Política de privacidade

Versão 1.0 · vigente desde 23/09/2026

1. Dois papéis diferentes

Esta é a parte mais importante de entender, porque muda quem responde pelo quê.

Sobre os dados da contratante, nome da empresa, e-mail e telefone de contato, dados de cobrança e dados de acesso dos usuários, a fornecedora é controladora: ela decide por que e como tratar.

Sobre os dados registrados dentro do sistema, clientes, equipamentos, ordens de serviço, fotos, assinaturas, CPF e RG de quem assina - a fornecedora é apenas operadora. Quem decide o que coletar e para quê é a contratante, que é a controladora desses dados.

Na prática: a fornecedora trata esses dados somente conforme a instrução da contratante e para prestar o serviço. Não os usa para finalidade própria, não os vende, não os cede e não os usa para treinar sistema nenhum.

2. Atenção ao dado de terceiro

O sistema permite registrar CPF, RG e assinatura manuscrita de quem assina a ordem de serviço pelo cliente da contratante. Essas pessoas não são usuárias do sistema e, na maioria das vezes, não sabem que ele existe.

A contratante é responsável por ter base legal para coletar esses dados e por informar o titular. A fornecedora recomenda coletar apenas o necessário: se a identificação de quem assinou não for exigida por norma aplicável ao serviço, não preencha CPF e RG.

3. O que é coletado

• Cadastro: nome da empresa, CNPJ, e-mail, telefone.
• Usuários: nome, e-mail, papel, data do último acesso.
• Segurança: endereço IP e horário das tentativas de login, para barrar ataque de força bruta.
• Conteúdo: tudo que a contratante registrar, clientes, equipamentos, checklists, fotos, assinaturas.
• Erros: registro técnico de falhas, para diagnóstico.

Não há rastreamento de comportamento, publicidade ou compartilhamento com terceiros para fins de marketing.

4. Base legal

Execução de contrato para os dados da contratante e de seus usuários. Legítimo interesse para os registros de segurança, na medida necessária para proteger as contas. Para o conteúdo registrado, a base legal é definida pela contratante, na condição de controladora.

5. Onde ficam os dados

Em servidor no Brasil, com acesso por conexão cifrada (HTTPS). As senhas são guardadas apenas como resumo criptográfico irreversível, ninguém, nem a fornecedora, consegue lê-las.

6. Por quanto tempo

Enquanto durar o contrato, e por 90 dias após o cancelamento, prazo em que a contratante ainda pode exportar. Depois disso, eliminados, ressalvado o que a lei obrigar a guardar.

7. Direitos do titular

Qualquer pessoa cujos dados estejam no sistema pode pedir confirmação de tratamento, acesso, correção, anonimização ou eliminação, nos termos do art. 18 da LGPD.

Se o dado foi registrado por uma contratante, o caso de clientes, técnicos e assinantes de OS, o pedido deve ser dirigido a ela, que é a controladora. A fornecedora encaminha o pedido recebido por engano e apoia a contratante no atendimento.

Contato: privacidade@perlo.tech

8. Incidentes

Em caso de incidente de segurança com risco relevante, a fornecedora comunica as contratantes afetadas e a Autoridade Nacional de Proteção de Dados nos prazos aplicáveis, com o que se sabe do ocorrido e das medidas tomadas.

9. Subcontratados

A infraestrutura de hospedagem e o meio de pagamento são fornecidos por terceiros, que tratam dados apenas para operar esses serviços. A fornecedora responde pela escolha deles.

Dúvidas sobre este documento: contato@perlo.tech