Minuta — ainda não aprovada
Política de privacidade
Esta política explica quais dados pessoais a LAB trata, para quê, com qual hipótese legal, e o que você pode exigir da gente.
Quem é o controlador
O controlador é a {{ENTITY}}, com sede em {{ADDRESS}}, inscrita no CNPJ sob o n.º {{CNPJ}}. O encarregado pelo tratamento de dados pessoais é {{DPO}}, para quem devem ser dirigidas dúvidas e solicitações.
O que coletamos
- Os dados de contato que você informa — nome, organização, e-mail, telefone, país.
- Dados do prédio que você pede para avaliarmos: área, tipo de espaço, horário de funcionamento.
- A comunicação com a gente, incluindo notas de vistoria e propostas.
- Para clientes: contatos no local, condições de acesso e os dados operacionais gerados pela frota.
- Registros de servidor, incluindo endereço IP, para segurança e disponibilidade.
Por quê, e com qual hipótese legal
- Para responder a um contato e preparar uma vistoria — procedimentos preliminares a pedido do titular (art. 7.º, V).
- Para prestar e apoiar um serviço contratado — execução de contrato (art. 7.º, V).
- Para manter a frota segura e disponível e investigar falhas — legítimo interesse (art. 7.º, IX).
- Para cumprir obrigações contábeis, fiscais e de segurança de produto — obrigação legal (art. 7.º, II).
- Para enviar comunicações que você pediu — consentimento (art. 7.º, I), que pode ser revogado a qualquer momento.
Robôs, câmeras e o piso
Nossas máquinas navegam com sensores, e os dados de cobertura são registrados para que uma passagem possa ser comprovada. Quando a plataforma é capaz de captar imagem, nós a configuramos e operamos de modo que as imagens sirvam apenas à navegação e ao diagnóstico de falhas, não sejam usadas para monitorar trabalhadores individualmente, e não sejam mantidas além do necessário para essa finalidade. As condições específicas do local constam do contrato, e apoiamos qualquer relatório de impacto à proteção de dados pessoais que a sua organização precise elaborar.
Quem mais tem acesso
Usamos prestadores para hospedagem, e-mail e, quando o local exige, telemetria da plataforma fornecida pelo fabricante da máquina. Eles atuam como operadores, seguindo nossas instruções e sob contrato escrito. Não vendemos dados pessoais.
Transferência internacional
Alguns serviços de telemetria de fabricantes operam fora do Brasil. Quando isso se aplica ao seu local, a transferência é feita com as garantias previstas no art. 33 da LGPD e avaliada antes de começar. Informamos quais plataformas são afetadas durante a vistoria, e não depois da assinatura.
Por quanto tempo guardamos
- Contatos que não viram contrato: 24 meses, depois eliminados.
- Registros contratuais e operacionais: a vigência do contrato mais o prazo exigido pela legislação fiscal e contábil.
- Registros de servidor: 12 meses. Registros de acesso a aplicação são mantidos por 6 meses, conforme o Marco Civil da Internet.
Seus direitos
Você pode confirmar a existência de tratamento, acessar seus dados, corrigi-los, pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, pedir portabilidade, pedir informação sobre com quem compartilhamos, e revogar o consentimento. Respondemos em até 15 dias.
Reclamações
Se achar que tratamos mal os seus dados, fale primeiro com o encarregado em {{DPO}}. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Decisões automatizadas
Não tomamos decisões sobre pessoas exclusivamente por meios automatizados, e não fazemos perfilamento. Caso isso mude, você terá direito a solicitar revisão nos termos do art. 20 da LGPD.