Última atualização: 24 de setembro de 2026
Esta Política explica como o QLPatrium, operado por QL Engenharia LTDA, CNPJ 59.776.375/0001-90, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Encarregado pelo tratamento (DPO): suporte@qlpatrium.com.br.
Para os dados da sua conta (nome, e-mail, empresa), nós somos o controlador. Para os dados que o cliente cadastra no sistema — em especial os dados de funcionários usados nos termos de responsabilidade (nome, CPF, cargo, contato, registro de aceite com data e IP) — o cliente é o controlador e o QLPatrium atua como operador, tratando esses dados exclusivamente conforme as instruções do cliente e para a prestação do serviço.
Conta e acesso: nome, e-mail e identificador de autenticação (via Auth0); papéis, registro de acessos (quem entrou e quando) e registro de operações (qual usuário fez cada cadastro, edição, transferência, baixa, termo, manutenção ou empréstimo, e o que mudou) — é o que permite ao cliente auditar o próprio acervo. Empresa: razão social, CNPJ, dados de cobrança. Conteúdo do cliente: bens, valores, fotos, locais, pessoas (nome, CPF, cargo, contato), termos de responsabilidade e seus aceites (com data, hora e IP — prova do aceite eletrônico), inventários e movimentações. Registros técnicos: logs de aplicação e de erros, necessários à segurança e ao funcionamento.
Controle do teste grátis: guardamos o registro das caixas de e-mail que já usaram o período de teste (o endereço em forma normalizada), para conceder um teste por pessoa ou empresa. Base legal: legítimo interesse em evitar uso abusivo da oferta.
Contato pelo site: se você usar o chat ou pedir uma proposta, guardamos nome, e-mail, WhatsApp, empresa e o conteúdo da conversa, para responder e acompanhar o atendimento comercial.
Tratamos dados para executar o contrato (prestar o serviço, cobrar, dar suporte), por legítimo interesse (segurança, prevenção a fraudes, melhoria do produto, comunicação sobre a própria conta e atendimento comercial de quem nos procura) e para cumprir obrigações legais (fiscais e contábeis). Não vendemos dados pessoais nem os usamos para publicidade de terceiros.
Usamos fornecedores de infraestrutura sob contrato, apenas no necessário ao serviço: Auth0/Okta (autenticação), Supabase (banco de dados), Google Cloud (servidores e arquivos), Google Cloud Vertex AI (os recursos de IA descritos no item 5), Asaas (pagamentos — Brasil), Sentry (monitoramento de erros), Resend (envio de e-mails transacionais) e Zoho (e-mail de suporte). Alguns desses provedores armazenam dados em servidores fora do Brasil (EUA); a transferência internacional ocorre com salvaguardas contratuais adequadas, conforme os arts. 33 a 36 da LGPD.
Dois recursos usam modelo de IA (Gemini, do Google, executado na infraestrutura Google Cloud Vertex AI): a sugestão de cadastro por foto — a foto do bem é enviada ao modelo, que devolve uma descrição e uma categoria sugeridas, sempre confirmadas por uma pessoa antes de salvar — e o assistente de suporte dentro do sistema, que recebe a sua pergunta e o contexto necessário para respondê-la. O chat deste site funciona da mesma forma para quem ainda não é cliente.
O conteúdo enviado é usado apenas para gerar a resposta daquele momento e não é usado para treinar modelos, conforme os termos do serviço corporativo do Google Cloud. Os dois recursos podem ser desativados na sua conta a pedido — o sistema continua funcionando sem eles.
O QR impresso na etiqueta abre uma página pública, sem login, para quem encontrar o bem. Ela mostra apenas a plaqueta, a descrição do bem e o nome da empresa — nunca o local, o responsável, o valor ou qualquer dado de pessoa, justamente porque o endereço pode ser adivinhado por tentativa. O cliente pode desligar a ficha pública da sua conta em Configurações; com ela desligada, o QR só responde a quem está autenticado.
Criptografia em trânsito (HTTPS), isolamento de dados por empresa em nível de banco (row-level security), controle de acesso por papéis, URLs de arquivo assinadas e de curta duração, registro de auditoria das ações relevantes e backups automáticos.
Dados são mantidos enquanto a conta estiver ativa. Com o fim do acesso (teste expirado ou cancelamento), os dados operacionais ficam guardados por 90 dias e depois são apagados definitivamente; os dados cadastrais (usuário e empresa) são mantidos para eventual reativação. Dados de funcionário desligado podem ser excluídos mediante solicitação do cliente, preservando-se o histórico exigido por obrigações legais e contábeis (como termos já assinados). Dados de visitantes deixados no chat deste site são guardados por até 24 meses a partir do último contato, e apagados antes disso a pedido.
Portabilidade: o administrador da conta pede, na tela Privacidade e seus dados, um único arquivo Excel com uma aba por assunto — bens, histórico, baixas, inventários, termos, pessoas, depreciação e o resto. Como esse arquivo reúne a base inteira, inclusive dados de pessoas, ele é liberado mediante pedido e confirmação (resposta em até 2 dias úteis; liberação válida por 7 dias) e é baixado dentro do próprio sistema — não enviamos essa planilha por e-mail. O pedido pode ser feito também com a conta encerrada, dentro dos 90 dias de retenção. Os demais relatórios saem na hora, sem pedido. As fotos dos bens não integram esse arquivo nem as cópias de segurança: a exportação traz o caminho de cada imagem, e não a imagem.
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar consentimentos, pelo e-mail suporte@qlpatrium.com.br. Se o pedido envolver dados cadastrados por uma empresa cliente (ex.: funcionário em termo de responsabilidade), encaminharemos ao controlador (a empresa) e apoiaremos o atendimento.
Usamos apenas cookies e armazenamento local essenciais (sessão e autenticação). Não usamos cookies de publicidade nem rastreadores de terceiros — nada de Google Analytics, pixel de rede social ou similar. Por isso este site não tem banner de cookies: não há o que consentir.
Para saber quantas pessoas visitam o site, medimos audiência com ferramenta própria e sem cookies: registramos a página visitada e um código embaralhado gerado a partir do endereço IP e do navegador, com uma chave que muda todo dia. Não guardamos o IP nem o navegador em si, e o código não permite identificar você nem acompanhar sua navegação de um dia para o outro. Base legal: legítimo interesse em entender o uso do site.
Esta Política pode ser atualizada; a data no topo indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou aviso no serviço.
Dúvidas? Fale com a gente: suporte@qlpatrium.com.br. Veja também os Termos de Uso.