em contato: support@gyllow.com
8. Segurança da Informação
- Criptografia de dados em trânsito (TLS/HTTPS) e em repouso;
- Controles de acesso baseados em princípio de privilégio mínimo;
- Monitoramento contínuo de segurança e planos de resposta a incidentes;
- Treinamento periódico de equipe interna sobre proteção de dados.
Em caso de incidente de segurança relevante, a Gyllow notificará os titulares afetados e a ANPD no prazo legal aplicável.
9. Cookies e Tecnologias Similares
- Essenciais: necessários para o funcionamento básico da plataforma;
- Analíticos: coletam informações agregadas sobre uso, de forma anonimizada;
- De preferências: armazenam configurações escolhidas pelo usuário;
- De marketing e publicidade: utilizados somente mediante consentimento expresso.
10. Menores de Idade
A plataforma Gyllow Invest não é destinada a menores de 18 (dezoito) anos. Caso identifiquemos tratamento de dados de menor sem autorização legal, os dados serão eliminados imediatamente.
11. Alterações desta Política
Esta Política pode ser atualizada periodicamente. Notificaremos os usuários sobre alterações materiais por e-mail ou aviso destacado na plataforma antes da entrada em vigor das alterações.
12. Contato e Reclamações
Para dúvidas, solicitações ou reclamações: support@gyllow.com
Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.