Última atualização: 14 de novembro de 2026
Esta Política explica como o QLPatrium, operado por QL Engenharia LTDA, CNPJ 59.776.375/0001-90, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Encarregado pelo tratamento (DPO): suporte@qlpatrium.com.br.
Para os dados da sua conta (nome, e-mail, empresa), nós somos o controlador. Para os dados que o cliente cadastra no sistema — em especial os dados de funcionários usados nos termos de responsabilidade (nome, CPF, matrícula, cargo, contato, registro de aceite com data, IP, navegador e o documento conferido, guardado mascarado) — o cliente é o controlador e o QLPatrium atua como operador, tratando esses dados exclusivamente conforme as instruções do cliente e para a prestação do serviço.
Conta e acesso: nome, e-mail e identificador de autenticação (via Auth0); papéis, registro de acessos (quem entrou e quando) e registro de operações (qual usuário fez cada cadastro, edição, transferência, baixa, termo, manutenção ou empréstimo, e o que mudou) — é o que permite ao cliente auditar o próprio acervo. Empresa: razão social, CNPJ, dados de cobrança. Conteúdo do cliente: bens, valores, fotos, locais, pessoas (nome, CPF, matrícula, cargo, contato), termos de responsabilidade e seus aceites e confirmações de devolução (com data, hora, IP, navegador, o tipo de documento conferido — CPF ou matrícula, guardado mascarado — e um código de integridade do conteúdo do termo: a prova do aceite eletrônico), inventários e movimentações. O PDF do termo traz um QR que abre uma página pública de verificação: ela confirma se o termo existe e se o conteúdo continua o mesmo do aceite, mostrando a empresa, as datas, o documento mascarado, a quantidade de bens e a situação — nunca o nome, o documento inteiro, os bens ou os valores. Registros técnicos: logs de aplicação e de erros, necessários à segurança e ao funcionamento; quando um erro atinge um usuário, a equipe da QL recebe um alerta com o e-mail da pessoa e a operação em que ocorreu, para poder ajudar. Quando um pedido a uma página pública (contato do site, ficha do QR, aceite de termo) é recusado por excesso de tentativas, registramos o endereço IP de origem por até 30 dias, para identificar e bloquear abusos. Avisos por e-mail: o sistema envia aos administradores da conta avisos automáticos de funcionamento (computador da ponte, leitor ou portal RFID parado) e, quando ligados, de prazos de manutenção e empréstimo.
Aplicativo para celular: usa a câmera (foto do bem e leitura do QR), o Bluetooth (conexão com o leitor RFID de mão) e, só no Android 11 ou anterior, a permissão de localização, que o sistema exige para procurar aparelhos Bluetooth — a localização não é coletada. A trava por digital ou rosto usa a biometria do próprio celular: ela não sai do aparelho e não chega até nós. Leituras, cadastros e movimentações feitos sem internet ficam guardados no aparelho até a conexão voltar, junto com a lista de bens baixada para o inventário.
Portais RFID: quando contratados, um computador de comunicação da QL, instalado na rede do cliente, envia ao sistema o código de cada etiqueta lida, o portal e o horário da passagem, além do estado dos leitores.
Almoxarifado e Estoque: itens, fornecedores e notas fiscais (o XML enviado pelo cliente), movimentos de estoque com o usuário que fez cada um, requisições (quem pediu, quem aprovou e quem atendeu), a assinatura de recebimento desenhada na tela na hora da entrega (guardada como imagem, para provar a entrega), conferências de material recebido e inventários do estoque. Base legal: execução do contrato com o cliente (art. 7º, V) e cumprimento de obrigação legal ou regulatória do cliente, no caso de órgão público (art. 7º, II). O cliente é o controlador; a QL, a operadora (item 1).
Controle do teste grátis: guardamos o registro das caixas de e-mail que já usaram o período de teste (o endereço em forma normalizada), para conceder um teste por pessoa ou empresa. Base legal: legítimo interesse em evitar uso abusivo da oferta.
Contato pelo site: se você usar o chat ou pedir uma proposta, guardamos nome, e-mail, WhatsApp, empresa e o conteúdo da conversa, para responder e acompanhar o atendimento comercial.
Tratamos dados para executar o contrato (prestar o serviço, cobrar, dar suporte), por legítimo interesse (segurança, prevenção a fraudes, melhoria do produto, comunicação sobre a própria conta e atendimento comercial de quem nos procura) e para cumprir obrigações legais (fiscais e contábeis). Não vendemos dados pessoais nem os usamos para publicidade de terceiros.
Usamos fornecedores de infraestrutura sob contrato, apenas no necessário ao serviço: Auth0/Okta (autenticação), Supabase (banco de dados), Google Cloud (servidores e arquivos), Google Cloud Vertex AI (os recursos de IA descritos no item 5), Asaas (pagamentos — Brasil), Sentry (monitoramento de erros), Resend (envio de e-mails transacionais) e Zoho (e-mail de suporte). Alguns desses provedores armazenam dados em servidores fora do Brasil (EUA); a transferência internacional ocorre com salvaguardas contratuais adequadas, conforme os arts. 33 a 36 da LGPD.
Dois recursos usam modelo de IA (Gemini, do Google, executado na infraestrutura Google Cloud Vertex AI): a sugestão de cadastro por foto — a foto do bem é enviada ao modelo, que devolve uma descrição e uma categoria sugeridas, sempre confirmadas por uma pessoa antes de salvar — e o assistente de suporte dentro do sistema, que recebe a sua pergunta e o contexto necessário para respondê-la. O chat deste site funciona da mesma forma para quem ainda não é cliente.
O conteúdo enviado é usado apenas para gerar a resposta daquele momento e não é usado para treinar modelos, conforme os termos do serviço corporativo do Google Cloud. Os dois recursos podem ser desativados na sua conta a pedido — o sistema continua funcionando sem eles.
O QR impresso na etiqueta abre uma página pública, sem login, para quem encontrar o bem — e poder devolvê-lo. Ela mostra a plaqueta, a descrição do bem, o nome da empresa e o nome da unidade e do setor onde o bem está; nunca o endereço da unidade, o responsável, o valor, o histórico ou qualquer dado de pessoa cadastrado no sistema. Como o número da plaqueta pode ser adivinhado por tentativa, a página tem limite de consultas e avisamos a equipe quando alguém lê etiquetas demais; para isso o visitante é identificado só por um código que muda todo dia, sem guardar o IP. O cliente pode desligar a ficha pública da sua conta em Configurações; com ela desligada, o QR só responde a quem está autenticado. Os nomes de unidades e setores são escolhidos pelo cliente, que não deve usar neles dado pessoal.
Criptografia em trânsito (HTTPS), isolamento de dados por empresa em nível de banco (row-level security), controle de acesso por papéis, URLs de arquivo assinadas e de curta duração, registro de auditoria das ações relevantes e backups automáticos. O acesso da equipe da QL aos dados de uma conta se limita a suporte, instalação e cobrança, com perfis que restringem o que cada pessoa vê.
Dados são mantidos enquanto a conta estiver ativa. Com o fim do acesso (teste expirado ou cancelamento), os dados operacionais ficam guardados por 90 dias e depois são apagados definitivamente; os dados cadastrais (usuário e empresa) são mantidos para eventual reativação. Dados de funcionário desligado podem ser excluídos mediante solicitação do cliente, preservando-se o histórico exigido por obrigações legais e contábeis (como termos já assinados). O registro de acessos (quem entrou e quando) é guardado por 12 meses, também depois do encerramento da conta, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15), e então apagado. As passagens RFID são guardadas por 24 meses. As cópias de segurança são mantidas por até 35 dias: um dado apagado deixa de existir nelas quando a cópia expira. Dados de visitantes deixados no chat deste site são guardados por até 24 meses a partir do último contato, e apagados antes disso a pedido.
Portabilidade: o administrador da conta pede, na tela Privacidade e seus dados, um único arquivo Excel com uma aba por assunto — bens, histórico, baixas, inventários, termos, pessoas, depreciação e o resto. Como esse arquivo reúne a base inteira, inclusive dados de pessoas, ele é liberado mediante pedido e confirmação (resposta em até 2 dias úteis; liberação válida por 7 dias) e é baixado dentro do próprio sistema — não enviamos essa planilha por e-mail. O pedido pode ser feito também com a conta encerrada, dentro dos 90 dias de retenção. Os demais relatórios saem na hora, sem pedido. As fotos dos bens não integram esse arquivo nem as cópias de segurança: a exportação traz o caminho de cada imagem, e não a imagem.
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar consentimentos, pelo e-mail suporte@qlpatrium.com.br. Se o pedido envolver dados cadastrados por uma empresa cliente (ex.: funcionário em termo de responsabilidade), encaminharemos ao controlador (a empresa) e apoiaremos o atendimento.
Usamos apenas cookies e armazenamento local essenciais (sessão, autenticação e, no aplicativo, o que fica guardado sem internet). Não usamos cookies de publicidade nem rastreadores de terceiros — nada de Google Analytics, pixel de rede social ou similar. Por isso este site não tem banner de cookies: não há o que consentir.
Para saber quantas pessoas visitam o site, medimos audiência com ferramenta própria e sem cookies: registramos a página visitada e um código embaralhado gerado a partir do endereço IP e do navegador, com uma chave que muda todo dia. Não guardamos o IP nem o navegador em si, e o código não permite identificar você nem acompanhar sua navegação de um dia para o outro. Base legal: legítimo interesse em entender o uso do site.
Esta Política pode ser atualizada; a data no topo indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou aviso no serviço.
Dúvidas? Fale com a gente: suporte@qlpatrium.com.br. Veja também os Termos de Uso.