Política de Privacidade do Lazora ERP

Esta política explica, em linguagem direta, quais dados pessoais o Lazora ERP trata, para quê, com quem e por quanto tempo, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem trata os dados

• Dados da conta (quem se cadastra e a equipe): a LAZY CORPORATION SOLUÇÕES DIGITAIS LTDA, CNPJ 63.191.443/0001-27, Mogi das Cruzes/SP, é a controladora.
• Dados que o negócio lança no sistema (produtos, vendas, caixa e, se houver, nome de cliente numa venda): o negócio é o controlador e a Lazora é a operadora, tratando só para prestar o serviço.

2. Quais dados

• Cadastro: nome do negócio, CNPJ ou CPF e telefone (se informados), nome e email de cada usuário, e a senha guardada só como impressão (hash bcrypt), nunca em texto.
• Uso do sistema: o que cada usuário lança (para o histórico e a auditoria do próprio negócio).
• Segurança: endereço IP de quem tenta entrar, cadastrar ou recuperar senha, para limitar tentativas. Guardado por até 1 dia.
• Mensalidade: plano, valores, datas e situação dos pagamentos. Os dados do cartão ou do Pix ficam com o processador de pagamento; a Lazora não recebe número de cartão.
• Prova do aceite: versão destes documentos e data em que a conta aceitou.

Não coletamos biometria, documento de identidade, localização nem dados de navegação para publicidade.

3. Para quê e com qual base legal

• Prestar o serviço contratado (execução de contrato, art. 7, V).
• Cobrar a mensalidade e cumprir obrigações fiscais (execução de contrato e obrigação legal, art. 7, II e V).
• Proteger contas contra invasão e abuso (legítimo interesse, art. 7, IX).
• Enviar emails do próprio serviço, como recuperação de senha. Não enviamos propaganda sem o seu pedido.

4. Com quem compartilhamos

Só com fornecedores necessários para o sistema funcionar, que tratam os dados em nome da Lazora:

• Railway (banco de dados e servidor) e Vercel (telas), nos Estados Unidos;
• Resend (envio de emails do sistema), nos Estados Unidos;
• InfinitePay ou Mercado Pago (pagamento da mensalidade), no Brasil;
• Cloudflare (domínio e rede).

Como parte desses fornecedores fica fora do Brasil, há transferência internacional de dados, feita com empresas que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD (art. 33). Não vendemos nem alugamos dados pessoais. Autoridades só recebem dados mediante ordem legal.

5. Por quanto tempo

• Enquanto a conta existir. Ao apagar a conta, os dados saem do banco na hora.
• Cópias de segurança diárias são substituídas em até dois meses: depois desse prazo, o dado apagado some também delas.
• Registros de pagamento podem ser guardados pelo prazo exigido pela legislação fiscal.
• Tentativas de login e links de senha: no máximo 1 dia.

6. Segurança

• Conexão sempre criptografada (HTTPS).
• Cada negócio só enxerga os próprios dados, com isolamento aplicado no próprio banco de dados.
• O banco não fica exposto à internet: só o servidor do sistema fala com ele, por rede privada.
• Senhas e chaves da API guardadas só como impressão; links de senha valem 30 minutos e uma vez.
• Login individual por pessoa, limite de tentativas e encerramento das sessões ao trocar a senha.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante, a Lazora avisa a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos da regulamentação.

7. Seus direitos

Pela LGPD (art. 18) você pode pedir confirmação e acesso aos dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revisão de decisões. O dono da conta faz boa parte disso sozinho, em Ajustes > Seus dados (baixar tudo e apagar a conta). Para o resto, escreva para privacidade@lazora.com.br. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd).

8. Cookies

O sistema usa um único cookie, estritamente necessário, para manter você conectado. Não há cookies de publicidade nem de rastreamento de terceiros.

9. Encarregado

Encarregado pelo tratamento de dados pessoais da Lazora: Gustavo Castillo Betone, pelo email privacidade@lazora.com.br.

10. Mudanças

A versão vigente é sempre a publicada nesta página, com a data no topo. Mudanças relevantes são avisadas antes.