Versão 2026-08-20 — em vigor desde 20/08/2026
A Lattix ("nós") é uma plataforma de gestão de projetos e de gestão de pessoas, operada por [PREENCHER: razão social], CNPJ [PREENCHER], com sede em [PREENCHER]. Tratamos dados pessoais em conformidade com a Lei nº 13.709/2018 (LGPD).
Esta política se aplica a dois grupos de pessoas, com papéis diferentes:
Quando um cliente usa o módulo Pessoas, a plataforma armazena, por instrução dele:
Alguns dados acima são sensíveis na LGPD (Art. 5º, II) e recebem tratamento específico:
CPF, CID-10, anotações de afastamento e documentos digitalizados são cifrados em repouso com AES-256-GCM.
| Dados | Finalidade | Base legal (LGPD) |
|---|---|---|
| Conta, autenticação e uso da plataforma | Prestar o serviço contratado | Art. 7º, V — execução de contrato |
| Registros de acesso (IP, dispositivo) | Segurança, detecção de fraude e trilha de auditoria | Art. 7º, II — obrigação legal (Marco Civil, Art. 15) e Art. 7º, IX |
| Cobrança (CPF/CNPJ, e-mail) | Emissão e processamento de pagamento | Art. 7º, V e II — contrato e obrigação fiscal |
| Contrato, folha, férias, ponto | Cumprir obrigações trabalhistas e previdenciárias do cliente | Art. 7º, II — obrigação legal (CLT, eSocial) |
| Documentos de admissão (RG, CTPS) | Registro de admissão exigido por lei | Art. 7º, II — obrigação legal |
| Afastamento por saúde, atestado, CID-10 | Registro de afastamento, INSS e eSocial | Art. 11, II, "a" — cumprimento de obrigação legal pelo controlador (não é consentimento) |
| Escuta ativa e one-on-one | Acompanhamento e desenvolvimento da equipe | Art. 7º, IX — legítimo interesse do controlador, com avaliação de impacto documentada. O preenchimento é voluntário. |
| Candidatos a vaga | Processo seletivo | Art. 7º, V — procedimentos preliminares de contrato |
Não usamos consentimento como base legal para dados de emprego. Em relação de trabalho, o consentimento raramente é livre — e revogá-lo não poderia interromper obrigações legais do empregador. Onde o preenchimento é opcional (escuta ativa), você pode simplesmente não responder.
Alguns recursos usam modelos de IA do Google (Gemini) para gerar relatórios, resumos e insights. O conteúdo enviado ao modelo é o necessário para a função solicitada e é processado com a chave de API do próprio cliente.
As respostas de escuta ativa só são enviadas à IA quando o recurso de insights é acionado. Nenhuma decisão automatizada com efeito jurídico ou impacto relevante é tomada pela plataforma: o resultado da IA é sugestão para uma pessoa decidir. Você pode solicitar revisão nos termos do Art. 20 da LGPD.
A transcrição de reuniões envia o áudio ao serviço Deepgram. O áudio não é armazenado pela Lattix — apenas o texto resultante.
Não vendemos dados pessoais. Compartilhamos apenas com os prestadores necessários para operar o serviço, listados em Suboperadores, com a finalidade e o país de cada um.
Parte desses prestadores está fora do Brasil. As transferências internacionais ocorrem com base no Art. 33, V da LGPD (execução de contrato) e em cláusulas contratuais de proteção firmadas com cada prestador.
| Dados | Prazo |
|---|---|
| Conta e conteúdo criado | Enquanto a conta existir |
| Registros de acesso (IP, dispositivo) | 90 dias |
| Trilha de acesso a dado pessoal (auditoria) | 12 meses |
| Tokens de recuperação de senha | 1 hora de validade; expurgo em 7 dias |
| Métricas de uso e de conversão | 6 a 12 meses |
| Contratos, folha e documentos trabalhistas | Prazo legal aplicável ao cliente (CLT e legislação previdenciária), definido por ele como controlador |
| Respostas de escuta ativa | Configurável pelo cliente; padrão de 12 meses |
Encerrada a finalidade, os dados são eliminados ou anonimizados. Registros com prazo legal próprio são mantidos até o fim desse prazo, sem identificação quando possível.
Em caso de incidente de segurança com risco relevante, comunicamos a ANPD e os titulares afetados, nos termos do Art. 48.
Encarregado pelo tratamento de dados pessoais: [PREENCHER: nome do encarregado].
Contato: privacidade@lattix.com.br
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Esta política é versionada. Quando houver mudança material, informamos os usuários na plataforma e solicitamos novo aceite quando aplicável. O histórico de aceites fica registrado, com data e versão.