Política de Privacidade

1. Quem trata os seus dados

Controlador

PJMoney Serviços em Tecnologia Ltda. (Veertical Technologies), CNPJ 40.870.650/0001-02

Encarregado pelo tratamento de dados

contato@lekkus.com.br

Canal para exercer direitos

contato@lekkus.com.br

O encarregado, também chamado DPO (Data Protection Officer, Encarregado de Proteção de Dados), é a pessoa indicada para receber as suas solicitações e as comunicações da autoridade nacional, conforme o art. 41 da LGPD. Escrever para o endereço acima é o caminho oficial, e é o mesmo endereço que responde a qualquer outro assunto.

2. Que dados tratamos

Tratamos apenas o necessário, e nada além. Em concreto:

Dados que você digita no formulário

nome, e-mail, CNPJ, nome da empresa, ramo de atividade e, se você escrever, o texto da mensagem. Note que não pedimos telefone nesta etapa, de propósito.

Dados técnicos coletados automaticamente

endereço IP, identificação do navegador (user agent), endereço da página em que o formulário foi enviado e data e hora do envio. Servem para segurança e para provar a origem do contato.

Dados públicos da empresa

ao digitar o CNPJ, consultamos uma base pública que devolve a razão social e a atividade registradas na Receita Federal, para preencher o formulário por você. Isso são dados da pessoa jurídica, não seus.

Não tratamos dados pessoais sensíveis. Não pedimos origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado de saúde, vida sexual, dado genético ou biométrico, e não há nenhum campo nos nossos formulários que os colete.

3. Por que tratamos, e com que base legal

A LGPD exige que todo tratamento tenha uma hipótese legal que o autorize, listada no art. 7.º. As nossas são estas:

Responder ao seu contato e apresentar o produto

base legal: procedimentos preliminares a contrato, a pedido do titular (art. 7.º, V). Você preencheu o formulário justamente para ser contatado, então não dependemos do seu consentimento para retornar.

Segurança, prevenção de fraude e registro técnico

base legal: legítimo interesse (art. 7.º, IX). É o que nos permite guardar IP e navegador para identificar envio automatizado e abuso.

Prestação do serviço, quando você vira cliente

base legal: execução de contrato (art. 7.º, V).

Obrigações fiscais, contábeis e regulatórias

base legal: cumprimento de obrigação legal ou regulatória (art. 7.º, II).

Comunicações de marketing e novidades do produto

base legal: consentimento (art. 7.º, I), que você pode retirar a qualquer momento, sem justificar e sem custo, pelo link de descadastro no rodapé de cada mensagem ou escrevendo para nós.

4. Cookies

Este site usa um único cookie, e ele é funcional:

NEXT_LOCALE

guarda o idioma em que você está lendo, para que a navegação continue no mesmo idioma. Contém apenas um código de idioma, como "pt". Não contém identificador, não segue você entre sites e não é lido por terceiros.

Não usamos cookies de análise, de publicidade, de remarketing nem pixel de rede social. É por isso que você não viu um banner de consentimento ao entrar: a lei dispensa consentimento para cookie estritamente necessário ao funcionamento do serviço que você pediu, e é o único que temos.

Se um dia isso mudar, esta seção muda junto e, nos países da União Europeia, um pedido de consentimento passará a aparecer antes de qualquer cookie não essencial ser gravado.

5. Com quem compartilhamos

Não vendemos dados pessoais, e nunca vendemos. Compartilhamos apenas com quem executa uma parte do serviço por nossa conta, sob contrato e sem autonomia para usar os dados para fins próprios:

Vercel Inc.

hospedagem do site e registros técnicos do servidor.

Google LLC

banco de dados onde o contato é registrado e planilha interna de acompanhamento comercial.

BrasilAPI

consulta pública de CNPJ. Recebe apenas o número do CNPJ digitado, nenhum dado seu.

Provedor de correio eletrônico

entrega das mensagens que enviamos e recebemos.

Nossa própria infraestrutura

servidor onde roda o Lekkus ERP e o nosso CRM.

Também podemos compartilhar quando houver ordem judicial, requisição de autoridade competente ou exercício regular de direito em processo, o que a lei nos obriga a atender.

6. Transferência internacional

Alguns dos fornecedores acima operam fora do Brasil, o que caracteriza transferência internacional de dados nos termos do art. 33 da LGPD. O registro do seu contato fica em servidores localizados no Brasil, na região de São Paulo. Os registros técnicos de hospedagem e a entrega de e-mail podem ser processados no exterior.

Nesses casos, a transferência é feita com base em cláusulas contratuais e nos compromissos de proteção de dados assumidos por cada fornecedor, que são os instrumentos previstos na própria lei para garantir que o nível de proteção acompanhe o dado para onde ele for.

7. Por quanto tempo guardamos

Contato que não virou cliente

até 24 meses contados do último contato entre nós. Depois disso, o registro é eliminado ou anonimizado.

Registros de acesso à aplicação

seis meses, prazo que o art. 15 do Marco Civil da Internet, a Lei 12.965/2014, nos obriga a guardar.

Dados de cliente

durante toda a vigência do contrato e, depois dele, pelos prazos legais de guarda fiscal, contábil e de prescrição.

Consentimento para marketing

até você retirar. O registro da retirada em si é mantido, porque é ele que prova que paramos de enviar quando você pediu.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas tráfego cifrado de ponta a ponta no site e no sistema, controle de acesso por perfil, isolamento dos dados de cada cliente, registro de operações e cópias de segurança regulares.

Nenhuma medida elimina o risco por completo, e prometer o contrário seria desonesto. Se ocorrer incidente de segurança capaz de acarretar risco ou dano relevante a você, comunicaremos a autoridade nacional e você, conforme o art. 48 da LGPD.

9. Quando você é cliente do Lekkus ERP

Aqui há uma distinção que muda quem responde pelo quê, e ela costuma passar despercebida.

Os seus dados de cadastro no Lekkus

nós somos o controlador. Decidimos como tratá-los, e vale tudo o que está nesta política.

Os dados que você insere no sistema

os cadastros dos seus clientes, fornecedores e funcionários. Aí o controlador é você, e nós somos o operador (art. 5.º, VII da LGPD). Tratamos esses dados seguindo as suas instruções e o contrato, e não os usamos para finalidade própria.

A consequência prática: quem precisa ter base legal para tratar os dados dos seus clientes é você, e é a você que o titular deve recorrer para exercer os direitos dele sobre esses dados. Se ele nos procurar diretamente, encaminharemos a você.

10. Inteligência artificial

O Lekkus ERP usa inteligência artificial em algumas funções, com destaque para a triagem e a análise de chamados de suporte. Quando isso ocorre, o conteúdo necessário pode ser enviado a provedores especializados de modelos de linguagem, contratados como operadores.

Duas garantias que consideramos importantes o bastante para escrever aqui:

• Não utilizamos os seus dados para treinar modelos próprios de inteligência artificial.
• Nenhuma decisão que afete a sua situação de forma relevante é tomada exclusivamente de forma automatizada. As análises e as correções propostas pela nossa automação passam por validação humana antes de produzir efeito, e você tem direito a solicitar revisão nos termos do art. 20 da LGPD.

11. Os seus direitos

O art. 18 da LGPD garante a você, sem custo, os direitos abaixo. Para exercer qualquer um deles, escreva para contato@lekkus.com.br.

• Confirmar se tratamos dados seus, e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Pedir a portabilidade dos dados a outro fornecedor.
• Pedir a eliminação dos dados tratados com base no seu consentimento.
• Saber com que entidades públicas e privadas compartilhamos dados seus.
• Ser informado sobre a possibilidade de não consentir, e sobre o que acontece se você não consentir.
• Retirar o consentimento a qualquer momento.
• Pedir revisão de decisão tomada exclusivamente de forma automatizada.

Para localizar o seu cadastro, informe pelo menos o nome, o e-mail usado no contato e, se houver, o CNPJ da empresa. Respondemos em até 15 dias contados do recebimento, prazo do art. 19, II da LGPD, e podemos pedir informação adicional apenas para confirmar que você é mesmo quem diz ser, o que protege você.

12. Crianças e adolescentes

O Lekkus ERP é um produto destinado a empresas e não se dirige a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se você acredita que isso ocorreu, escreva para nós e eliminaremos o registro.

13. Reclamação à autoridade

Se você entender que os seus direitos não foram atendidos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, §1.º da LGPD. O endereço é https://www.gov.br/anpd.

Pedimos, ainda assim, que fale conosco antes: quase sempre resolvemos mais rápido que qualquer procedimento formal.

14. Alterações desta política

Podemos alterar esta política para acompanhar mudanças no produto ou na legislação. A data da última atualização está no alto da página, e alterações relevantes são comunicadas por e-mail a quem é cliente. Recomendamos revisitar esta página periodicamente.