Política de Privacidade

1. Objeto e alcance

Esta Política descreve o tratamento de dados pessoais realizado no GestãoLight (a “Plataforma”), sistema de gestão de ordens de serviço operado por LIGHT TECHNOLOGY SERVICO E COMERCIO LTDA, inscrita no CNPJ nº 20.402.204/0001-66, com endereço em Rua Margarida Praxedes Torres, 1079 - Nova Esperança — Belo Horizonte/MG — CEP 31230-390 (a “Empresa”).

Ela se aplica a duas categorias de pessoas: os Usuários, que possuem conta de acesso e operam a Plataforma, e os Clientes Finais, cujos dados são registrados no curso do atendimento e que interagem com as páginas públicas — formulário de entrada, orçamento, termos, reagendamento e acompanhamento.

O tratamento descrito aqui observa a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e, nas relações de consumo, o Código de Defesa do Consumidor.

Esta Política integra os Termos de Uso, publicados em /legal/termos-de-uso, e deve ser lida em conjunto com eles.

2. Definições da LGPD adotadas

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico. A Plataforma não coleta esta categoria de forma deliberada, e a inserção de informação assim em campo livre deve ser evitada pelos Usuários.
• Titular: a pessoa natural a quem se referem os dados tratados.
• Controlador: quem decide sobre o tratamento — a Empresa, quanto aos dados dos Clientes Finais.
• Operador: quem trata dados em nome do controlador — os provedores contratados pela Empresa.
• Tratamento: qualquer operação com dados pessoais, da coleta à eliminação.
• Anonimização: perda da possibilidade de associação, direta ou indireta, do dado a um indivíduo.

3. Papéis: quem é controlador de quê

A Empresa é a controladora dos dados pessoais tratados na Plataforma: é ela quem decide quais cadastros manter, quais mensagens enviar, por quanto tempo guardar cada registro e quem tem acesso a eles.

Os provedores de infraestrutura, mensageria, pagamentos, e-mail, agenda e rastreio atuam como operadores, tratando dados conforme as instruções da Empresa e os contratos firmados com cada um.

Quando um Cliente Final envia dados pelo formulário público, ele o faz para a Empresa, no interesse do atendimento que solicita. A Plataforma é o meio pelo qual esses dados chegam e são organizados.

4. Dados de contas de acesso (Usuários)

• nome e endereço de e-mail da conta;
• senha, guardada exclusivamente em forma cifrada e irreversível — a Empresa não conhece a senha de nenhum Usuário;
• perfil de acesso e vínculo com a equipe;
• identificador de sessão gravado em cookie próprio, necessário para manter a pessoa autenticada;
• registros de acesso e de operações relevantes, como criação, alteração e exclusão de registros, mudanças de etapa e envios de mensagem, com data, hora e autoria;
• data da última alteração de senha e registros de pedidos de troca de e-mail da conta.

5. Dados de Clientes Finais

São coletados de duas formas: informados pelo próprio Cliente Final no formulário público ou registrados pela equipe durante o atendimento.

Cadastro

• nome ou razão social e nome do contato;
• CPF ou CNPJ, usado também para reconhecer cadastro já existente;
• endereço completo, com CEP, logradouro, bairro, cidade e estado;
• telefone, que é igualmente o número de WhatsApp para o qual os avisos são enviados;
• endereço de e-mail.

Atendimento

• descrição do equipamento, marca, modelo, número de série e acessórios entregues;
• defeito relatado, diagnóstico técnico, peças aplicadas, serviços executados e responsável técnico;
• valores orçados, descontos, prazos, datas de entrada, de conclusão e de retirada;
• etapa atual e histórico completo de movimentações, com data, hora e autoria;
• observações internas e anotações da equipe sobre o atendimento.

Respostas do formulário público

• todas as respostas aos campos configurados pela Empresa, inclusive campos livres;
• data e horário escolhidos para o atendimento;
• identificação de cadastro anterior a partir do documento informado.

Registros de aceite de termos

Quando o formulário exige concordância expressa com um termo, são gravados, além do aceite: o texto exatamente como exibido, o resumo criptográfico desse texto, os documentos citados por inteiro, a data e a hora do servidor, o endereço IP de origem, o agente do navegador, os cabeçalhos da requisição — cadeia de encaminhamento, idioma aceito e página de origem — e as informações declaradas pelo navegador, como fuso horário, resolução de tela e plataforma.

Esses registros existem para comprovar a manifestação de vontade do titular e são guardados sem possibilidade de edição posterior.

Financeiro e pagamentos

• valores cobrados, pagos e em aberto, forma de pagamento e datas;
• identificador da cobrança e da transação junto à instituição parceira de pagamentos, e a confirmação por ela enviada;
• recibos emitidos.

A Plataforma não coleta e não armazena número de cartão, código de segurança, senha bancária ou credencial de acesso a instituição financeira. O pagamento por PIX ocorre entre o Cliente Final e a instituição da Empresa; o link de pagamento é processado pela instituição parceira, em ambiente próprio.

Comunicações

• mensagens enviadas ao Cliente Final e respostas recebidas pelo canal de WhatsApp;
• situação de envio de cada aviso, tentativas e falhas;
• avisos programados, como lembretes de retirada e de cobrança;
• código de confirmação de entrega, guardado em forma cifrada e com prazo de validade;
• e-mails transacionais enviados e sua situação de entrega.

Logística e agenda

• código de rastreio das encomendas, transportadora, descrição e eventos informados por ela;
• CPF ou CNPJ do destinatário, quando a transportadora o exigir para consultar o objeto;
• agendamentos, reagendamentos e posição em lista de espera;
• eventos criados na agenda do Google, quando a integração estiver ativa.

Documentos gerados

• ordens de serviço e recibos em PDF, guardados como foram enviados, para que o documento aberto meses depois seja o mesmo que o Cliente Final recebeu;
• termos e documentos publicados em páginas próprias, com o texto vigente na data de cada aceite.

6. Dados técnicos e de navegação

• endereço IP e agente do navegador nas requisições às páginas públicas, registrados por segurança e para a comprovação de aceites;
• cookie de sessão nas telas autenticadas, estritamente necessário ao funcionamento;
• métricas agregadas de desempenho das páginas, coletadas pela hospedagem sem uso de cookie e sem identificação individual.

A Plataforma não utiliza cookies de publicidade, não faz perfilamento comportamental e não compartilha dados com redes de anúncios.

7. Origem dos dados

• do próprio titular, quando preenche o formulário público, responde a uma mensagem ou informa dados no balcão;
• da equipe da Empresa, ao registrar o atendimento;
• de serviços consultados pela Plataforma: endereço a partir do CEP, eventos de rastreio informados pelas transportadoras e confirmações de pagamento enviadas pela instituição parceira;
• de sistema anteriormente utilizado pela Empresa, no caso de dados importados na implantação.

8. Finalidades e bases legais

Cada tratamento tem finalidade determinada e base legal correspondente na LGPD:

• executar o atendimento contratado — cadastro, OS, orçamento, prazos, entrega: execução de contrato ou de procedimentos preliminares, art. 7º, V;
• comunicar o andamento por WhatsApp e por e-mail, inclusive lembretes de retirada e de pagamento: execução de contrato, art. 7º, V;
• cobrar e receber valores devidos, inclusive por PIX e link de pagamento: execução de contrato, art. 7º, V, e exercício regular de direito, art. 7º, VI;
• comprovar o aceite de termos apresentados ao titular: exercício regular de direito em processo, art. 7º, VI, e legítimo interesse, art. 7º, IX;
• manter registros fiscais e contábeis de recebimentos: cumprimento de obrigação legal, art. 7º, II;
• manter registros de acesso da aplicação: cumprimento de obrigação legal, art. 7º, II, combinado com o art. 15 do Marco Civil da Internet;
• prevenir fraude e garantir a segurança do titular e da Plataforma, inclusive pelo código de confirmação de entrega: legítimo interesse, art. 7º, IX, e art. 11, II, “g”, quando aplicável;
• produzir estatísticas internas de atendimento, em base agregada: legítimo interesse, art. 7º, IX;
• atender solicitações do titular e responder a autoridades: cumprimento de obrigação legal e exercício regular de direito;
• tratamentos que dependam de manifestação livre e informada, como campos opcionais de formulário marcados como tal: consentimento, art. 7º, I.

Quando o tratamento se fundar em legítimo interesse, a Empresa avalia a necessidade, a expectativa do titular e o impacto sobre seus direitos, e assegura o direito de oposição.

9. Compartilhamento e operadores

Os dados não são vendidos, alugados ou cedidos para uso de terceiros. O compartilhamento se limita ao necessário para operar a Plataforma:

• Vercel — hospedagem da aplicação, distribuição de conteúdo e métricas agregadas de desempenho;
• Supabase — banco de dados gerenciado, com armazenamento em região do Brasil;
• UAZAPI — provedor de conectividade com o WhatsApp, por onde passam as mensagens enviadas e recebidas, e, por consequência, o WhatsApp, operado pela Meta, ao entregá-las ao destinatário;
• AbacatePay — instituição parceira de pagamentos, para geração de link de cobrança e confirmação de recebimento;
• Resend — envio de e-mails transacionais;
• Google — agenda, quando a integração for autorizada, e serviço de mapas, quando um link de localização for enviado ao Cliente Final;
• serviços de consulta de rastreamento, que repassam a consulta às transportadoras, entre elas os Correios;
• ViaCEP — consulta de endereço a partir do CEP informado;
• cron-job.org — serviço externo que aciona as rotinas automáticas da Plataforma em horários programados, sem receber dados pessoais no acionamento;
• contador, advogado e demais profissionais que assessoram a Empresa, no limite de suas atribuições;
• autoridades públicas e judiciais, quando houver requisição fundamentada ou obrigação legal.

Em caso de reorganização societária, fusão, cisão, incorporação ou alienação do estabelecimento, os dados poderão ser transferidos ao sucessor, que ficará sujeito a esta Política.

10. Transferência internacional

Há transferência internacional de dados sempre que um operador sediado fora do Brasil, ou que processe dados em servidores no exterior, participa do tratamento — é o caso dos serviços de hospedagem, de e-mail, de agenda e da plataforma de mensagens.

Essas transferências internacionais observam o art. 33 da LGPD e ocorrem, conforme o caso, para execução de contrato do qual o titular é parte, para o exercício regular de direitos ou amparadas por cláusulas contratuais padrão e demais garantias oferecidas pelos operadores.

O banco de dados principal, que concentra cadastros, atendimentos e registros de aceite, é mantido em infraestrutura localizada no Brasil.

11. Prazos de retenção e eliminação

Os dados são mantidos pelo tempo necessário às finalidades que justificaram a coleta, observados os prazos legais. Como regra de retenção:

• cadastros e atendimentos: enquanto durar o relacionamento e, depois dele, pelo prazo de prescrição das pretensões correspondentes, em regra de até 5 anos, e de até 10 anos quanto a pretensões de reparação civil e ao histórico de garantias;
• documentos e registros com efeito fiscal ou contábil: 5 anos, conforme a legislação tributária;
• registros de aceite de termos e comprovações de envio: enquanto puderem ser úteis à defesa de direitos, sem edição posterior;
• registros de acesso da aplicação: no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet, e no máximo o necessário à segurança;
• códigos de confirmação de entrega: expiram em horas e são guardados apenas em forma cifrada;
• dados tratados com base em consentimento: até a revogação, sem prejuízo da guarda exigida por lei.

Vencido o prazo e cessada a finalidade, os dados são eliminados ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD.

12. Segurança da informação

Entre as medidas técnicas e administrativas adotadas:

• tráfego cifrado entre o navegador e a aplicação;
• senhas guardadas apenas em forma cifrada e irreversível;
• autenticação por sessão, com cookie próprio e verificação a cada requisição;
• controle de acesso por perfil, com separação entre administração e operação;
• credenciais de integração com terceiros guardadas cifradas em repouso;
• endereços de links públicos gerados aleatoriamente, sem relação com números sequenciais, de modo que conhecer um atendimento não leve a outro;
• verificação de assinatura e de segredo nas comunicações recebidas de parceiros e nas rotinas automáticas;
• banco de dados gerenciado, com cópias de segurança mantidas pelo provedor;
• princípio do menor privilégio no acesso da equipe e revogação de acesso no desligamento.

Nenhum sistema é integralmente imune. A Empresa mantém processo de correção de vulnerabilidades e atualização de dependências, e orienta Usuários e Clientes Finais a proteger seus próprios dispositivos e a não repassar links recebidos.

13. Incidentes de segurança

Constatado incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Empresa comunicará a Autoridade Nacional de Proteção de Dados e os titulares afetados em prazo razoável, nos termos do art. 48 da LGPD.

A comunicação indicará a natureza dos dados envolvidos, os titulares atingidos, as medidas técnicas de proteção empregadas, os riscos e as providências adotadas para reverter ou mitigar os efeitos.

14. Cookies e tecnologias semelhantes

A Plataforma usa apenas cookies estritamente necessários: o cookie de sessão, que mantém o Usuário autenticado entre as telas, e cookies técnicos eventualmente definidos pela hospedagem para roteamento e segurança.

As páginas públicas abertas pelo Cliente Final não dependem de cookies para funcionar e não instalam rastreadores de terceiros. As métricas de desempenho da hospedagem são coletadas sem cookie e em base agregada.

Bloquear cookies no navegador impede o funcionamento das telas autenticadas, porque a sessão deixa de ser reconhecida.

15. Decisões automatizadas

A Plataforma automatiza envios: uma mudança de etapa dispara o aviso correspondente, e lembretes são reenviados conforme a configuração. São automações de comunicação, não decisões sobre pessoas.

Não há definição de perfil, análise de crédito, pontuação de risco nem decisão automatizada que produza efeitos jurídicos ou afete significativamente os interesses do titular, na forma do art. 20 da LGPD.

16. Crianças e adolescentes

A Plataforma destina-se ao atendimento de clientes maiores de idade ou representados. Não há coleta deliberada de dados de crianças e adolescentes.

Identificado tratamento de dado de criança sem o consentimento específico e em destaque de um dos pais ou responsável, previsto no art. 14 da LGPD, o dado será eliminado, salvo quando a coleta for necessária para contatar o responsável ou para proteção do titular.

17. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode requerer, a qualquer momento:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base em consentimento;
• informação sobre as entidades com as quais houve compartilhamento;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento fundado em legítimo interesse;
• revisão de decisões automatizadas, quando existirem.

A solicitação pode ser enviada pelo e-mail lighttechnologybh@gmail.com ou pelo WhatsApp (31) 97361-7131. A Empresa responde em prazo razoável, observados os prazos legais, e pode solicitar informações adicionais para confirmar a identidade do requerente — atender um pedido sem essa conferência exporia os dados justamente a quem não é o titular.

Alguns direitos podem ser limitados quando a guarda for exigida por lei ou necessária ao exercício regular de direitos, hipótese em que a recusa será justificada.

O titular pode ainda peticionar à Autoridade Nacional de Proteção de Dados, nos termos do art. 18, § 1º, da LGPD.

18. Encarregado e canal de atendimento

A Empresa mantém canal de atendimento ao titular para pedidos relativos a dados pessoais, dúvidas sobre esta Política e comunicações da Autoridade Nacional de Proteção de Dados:

• CNPJ nº 20.402.204/0001-66
• Rua Margarida Praxedes Torres, 1079 - Nova Esperança — Belo Horizonte/MG — CEP 31230-390
• E-mail: lighttechnologybh@gmail.com
• Telefone e WhatsApp: (31) 97361-7131

Enquanto não houver encarregado formalmente designado, as atribuições do art. 41 da LGPD são exercidas pelo responsável indicado por este canal.

19. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na Plataforma, nos operadores contratados ou na legislação. A versão vigente é sempre a publicada nesta página.

Alterações que ampliem o tratamento ou modifiquem finalidades serão comunicadas aos titulares pelos canais disponíveis, e, quando o tratamento depender de consentimento, será colhida nova manifestação.

Versão vigente desde 4 de setembro de 2026.