Em uma frase: usamos seus dados só para fazer o LembraDoc funcionar, cobrar a assinatura e manter tudo seguro. Não vendemos dados nem os usamos para publicidade.
1. Quem somos
A LAVIMOS SISTEMAS DE INFORMACAO LTDA (Lavimos Dev), CNPJ 62.473.609/0001-35 (contato@lavimos.com) é a controladora dos dados das contas do LembraDoc: escritórios, empresas e seus usuários. Para os documentos e dados dos clientes desses escritórios (TITULARES), atuamos como operadora. A controladora é o escritório que fez a solicitação, conforme o DPA.
2. Dados que coletamos e por quê
Conta: nome, e-mail, WhatsApp, nome do escritório e senha (guardada só como hash). Base legal: execução de contrato (art. 7º, V).
Segurança: IP, navegador, data e hora dos acessos, downloads e ações no painel. Base legal: obrigação legal (Marco Civil, art. 15) e legítimo interesse em prevenir fraude e abuso (art. 7º, IX).
Pagamento: plano, valores e status das faturas. Os dados de cartão ficam só com a InfinitePay. Base legal: execução de contrato e obrigação legal/fiscal.
Prevenção de abuso da garantia: comparamos WhatsApp, IP e e-mail de cadastro com contas anteriores. Base legal: legítimo interesse (art. 7º, IX). Você pode se opor escrevendo para contato@lavimos.com.
3. Dados dos clientes do escritório (TITULARES)
Nome, WhatsApp, e-mail e os arquivos enviados. São tratados apenas por instrução do escritório, para entregar as solicitações e guardar os arquivos. Ficam guardados pelo prazo de retenção escolhido pelo escritório: 30 a 365 dias após a conclusão, apagados automaticamente depois disso.
Os TITULARES podem:
parar de receber mensagens respondendo SAIR no WhatsApp ou pelo link nos e-mails;
exercer seus direitos junto ao escritório. Se escreverem para nós, repassamos o pedido ao escritório em até 2 dias úteis.
4. Com quem compartilhamos (suboperadores)
Meta Platforms: envio de mensagens pela API oficial do WhatsApp.
Cloudflare: armazenamento de arquivos (R2) e hospedagem do site. Pode haver transferência internacional com cláusulas de proteção (art. 33).
Servidor próprio da Lavimos: banco de dados, aplicação e e-mail.
InfinitePay: processamento de pagamentos.
Não vendemos nem alugamos dados. Só os compartilhamos com autoridades por ordem legal.
5. Segurança
HTTPS em tudo.
Senhas com hash scrypt.
Arquivos em armazenamento privado, acessíveis só por links assinados que expiram em segundos.
Links de envio aleatórios e criptografados.
Registro de cada download.
Limites de tentativas e alerta de login a partir de rede nova.
Banco de dados sem acesso externo.
Em caso de incidente relevante, avisamos os afetados e a ANPD no prazo legal.
6. Por quanto tempo guardamos
Dados da conta: enquanto ela existir. Após a exclusão, até 30 dias. Contas canceladas no fim do teste sem pagamento: 30 dias, depois são apagadas.
Registros de acesso: 6 meses.
Aceites e faturas: 5 anos (prazo prescricional e fiscal).
Arquivos dos TITULARES: conforme a retenção escolhida pelo escritório.
7. Seus direitos (art. 18)
Você tem direito a confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição. Pelo painel você pode corrigir seus dados, exportar tudo (Configurações → Seus dados) e excluir a conta. Para o resto, escreva para contato@lavimos.com. Respondemos em até 15 dias.
8. Encarregado (DPO)
Contato do encarregado pelo tratamento de dados: contato@lavimos.com.
9. Cookies
Usamos um único cookie, essencial, para manter você logado. Não usamos cookies de publicidade nem rastreamento de terceiros no painel.
LAVIMOS SISTEMAS DE INFORMACAO LTDA · CNPJ 62.473.609/0001-35 · contato@lavimos.com
LembraDoc · Lavimos