Política de privacidade

1. Quem é o controlador dos dados

A ElibHub é a controladora dos dados pessoais tratados para criar e administrar contas, prestar os serviços da plataforma, cobrar pelos planos e manter a segurança do ambiente. Dados da empresa: [[PREENCHER: razão social, CNPJ e endereço]].

Em relação aos dados pessoais que constam dentro dos arquivos que você envia ou guarda na plataforma, e dos que você cadastra ou coleta pelos módulos, como os dados de clientes em orçamentos e as respostas recebidas em formulários, a regra geral é que você, ou a empresa que você representa, decide para que eles são usados, e a ElibHub os trata em seu nome, para executar o serviço contratado.

2. Quais dados são tratados

Dados de cadastro: nome, e-mail e senha, ou a identificação da sua conta Google quando você escolhe entrar com ela; no caso de empresas, o nome e o identificador da empresa e os dados dos membros convidados.

Dados de uso: as ações feitas na plataforma, como as operações realizadas nas ferramentas de PDF (tipo, data e quantidade), o histórico de resultados, as permissões concedidas, as alterações e exclusões feitas em documentos e as notificações enviadas.

Dados dos módulos: o que você cadastra nos demais módulos, como clientes, itens e orçamentos, checklists e responsáveis, tarefas, formulários e as respostas recebidas, QR Codes e as suas estatísticas de leitura, enquetes, quizzes, gincanas e as participações, e listas de nomes dos sorteios. Em enquetes, quizzes e gincanas, quem participa entra com uma conta ElibHub; na enquete o voto é anônimo para quem a criou, e no quiz e na gincana aparece apenas o apelido escolhido. Nas estatísticas do QR Code dinâmico, guardamos a contagem por dia, sistema e navegador, sem registrar o endereço IP de quem leu.

Arquivos: os PDFs e os demais documentos que você envia, gera ou guarda. Dados de cobrança: informações do plano contratado e da assinatura; os dados de pagamento são tratados pelo provedor de pagamento. Dados técnicos: endereço IP, navegador e registros de acesso, usados para segurança e para o funcionamento do serviço; em enquetes, quizzes e gincanas configurados para limitar a participação por rede, o endereço IP também pode ser usado para aplicar esse limite.

3. Para que usamos os dados e em que base legal

Execução de contrato (LGPD, art. 7º, V): criar e manter a conta, processar os arquivos nas ferramentas, guardar documentos, aplicar permissões, emitir cobranças e enviar e-mails do serviço, como confirmação de cadastro, convites e avisos de arquivos prestes a expirar.

Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX): guardar registros exigidos por lei, prevenir fraudes e abusos, proteger a segurança da plataforma e respeitar os limites de cada plano.

Consentimento (art. 7º, I): cookies de medição de audiência no site, que só são ativados se você aceitar. Você pode recusar ou mudar a escolha a qualquer momento.

4. Arquivos enviados e tempo de guarda

Ferramentas de PDF: o arquivo gerado fica disponível no histórico por um prazo que depende do plano, de 6 horas no plano gratuito a 7 dias no Enterprise. Terminado o prazo, o conteúdo é apagado do armazenamento, e permanece apenas o registro da operação, sem o arquivo.

Módulo Documentos: os arquivos ficam guardados até você excluí-los. O item excluído vai para a lixeira, onde permanece pelo prazo definido pelo responsável da conta, de 7, 15, 30, 60 ou 90 dias (30 por padrão), e depois é apagado definitivamente. O dono do item também pode apagá-lo de vez antes disso.

Módulos de produtividade (QR Code, Engajamento, Cronômetro e Temporizador, Orçamentos, Checklists, Kanban e Formulários): os dados ficam guardados enquanto a conta e o item existirem, e são apagados quando você os exclui ou quando a conta é encerrada, ressalvadas as obrigações legais. Os orçamentos emitidos guardam uma cópia dos dados do cliente e do emitente do momento da emissão.

Nos demais casos, os dados são mantidos pelo tempo necessário para cumprir as finalidades acima e as obrigações legais.

5. Compartilhamento com terceiros e operadores

Não vendemos dados pessoais. Para operar a plataforma, usamos fornecedores que tratam dados em nosso nome, como provedores de infraestrutura em nuvem, de armazenamento de arquivos (Cloudflare), de autenticação e banco de dados (Supabase), de envio de e-mail (Resend), de verificação contra robôs (Cloudflare Turnstile), de pagamento (Asaas) e, no site, de medição de audiência (Google), esta última apenas com o seu consentimento.

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência observa as hipóteses previstas na LGPD. Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.

6. Cookies e medição de audiência

O site usa cookies de medição de audiência (Google Tag Manager e Google Analytics) apenas se você clicar em “Aceitar” no aviso de cookies. Antes disso, nenhum recurso do Google é carregado. “Recusar” mantém tudo desligado, e o link “Preferências de cookies”, no rodapé, permite mudar a escolha.

A plataforma usa o armazenamento do navegador estritamente necessário para manter a sua sessão e as suas preferências, como o tema da interface. Esse uso não depende de consentimento, porque sem ele o serviço não funciona.

7. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar a confirmação de que tratamos seus dados, o acesso a eles, a correção de dados incompletos ou desatualizados, a anonimização, o bloqueio ou a eliminação de dados desnecessários, a portabilidade, a eliminação dos dados tratados com consentimento, informações sobre com quem compartilhamos dados e sobre a possibilidade de não consentir, e a revogação do consentimento.

Para exercer esses direitos, use os canais da página de contato. A confirmação do tratamento é dada de imediato, em formato simplificado, ou em até 15 dias, em declaração completa, conforme o art. 19 da LGPD.

8. Segurança da informação

Adotamos medidas para proteger os dados: comunicação protegida por HTTPS, autenticação de usuários, controle de acesso por permissões em cada pasta e arquivo, separação dos dados entre contas e registro das ações feitas nos documentos. Nenhum sistema é totalmente imune a incidentes; se ocorrer um que possa causar risco ou dano relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados nos termos da lei.

9. Encarregado pelo tratamento de dados (DPO)

O encarregado pelo tratamento de dados pessoais pode ser contatado em: [[PREENCHER: nome e e-mail do encarregado]].

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Quando a mudança for relevante, avisaremos na plataforma ou por e-mail. A versão em vigor é a publicada nesta página.