Política de Privacidade do INLAKE

Versão de 4 de novembro de 2026.

Esta Política explica quais dados pessoais o INLAKE ("Plataforma") trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, "LGPD") e do Marco Civil da Internet (Lei 12.965/2014).

1. Quem trata os seus dados

• A Empresa que contratou a Plataforma (neste ambiente, QFROTAS SISTEMAS LTDA) é a controladora: decide quem tem acesso, o que é ligado, quais documentos entram e para que a Plataforma é usada.
• [razão social da operadora] ("Operadora") é a operadora: desenvolve, hospeda e mantém a Plataforma e trata os dados em nome da Empresa, seguindo as instruções dela e o acordo de tratamento de dados firmado entre as duas.
• Em algumas situações a Operadora decide por conta própria e age como controladora: nos registros técnicos de segurança da Plataforma (acessos, tentativas de login, erros) e nos dados de contato de quem fala com ela.

Pedidos sobre seus dados devem ir, em primeiro lugar, ao responsável na sua Empresa. A Operadora ajuda a Empresa a atendê-los e responde diretamente quando é a controladora.

2. Quais dados tratamos

Cadastro e acesso

• Nome, e-mail, papel na Plataforma, situação do cadastro, datas de criação e de último acesso.
• Senha (guardada só como hash, que não permite recuperá-la), segredo do autenticador (cifrado) e códigos de recuperação (só o hash).
• Sessões abertas: data, endereço IP e navegador de cada aparelho conectado.
• Finalidade: identificar você, proteger a conta e permitir o uso conforme o seu papel. Base legal: execução do contrato com a Empresa e legítimo interesse em segurança.

Registro de auditoria

• Quem fez o quê, quando e de que endereço IP: entradas e saídas, trocas de senha e de segundo fator, mudanças de cadastro, de configuração, de conexões e de instruções, o aceite destes textos, decisões e aprovações.
• O registro não pode ser alterado nem apagado pelo sistema: é a prova do que aconteceu.
• Finalidade: segurança, apuração de incidentes e prestação de contas. Base legal: cumprimento de obrigação legal (guarda de registros de acesso, Marco Civil, art. 15) e legítimo interesse.

Uso da Plataforma

• Conversas com o assistente (INLAKE.IA) e anexos enviados; documentos escritos no RAG; decisões, aprovações, triagens, compromissos, aprendizados e demais registros feitos por você ou em seu nome.
• Dados que os robôs coletam em sistemas e portais ligados pela Empresa, que podem conter dados pessoais de terceiros (clientes, fornecedores, contatos). Quem decide o que é coletado é a Empresa.
• Finalidade: prestar o serviço contratado. Base legal: execução do contrato com a Empresa; para os dados de terceiros, as bases definidas pela Empresa como controladora.

Conexões com outros sistemas

• Credenciais e tokens das integrações que a Empresa liga (e-mail, arquivos, APIs, portais). Ficam cifrados com uma chave própria da Empresa; senhas usadas pelos robôs vão para um cofre que o painel só grava e nunca lê.
• Finalidade: executar as integrações autorizadas. Base legal: execução do contrato.

Avisos (notificações)

• Inscrição de notificações do navegador e preferências de horário e silêncio, só se você ativar.
• Base legal: consentimento, que você retira a qualquer momento desativando os avisos.

Preferências no seu navegador

• Tema (claro ou escuro), barra lateral e modo de visualização de algumas telas ficam só no seu navegador (armazenamento local) e não são enviados ao servidor.

A Plataforma não coleta dados de localização, não usa cookies de publicidade nem rastreadores de terceiros.

3. Para que usamos e o que não fazemos

Usamos os dados para: autenticar e proteger o acesso; executar o assistente, os robôs, as integrações e as telas contratadas; registrar a auditoria; enviar os avisos que você ativou; prestar suporte; cumprir obrigações legais; e melhorar a segurança e a estabilidade da Plataforma a partir dos registros técnicos.

Não vendemos dados pessoais, não os usamos para publicidade, não traçamos perfis de comportamento para fins comerciais e não usamos os dados das Empresas para treinar modelos de inteligência artificial.

4. Com quem compartilhamos

Os dados ficam no ambiente da Empresa e só saem dele quando necessário para prestar o serviço:

• Hospedagem: servidores contratados pela Operadora, localizados no Brasil, com backups cifrados.
• Provedor de inteligência artificial: para responder, o assistente envia ao provedor contratado pela Operadora (atualmente a Anthropic, nos Estados Unidos) o texto da conversa, as instruções e os trechos de documentos necessários. É uma transferência internacional (LGPD, arts. 33 a 36), feita com cláusulas contratuais que proíbem o uso desses dados para treinar modelos e limitam a retenção ao necessário para a resposta. Em ambientes de desenvolvimento e teste pode ser usado um provedor local.
• Busca por significado (opcional): se a Empresa ativar, trechos dos documentos são enviados a um serviço de representação vetorial para melhorar a busca.
• Envio de e-mail: serviço de e-mail para links de recuperação de senha e avisos.
• Sistemas ligados pela Empresa (Google, Microsoft, APIs e portais): a Plataforma envia a eles apenas o que a integração pede, com as credenciais que a Empresa ligou, dentro dos termos de cada sistema.
• Autoridades: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

A Operadora mantém a lista de suboperadores no acordo de tratamento de dados com a Empresa e a atualiza quando houver mudança.

5. Por quanto tempo guardamos

• Cadastro, conteúdo e configurações: enquanto a conta e o contrato com a Empresa existirem. Quando a Empresa desativa uma pessoa, o cadastro fica inativo, sem acesso, para manter a autoria do que ela fez.
• Sessões: expiram sozinhas em até 12 horas sem uso; você pode encerrá-las antes em "Minha conta".
• Registro de auditoria: pelo prazo legal de guarda de registros de acesso (mínimo de 6 meses) e, depois, enquanto for necessário para defesa em processos ou por obrigação legal.
• Fim do contrato: a Empresa recebe seus dados de volta e, em seguida, o ambiente é eliminado, salvo o que a lei obrigar a guardar. Backups cifrados são descartados pela rotação normal, em até 30 dias.
• Anonimização a pedido: quando a Empresa pede a eliminação dos dados de uma pessoa, o que é só dela (conversas, anexos, avisos, sessões) é apagado e o cadastro perde nome e e-mail, para que decisões e aprovações continuem com autor, só que anônimo.

6. Como protegemos

• Ambiente, configuração e banco de dados separados para cada Empresa; a Empresa é identificada só pelo endereço de acesso.
• Senhas com hash forte; segundo fator com aplicativo autenticador; bloqueio por tentativas erradas; sessões com cookie protegido e tempo de validade.
• Segredos cifrados com chave própria de cada Empresa; credenciais dos robôs num cofre cuja chave privada não fica no painel.
• Comunicação só por HTTPS; política de segurança de conteúdo no navegador; registro de auditoria que não pode ser alterado.
• Acesso técnico da equipe da Operadora ao ambiente de uma Empresa só com autorização, por link de uso único, visível e desativável pela Empresa e registrado na auditoria dos dois lados.
• Backups cifrados, com a chave guardada fora do servidor.

Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar risco ou dano a você, a Operadora comunica a Empresa e, quando a lei exigir, a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas.

7. Seus direitos

A LGPD (art. 18) garante a você, entre outros, os direitos de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade a outro fornecedor;
• saber com quem seus dados foram compartilhados;
• revogar o consentimento, quando essa for a base legal (por exemplo, dos avisos);
• opor-se a um tratamento feito com base em legítimo interesse.

Como exercer:

• Em "Minha conta" você vê o que aceitou e quando, encerra sessões, troca a senha e baixa um relatório com os dados que a Plataforma guarda sobre você.
• Para correção, eliminação ou outros pedidos, fale com o responsável pela Plataforma na sua Empresa (a controladora). A Operadora apoia a Empresa e responde em até 15 dias quando o pedido for dirigido a ela como controladora.
• Você também pode apresentar reclamação à ANPD.

8. Cookies e armazenamento local

A Plataforma usa um único cookie, essencial, para manter a sua sessão (protegido contra leitura por scripts, válido só neste endereço e por tempo limitado). Preferências de tela ficam no armazenamento local do navegador. Não há cookies de terceiros, de publicidade ou de medição de audiência.

9. Crianças e adolescentes

A Plataforma é uma ferramenta profissional e não se destina a menores de 18 anos. Se identificarmos um cadastro de menor, ele será desativado.

10. Alterações desta Política

Quando esta Política mudar, a nova versão será apresentada no próximo acesso, com a data de vigência, para ciência e aceite. As versões aceitas ficam registradas na sua conta.

11. Encarregado e contato

O encarregado pelo tratamento de dados pessoais da Operadora atende pelo e-mail [e-mail do encarregado]. Para pedidos sobre os dados tratados em nome da sua Empresa, procure primeiro o responsável nela.