Política de Privacidade

Quem somos e nosso papel

O Gente (gente.lachev.com.br) é um sistema de RH operado pela Lachev (LACHEV LTDA, CNPJ 68.968.827/0001-27, lachev.com.br). Contato de privacidade: contato@lachev.com.br.

Para os dados dos colaboradores de uma empresa cliente, a empresa é a controladora e o Gente é operador: tratamos esses dados só para prestar o serviço, conforme as instruções da empresa. Para os dados da conta de quem administra (nome, e-mail, pagamento), a Lachev é controladora.

O que coletamos e por quê

• Conta: nome, e-mail (do Google ou digitado) e, se informado, WhatsApp. Base legal: execução de contrato.
• Empresa: CNPJ e dados públicos da Receita Federal (razão social, endereço, CNAE).
• Relacionamento com a Lachev: o cadastro da empresa (nome, e-mail e telefone de quem cadastrou, nome da empresa e o período de teste) entra também no sistema comercial da própria Lachev, para atendimento, renovação e para apresentar outros produtos da Lachev. Não é compartilhamento com terceiros: os dados ficam com a mesma empresa. Os dados dos colaboradores nunca vão para lá. Base legal: execução de contrato (atendimento e renovação) e legítimo interesse (ofertas da própria Lachev; LGPD, art. 7º, IX, e art. 10). Você pode se opor a esse uso comercial a qualquer momento, sem perder o acesso ao serviço, escrevendo para contato@lachev.com.br. Esse cadastro comercial fica guardado enquanto a conta existir e por até 2 anos depois do fim dela; os registros de pagamento, 5 anos, por obrigação fiscal.
• Colaboradores (quando os módulos estiverem ativos): dados cadastrais e contratuais, marcações de ponto com local, ausências, documentos e holerites. Base legal: cumprimento de obrigação legal e execução do contrato de trabalho (pela empresa). Dados de saúde (atestados) e imagem são dados sensíveis: ficam criptografados e acessíveis só a quem a empresa autorizar.
• Registro de alterações: quem alterou o quê, quando e de qual IP — para segurança e para as obrigações trabalhistas da empresa.
• Registros técnicos: IP, data e hora de acesso, por 6 meses (Marco Civil da Internet).

Com quem compartilhamos

Google (login), BrasilAPI (consulta pública de CNPJ), Mercado Pago (pagamentos), Meta/WhatsApp (mensagens), o provedor de e-mail e o servidor onde o sistema roda. Não vendemos dados, e dados de uma empresa nunca são mostrados a outra.

Cookies

Cookies necessários (sessão e sua escolha sobre cookies) são sempre ativos. Cookies analíticos só entram depois que você clicar em “Aceitar”; dá pra recusar ou revogar pelo link “Cookies” no rodapé. Não usamos cookies de publicidade.

Por quanto tempo guardamos

• Conta e dados da empresa: enquanto o contrato durar; ao excluir, apagamos na hora e os backups são sobrescritos em até 30 dias.
• Registros que a lei trabalhista obriga a empresa a manter (como o ponto, por 5 anos) seguem o prazo legal, e a empresa pode exportá-los antes de sair.
• Registros de pagamento: 5 anos, por obrigação fiscal.

Seus direitos

A LGPD (art. 18) garante acesso, correção, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Colaboradores devem fazer pedidos primeiro à empresa empregadora; nós ajudamos a empresa a atendê-los. Outros pedidos: contato@lachev.com.br, respondidos em até 15 dias.

Segurança

HTTPS em tudo, senhas só como hash, links de acesso de uso único, dados sensíveis criptografados, cada empresa isolada das demais e servidor com acesso restrito por chave. Incidentes com risco relevante serão comunicados às empresas afetadas e à ANPD (art. 48).