Política de Privacidade

Quem somos e nosso papel

O Gente (gente.lachev.tech) é um sistema de RH operado pela Lachev (lachev.tech). Contato de privacidade: contato.lachev@gmail.com.

Para os dados dos colaboradores de uma empresa cliente, a empresa é a controladora e o Gente é operador: tratamos esses dados só para prestar o serviço, conforme as instruções da empresa. Para os dados da conta de quem administra (nome, e-mail, pagamento), a Lachev é controladora.

O que coletamos e por quê

• Conta: nome, e-mail (do Google ou digitado) e, se informado, WhatsApp. Base legal: execução de contrato.
• Empresa: CNPJ e dados públicos da Receita Federal (razão social, endereço, CNAE).
• Colaboradores (quando os módulos estiverem ativos): dados cadastrais e contratuais, marcações de ponto com local, ausências, documentos e holerites. Base legal: cumprimento de obrigação legal e execução do contrato de trabalho (pela empresa). Dados de saúde (atestados) e imagem são dados sensíveis: ficam criptografados e acessíveis só a quem a empresa autorizar.
• Registro de alterações: quem alterou o quê, quando e de qual IP — para segurança e para as obrigações trabalhistas da empresa.
• Registros técnicos: IP, data e hora de acesso, por 6 meses (Marco Civil da Internet).

Com quem compartilhamos

Google (login), BrasilAPI (consulta pública de CNPJ), Mercado Pago (pagamentos), Meta/WhatsApp (mensagens), o provedor de e-mail e o servidor onde o sistema roda. Não vendemos dados, e dados de uma empresa nunca são mostrados a outra.

Cookies

Cookies necessários (sessão e sua escolha sobre cookies) são sempre ativos. Cookies analíticos só entram depois que você clicar em “Aceitar”; dá pra recusar ou revogar pelo link “Cookies” no rodapé. Não usamos cookies de publicidade.

Por quanto tempo guardamos

• Conta e dados da empresa: enquanto o contrato durar; ao excluir, apagamos na hora e os backups são sobrescritos em até 30 dias.
• Registros que a lei trabalhista obriga a empresa a manter (como o ponto, por 5 anos) seguem o prazo legal, e a empresa pode exportá-los antes de sair.
• Registros de pagamento: 5 anos, por obrigação fiscal.

Seus direitos

A LGPD (art. 18) garante acesso, correção, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Colaboradores devem fazer pedidos primeiro à empresa empregadora; nós ajudamos a empresa a atendê-los. Outros pedidos: contato.lachev@gmail.com, respondidos em até 15 dias.

Segurança

HTTPS em tudo, senhas só como hash, links de acesso de uso único, dados sensíveis criptografados, cada empresa isolada das demais e servidor com acesso restrito por chave. Incidentes com risco relevante serão comunicados às empresas afetadas e à ANPD (art. 48).