Política de privacidade

Para os dados de cadastro e uso da plataforma, o controlador é a empresa registrada no Brasil que opera o Locou, com sede em Piracicaba, SP. A identificação completa da pessoa jurídica, incluindo CNPJ, está indicada ao final desta página, para fins de transparência.

Para exercer direitos ou tirar dúvidas sobre o tratamento de dados pessoais, entre em contato com o Encarregado de Dados em privacidade@uselocou.com.

• Dados de conta — nome, e-mail, empresa e cargo de quem se cadastra no Locou: aqui o Locou atua como controlador.
• Dados cadastrados pela empresa cliente — equipamentos, locais, movimentações e responsáveis vinculados (que podem incluir dados pessoais de colaboradores da própria empresa): aqui o Locou atua como operador, e a empresa cliente é a controladora desses dados, definindo a finalidade e a base legal para o tratamento.

Somos responsáveis pela infraestrutura que armazena e processa os dados: hospedagem, segurança técnica e disponibilidade da plataforma. Não somos responsáveis por acompanhar, revisar ou validar o conteúdo, os dados ou as imagens inseridos por usuários das empresas clientes — isso inclui fotos de equipamentos, descrições, comentários e qualquer outra informação cadastrada por terceiros.

Se um titular de dados entender que uma empresa cliente cadastrou seus dados pessoais de forma indevida no Locou, pode contatar o Encarregado de Dados (seção 2); nesses casos, colaboramos com a apuração, mas a responsabilidade primária pela legalidade do dado cadastrado é de quem o inseriu.

• Dados de cadastro: nome, e-mail, telefone (quando informado), empresa e cargo.
• Dados inseridos no sistema: equipamentos, categorias, locais, responsáveis, movimentações, locações e histórico de manutenção cadastrados pela empresa cliente, incluindo imagens e outros arquivos anexados.
• Dados técnicos e de uso: endereço IP, tipo de dispositivo e navegador, páginas acessadas e registros de acesso, usados para segurança, funcionamento e análise de uso do serviço.

Conforme o art. 7º da LGPD, tratamos dados pessoais com base em:

• Execução de contrato, para prestar o serviço contratado;
• Legítimo interesse, para segurança, prevenção a fraudes, análise de volumetria de uso e melhoria do produto;
• Cumprimento de obrigação legal ou regulatória, quando aplicável;
• Consentimento, quando exigido, por exemplo para comunicações de marketing opcionais ou cookies não essenciais.

• Criar e manter a conta da empresa e de seus usuários;
• Disponibilizar as funcionalidades do Locou (cadastro e rastreio de equipamentos, alertas de manutenção e devolução, entre outras);
• Garantir a segurança da plataforma e prevenir uso indevido;
• Analisar volumetria e padrões de uso do sistema, de forma agregada, para identificar problemas e priorizar melhorias no produto;
• Prestar suporte e responder a solicitações;
• Cumprir obrigações legais e regulatórias.

Para operar com segurança e estabilidade, o Locou utiliza provedores de infraestrutura reconhecidos no mercado, entre eles:

• Hospedagem e banco de dados em nuvem — para armazenar e processar os dados da plataforma com controle de acesso e criptografia;
• Rede de entrega de conteúdo e proteção contra ataques (como Cloudflare) — para acelerar o carregamento da plataforma e proteger contra tráfego malicioso;
• Armazenamento de mídias e arquivos (como Cloudflare R2) — para guardar imagens e arquivos anexados a equipamentos de forma segura;
• Ferramentas de análise (como Google Analytics) — para entender volumetria de uso, identificar erros e orientar melhorias no produto.

Esses provedores processam dados em nosso nome, sob obrigações contratuais de confidencialidade e segurança, apenas na medida necessária para operar o serviço. Não compartilhamos dados com esses provedores para fins de venda ou publicidade de terceiros. Não vendemos dados pessoais em nenhuma hipótese.

Alguns dos provedores de infraestrutura mencionados na seção 8 podem armazenar ou processar dados fora do Brasil. Nesses casos, buscamos garantir salvaguardas compatíveis com a LGPD, como cláusulas contratuais de proteção de dados com os fornecedores envolvidos.

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso não autorizado, perda, alteração ou vazamento. Isso inclui, entre outras práticas:

• Criptografia dos dados em trânsito;
• Controle de acesso por usuário e por empresa, com autenticação;
• Proteção de rede e mitigação de ataques por meio de provedores especializados;
• Backups regulares da infraestrutura.

Ainda assim, nenhum software conectado à internet é 100% seguro. Fatores como infraestrutura de terceiros, conectividade de internet e vulnerabilidades de software fazem parte do risco inerente a qualquer sistema web, e nenhuma medida de segurança elimina esse risco por completo. Trabalhamos continuamente para reduzi-lo.

Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme exigido pelo art. 48 da LGPD, com informações sobre a natureza dos dados afetados e as medidas adotadas.

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política ou enquanto a conta estiver ativa. Após o encerramento da conta, os dados são eliminados ou anonimizados, respeitando prazos de guarda exigidos por lei, quando aplicável.

Nos termos do art. 18 da LGPD, o titular dos dados pode solicitar:

• Confirmação da existência de tratamento;
• Acesso aos dados pessoais tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre entidades com as quais os dados foram compartilhados;
• Revogação do consentimento, quando aplicável.

Solicitações podem ser feitas pelo e-mail do Encarregado de Dados indicado na seção 2. Quando o dado pertencer a uma empresa cliente (ex.: um colaborador cadastrado como responsável por um equipamento), a solicitação pode ser direcionada também à empresa que o cadastrou.

Usamos cookies essenciais para manter sessões de login e o funcionamento básico da plataforma, além de cookies de análise (como Google Analytics) para entender volumetria e padrões de uso de forma agregada. Cookies não essenciais serão informados nesta política e, quando exigido, dependerão do seu consentimento.

O Locou é um produto de uso empresarial (B2B) e não é direcionado a crianças ou adolescentes.

Podemos atualizar esta Política de Privacidade periodicamente, especialmente enquanto o produto está em desenvolvimento. Alterações relevantes serão comunicadas com antecedência razoável antes de entrarem em vigor.

Dúvidas sobre esta política ou sobre o tratamento de dados pessoais podem ser enviadas para privacidade@uselocou.com.