Privacidade do portal.

A Lab.GL Digital Solutions opera a plataforma; a empresa cliente controla o conteúdo financeiro e os acessos da sua equipe. Esta é uma implementação piloto, sujeita à revisão contratual e jurídica antes de receber dados reais de clientes.

Dados e finalidade

Tratamos a identidade verificada pelo provedor (identificador e e-mail), empresas, vínculos, papéis, permissões, convites e registros financeiros incluídos por pessoas autorizadas. O cadastro registra nome, sobrenome, telefone opcional e endereço pessoal opcional. O cadastro empresarial inclui tipo de pessoa, razão social ou nome, nome fantasia opcional, um único documento (CPF para pessoa física ou CNPJ para pessoa jurídica), endereço e telefone opcional. Os documentos passam por validação de formato e dígitos; isso não confirma titularidade nem situação na Receita. Não pedimos senhas bancárias nem ativamos marketing.

A finalidade é autenticar, administrar o acesso empresarial, disponibilizar o Caixa Claro e registrar operações para integridade e suporte. Administradores da Lab não recebem acesso financeiro automático. Acesso de suporte a conteúdo está indisponível.

Os dados cadastrais servem para contato, identificação e análise do cadastro empresarial. O envio fica pendente de análise e não cria empresa nem libera acesso automaticamente. Perfis de provedores diferentes permanecem separados. Dados cadastrais ficam no D1 até solicitação de exclusão e análise manual pelo responsável; não há prazo automático de exclusão implementado para esses cadastros. Solicitações e exportação dos próprios dados estão disponíveis abaixo.

Ao preencher ou consultar um CEP, somente o CEP é enviado ao ViaCEP para buscar o endereço. A UF selecionada é enviada ao IBGE para listar municípios. Nome, documento, telefone, número e complemento não são enviados a esses serviços. Você pode revisar os dados retornados e preencher manualmente se a consulta estiver indisponível.

Armazenamento e fornecedores

Cloudflare Workers executa a API; D1 armazena os dados; Cloudflare Access protege a administração por código de e-mail, restrito ao responsável, sem MFA adicional. Códigos de login são enviados pela Cloudflare quando o usuário inicia o acesso. Convites da aplicação permanecem desativados; não há integrações financeiras reais. A Lab.GL não recebe seu PIN do Windows nem seus dados biométricos. Não afirmamos localização específica dos dados ou garantias contratuais não verificadas.

Rascunhos financeiros permanecem somente na memória da aba. Trocar de empresa ou fechar a página os descarta. Arquivos exportados são cópias sob responsabilidade de quem os baixa.

Novo acesso próprio

Google, Microsoft e acesso por link de e-mail estão disponíveis conforme a configuração do ambiente para acesso próprio dos clientes. As APIs exigem sessão e autorização por empresa; a administração permanece protegida separadamente pelo Cloudflare Access. Os provedores confirmam a identidade sem compartilhar a senha com a Lab.GL. Os links são enviados pelo Cloudflare Email Service. Não há inscrição automática em marketing.

Links e tentativas de login expiram em 10 minutos; sessões próprias expiram em 1 hora e podem ser encerradas em Sair. Os registros vencidos serão removidos pela rotina diária enquanto essa autenticação estiver habilitada. A criação da conta não concede acesso automático a uma empresa e contas de provedores diferentes não são mescladas pelo e-mail.

Retenção e exclusão

Convites expiram em 48 horas e são purgados sete dias após o vencimento. Auditoria técnica: 90 dias. Exclusões financeiras são lógicas por até 30 dias, seguidas de purga diária. Backups geridos pelo D1 Free têm janela de recuperação de sete dias.

O piloto é restrito a dados fictícios, com revisão e limpeza manual ao encerrar ou em até 90 dias. Dados financeiros ativos não têm purga automática. Antes de um piloto com dados reais, o responsável deve aprovar retenção por finalidade, desligamento de empresas, tratamento de usuários e solicitações e cópias exportadas. Não declaramos revisão jurídica concluída.

Seus direitos

Você pode exportar seus dados cadastrais e registrar uma solicitação autenticada de exclusão. O dono pode solicitar exclusão dos dados da empresa. As solicitações ficam pendentes para execução manual e análise de obrigações; registrar o pedido não significa exclusão concluída. Contato: contato@labgl.com.br.