1. Introdução
A LavSync, mantenedora da plataforma SaaS para gestão de lavanderias de autosserviço disponível em https://www.lavsync.com.br e https://sistema.lavsync.com.br, valoriza a privacidade dos titulares de dados pessoais e está comprometida com o cumprimento da Lei nº 13.709/2018 — Lei Geral de Proteção de Dados (LGPD).
Esta Política descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos os dados pessoais que tratamos no exercício de nossas atividades.
2. Definições
- Titular: pessoa natural a quem se referem os dados pessoais.
- Dados pessoais: informação relacionada a pessoa natural identificada ou identificável (nome, CPF, e-mail, telefone, histórico de compras etc.).
- Tratamento: toda operação realizada com dados pessoais, como coleta, classificação, utilização, acesso, armazenamento, eliminação etc.
- Controlador: LavSync, a quem compete as decisões sobre o tratamento.
- Operador: realiza o tratamento de dados pessoais em nome do controlador.
- Encarregado (DPO): Encarregado de Proteção de Dados (DPO) — LavSync, contato em dpo@lavsync.com.br.
3. Quais dados coletamos
3.1. Dados de cadastro do operador (cliente LavSync)
- Nome completo, e-mail, telefone, senha (armazenada de forma criptografada).
- Empresa, cargo, CNPJ da lavanderia.
- Dados de faturamento (em assinatura SaaS): nome, endereço, CNPJ/CPF, meio de pagamento.
3.2. Dados dos clientes finais (consumidores da lavanderia)
Para que o operador (dono de lavanderia) consiga gerir sua operação, processamos dados pessoais dos clientes finais capturados pelos sistemas integrados (MAXPAN, VM Tecnologia ou inseridos manualmente):
- Nome, CPF, e-mail e telefone (quando informados no totem).
- Histórico de compras: data, valor, tipo de serviço, meio de pagamento.
- Cupons e vouchers utilizados.
Nesta hipótese, a LavSync atua como operadora, e o cliente operador (dono de lavanderia) é o controlador dos dados de seus consumidores. Os tratamentos seguem as instruções do controlador e o acordo de tratamento de dados firmado entre as partes.
3.3. Dados de navegação
- Endereço IP, navegador, sistema operacional.
- Páginas acessadas, data e hora dos acessos.
- Cookies (ver Política de Cookies).
4. Finalidades do tratamento
- Permitir o cadastro, autenticação e uso do sistema LavSync.
- Disponibilizar dashboards, relatórios e insights operacionais.
- Processar pagamentos de assinatura e emitir notas fiscais.
- Atender solicitações de suporte e contato.
- Cumprir obrigações legais e regulatórias.
- Prevenir fraude, abuso e violações de segurança.
- Melhorar a qualidade do serviço e desenvolver novas funcionalidades.
- Enviar comunicados operacionais essenciais ao funcionamento da plataforma.
5. Bases legais
O tratamento dos dados pessoais ocorre com fundamento nas seguintes bases legais (Art. 7º da LGPD):
- Execução de contrato (Art. 7º, V): para prestação dos serviços contratados.
- Cumprimento de obrigação legal (Art. 7º, II): emissão de notas fiscais, retenção de dados fiscais e tributários.
- Legítimo interesse (Art. 7º, IX): para segurança, prevenção de fraude e melhoria do serviço, sempre respeitando direitos e liberdades do titular.
- Consentimento (Art. 7º, I): para comunicações de marketing, newsletter e cookies não-essenciais.
6. Compartilhamento de dados
Compartilhamos dados pessoais apenas com:
- Operadores e provedores que nos auxiliam a prestar o serviço (hospedagem em nuvem Supabase/Vercel, processadores de pagamento, gateways de e-mail e WhatsApp), sob acordo de confidencialidade.
- Autoridades públicas, quando exigido por lei, ordem judicial ou requisição válida.
- Em caso de operação societária (fusão, aquisição, reestruturação), os dados podem ser transferidos como parte dos ativos, mantendo-se as obrigações de proteção.
Não vendemos dados pessoais a terceiros. Não compartilhamos dados com fins publicitários de terceiros.
7. Transferência internacional
Parte de nossa infraestrutura (Supabase, Vercel) opera em servidores localizados fora do Brasil. As transferências internacionais ocorrem com observância dos requisitos do Capítulo V da LGPD, junto a fornecedores que adotam padrões adequados de proteção.
8. Retenção e eliminação
- Dados de cadastro e uso da plataforma são mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, para fins de auditoria, obrigações legais e defesa em processos.
- Dados fiscais são mantidos pelos prazos da legislação tributária aplicável (mínimo 5 anos).
- Dados de clientes finais (consumidores) são tratados pelos prazos definidos pelo operador (dono de lavanderia), respeitada a finalidade.
- Logs de acesso e segurança são mantidos por 6 meses, conforme Marco Civil da Internet.
- Após esses prazos, os dados são eliminados ou anonimizados de forma irreversível.
9. Direitos do titular
Você, como titular, pode exercer a qualquer momento os direitos previstos no Art. 18 da LGPD:
- Confirmação da existência de tratamento.
- Acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base no consentimento.
- Informação sobre entidades públicas e privadas com as quais compartilhamos dados.
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
- Revogação do consentimento.
- Oposição ao tratamento.
Para exercer esses direitos, use o formulário em /direitos-lgpd ou envie e-mail a dpo@lavsync.com.br. Atenderemos no prazo de até 15 dias corridos (Art. 19 LGPD).
10. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados:
- Criptografia em trânsito (HTTPS/TLS 1.2+) e em repouso.
- Senhas armazenadas com hashing forte.
- Controle de acesso por papel (RBAC) com privilégios mínimos.
- Auditoria de operações sensíveis e logs de acesso.
- Backups regulares e plano de recuperação de desastres.
- Treinamento de equipe e revisão periódica de políticas.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados no prazo razoável, conforme Art. 48 da LGPD.
11. Crianças e adolescentes
Nossos serviços são destinados a pessoas maiores de 18 anos, sendo o cadastro restrito a operadores de lavanderias (Pessoa Jurídica ou seus representantes). Não coletamos intencionalmente dados de menores de 18 anos.
12. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. Alterações relevantes serão comunicadas com 30 dias de antecedência por e-mail e/ou destacadas na plataforma. O uso contínuo após a vigência indica concordância com a nova versão.
13. Contato e DPO
Para dúvidas ou exercício de direitos, contate nosso Encarregado de Proteção de Dados:
- Encarregado de Proteção de Dados (DPO) — LavSync
- E-mail: dpo@lavsync.com.br
- Atendimento: Segunda a sexta, 9h às 18h (horário de Brasília)
Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.