Última atualização: 23 de agosto de 2026

Política de Privacidade

O Garim guarda duas coisas bem diferentes: os dados da sua conta e os dados dos negócios que você prospecta. Eles têm origens, finalidades e regras distintas, e esta página trata os dois separadamente — porque tratá-los como uma coisa só é o que costuma esconder o que realmente acontece.

Quem é o responsável

SellerForge LLC — 2391 Alclobe Cir, Ocoee, FL 34761, Estados Unidos. Contato para assuntos de privacidade: pedro@sellerforgepro.com.

1. Dados da sua conta

Quando você cria uma conta, guardamos:

• Nome e email — para identificar você e mandar avisos da conta.
• Senha — nunca em texto legível. Guardamos apenas um resumo criptográfico (scrypt com sal). Nem nós conseguimos ler sua senha.
• Data do último acesso — para você saber se alguém entrou na sua conta.
• Credenciais da sua caixa de email — usuário, servidor e senha de SMTP/IMAP, necessárias para enviar em seu nome. A senha é cifrada com AES-256-GCM, e a chave fica fora do banco de dados: um backup vazado não a abre.
• Dados da empresa — nome, endereço e site, que a lei anti-spam exige no rodapé de todo email comercial.

Não usamos cookie de rastreamento, não temos pixel de terceiro e não fazemos perfilamento publicitário. O único cookie é o da sua sessão, e um segundo que guarda o idioma escolhido.

2. Dados dos negócios que você prospecta

Esta é a parte que mais importa entender. O Garim busca informação pública de estabelecimentos comerciais — nome, endereço, telefone, site, categoria e avaliações — em fontes abertas como o Overture Maps, e no site do próprio negócio quando ele publica um endereço de contato.

São dados de pessoa jurídica em contexto profissional, publicados pelo próprio negócio para ser encontrado por clientes. Não coletamos dado sensível, não compramos lista e não acessamos nada atrás de login.

Sobre esses dados, quem decide é você. Nós somos operadores: armazenamos e processamos conforme a sua instrução. Você é o controlador — a você cabe garantir que tem base legal para contatar aquelas empresas, e responder a elas se pedirem seus dados ou a exclusão deles.

Contatos de um cliente nunca são visíveis para outro. Cada conta enxerga só a sua base, e o sistema separa isso em toda consulta ao banco.

3. Quando alguém pede para sair

Todo email enviado leva um link de descadastro que funciona em um clique, além do botão nativo do Gmail e do Outlook. Quando alguém usa qualquer um dos dois:

• o contato é marcado como "não contatar" na hora;
• as mensagens de acompanhamento já agendadas são canceladas;
• o endereço entra numa lista de supressão que impede reenvio futuro.

4. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar:

Os dados de pagamento (número do cartão) não passam por nós: vão direto para o Stripe, na página segura dele. Nunca vemos nem guardamos número de cartão.

O servidor fica na Alemanha, dentro da União Europeia. Quando um serviço acima processa dados fora da UE, isso acontece sob as cláusulas contratuais padrão que cada um mantém.

5. Por quanto tempo guardamos

• Dados da conta — enquanto a conta existir.
• Leads e histórico — enquanto você mantiver, ou até apagar a conta.
• Lista de supressão — mantida mesmo após a exclusão da conta relacionada, porque apagá-la faria alguém que pediu para sair voltar a receber email. Guardamos só o endereço e a data.
• Registros de cobrança — pelo prazo que a lei fiscal exige.

6. Seus direitos

Pela LGPD (Lei 13.709/2018) e pelo GDPR, você pode pedir acesso, correção, portabilidade e eliminação dos seus dados, além de revogar consentimento.

A exclusão é self-service. Na aba Conta há o botão "Apagar minha conta", que remove leads, mensagens, caixas de envio, modelos e usuários. Não é preciso pedir por email nem esperar prazo. O sistema avisa antes se houver assinatura ativa, porque apagar a conta aqui não cancela a cobrança no meio de pagamento.

7. Segurança

• Todo o tráfego é criptografado por HTTPS.
• Senhas de SMTP e IMAP são cifradas com AES-256-GCM, com chave fora do banco.
• Senhas de acesso usam scrypt e nunca são reversíveis.
• Backup diário do banco, mantido por 14 dias.
• O servidor só expõe as portas necessárias, e o aplicativo não é acessível diretamente da internet.

Nenhum sistema é imune. Se houver incidente que exponha dados pessoais, avisaremos os afetados e as autoridades competentes nos prazos da lei.

8. Mudanças

Se esta política mudar de forma relevante, avisamos por email antes de a mudança valer. A data no topo indica a última alteração.

Privacy Policy — English summary

SellerForge LLC, 2391 Alclobe Cir, Ocoee, FL 34761, USA. Privacy contact: pedro@sellerforgepro.com.

Account data. Name, email, a scrypt hash of your password (never the password itself), last sign-in, your company details required by anti-spam law, and your mailbox credentials. SMTP and IMAP passwords are encrypted with AES-256-GCM and the key is kept outside the database. No tracking cookies, no ad pixels, no profiling.

Prospect data. Public business listing information — name, address, phone, website, category, ratings — from open sources such as Overture Maps, plus contact addresses a business publishes on its own site. This is business information in a professional context. You are the controller of that data; we act as processor on your instructions. One customer's prospects are never visible to another.

Opt-outs are honoured immediately. Every email carries a working one-click unsubscribe and supports the native Gmail and Outlook buttons. On opt-out we stop the contact, cancel scheduled follow-ups and add the address to a suppression list.

Processors. Hetzner (hosting, Germany), Stripe (payments), Resend (account email), Groq (message drafting), Cloudflare (DNS and bot check). Card numbers never touch our servers.

Your rights. Access, correction, portability and erasure under GDPR and LGPD. Account deletion is self-service in the Account tab — no email request, no waiting period. Suppression-list entries survive account deletion, because removing them would let someone who opted out start receiving email again.