Política de Privacidade

Versão 2026-11-10-minuta

Minuta técnica sem revisão jurídica. Os trechos marcados com [a definir pelo jurídico] ainda não têm texto aprovado. Este documento não deve ser tratado como definitivo.

1. Quem trata os seus dados

O LBR Ágora é operado pela Life & Business Results (LBR). Os papéis de controlador e operador entre a LBR e os consultores parceiros: [a definir pelo jurídico].

2. Quais dados tratamos

  • Cadastro: nome e e-mail, informados no convite e no primeiro acesso.
  • Acesso: data e hora de login, endereço IP e navegador, para segurança e auditoria.
  • Conteúdo da consultoria: planos, metas, respostas a atividades e questionários, arquivos, áudios e vídeos enviados por você ou pelo seu consultor.
  • Aceites: qual documento você aceitou, em qual versão, quando e de qual endereço IP.

3. Para que usamos e em qual base legal

[a definir pelo jurídico: finalidade e base legal de cada tratamento, conforme o Art. 7º da LGPD].

4. Com quem compartilhamos

Usamos prestadores de serviço (operadores) para hospedar e operar a plataforma:

  • Supabase (banco de dados, autenticação e arquivos), região de São Paulo.
  • Vercel (hospedagem da aplicação).
  • Resend (envio de e-mails da plataforma).
  • Cloudflare (proteção contra abuso nos formulários públicos).
  • Anthropic e Google (processamento por inteligência artificial e transcrição de áudio, quando o recurso é usado).
  • Provedor de voz sintética: [a definir].

Alguns desses prestadores processam dados fora do Brasil. As condições da transferência internacional (Art. 33 da LGPD): [a definir pelo jurídico].

5. Por quanto tempo guardamos

[a definir pelo jurídico: prazos de retenção por tipo de dado].

6. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade e exclusão dos seus dados. O pedido é feito dentro da plataforma, em Minha privacidade, e passa por aprovação humana antes de ser executado.

7. Como protegemos

  • Verificação em duas etapas (obrigatória para consultores e administradores).
  • Cada cliente só enxerga os próprios dados; a regra é aplicada no próprio banco de dados.
  • Registro de ações sensíveis, incluindo exportações, exclusões e leitura de dados pessoais.
  • Arquivos em armazenamento privado, com links temporários.

8. Contato do encarregado (DPO)

[a preencher: nome e e-mail do encarregado pelo tratamento de dados].