Política de privacidade
Como o Quadrelo trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Papéis de cada um
- Empresa cliente (controladora): decide quais registros de qualidade cria e quem da equipe usa o sistema. Os dados pessoais que aparecem nesses registros são tratados em nome dela.
- Lima Soluções Digitais Ltda. (Lima Soluções Digitais), operadora: trata esses dados só para prestar o serviço, conforme o Termo de tratamento de dados.
- Lima Soluções Digitais como controladora: para os dados de cadastro e login, cobrança, suporte e comunicação sobre o serviço.
2. Quais dados tratamos
- Cadastro e login: nome, e-mail, senha (guardada só de forma cifrada), empresa e perfis de acesso.
- Registros de qualidade: descrições, fotos e anexos, lotes, produtos, ações, evidências, prazos e comentários. Podem conter dados pessoais quando a equipe os escreve.
- Histórico: quem fez cada mudança e quando, para rastreabilidade.
- Aceites: versão e data do aceite destes documentos.
- Dados técnicos: endereço IP, navegador e registros de acesso, guardados pelos fornecedores de infraestrutura para segurança.
3. Para que usamos e com qual base legal
- Prestar o serviço contratado (execução de contrato).
- Manter a segurança, prevenir fraudes e guardar registros de acesso (legítimo interesse e obrigação legal, como o Marco Civil da Internet).
- Enviar avisos do sistema, como atribuições, prazos e resumo semanal (execução de contrato).
- Cumprir obrigações legais e fiscais (obrigação legal).
Não vendemos dados pessoais e não usamos os registros das empresas para publicidade.
4. Assistente de IA
- Só funciona quando o Administrador da empresa liga o recurso. Desligado, nenhum dado vai para o fornecedor de IA.
- Quando alguém pede uma sugestão, enviamos o texto da não conformidade: descrição, setor, produto, contenção, causas, ações e eficácia. Não enviamos fotos, nomes de pessoas cadastradas nem e-mails.
- O fornecedor é a Anthropic, nos Estados Unidos. Pelos termos comerciais da Anthropic, os dados enviados pela API não são usados para treinar os modelos dela e ficam guardados só por prazo limitado.
- Toda sugestão precisa do aceite de uma pessoa antes de entrar no registro.
5. Com quem compartilhamos
Só com fornecedores necessários para o serviço funcionar (suboperadores):
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, login e armazenamento de fotos e anexos | São Paulo, Brasil (infraestrutura da Amazon Web Services) |
| Vercel | Hospedagem do sistema e execução das funções do servidor | Funções em São Paulo, Brasil; entrega das páginas pela rede global da Vercel |
| Resend | Envio dos e-mails de aviso e do resumo semanal | Envio pela região de São Paulo, Brasil; empresa sediada nos Estados Unidos |
| Anthropic | Assistente de IA, só quando o Administrador da empresa liga o recurso | Estados Unidos |
Também podemos compartilhar dados quando a lei ou uma autoridade exigir. Quando há transferência para fora do Brasil (Resend e Anthropic), ela segue as regras da LGPD para transferência internacional, com cláusulas contratuais dos fornecedores.
6. Onde e por quanto tempo guardamos
- O banco de dados e as fotos ficam em São Paulo, Brasil.
- Os registros de qualidade ficam guardados enquanto a empresa for cliente. Não conformidade encerrada não é apagada, para garantir a rastreabilidade.
- Após o cancelamento, a exportação completa fica disponível por 30 dias; depois, os dados são apagados, exceto o que a lei obrigar a guardar.
- Registros de acesso são guardados por pelo menos 6 meses, como pede o Marco Civil da Internet.
7. Segurança
- Conexão sempre cifrada (HTTPS) e dados cifrados no armazenamento do fornecedor.
- Cada empresa só acessa os próprios dados: a separação é garantida no banco de dados e testada a cada mudança.
- Perfis de acesso por pessoa, histórico de mudanças que não pode ser alterado e cópias de segurança.
- Em caso de incidente de segurança que possa causar risco relevante, avisamos a empresa cliente e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da regulamentação.
8. Cookies
Usamos só os cookies necessários para manter você conectado com segurança. Não usamos cookies de publicidade nem de rastreamento.
9. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão dos seus dados, além de revogar consentimentos, nos termos do artigo 18 da LGPD. Dentro do sistema, a página Meus dados mostra o que guardamos sobre você.
Pedidos sobre registros de qualidade de uma empresa são encaminhados a ela, que é a controladora. Respondemos em até 15 dias.
10. Encarregado de dados (DPO)
Fale com o encarregado pelo e-mail privacidade@quadrelo.com.br. Você também pode reclamar à ANPD.