Política de Privacidade — Canteiro Prime
RASCUNHO PARA REVISÃO — não publicar sem revisão de advogado. Itens entre [colchetes] são decisões pendentes.
Versão 0.2 — 27/09/2026 · Base: Lei 13.709/2018 (LGPD)
1. Quem é o controlador e quem é o operador
A Laudix atua em dois papéis, e a diferença importa:
| Dados | Papel da Laudix | Quem decide o uso |
|---|---|---|
| Dados da conta e da cobrança (nome, e-mail, CPF/CNPJ, endereço de cobrança, registros de acesso) | Controladora | Laudix |
| Dados que o Cliente insere na Plataforma (funcionários, ASO, treinamentos, EPI, fotos, incidentes, assinaturas) | Operadora | O Cliente (controlador) |
Controladora: LAUDIX SEGURANÇA DO TRABALHO LTDA., CNPJ 36.380.294/0001-71, Rua Vereador Constante Pinto, 466, Casa 01, Bacacheri, Curitiba/PR, CEP 82.510-240.
Encarregado (DPO): [nome] — [email protected].
2. Que dados tratamos, para quê e com qual base legal
| Dado | Finalidade | Base legal (art. 7º) |
|---|---|---|
| Nome, e-mail, senha (só hash), CPF/CNPJ, telefone, cargo, empresa | Criar e manter a conta; autenticar | Execução de contrato (V) |
| Dados de cobrança (via Asaas) e histórico de faturas | Cobrar e emitir fatura; obrigações fiscais | Execução de contrato (V); obrigação legal (II) |
| Registros de acesso (IP, data/hora, ações) | Segurança, auditoria, prova de autoria de assinatura | Legítimo interesse (IX); obrigação legal (II) — Marco Civil, art. 15 |
| Tentativas de login | Impedir invasão de contas | Legítimo interesse (IX) |
| Conteúdo inserido pelo Cliente (dados de trabalhadores, saúde ocupacional, fotos) | Prestar o serviço ao Cliente | Definida pelo Cliente como controlador; dado de saúde é dado sensível (art. 11) |
| E-mails transacionais (recuperação de senha, avisos de exclusão) | Operação e segurança da conta | Execução de contrato (V) |
| Atendimento (WhatsApp e e-mail): telefone, nome, empresa, obra, e-mail e o conteúdo da conversa | Responder dúvidas, abrir e acompanhar chamados, registrar o histórico do cliente | Execução de contrato ou procedimentos preliminares (V); legítimo interesse (IX) |
| Formulário de contato do site: nome, empresa, CNPJ, telefone, e-mail e a necessidade descrita | Responder o contato comercial | Procedimentos preliminares a contrato (V); legítimo interesse (IX) |
Não vendemos dados. Não usamos o conteúdo do Cliente para publicidade nem para treinar modelos.
Assistente de IA no atendimento. As mensagens enviadas ao WhatsApp de atendimento são processadas por um modelo de inteligência artificial (Claude, da Anthropic, acessado via OpenRouter) para responder dúvidas de uso. Antes do envio, o sistema mascara CPF, CNPJ e número de cartão; vão à IA apenas a conversa e o nome, a empresa e a obra informados. Os documentos e registros que o Cliente mantém na Plataforma não são enviados à IA. A qualquer momento a pessoa pode pedir atendimento humano.
3. Com quem compartilhamos (suboperadores e terceiros)
| Terceiro | Para quê | Local |
|---|---|---|
| Oracle Cloud | Hospedagem do sistema, do banco de dados, do CRM e da caixa de atendimento (softwares próprios instalados no nosso servidor) | Brasil (São Paulo) |
| Cloudflare | Rede, proteção e entrega do site (o tráfego passa por ela) | Global |
| Cloudflare R2 | Armazenamento dos arquivos dos Clientes (PDFs, fotos, anexos) e da cópia de segurança criptografada | América do Norte (EUA) |
| Asaas | Pagamentos, assinaturas e emissão de nota fiscal | Brasil |
| Zoho | Envio de e-mails transacionais | [data center — confirmar] |
| FreeTSA (autoridade de carimbo de tempo, RFC 3161) | Recebe apenas o hash do documento, nunca o conteúdo | Alemanha |
| Meta (WhatsApp Business) | Canal de atendimento, quando o Cliente nos procura pelo WhatsApp | EUA / global |
| OpenRouter e Anthropic | Assistente de IA do atendimento (ver item 2) | EUA |
Alguns desses provedores operam fora do Brasil (transferência internacional, art. 33 da LGPD). [Advogado: cláusulas/base para a transferência.] Também compartilhamos dados quando a lei ou ordem judicial exigir.
4. Por quanto tempo guardamos
- Conta e conteúdo do Cliente: enquanto a assinatura durar; após o cancelamento, 90 dias com exportação disponível; depois, exclusão.
- Dados fiscais e de cobrança: pelo prazo legal
[5 anos — confirmar com contador]. - Registros de acesso: 12 meses (o Marco Civil, art. 15, pede no mínimo 6), apagados depois.
- Tentativas de login de contas inexistentes: 24 horas.
- Backups: 14 cópias diárias + 8 semanais no servidor, e cópia criptografada no Cloudflare R2
[ciclo de retenção no R2 — definir]; dados excluídos somem dos backups ao fim desse ciclo. - Atendimento e contato do site:
[definir — proposta: 5 anos após o último contato, pelo prazo de prescrição do CDC].
5. Seus direitos (art. 18)
Confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; revogação de consentimento; oposição; revisão de decisões automatizadas. Peça por [email protected]; respondemos em até [15] dias. Titulares que são trabalhadores de um Cliente (dados inseridos por ele) devem dirigir o pedido primeiro ao empregador, que é o controlador; encaminhamos o que recebermos.
6. Segurança
Senhas com hash bcrypt; verificação em duas etapas (aplicativo autenticador), obrigatória para administradores; trocar a senha encerra as sessões abertas; conexão HTTPS; isolamento por cliente no banco de dados (RLS); trava de conta após tentativas; auditoria de ações; backup diário com teste de restauração; assinatura com hash e carimbo de tempo. Nenhum sistema é 100% seguro; em caso de incidente com risco relevante, comunicamos os afetados e a ANPD conforme o Plano de Resposta a Incidentes.
7. Cookies
Usamos um cookie estritamente necessário de sessão (autenticação). Não usamos cookies de publicidade. [Se entrar analytics, atualizar aqui e avaliar aviso de cookies.]
8. Menores
A Plataforma é destinada a profissionais; não é direcionada a menores de 18 anos.
9. Alterações e contato
Podemos atualizar esta Política; avisaremos mudanças relevantes por e-mail. Dúvidas ou reclamações: [email protected]. Você também pode peticionar à ANPD.