Política de Privacidade

O controlador dos seus dados pessoais é a Lidea Ambientes, responsável por tomar as decisões referentes ao tratamento de dados pessoais no âmbito desta plataforma.

Para dúvidas ou solicitações relacionadas à privacidade de dados, entre em contato através dos canais disponíveis no final deste documento.

Coletamos apenas os dados estritamente necessários para a prestação dos serviços disponibilizados pela plataforma:

Nos termos da LGPD, o tratamento dos seus dados pessoais é fundamentado nas seguintes bases legais:

• Execução de contrato: para fornecer os serviços contratados e operar a plataforma (Art. 7º, V)
• Legítimo interesse: para melhorar a segurança, desempenho e a experiência do usuário (Art. 7º, IX)
• Cumprimento de obrigação legal: quando exigido por lei ou regulação aplicável (Art. 7º, II)
• Consentimento: para comunicações opcionais, quando aplicável (Art. 7º, I)

Seus dados são utilizados exclusivamente para:

• Autenticar e gerenciar o acesso à plataforma
• Operacionalizar o cadastro e acompanhamento de pedidos e projetos
• Gerenciar ambientes, arquivos e documentos vinculados aos projetos
• Controlar o fluxo de produção e aprovação de pedidos
• Enviar notificações relacionadas ao uso da plataforma
• Garantir a segurança e integridade do sistema
• Cumprir obrigações legais e regulatórias

Os dados são armazenados em infraestrutura segura, com controles de acesso e criptografia em trânsito (TLS) e em repouso (AES-256).

Arquivos e documentos enviados à plataforma são armazenados em serviço de armazenamento de objetos (S3/MinIO) com acesso restrito e controlado.

Os dados são retidos pelo período necessário para a prestação dos serviços e cumprimento de obrigações legais. Após o encerramento do contrato, os dados poderão ser mantidos pelo prazo de até 5 (cinco) anos para fins de auditoria e cumprimento de legislação vigente, salvo disposição legal em contrário.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais. O compartilhamento ocorre somente nas seguintes hipóteses:

• Prestadores de serviço de infraestrutura tecnológica (hospedagem, armazenamento em nuvem), sob contratos com obrigações de confidencialidade
• Autoridades públicas, quando exigido por lei, ordem judicial ou regulamento
• Em caso de fusão, aquisição ou reorganização societária, com manutenção das mesmas obrigações de proteção

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, destruição ou divulgação indevida:

• Autenticação segura com tokens JWT e cookies HttpOnly
• Comunicação criptografada via HTTPS/TLS em todos os endpoints
• Controle de acesso baseado em papéis (RBAC)
• Logs de auditoria para rastreamento de ações críticas
• Armazenamento de senhas com hashing seguro (bcrypt)
• Revisão periódica de acessos e permissões

Conforme a LGPD (Arts. 17 a 22), você possui os seguintes direitos em relação aos seus dados pessoais:

• Confirmação: saber se tratamos seus dados pessoais
• Acesso: obter cópia dos seus dados mantidos por nós
• Correção: solicitar a retificação de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD
• Portabilidade: receber seus dados em formato estruturado
• Revogação do consentimento: quando o tratamento se basear em consentimento
• Oposição: ao tratamento de dados em determinadas circunstâncias
• Informação sobre compartilhamento: saber com quem compartilhamos seus dados

Para exercer qualquer um desses direitos, entre em contato com nosso responsável pela proteção de dados (DPO) através dos canais indicados ao final deste documento.

Utilizamos cookies estritamente necessários para o funcionamento da plataforma:

• access_token: token de autenticação JWT (HttpOnly, Secure)
• refresh_token: token para renovação da sessão (HttpOnly, Secure)
• active_theme: preferência de tema visual do usuário (não sensível)

Não utilizamos cookies de rastreamento, publicidade ou análise comportamental de terceiros.

Esta plataforma é destinada exclusivamente a profissionais e colaboradores de empresas. Não coletamos conscientemente dados de menores de 18 anos. Caso tome conhecimento de coleta inadvertida, entre em contato imediatamente para que os dados sejam removidos.

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou em requisitos legais. Notificaremos os usuários sobre alterações relevantes. O uso continuado da plataforma após a publicação de alterações constitui aceite das novas condições.

Para exercer seus direitos, tirar dúvidas ou reportar qualquer preocupação relacionada à privacidade de dados, entre em contato: