Política de Privacidade e Confidencialidade

Última atualização: 23/09/2026

Esta Política explica como o PlanoLimpo trata os dados pessoais e as informações de quem usa o serviço, em conformidade com a Lei nº 13.709/2018 (LGPD).

Controladora dos dados de cadastro: CNPJ 58.137.150/0001-21, titular e operadora da plataforma PlanoLimpo. Encarregado (DPO): privacidade@planolimpo.com.br.

Nossos compromissos de confidencialidade

Não vendemos, não alugamos e não repassamos os dados da sua empresa, dos seus clientes ou da sua equipe a ninguém, para nenhuma finalidade comercial ou de marketing.
Usamos os dados só para prestar o serviço a você. Não criamos perfis, não cruzamos dados entre contas e não usamos o que você cadastra para outros fins.
Cada conta é isolada. Os dados de uma empresa nunca aparecem para outra: o isolamento é aplicado no próprio banco de dados, tabela por tabela.
Seus dados não treinam inteligência artificial. A IA que monta os planos é usada pela API comercial da Anthropic, que não usa esse conteúdo para treinar modelos e o apaga em até 30 dias.
Acesso interno mínimo. Só acessamos dados de uma conta quando for necessário para manter o serviço funcionando, apurar um problema de segurança, atender um pedido seu de suporte ou cumprir a lei.
Transparência em caso de incidente. Se ocorrer um incidente de segurança que possa trazer risco a você ou aos titulares, comunicamos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD, dizendo o que aconteceu e o que foi feito.

1. Papéis: quando somos controladores e quando somos operadores

Dados da sua conta (cadastro, login, pagamento): o PlanoLimpo é o controlador.
Dados que a sua empresa cadastra sobre a operação (clientes, locais, colaboradores, visitantes, fotos, assinaturas, ocorrências): a sua empresa é a controladora e o PlanoLimpo é o operador. Tratamos esses dados apenas conforme as suas instruções, isto é, para executar as funções que você usa, e não para interesse próprio.

2. Quais dados tratamos

Cadastro e conta: nome, e-mail e senha (a senha é guardada em código irreversível e nunca fica legível para nós).
Dados fiscais e de contato: tipo (pessoa jurídica ou física), CNPJ ou CPF, CPF do responsável pelo cadastro da empresa, razão social, cargo, telefone e endereço, usados para contato e emissão de nota fiscal.
Planejamentos: nome e endereço do local, áreas, serviços, equipe informada e as fotos das áreas que você enviar.
Operação (conforme os módulos do seu plano): colaboradores (nome, cargo e, quando você informar, CPF e empresa empregadora); PIN de acesso da equipe (guardado em código irreversível); assinaturas feitas na tela com data, hora, IP e código de integridade; localização (GPS) registrada somente no momento da leitura de um ponto de ronda ou da abertura de uma auditoria, sem rastreamento contínuo; fotos de auditoria, de encomendas e de ocorrências; registros do livro do posto (visitantes, veículos, chaves, encomendas); faltas e coberturas; pedidos de uniformes e EPI; medidas disciplinares; atas de reunião e o e-mail do representante do cliente que recebe a ata.
Pagamento: processado pelo Mercado Pago. Não armazenamos dados de cartão; recebemos apenas a confirmação e os identificadores da transação.
Uso técnico: registros de acesso (logs) com data, hora e IP, e estatística de visitas do site feita por ferramenta própria, anônima e sem cookies.
Contato comercial: nome, empresa, e-mail e telefone de quem pede demonstração.

3. Para que usamos e com qual base legal

Prestar o serviço (conta, planos, documentos, módulos da operação): execução de contrato.
Cobrança e nota fiscal: execução de contrato e cumprimento de obrigação legal.
Suporte e avisos sobre a sua conta: execução de contrato.
Segurança e prevenção a fraude: legítimo interesse, limitado ao necessário.
Marketing: só com o seu consentimento, que pode ser retirado a qualquer momento.

4. Com quem os dados são compartilhados

Somente com os fornecedores abaixo, que operam o serviço em nosso nome, cada um recebendo apenas o necessário para a sua função. Nenhum outro terceiro recebe dados.

Hostinger: servidor onde ficam o sistema, o banco de dados e os arquivos, e envio de e-mails.
Anthropic (Claude): inteligência artificial que monta os planos. Recebe só as informações do pedido do plano (local, áreas, serviços, equipe informada e fotos das áreas). Não recebe assinaturas, PIN, dados de faltas, do livro do posto nem de medidas disciplinares.
Cloudflare: guarda a cópia de segurança diária, que sai do servidor já criptografada.
Mercado Pago: processamento dos pagamentos.
Google: apenas se você escolher entrar com a conta Google.
Meta: apenas no site público e apenas se você aceitar os cookies de marketing, para medir anúncios. Não envia dados da sua conta nem da sua operação.

Fora isso, os dados só são enviados para quem você escolher dentro do sistema (por exemplo, o e-mail do seu cliente que recebe uma ata ou um relatório) ou a autoridades, quando houver obrigação legal ou ordem judicial.

5. Transferência internacional

O servidor fica nos Estados Unidos (Hostinger), e a Anthropic e a Cloudflare também tratam dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com as garantias contratuais dos fornecedores e as medidas de segurança descritas abaixo.

6. Como protegemos

Conexão sempre criptografada (HTTPS).
Senhas e PINs guardados em código irreversível (hash), nunca em texto legível.
Isolamento entre contas aplicado no banco de dados, tabela por tabela.
Acesso administrativo ao servidor só por rede privada, sem porta de administração aberta na internet.
Links de assinatura e QR codes protegidos por código criptográfico; o que é da equipe exige o PIN pessoal.
Cópia de segurança diária, criptografada, guardada fora do servidor, com restauração testada.
Verificação de segurança periódica e registro de acessos.

Nenhum sistema na internet está livre de todo risco. Por isso, além de prevenir, mantemos o compromisso de agir e comunicar rapidamente, como descrito no início desta Política.

7. Por quanto tempo guardamos

Enquanto a sua conta estiver ativa, ou até você excluir o registro.
Ao excluir a conta, o acesso termina na hora. Para permitir recuperar uma exclusão feita por engano, os dados ficam guardados de forma restrita, sem uso, por até 30 dias; depois são eliminados, com os registros da operação e os arquivos, exceto o que a lei obriga a manter.
As cópias de segurança criptografadas são substituídas automaticamente e deixam de existir em até 12 meses, sem uso nesse período.
Registros de pagamento e nota fiscal: pelo prazo exigido pela legislação fiscal.
Conteúdo enviado à IA: apagado pela Anthropic em até 30 dias.

8. Seus direitos

Conforme a LGPD (art. 18), você pode pedir a qualquer momento:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários;
portabilidade e informação sobre com quem compartilhamos;
eliminação dos dados tratados com base no consentimento e revogação do consentimento.

Escreva para privacidade@planolimpo.com.br. Parte disso você resolve direto na sua conta: editar o cadastro, excluir registros e excluir a conta.

Colaboradores, clientes e visitantes de uma empresa que usa o PlanoLimpo devem fazer o pedido à própria empresa, que é a controladora desses dados. Se nos procurarem, encaminhamos o pedido a ela e ajudamos no atendimento.

9. Cookies

Essenciais: mantêm você logado e o serviço funcionando. Não dependem de aceite.
Estatística de visitas: ferramenta própria, anônima e sem cookies.
Marketing (Meta): só no site público e só se você clicar em Aceitar. Recusou, nada é carregado.

Você pode rever a escolha a qualquer momento em “Gerenciar cookies”, no rodapé.

10. Encarregado (DPO) e contato

Dúvidas, pedidos ou reclamações sobre privacidade: privacidade@planolimpo.com.br. Você também pode procurar a ANPD.

11. Alterações

Se esta Política mudar, a data no topo é atualizada e, em mudanças relevantes, avisamos no site ou por e-mail. Veja também os Termos de Uso.