Política de Privacidade

1. Quem somos

Identificação legal da empresa responsável pela plataforma:

• Razão social: LEFIA TECNOLOGIA LTDA
• CNPJ: 69.549.809/0001-73
• Sede: Av. Cauaxi, 293, Sala 2702 B, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06.454-020
• Registro na junta comercial: NIRE 35251323713 (JUCESP)
• Encarregado pelo Tratamento de Dados (DPO): função exercida pela empresa, com contato em dpo@lefia.ai. Detalhes em /legal/dpo.

2. Controlador e operador

O contrato de uso da plataforma é firmado entre a empresa cliente (contratante) e a LEFIA TECNOLOGIA LTDA (CNPJ 69.549.809/0001-73), contratada, que responde pelo contrato e pelo DPA.

O Lefia atua em dois papéis, conforme o dado:

• Controlador dos dados de conta: usuários e seus acessos, permissões, trilha de auditoria, tickets de suporte, formulário de contato e acessos ao nosso material comercial. Decidimos por que e como esses dados são tratados.
• Operador dos payloads de integração: mensagens, documentos e arquivos que as empresas clientes trafegam pela plataforma (SAP, EDI, APIs, arquivos), inclusive os dados pessoais que contenham, além de configurações e credenciais de conexão. A empresa cliente é a controladora; tratamos esses dados só conforme as instruções documentadas dela, o contrato e o DPA.
• Pedidos de titulares sobre payloads de integração são encaminhados à empresa cliente responsável, que apoiamos na resposta.

3. Dados que tratamos

• Conta: nome, e-mail, empresa e papel na plataforma.
• Autenticação: e-mail, senha guardada só como hash, fatores de MFA, dados de sessão e registros de acesso mantidos pelo provedor de autenticação.
• Uso e auditoria: ações realizadas na plataforma (trilha de auditoria), preferências, uso de recursos de IA (metadados e custo, não o conteúdo das suas telas).
• Técnicos: User-Agent do navegador, idioma, país inferido da requisição. No formulário de contato público e no acesso ao material comercial, o IP é guardado só como hash SHA-256 com salt, nunca em claro.
• Comunicação: mensagens do formulário de contato, tickets de suporte e capturas de tela anexadas.
• Payloads de integração (como operador): conteúdo definido pela empresa cliente.
• Não tratamos dados de cartão de pagamento na plataforma.

4. Finalidades e bases legais

Cada finalidade tem uma base legal da LGPD (Art. 7) e a base equivalente do RGPD (Art. 6.º, n.º 1):

• Prestar o serviço contratado (conta, autenticação, integrações, relatórios, suporte): execução de contrato, LGPD Art. 7, V / RGPD Art. 6.º, 1, b.
• Responder pedidos de contato e demonstração antes do contrato: procedimentos preliminares a contrato, LGPD Art. 7, V / RGPD Art. 6.º, 1, b.
• Segurança da plataforma (trilha de auditoria, limite de requisições, prevenção de abuso, monitoramento de erros com dados pessoais mascarados por detecção de padrões antes do envio (não é infalível)): legítimo interesse, LGPD Art. 7, IX / RGPD Art. 6.º, 1, f.
• Medir acessos ao material comercial compartilhado por link (IP só em hash): legítimo interesse, LGPD Art. 7, IX / RGPD Art. 6.º, 1, f.
• Medir, de forma agregada e sem cookies, quais telas da plataforma e do site são usadas, para organizar a navegação (Vercel Web Analytics: os endereços são enviados sem identificadores nem parâmetros, e o visitante é reconhecido só por um código descartado em 24 horas): legítimo interesse, LGPD Art. 7, IX / RGPD Art. 6.º, 1, f.
• Cumprir obrigações legais e requisições de autoridades: LGPD Art. 7, II / RGPD Art. 6.º, 1, c.
• Recursos de IA sobre dados do cliente: como operador, por instrução da empresa cliente, com o recurso ligado por padrão até a empresa desligá-lo. Antes de enviar ao provedor de IA texto de mensagens, erros ou perguntas, mascaramos os campos que o catálogo classifica como dados pessoais e aplicamos detecção por padrão (CPF, CNPJ, e-mail, telefone, IBAN, cartão); o valor de um campo sem classificação vai apenas como forma mascarada. A detecção por padrão reduz o risco, mas não é infalível. A anotação do catálogo (nomes e descrições de campos, inclusive os campos próprios da empresa), a busca de fonte de catálogo e a curadoria enviam nomes e descrições de campos e não passam pelo mascaramento. A empresa pode desligar a IA em Configurações (administrador da empresa), com registro de quem decidiu, quando e a versão do texto; o desligamento vale para toda chamada ao provedor de IA que leve dado da empresa. A única exceção é o catálogo global (busca de fonte, curadoria e anotação sem empresa), que não leva dado da empresa.
• Aprendizado entre empresas: ligado por padrão até a empresa pedir o desligamento ao suporte. A plataforma melhora as sugestões a partir de estruturas, não de valores de mensagens: pares de campos de origem e destino, o nome da transformação e consensos agregados entre empresas (por padrão, um padrão entra nos padrões comuns quando aparece em pelo menos três empresas). O cache global de sugestões é gravado a partir da sugestão de uma única empresa; antes de gravar, saem os valores de exemplo e as chaves de exemplo das tabelas de referência da empresa, mas não outros valores que a sugestão possa conter. O desligamento bloqueia o que sai da empresa para as outras (feedback, padrões comuns, consenso e curadoria); o aprendizado para ela mesma continua.

5. Suboperadores

Compartilhamos dados pessoais só com os fornecedores abaixo, que os tratam em nosso nome para operar a plataforma. Não vendemos dados pessoais nem os compartilhamos para publicidade de terceiros. A mesma lista, com certificações e o DPA de cada fornecedor, está em /legal/subprocessors.

• Vercel Inc.: hospedagem da aplicação, funções e armazenamento do backup do banco (Brasil · gru1 (São Paulo) · edge global)
• Supabase Inc.: banco de dados, autenticação e armazenamento de arquivos (Brasil · AWS sa-east-1 (São Paulo))
• Resend Inc.: e-mail transacional (EUA)
• Functional Software, Inc. (Sentry): monitoramento de erros da aplicação (UE · Alemanha)
• Anthropic PBC: recursos de IA, com dados pessoais mascarados antes (limites na seção 4) (EUA)
• Voyage AI, Inc.: embeddings de nomes de campos para sugestões de mapping (EUA)
• GitHub, Inc.: código-fonte, CI e execução do backup do banco (EUA)
• Google LLC (Google Workspace): e-mail das caixas institucionais (dpo@, legal@, security@) (Global · EUA)
• Amazon Web Services, Inc. (AWS): workers de processamento por célula, na região da célula do cliente (Brasil · sa-east-1 (São Paulo) · UE · eu-central-1 (Frankfurt) · EUA · us-east-1 (Virgínia do Norte))

6. Transferência internacional

O banco de dados, a autenticação, os arquivos e as functions da aplicação ficam no Brasil (Supabase sobre AWS sa-east-1 e Vercel em gru1, ambos em São Paulo; a rede de borda da Vercel serve conteúdo estático globalmente); o banco da célula de cada empresa fica na região do país dela. Os workers de processamento rodam na região da célula do cliente (AWS). Ficam fora do Brasil: o e-mail transacional (Resend, EUA), a IA e os embeddings (Anthropic e Voyage AI, EUA), as caixas institucionais (Google, global), a cópia de segurança independente do banco central (executada no GitHub Actions e guardada no Vercel Blob, EUA), a trilha de auditoria arquivada no Vercel Blob (EUA) antes de sair do banco aos 36 meses e o monitoramento de erros (UE, Alemanha). Por isso os dados saem do Brasil e, para titulares do Espaço Econômico Europeu, saem do EEE.

• LGPD (Art. 33): as transferências se apoiam em cláusulas contratuais específicas e nas cláusulas-padrão publicadas nos DPAs dos fornecedores, nos termos do Art. 33, II.
• RGPD (Capítulo V): as transferências para os Estados Unidos se apoiam nas Cláusulas Contratuais-Tipo da Comissão Europeia (Decisão 2021/914) incluídas nos DPAs dos fornecedores e, quando o fornecedor é certificado, no Quadro de Privacidade de Dados UE-EUA.
• Cópia das garantias aplicáveis pode ser pedida ao DPO.

7. Retenção

Uma rotina automática diária elimina os dados quando vencem os prazos abaixo:

• Dados de conta: enquanto a conta estiver ativa. Após pedido de exclusão, a conta é eliminada ao fim de uma carência de 30 dias (o pedido pode ser cancelado nesse prazo).
• Trilha de auditoria: 36 meses.
• Logs de teste de conexão, de processamento de mensagens, de transporte e registros de uso de IA: 12 meses.
• Tickets de suporte: 24 meses após a resolução, com as capturas anexadas.
• Formulário de contato: 24 meses.
• Registros de acesso ao material comercial: 12 meses.
• Registros de erro da aplicação: 90 dias. Registros de limite de requisições: 7 dias.
• Payloads de integração (conteúdo, dados mapeados e segmentos das mensagens): eliminados após o prazo em dias definido pela empresa cliente para a sua conta. Sem prazo definido, ficam guardados até a empresa definir um ou o contrato terminar.
• Backups: os gerenciados pelo provedor do banco e uma cópia independente do banco central feita todo dia, da qual as 7 mais recentes são mantidas; a de domingo fica também em retenção longa, com as 16 mais recentes (cerca de 4 meses). O banco de cada célula fica só nos backups do provedor.
• Prazos maiores só quando a lei exigir.

7-A. Próxima versão (1.2), vigente a partir de 23/12/2026: retenção

Até 23/12/2026 vale a seção 7 acima. A partir dessa data (e, para cada empresa, 30 dias depois do aviso a ela), a seção 7 passa a ser esta:

Rotinas automáticas eliminam os dados quando vencem os prazos abaixo (diariamente; as mensagens das integrações e os registros operacionais, de hora em hora). O que não tem prazo próprio abaixo — configurações, mapeamentos e as respostas às sugestões de mapeamento, por exemplo — fica enquanto a conta da empresa existir e é eliminado com ela.

Os prazos novos desta versão (1.2) só começam a valer para os dados de uma empresa 30 dias depois de ela ser avisada — na plataforma ou, se não houver ninguém para avisar por lá, por outro meio registrado pela Lefia — e nunca antes de 23/12/2026. A data é a mesma para a empresa toda e vai no próprio aviso.

• Dados de conta: enquanto a conta estiver ativa. Após pedido de exclusão, a conta é eliminada ao fim de uma carência de 30 dias (o pedido pode ser cancelado nesse prazo).
• Trilha de auditoria: 36 meses.
• Logs de teste de conexão, de transporte e registros de uso de IA: 12 meses.
• Tickets de suporte: 24 meses após a resolução, com as capturas anexadas.
• Formulário de contato: 24 meses.
• Registros de acesso ao material comercial: 12 meses.
• Registros de erro da aplicação: 90 dias. Registros de limite de requisições: 7 dias.
• Mensagens das integrações, em etapas, com prazos definidos pela Lefia para cada empresa e, quando necessário, para cada integração. Sem prazo definido, vale o padrão do ambiente (desenvolvimento e homologação / produção):
• — conteúdo da mensagem e da entrega (dados recebidos, dados mapeados e o que foi enviado ao destino): 90 dias / 180 dias;
• — logs de processamento de cada mensagem: 365 dias (ou até a mensagem sair, se antes);
• — a mensagem: 180 dias / 13 meses. Depois disso fica apenas um registro mínimo do documento — identificadores, uma impressão digital (hash) do conteúdo, o resultado e a data do último envio —, sem o conteúdo, e os totais agregados da conciliação;
• — o registro mínimo do documento: 13 meses / 5 anos, contados da última vez em que a origem enviou o documento (uma releitura igual na origem renova a contagem). Depois disso, se o mesmo documento for lido de novo, ele é tratado como documento novo (e enviado de novo ao destino);
• — o registro mínimo dos documentos de uma integração da qual outra integração depende, ou que serve de cadastro para a conciliação, não vence enquanto essa ligação existir (sem ele, o que depende desse cadastro ficaria retido);
• — os totais da conciliação: 13 meses / 5 anos, contados da chegada da mensagem; depois disso, a conciliação daquele período deixa de existir;
• — mensagens com erro, aguardando nova tentativa, retidas, em andamento ou aguardando confirmação do destino não são eliminadas enquanto estiverem nessa situação; os totais da conciliação delas seguem o prazo acima.
• Registros operacionais: fila de tarefas concluídas, 30 dias; execuções das integrações, lotes de envio e lotes de leitura já sem conteúdo, 13 meses, e só depois que nenhuma mensagem guardada se refere a eles; avisos da plataforma (sino), 12 meses depois da última ocorrência; fila de e-mails dos avisos (destinatário e texto), 30 dias; cache de análise por IA, 180 dias sem uso; métricas diárias agregadas e contagens de uso por empresa, 5 anos.
• Backups: os gerenciados pelo provedor do banco e uma cópia independente do banco central feita todo dia, da qual as 7 mais recentes são mantidas; a de domingo fica também em retenção longa, com as 16 mais recentes (cerca de 4 meses). O banco de cada célula fica só nos backups do provedor.
• Prazos maiores só quando a lei exigir.

8. Seus direitos

Pela LGPD (Art. 18) e pelo RGPD (Arts. 15 a 22) você pode pedir:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, e apagamento.
• Limitação do tratamento.
• Portabilidade em formato estruturado e legível por máquina.
• Informação sobre as entidades com as quais compartilhamos dados.
• Informação sobre a possibilidade de não dar consentimento e suas consequências; revogação do consentimento a qualquer momento.
• Oposição a tratamento baseado em legítimo interesse.
• Revisão de decisões tomadas só por tratamento automatizado. A plataforma não toma decisões com efeitos jurídicos ou igualmente significativos sobre pessoas.

9. Como exercer seus direitos

Na plataforma: Configurações > Meus dados permite a qualquer usuário baixar seus dados pessoais (JSON) e pedir a exclusão da própria conta. Administradores da empresa também podem exportar todos os dados da empresa.

Por e-mail: escreva ao DPO em dpo@lefia.ai a partir do e-mail cadastrado na plataforma. Se necessário, pediremos informações para confirmar sua identidade.

Prazo: até 15 dias pela LGPD e até um mês pelo RGPD, prorrogável quando a lei permitir, com aviso.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD, https://www.gov.br/anpd) ou, no Espaço Econômico Europeu, à autoridade de controle do seu país (na Espanha, AEPD, https://www.aepd.es).

10. Cookies e armazenamento local

Usamos só os cookies estritamente necessários abaixo. Nenhum cookie de analytics nem de publicidade é gravado — a medição de uso da seção 4 funciona sem cookies —, por isso não há categorias opcionais para aceitar ou recusar; o aviso de cookies só informa.

• Sessão de autenticação (sb-…-auth-token): mantém você conectado. Estritamente necessário.
• Ambiente selecionado (selected_env_id, selected_env_name): lembra o ambiente (DEV, QAS, PRD) escolhido na plataforma. Estritamente necessário.
• Idioma (locale) e tema (theme): mantêm o idioma e o tema que você escolheu. Estritamente necessários para entregar a interface pedida.
• Ferramentas internas (nexio_demo_mode, role_override): só em contas internas da equipe Lefia.
• Aviso de cookies (localStorage nexio-cookie-consent-v1): registra que o aviso foi fechado, para não exibi-lo de novo.

11. Segurança

Adotamos medidas técnicas e organizacionais para proteger dados pessoais, incluindo criptografia em trânsito e em repouso, isolamento entre empresas via Row-Level Security, autenticação multifator para papéis internos, credenciais de integração cifradas com AES-256-GCM e trilha de auditoria de ações sensíveis. O suporte da Lefia só vê o conteúdo das mensagens de uma empresa por meio de um chamado, autorizado pelo administrador dessa empresa, por tempo limitado e com registro na trilha. Detalhes em /trust.

12. Menores

A plataforma é de uso profissional B2B e não é direcionada a menores de 18 anos. Não coletamos dados de menores intencionalmente; se identificarmos, eliminamos.

13. Alterações e histórico de versões

Mudanças materiais são avisadas com 30 dias de antecedência por e-mail ou na plataforma. Em 04/11/2026 a plataforma não tem nenhum cliente com pessoa ativa, por isso essa antecedência é dispensada; a dispensa termina com o primeiro cliente que tiver pessoa ativa. Esclarecimentos podem ser publicados sem aviso. Cada versão fica registrada abaixo.

• 1.5 (2026-11-06): Segurança: o suporte da Lefia só vê o conteúdo das mensagens de uma empresa por meio de um chamado autorizado pelo administrador dela, por tempo limitado e com registro na trilha.
• 1.4 (2026-11-05): Contratada identificada (a empresa da seção 1). Banco de dados, autenticação, arquivos e functions no Brasil (São Paulo); a transferência internacional passa a listar só o que de fato sai do país. Uso de IA e aprendizado entre empresas declarados como ligados por padrão, com opção de desligar e o alcance real dessa opção descrito; descrição do mascaramento de dados pessoais antes da IA corrigida; backup descrito como cópia diária. Os prazos de retenção da 1.2 seguem com a vigência de 23/12/2026; esta versão não os altera.
• 1.3 (2026-10-29): Suboperadores: Amazon Web Services (AWS) incluída, para os workers de processamento por célula, nas regiões sa-east-1 (São Paulo), eu-central-1 (Frankfurt) e us-east-1 (Virgínia do Norte), na região da célula do cliente (lista 1.3.0 em /legal/subprocessors). Os prazos de retenção da 1.2 seguem com a vigência de 23/12/2026; esta versão não os altera.
• 1.2 (próxima versão, vigente a partir de 2026-12-23): Retenção das mensagens das integrações em etapas, com prazos definidos pela Lefia por empresa e por integração (padrão: conteúdo 90 dias em desenvolvimento/homologação e 180 em produção; logs 365 dias; a mensagem 180 dias e 13 meses; o registro mínimo do documento 13 meses e 5 anos, contados da última vez em que a origem enviou o documento, e sem vencer enquanto outra integração depender dele ou ele servir de cadastro para a conciliação; os totais da conciliação 13 meses e 5 anos, contados da chegada — depois disso, uma releitura do mesmo documento é tratada como documento novo e a conciliação daquele período deixa de existir). Prazos fixos para os registros operacionais e os avisos da plataforma. O que não tem prazo próprio fica enquanto a conta da empresa existir. Os prazos novos valem para cada empresa 30 dias depois do aviso a ela, nunca antes da vigência. Antes, sem prazo definido pela empresa, o conteúdo ficava até o fim do contrato.
• 1.1 (2026-09-21): Nova finalidade: medição de uso agregada e sem cookies das telas da plataforma e do site (Vercel Web Analytics), para organizar a navegação. Os endereços vão sem identificadores nem parâmetros. A seção de cookies passa a dizer isso; nenhum cookie novo.
• 1.0 (2026-09-17): Primeira versão vigente: seção RGPD, papéis de controlador e operador, bases legais por finalidade, suboperadores com regiões (incluindo Google Workspace), prazos de retenção e cookies alinhados à plataforma (só essenciais), identificação legal centralizada.
• 0.1 (2026-05-05): Rascunho inicial com base na LGPD.

14. Contato

Dúvidas e pedidos de privacidade: dpo@lefia.ai. Contratos, DPA e suboperadores: legal@lefia.ai.