Política de Privacidade

1. Quem somos e o que esta política cobre

Nós da AMAZONIA SISTEMAS LTDA, CNPJ 04.398.371/0001-24, desenvolvedora do Lasius ERP, respeitamos a sua privacidade e estamos comprometidos com a proteção dos seus dados pessoais. Este documento tem como objetivo informar sobre a coleta, o uso, o armazenamento e o compartilhamento dos seus dados, conforme o disposto na Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD). Esta política vale para este site e para o Lasius Suite, o sistema de gestão que as empresas clientes usam no navegador — incluindo o que faz parte dele, como PDV, Vitrine Online, Cardápio Digital e painel administrativo.

2. Nosso papel muda conforme o dado

Essa distinção é a parte mais importante desta política, porque define a quem você deve pedir alguma coisa sobre os seus dados.

• Somos controladores dos dados de quem visita este site, de quem pede uma demonstração e dos dados de cadastro e acesso das pessoas que usam o sistema — nome, e-mail, credenciais e registros de acesso.
• Somos operadores de tudo que a empresa cliente registra dentro do sistema: os clientes dela, os fornecedores, os funcionários, as vendas, as notas. Quem decide o que entra ali, para quê e por quanto tempo é a empresa cliente, que é a controladora desses dados. Nós processamos conforme as instruções dela e o contrato.

Na prática: se você é cliente de uma empresa que usa o Lasius e quer acessar ou apagar os seus dados, o pedido vai para essa empresa. Se ele chegar a nós, encaminhamos a ela em até 7 dias úteis e cumprimos o que ela decidir.

3. Quais dados tratamos

3.1 Quem visita o site

• O que você nos envia: ao pedir uma demonstração pelo formulário ou pelo WhatsApp, o seu nome, o tipo do seu negócio, a sua cidade (se informada) e o seu telefone, quando a conversa acontece pelo WhatsApp.
• Navegação: páginas visitadas, origem do acesso e interações, apenas se você aceitar os cookies de medição. Hoje essa medição está desativada e nenhum cookie de medição é gravado.

3.2 Quem usa o sistema

• Identificação e acesso: nome, e-mail e senha, guardada apenas como hash, nunca em texto aberto.
• Segurança da conta: data e hora de login, endereço IP, identificação do navegador e eventos como troca de senha, ativação da verificação em duas etapas e tentativas de acesso malsucedidas.
• Verificação em duas etapas: quando ativada, a chave do aplicativo autenticador, guardada cifrada, e os códigos de recuperação.
• Uso do produto: telas visitadas e ações executadas, sem conteúdo de registro — o detalhe está no item 9.

3.3 O que a empresa cliente registra no sistema

Aqui somos operadores. O sistema armazena o que o negócio precisa para funcionar: cadastro de pessoas (nome, razão social, CPF ou CNPJ, RG, data de nascimento, endereço, telefones e e-mails), vendas, ordens de serviço, cobranças, documentos fiscais, arquivos anexados e as mensagens trocadas com os clientes da empresa pelos canais de atendimento conectados.

Alguns módulos permitem registrar dados pessoais sensíveis: o de Clínicas guarda informação de saúde, o Jurídico guarda dados de processos. Quem decide usá-los e sob qual base legal é a empresa cliente; nós os protegemos com os controles do item 13.

Não armazenamos dados de cartão de crédito. No pagamento por cartão no PDV, esses dados trafegam entre o terminal e a rede de pagamento sem passar pelos nossos servidores.

4. Para que usamos e com qual base legal

• Fornecer o sistema contratado — execução do contrato. Inclui suporte, correção de defeitos e restauração de cópias de segurança.
• Responder ao seu pedido de demonstração — providências pré-contratuais a seu pedido.
• Proteger contas e investigar abuso, com registros de acesso e bloqueio após tentativas repetidas — legítimo interesse e, quanto aos registros de acesso, obrigação legal do Marco Civil da Internet.
• Cobrar a assinatura e emitir a nota — execução do contrato e obrigação legal e regulatória.
• Entender como o produto é usado, para decidir o que melhorar — legítimo interesse, com a coleta limitada como descrito no item 9.
• Medir o site e as campanhas — o seu consentimento, revogável a qualquer momento.

5. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos com as categorias de fornecedores necessárias para o sistema funcionar, cada uma limitada ao que a função exige e obrigada contratualmente a proteger o dado:

• Infraestrutura de nuvem — Hospedagem da aplicação, do banco de dados, dos arquivos e das cópias de segurança, em datacenters no Brasil.
• Provedor de inteligência artificial — Processa as perguntas feitas à Lia e devolve a resposta.
• Plataformas de mensageria e de canais de venda — Transporte das mensagens e dos pedidos, quando a empresa cliente conecta os próprios canais ao sistema.
• Provedores de documentos fiscais eletrônicos — Emissão e transmissão das notas às secretarias de fazenda.
• Instituições financeiras e provedores de pagamento — Emissão e baixa de cobranças por Pix, boleto e cartão, e o pagamento da nossa assinatura.
• Serviços de consulta cadastral — Conferência de dados públicos, como CNPJ, endereço e veículo, quando a tela pede.
• Ferramentas de medição deste site — Audiência e campanhas. Hoje a medição está desativada; se for ativada, só carrega após o seu aceite no banner de cookies.

As integrações opcionais só passam a existir quando a empresa cliente as conecta. A empresa cliente pode pedir a qualquer momento a lista nominal e atualizada dos operadores que tratam os dados dela. Também compartilhamos dados quando a lei, uma ordem judicial ou a defesa dos nossos direitos exigirem.

6. Integração com o WhatsApp Business

O sistema se integra à WhatsApp Business Cloud API, fornecida pela Meta Platforms, Inc. A empresa cliente conecta a própria conta do WhatsApp Business pelo Cadastro Integrado (Embedded Signup) da Meta, com autorização explícita e revogável a qualquer momento.

6.1 Dados tratados nessa integração

• número de telefone e nome de perfil dos participantes da conversa;
• conteúdo das mensagens trocadas, incluindo texto, áudio, imagens, vídeos e documentos;
• metadados de envio, entrega e leitura;
• identificadores técnicos da conta do WhatsApp Business e dos números conectados;
• indicadores de qualidade e limites de envio informados pela Meta.

6.2 Papéis das partes

Nas conversas entre a empresa cliente e os consumidores que a contatam, a empresa cliente é a controladora dos dados pessoais e a Amazônia Sistemas atua como operadora, tratando os dados exclusivamente conforme as instruções dela e nos limites do contrato.

Pedidos de titulares sobre essas conversas devem ser dirigidos à empresa cliente. Quando chegam diretamente a nós, encaminhamos a ela em até 7 dias úteis e cumprimos o que ela decidir.

6.3 Limites de uso

Os dados obtidos pelas APIs da Meta são usados exclusivamente para operar o serviço contratado pela empresa cliente. Não são vendidos, não são compartilhados com terceiros para finalidade publicitária, não são usados para formar perfis publicitários e não são usados para treinar modelos de inteligência artificial, próprios ou de terceiros.

Provedores de inteligência artificial eventualmente usados no processamento de mensagens são contratados sob condições que vedam o uso do conteúdo para treinamento de modelos.

7. Transferência internacional

O sistema e o banco de dados ficam no Brasil. Alguns serviços de apoio processam dados no exterior, como o provedor do modelo de linguagem que atende a Lia e as plataformas de medição e mensageria. Nesses casos a transferência segue as hipóteses da LGPD, com cláusulas contratuais que impõem nível de proteção equivalente.

8. Cookies e armazenamento no navegador

No sistema usamos um cookie de sessão necessário, que mantém você conectado. Ele é inacessível a scripts, trafega só por conexão segura e não serve para publicidade — sem ele não há como entrar no sistema. O navegador também guarda preferências suas, como tema, modo privacidade e o último filtro usado; isso fica no seu aparelho.

Neste site, os cookies de medição só existem depois do seu aceite no banner. A sua escolha fica guardada no navegador — para decidir de novo, use o botão abaixo.

9. Telemetria de uso do produto

Para saber quais telas são usadas e onde as pessoas travam, o sistema pode registrar navegação e cliques. A coleta é desligada por padrão e habilitada conta a conta; a empresa cliente pode se opor e desativá-la a qualquer momento.

• Não coletamos conteúdo. O que a pessoa digita, os valores em tela e o texto dos registros ficam de fora por construção: um filtro descarta qualquer rótulo que pareça documento, telefone, e-mail, valor, data ou texto longo.
• Navegação de suporte não entra. Sessões de acesso da nossa equipe, da revenda ou do contador são excluídas da medição.
• Prazos curtos: cliques por 7 dias e eventos por 30 dias; a sessão é pseudonimizada em 90 dias e descartada em 400.

10. Assistente de IA (Lia)

A Lia responde perguntas sobre o negócio usando os dados da própria empresa cliente, que é a controladora deles. Três regras valem sempre:

• Memórias explícitas: a Lia guarda apenas preferências e fatos que o usuário declarar a ela — por exemplo, como prefere ser chamado —, visíveis e apagáveis a qualquer momento dentro do produto.
• Histórico é opcional: por padrão as conversas não são armazenadas. Ativado o histórico, elas ficam por até 90 dias, visíveis somente para o próprio usuário, com exclusão individual ou total quando ele quiser. A empresa cliente pode desligar o recurso para toda a organização.
• Sem uso secundário: o conteúdo das conversas não alimenta publicidade nem treinamento de modelos de IA — nem por nós, nem pelo provedor contratado.

11. Por quanto tempo guardamos

• Dados do sistema: enquanto durar o contrato. Encerrado o contrato, a empresa cliente tem 30 dias para exportar o que precisa; depois disso eliminamos os dados em até 90 dias, inclusive das cópias de segurança no ciclo normal de expiração.
• Conversas do WhatsApp: mensagens, mídia e metadados seguem a regra dos dados do sistema — ficam enquanto durar o contrato, e a empresa cliente pode apagá-los a qualquer momento.
• Documentos fiscais: 5 anos, como exige a legislação tributária, mesmo após o encerramento.
• Cópias de segurança: cópias diárias e mensais, mantidas por prazo limitado e descartadas automaticamente. Um dado apagado no sistema continua nas cópias até elas expirarem.
• Registros de acesso e eventos de segurança: pelo prazo legal aplicável e pelo tempo necessário à apuração de incidentes.
• Contato comercial: enquanto durar a negociação ou até você pedir a exclusão.

Dentro do sistema, excluir um registro o retira das telas e dos relatórios, mas ele permanece na base por rastreabilidade contábil e fiscal até os prazos acima. Quando o titular pede a exclusão, eliminamos ou anonimizamos o dado mesmo antes desses prazos, salvo o que a lei obriga a guardar.

12. Como excluir seus dados

Você pode pedir a exclusão dos seus dados pessoais a qualquer momento, sem custo, pelo e-mail webmaster@amazoniasistemas.com.br, com o assunto "Exclusão de dados", informando o telefone ou o e-mail que você usou. Quando somos os controladores, eliminamos ou anonimizamos os dados em até 15 dias corridos e confirmamos por e-mail quando terminarmos.

Se você conversou com uma empresa que usa o Lasius, a controladora dos seus dados é essa empresa: encaminhamos o pedido a ela em até 7 dias úteis e cumprimos o que ela decidir, no prazo dela. Ficam guardados, bloqueados para outra finalidade, só os dados que a lei obriga a manter (art. 16 da LGPD). O passo a passo completo, para cada caso, está em Exclusão de dados.

13. Como protegemos

• Conexão criptografada (HTTPS) em todo o tráfego e criptografia dos dados em repouso.
• Senhas guardadas como hash; chaves de integração e segredos guardados cifrados e em cofre de chaves.
• Verificação em duas etapas por aplicativo autenticador, com bloqueio após tentativas repetidas e reautenticação para operações sensíveis.
• Separação por conta: cada empresa cliente só enxerga os próprios dados.
• Permissões por perfil, para que cada pessoa veja apenas o que o papel dela exige.
• Cópias de segurança diárias automatizadas e registro dos acessos administrativos.

Nenhuma medida elimina o risco por completo. Se ocorrer um incidente com risco relevante, comunicamos a empresa cliente e, quando cabível, a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos prazos da LGPD.

14. Seus direitos

A LGPD garante a você confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição ao tratamento feito por legítimo interesse.

Para exercê-los, escreva para webmaster@amazoniasistemas.com.br. Respondemos em até 15 dias. Se o pedido for sobre dados que uma empresa cliente registrou no sistema, encaminhamos a ela, que é a controladora, em até 7 dias úteis e cumprimos o que ela decidir. Para pedir a exclusão, veja o passo a passo em Exclusão de dados.

15. Crianças e adolescentes

O Lasius é um sistema de uso profissional e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se a empresa cliente registrar dados de menores no sistema, cabe a ela obter o consentimento do responsável legal.

16. Encarregado e contato

Dúvidas sobre esta política, sobre o tratamento dos seus dados ou sobre um incidente: webmaster@amazoniasistemas.com.br. Esse é também o canal do Encarregado pelo Tratamento de Dados Pessoais (DPO) da Amazônia Sistemas.

17. Atualizações desta política

Esta política pode mudar para acompanhar o produto ou a legislação. A data da última revisão aparece no topo da página; mudanças relevantes para quem usa o sistema são avisadas também pelos nossos canais com o cliente.