Política de privacidade
O que coletamos, com que base legal, por quanto tempo guardamos e quem consegue ver.
Quem é responsável pelo quê
O LaudoFácil é uma ferramenta usada por prestadores de serviço técnico. Sobre os dados dos clientes finais — condomínios, indústrias, as pessoas que aparecem num laudo — quem decide o que é coletado é o prestador que contrata a plataforma. Ele é o controlador; nós somos operadores, e tratamos esses dados apenas para executar o serviço que ele contratou.
Sobre os dados da conta do próprio prestador, e sobre quem preenche a lista de espera, nós somos os controladores.
O que tratamos, e por quanto tempo
Sua empresa
Nome e CNPJ da empresa prestadora, e o código de indicação dela.
- Base legal:
- execução de contrato.
- Retenção:
- enquanto a assinatura estiver ativa; exclusão a pedido em até 30 dias, ressalvado o que estiver sob guarda legal.
- Quem acessa:
- Membros da própria organização.
Sua equipe
Quem tem acesso à organização, com o papel de cada um e a data de entrada.
- Base legal:
- execução de contrato.
- Retenção:
- enquanto o vínculo existir; a saída de um membro remove a linha.
- Quem acessa:
- Membros da própria organização.
Registro de quem fez o quê
Ação executada, identificador de quem executou e do registro afetado, data e hora, e o endereço de rede e o navegador informados pela aplicação. Nunca o conteúdo: a trilha guarda que um cliente foi excluído, nunca o nome dele.
- Base legal:
- obrigação legal e legítimo interesse — é o que permite demonstrar à ANPD que exclusão e acesso seguiram o prazo declarado, e o que sustenta o valor probatório do laudo.
- Retenção:
- 5 anos, independente da exclusão do dado a que se refere — a linha guarda identificador e ação, nunca conteúdo, e sobrevive ao expurgo físico justamente para provar que ele aconteceu no prazo.
- Quem acessa:
- Membros da organização com permissão de ver a equipe. Ninguém escreve, altera ou apaga pela aplicação: a tabela é somente inserção, e a inserção acontece dentro da própria operação registrada.
Lista de espera
Nome, empresa, WhatsApp e tipo de serviço de quem pede para ser avisado do lançamento.
- Base legal:
- consentimento — a pessoa deixou o contato para ser avisada.
- Retenção:
- até a conversão em conta, ou 12 meses sem contato, o que vier antes.
- Quem acessa:
- Ninguém pela aplicação. A tabela aceita escrita e não tem política de leitura: nem quem acabou de preencher consegue ler de volta. O acesso é só pelo servidor, com chave de serviço.
Clientes do prestador
Nome, CNPJ ou CPF e contatos das empresas e pessoas que contratam a inspeção.
- Base legal:
- execução de contrato — o prestador é controlador, a plataforma é operadora.
- Retenção:
- enquanto a organização estiver ativa; exclusão a pedido em até 30 dias, ressalvado o que estiver referenciado por laudo assinado sob guarda legal.
- Quem acessa:
- Somente membros da organização do prestador, e conforme o papel: técnico de campo enxerga apenas os clientes atribuídos a ele.
Unidades
Nome e endereço dos locais onde a inspeção acontece.
- Base legal:
- execução de contrato.
- Retenção:
- mesma do cliente final a que pertence.
- Quem acessa:
- Somente membros da organização do prestador, conforme o papel.
Equipamentos
Tipo, número de série, capacidade e datas de fabricação, recarga e vencimento.
- Base legal:
- execução de contrato para o cadastro; obrigação legal para o que for referenciado por laudo emitido.
- Retenção:
- enquanto a unidade existir; o que estiver citado em laudo assinado segue a guarda do laudo.
- Quem acessa:
- Somente membros da organização do prestador, conforme o papel.
Vencimentos por serviço
Quando cada serviço exigido pela norma — inspeção, manutenção, recarga, teste hidrostático — vence em cada equipamento, e quando foi feito pela última vez.
- Base legal:
- execução de contrato; obrigação legal para o que for referenciado por laudo emitido.
- Retenção:
- enquanto o equipamento existir; o que estiver citado em laudo assinado segue a guarda do laudo.
- Quem acessa:
- Quem pode ler o equipamento — a mesma regra de papel.
Atribuição de técnico
Qual profissional atende qual cliente.
- Base legal:
- execução de contrato.
- Retenção:
- enquanto o vínculo do usuário com a organização existir.
- Quem acessa:
- Somente membros da organização, conforme o papel.
Convites de equipe
E-mail e papel de quem foi convidado. O token do convite é guardado apenas como hash.
- Base legal:
- execução de contrato.
- Retenção:
- convite aceito vira histórico do vínculo; convite não aceito é apagável a qualquer momento e perde valor ao expirar.
- Quem acessa:
- Membros da organização com permissão de gerenciar equipe.
Ordens de serviço
Data da visita, unidade atendida e qual profissional foi designado.
- Base legal:
- execução de contrato.
- Retenção:
- enquanto a unidade existir; a que gerou laudo segue a guarda do laudo.
- Quem acessa:
- Membros da organização, conforme o papel — o técnico de campo enxerga apenas as visitas atribuídas a ele.
Resultados de inspeção
Resultado por equipamento, observação técnica e as fotos tiradas em campo.
- Base legal:
- execução de contrato para o registro; obrigação legal para o que for citado em laudo emitido.
- Retenção:
- acompanha a ordem de serviço; o que entrar em laudo assinado segue a guarda do laudo.
- Quem acessa:
- Membros da organização, conforme o papel.
Preferências de uso
Tema da interface e idioma.
- Base legal:
- execução de contrato.
- Retenção:
- enquanto a conta existir; cai junto com o usuário por cascade.
- Quem acessa:
- Somente o próprio usuário.
Contenção de abuso
Contagem de tentativas por finalidade, guardada sob o hash do identificador de origem — o endereço de rede ou a organização. O valor em claro nunca é gravado: não é possível reconstruir quem tentou a partir desta tabela, só verificar se um identificador conhecido está acima do limite.
- Base legal:
- legítimo interesse — impedir abuso de superfície pública e consumo de cota de e-mail de terceiro.
- Retenção:
- 48 horas, por rotina de expurgo; o dado não tem valor depois da janela.
- Quem acessa:
- Ninguém pela aplicação. Só as funções que aplicam o limite, e o `execute` delas é revogado de todos os papéis de cliente.
Não guardam dado pessoal, e por isso ficam fora da tabela acima: catálogo de normas, catálogo de tipos de equipamento e a matriz de permissões (norms, equipment_types, equipment_type_services, role_permissions).
Onde os dados ficam
Dados hospedados no Brasil, na região de São Paulo, com contrato de tratamento de dados assinado com o provedor de infraestrutura.
Sendo exato: escolher a região é controle de localização do dado, não conformidade por si só. Backup, registro de erro e execução de função na borda podem sair do país, e a LGPD permite transferência internacional com salvaguarda adequada. Os fornecedores envolvidos estão listados em subprocessadores.
Seus direitos
- Confirmação e acesso: saber se tratamos dados seus e obter cópia deles.
- Correção de dado incompleto ou desatualizado.
- Exclusão: atendida em até 30 dias. Com uma ressalva que preferimos escrever a esconder: laudo assinado tem exigência legal de guarda e não é apagável antes do prazo. O que estiver citado nele acompanha essa guarda.
- Portabilidade: exportação dos dados da organização em formato aberto.
- Revogação do consentimento, no caso da lista de espera — basta pedir a remoção.
Se você é cliente final de um prestador que usa o LaudoFácil, o pedido deve ir primeiro a ele, que é o controlador dos seus dados. Se ele nos acionar, atendemos.
Como pedir
Escreva para privacidade@laudofacil.app.br. Respondemos em até 30 dias, dizendo o que foi feito — inclusive quando a resposta for uma recusa fundamentada, como no caso da guarda legal de laudo.
Esta política acompanha o que o sistema faz de verdade: os prazos de retenção acima são verificados automaticamente contra o banco de dados a cada mudança de código.