Política de privacidade

[[RAZÃO SOCIAL]], CNPJ nº [[CNPJ]], com sede em [[ENDEREÇO]] («Lavro»).

• Somos controladora dos dados de quem visita o site, entra em contato, cria conta, é membro de uma organização ou é contato de cobrança.
• Somos operadora dos dados pessoais que estão no conteúdo que o cliente processa na plataforma, como o código, as specs, os dados de produtos de dados e o arquivo de time do projeto. Nesse caso, o controlador é o cliente, e o tratamento segue as instruções dele e o contrato de tratamento de dados (DPA).

Encarregado pelo tratamento de dados pessoais: [[NOME DO ENCARREGADO]], privacidade@getlavro.dev.br.

• Contato: nome, e-mail de trabalho, empresa, cargo, tamanho do time, o que vocês constroem, plataforma de dados, plano de interesse, mensagem e o registro do seu consentimento.
• Conta e organização: nome, e-mail, login do GitHub, a conta usada para entrar (GitHub, Google, Microsoft ou e-mail), os papéis na organização e nos projetos, os convites e o e-mail de cobrança.
• Uso da plataforma: eventos de execução (fase, gate, spawn e veredito), a medição de tokens e custo, traces de spawn redigidos e o log de auditoria de quem fez o quê.
• Registros de acesso: endereço IP, data e hora de acesso ao app.getlavro.dev.br, guardados como manda o Marco Civil da Internet.

Não pedimos dados sensíveis. Não guardamos segredos do cliente nem o conteúdo bruto dos prompts sem redação.

Não vendemos dados pessoais. Não usamos os dados para publicidade nem para treinar modelos.

• Hospedagem da plataforma: o servidor fica na região de São Paulo da AWS (sa-east-1).
• Hospedagem deste site e do formulário de contato: Lovable e Supabase, em [[REGIÃO DA HOSPEDAGEM DO SITE]].
• GitHub: quando o cliente instala o GitHub App da Lavro, a plataforma lê os repositórios escolhidos por ele.
• Provedores de IA escolhidos pelo cliente (Anthropic, OpenAI, Google, Kimi ou DeepSeek): eles recebem o conteúdo de cada execução, com a chave e pelo contrato do próprio cliente.
• Autoridades públicas: quando a lei ou uma ordem judicial exigir.

Cada suboperador trata os dados só para a finalidade acima.

Os provedores de IA e alguns serviços de hospedagem podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD: cumprimento de contrato e as garantias contratuais de cada fornecedor. O servidor da plataforma fica no Brasil.

Quando o prazo vence, um processo diário apaga ou anonimiza os dados. A organização pode pedir prazos menores no contrato.

Este site não usa cookies nem ferramentas de analytics, pixel ou publicidade. O app.getlavro.dev.br usa só o cookie de sessão necessário para manter você conectado.

Pela LGPD (art. 18), você pode pedir:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos dados;
• a eliminação dos dados tratados com o seu consentimento;
• a informação sobre com quem compartilhamos os seus dados;
• a revogação do consentimento, a qualquer momento;
• a oposição a um tratamento que descumpra a lei.

Escreva para privacidade@getlavro.dev.br. Respondemos em até 15 dias, como prevê o art. 19 da LGPD. Se o pedido tratar de dados que estão no conteúdo de um cliente, vamos encaminhá-lo a esse cliente, que é o controlador. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Os controles de segurança estão descritos na página Segurança de dados e LGPD (/seguranca). Em caso de incidente de segurança que possa causar risco ou dano relevante, avisamos os clientes afetados, os titulares e a ANPD, como manda a LGPD.

O histórico git do repositório do cliente, inclusive o de .squad/team.json com e-mail e nome de membros, fica fora do alcance da plataforma: a plataforma apaga os dados do próprio registro e não reescreve o histórico do cliente.

A Lavro é um serviço para empresas e não é dirigida a menores de 18 anos.

Quando esta política mudar, atualizamos a data no topo. Mudanças relevantes são avisadas aos administradores das organizações.

Privacidade e direitos do titular: privacidade@getlavro.dev.br. Outros assuntos: contato@getlavro.dev.br.