Política de Privacidade
1. Quem somos
A plataforma AccessLav (lavanderia self-service, lockers inteligentes, automações e controle de acesso) é operada por MURAD - IMPORTACAO, EXPORTACAO, COMERCIO E MONTAGEM LTDA., CNPJ 07.067.305/0001-60, com sede em Rua Duque de Caxias, 612, Centro, Araraquara/SP, CEP 14801-120. Nesta política, "AccessLav", "nós" e "nosso" se referem a essa empresa.
Para assuntos de privacidade, fale com a gente em contato@accesslav.com.br.
2. Nosso papel nos seus dados
- Controladora: dos dados de quem pede contato comercial, de quem contrata a plataforma e dos usuários do painel de gestão.
- Operadora: dos dados dos clientes finais de cada loja (quem usa o terminal, o celular ou o painel do cliente). Nesse caso a loja é a controladora e a AccessLav trata os dados conforme as instruções dela e do contrato, para prestar o serviço.
3. Quais dados tratamos
| Quem | Dados | Como chegam até nós |
|---|---|---|
| Interessados em contratar | Nome, e-mail, celular (opcional), tipo de negócio, plano de interesse, mensagem; um código criptografado derivado do IP (não guardamos o IP) e o navegador, usados só contra abuso do formulário. | Formulário "Contratar" do site. |
| Usuários do painel (lojistas e equipe) | Nome, e-mail, telefone, senha (guardada apenas em formato protegido, nunca em texto), perfil e permissões, lojas vinculadas, data e IP de cada login e logout. | Cadastro feito pelo administrador da conta. |
| Clientes finais | Nome, e-mail, CPF, celular, senha da área do cliente (em formato protegido), pedidos, vouchers, serviços usados, pagamentos (status e meio, sem número de cartão) e histórico de acessos. | Cadastro no terminal, no celular via QR Code ou na área do cliente. |
| Usuários de acesso (Smart Access) | Nome, eventos de abertura de portas e acessos, data e horário, e, onde a loja ativar, dados de reconhecimento facial (seção 5). | Cadastro feito pela loja e uso dos pontos de acesso. |
| Todos | Registros técnicos de funcionamento (erros, horários de requisição, comandos a portas e máquinas). | Geração automática ao usar o sistema. |
Pagamentos por cartão e PIX são processados pelo Mercado Pago. A AccessLav não recebe nem guarda número de cartão.
4. Para que usamos
- Prestar o serviço contratado: abrir portas, acionar máquinas, emitir vouchers, confirmar pagamentos e enviar comprovantes (execução de contrato).
- Responder a pedidos comerciais feitos por você (procedimentos preliminares ao contrato e consentimento).
- Segurança e prevenção a fraudes: limitar tentativas de acesso, registrar quem abriu o quê e investigar incidentes (legítimo interesse).
- Cumprir obrigações legais e regulatórias, como registros fiscais e financeiros.
- Melhorar o produto com estatísticas de uso agregadas, sem identificar pessoas.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
5. Reconhecimento facial (Smart Access)
Dados biométricos são dados pessoais sensíveis. Só são tratados quando a loja habilita a verificação facial e a pessoa concorda de forma específica e destacada, para a finalidade de controle de acesso e segurança.
- Tratamos a assinatura facial (representação numérica), a foto do cadastro e amostras, e o resultado de cada tentativa (pontuação, motivo, data e horário).
- A pessoa pode pedir à loja a exclusão do cadastro facial a qualquer momento; sem ele, a loja deve oferecer outra forma de acesso, como QR Code.
- Esses dados não são usados para outra finalidade nem compartilhados com terceiros, exceto por obrigação legal.
6. Com quem compartilhamos
Só com quem é necessário para o serviço funcionar, sob contratos de proteção de dados quando aplicável:
- Mercado Pago: processamento de PIX e cartão.
- Titan (e-mail): envio de vouchers, códigos e avisos.
- Provedor de nuvem (Amazon Web Services): hospedagem do sistema e do banco de dados.
- Serviço de mensageria dos equipamentos: transmite os comandos às portas e máquinas, sem dados pessoais do cliente.
- Google Fonts: fontes das páginas; o navegador do visitante consulta o Google ao carregá-las.
- A loja que você usa: ela acessa os dados dos próprios clientes pelo painel.
- Autoridades, quando houver ordem legal.
Alguns desses provedores ficam fora do Brasil; nesse caso a transferência é feita com as garantias previstas no art. 33 da LGPD.
7. Cookies e armazenamento
Usamos apenas o que é essencial para o sistema funcionar: cookies de sessão (para manter você conectado com segurança) e, no celular, o armazenamento do navegador para lembrar o login até você sair. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros nas páginas da AccessLav. Ao clicar em "Concordo" no aviso de privacidade, guardamos no seu navegador apenas a data e a versão do aceite, para não perguntar de novo.
8. Por quanto tempo guardamos
- Contatos comerciais: pelo tempo necessário para atender ao pedido e à negociação, ou até você pedir a exclusão.
- Dados de contas e usuários: enquanto a conta estiver ativa e, depois, pelo período exigido por lei ou necessário para defesa em processos.
- Registros de pedidos, pagamentos e acessos: pelos prazos legais fiscais, contábeis e de segurança aplicáveis.
- Dados faciais: até a exclusão do cadastro pela loja ou a pedido do titular.
Terminado o prazo, os dados são excluídos ou anonimizados.
9. Segurança
Usamos conexão criptografada (HTTPS), senhas armazenadas em formato protegido, controle de acesso por perfil e por loja, registros de auditoria, limitação de tentativas de acesso e separação entre as áreas do painel, do terminal e do cliente. Nenhum sistema é totalmente invulnerável; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.
10. Cópias de segurança
Para poder recuperar o sistema em caso de falha, o banco de dados é copiado periodicamente (somente quando há alterações). Uma cópia fica no servidor, em área restrita, e outra é enviada, criptografada, para a caixa de e-mail institucional da AccessLav no provedor Titan; só a cópia mais recente é mantida e a anterior é apagada. Essas cópias contêm os mesmos dados descritos nesta política e seguem os mesmos prazos e proteções.
11. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e revisão de decisões automatizadas.
Se você é cliente final de uma loja, o caminho mais rápido costuma ser falar com a própria loja; se preferir, escreva para contato@accesslav.com.br e encaminhamos. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Contato e alterações
Encarregado pelo tratamento de dados: contato@accesslav.com.br.
Podemos atualizar esta política. A data de vigência fica no topo e, em mudanças relevantes, avisaremos pelos canais do serviço.