Política de Privacidade

Última atualização: 7 de agosto de 2026

Esta Política explica como o QLPatrium, operado por QL Engenharia LTDA, CNPJ 59.776.375/0001-90, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Encarregado pelo tratamento (DPO): suporte@qlpatrium.com.br.

1. Papéis: quem é controlador de quê

Para os dados da sua conta (nome, e-mail, empresa), nós somos o controlador. Para os dados que o cliente cadastra no sistema — em especial os dados de funcionários usados nos termos de responsabilidade (nome, CPF, cargo, contato, registro de aceite com data e IP) — o cliente é o controlador e o QLPatrium atua como operador, tratando esses dados exclusivamente conforme as instruções do cliente e para a prestação do serviço.

2. Dados que tratamos

Conta e acesso: nome, e-mail e identificador de autenticação (via Auth0); papéis e registros de acesso. Empresa: razão social, CNPJ, dados de cobrança. Conteúdo do cliente: bens, valores, fotos, locais, pessoas (nome, CPF, cargo, contato), termos de responsabilidade e seus aceites (com data, hora e IP — prova do aceite eletrônico), inventários e movimentações. Registros técnicos: logs de aplicação e de erros, necessários à segurança e ao funcionamento.

Contato pelo site: se você usar o chat ou pedir uma proposta, guardamos nome, e-mail, WhatsApp, empresa e o conteúdo da conversa, para responder e acompanhar o atendimento comercial.

3. Bases legais e finalidades

Tratamos dados para executar o contrato (prestar o serviço, cobrar, dar suporte), por legítimo interesse (segurança, prevenção a fraudes, melhoria do produto, comunicação sobre a própria conta e atendimento comercial de quem nos procura) e para cumprir obrigações legais (fiscais e contábeis). Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

4. Com quem compartilhamos (suboperadores)

Usamos fornecedores de infraestrutura sob contrato, apenas no necessário ao serviço: Auth0/Okta (autenticação), Supabase (banco de dados), Google Cloud (servidores e arquivos), Asaas (pagamentos — Brasil), Sentry (monitoramento de erros), Resend (envio de e-mails transacionais) e Zoho (e-mail de suporte). Alguns desses provedores armazenam dados em servidores fora do Brasil (EUA); a transferência internacional ocorre com salvaguardas contratuais adequadas, conforme os arts. 33 a 36 da LGPD.

5. Segurança

Criptografia em trânsito (HTTPS), isolamento de dados por empresa em nível de banco (row-level security), controle de acesso por papéis, URLs de arquivo assinadas e de curta duração, registro de auditoria das ações relevantes e backups automáticos.

6. Retenção e exclusão

Dados são mantidos enquanto a conta estiver ativa. Com o fim do acesso (teste expirado ou cancelamento), os dados operacionais ficam guardados por 90 dias e depois são apagados definitivamente; os dados cadastrais (usuário e empresa) são mantidos para eventual reativação. Dados de funcionário desligado podem ser excluídos mediante solicitação do cliente, preservando-se o histórico exigido por obrigações legais e contábeis (como termos já assinados).

7. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar consentimentos, pelo e-mail suporte@qlpatrium.com.br. Se o pedido envolver dados cadastrados por uma empresa cliente (ex.: funcionário em termo de responsabilidade), encaminharemos ao controlador (a empresa) e apoiaremos o atendimento.

8. Cookies e métricas de audiência

Usamos apenas cookies e armazenamento local essenciais (sessão e autenticação). Não usamos cookies de publicidade nem rastreadores de terceiros — nada de Google Analytics, pixel de rede social ou similar. Por isso este site não tem banner de cookies: não há o que consentir.

Para saber quantas pessoas visitam o site, medimos audiência com ferramenta própria e sem cookies: registramos a página visitada e um código embaralhado gerado a partir do endereço IP e do navegador, com uma chave que muda todo dia. Não guardamos o IP nem o navegador em si, e o código não permite identificar você nem acompanhar sua navegação de um dia para o outro. Base legal: legítimo interesse em entender o uso do site.

9. Alterações

Esta Política pode ser atualizada; a data no topo indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou aviso no serviço.

Dúvidas? Fale com a gente: suporte@qlpatrium.com.br. Veja também os Termos de Uso.