1. Quem trata os dados
O LabControl é disponibilizado pela PRDX Desenvolvimento. Para assuntos de privacidade e exercício de direitos, o canal de contato é prdxdesenvolvimento@gmail.com.
A empresa contratante controla os dados profissionais e técnicos inseridos por seus usuários. A PRDX Desenvolvimento atua como operadora desses dados na prestação do serviço, sem utilizá-los para finalidades próprias incompatíveis.
2. Dados tratados
Podemos tratar dados de cadastro e autenticação, como nome, e-mail, telefone e registros de acesso; dados profissionais de integrantes, responsáveis e contatos de fornecedores; e dados técnicos inseridos no sistema, como equipamentos, certificados, unidades, setores, tarefas e históricos de calibração.
3. Finalidades
Os dados são utilizados para criar e proteger contas, controlar permissões, executar as funções contratadas, armazenar documentos, emitir alertas, prestar suporte, prevenir fraude e incidentes, medir estabilidade e cumprir obrigações legais.
4. Bases legais
O tratamento poderá ocorrer para execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de necessidade e, quando aplicável, consentimento.
5. Compartilhamento e infraestrutura
Utilizamos fornecedores de infraestrutura necessários ao serviço, incluindo Supabase para autenticação, banco e armazenamento, e Vercel para hospedagem, entrega e observabilidade. Esses fornecedores tratam dados conforme seus contratos e medidas de segurança. O processamento pode envolver infraestrutura localizada fora do Brasil, com salvaguardas compatíveis com a legislação aplicável.
6. Retenção e exclusão
Dados de conta e conteúdo empresarial são mantidos enquanto a conta ou contrato permanecer ativo e pelo período necessário para obrigações legais, segurança, prevenção de fraude e exercício de direitos. Solicitações de exclusão serão avaliadas considerando vínculos técnicos, históricos de auditoria e deveres de conservação.
7. Segurança
Adotamos autenticação, isolamento de dados por empresa, permissões por função e unidade, políticas de acesso no banco, conexões criptografadas e arquivos privados. Nenhum sistema é totalmente imune a incidentes, por isso mantemos processos de prevenção, análise e resposta.
8. Direitos dos titulares
O titular pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação quando aplicável, portabilidade nos limites regulamentares e revisão de decisões automatizadas. Também pode revogar consentimentos sem afetar tratamentos realizados anteriormente.
9. Responsabilidades da empresa cliente
A empresa cliente deve cadastrar somente dados necessários, manter usuários e permissões atualizados, informar seus colaboradores e contatos sobre o tratamento e possuir base legal para documentos e dados que inserir no LabControl.
10. Alterações
Esta política poderá ser atualizada para refletir mudanças no produto, na infraestrutura ou na legislação. Alterações relevantes serão comunicadas pelos canais disponíveis.