Legal

LGPD

Empresa de limpeza lida com dado de gente o dia inteiro — ficha, exame, ponto, EPI. Aqui está quem responde pelo quê, o que o Lympô faz para proteger essas informações e como qualquer pessoa exerce os seus direitos.

Última atualização: 26 de agosto de 2026

01O que é a LGPD e por que ela importa aqui

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) define regras para o uso de informações de pessoas físicas no Brasil. Empresa de limpeza lida com isso o tempo todo: ficha de funcionário, exame ocupacional, ponto, entrega de EPI, dados de contato do cliente.

Esta página explica o papel de cada lado e o que o Lympô faz para que a sua empresa cumpra a lei sem virar especialista no assunto.

02Quem é controlador e quem é operador

A sua empresa é a controladora dos dados dos funcionários e clientes que cadastra. O Lympô é o operador: tratamos esses dados a pedido da sua empresa e dentro do que ela determina.

Na prática, isso significa que:

  • a sua empresa decide o que cadastrar, por quanto tempo manter e com que finalidade;
  • a sua empresa é quem responde aos funcionários sobre os dados deles;
  • nós seguimos as instruções da sua empresa, mantemos a segurança da plataforma e ajudamos quando um titular pedir alguma coisa;
  • somos controladores apenas dos dados de quem contrata e usa o sistema — cadastro, faturamento e registros de acesso.

03Como o sistema ajuda a sua empresa a cumprir a lei

  • permissão por perfil: cada pessoa só enxerga o módulo que você liberar;
  • registro das ações feitas no painel, para você mostrar quem fez o quê;
  • documentos e exames guardados em um só lugar, com aviso antes de vencer — o que evita cópia de ficha circulando em grupo de WhatsApp;
  • exportação dos dados a qualquer momento, atendendo o direito de portabilidade;
  • exclusão de cadastros quando a sua empresa determinar.

04Direitos de quem tem os dados

Toda pessoa cujos dados são tratados — o titular — tem os direitos abaixo:

Confirmação e acesso

saber se tratamos dados seus e receber uma cópia deles.

Correção

corrigir dado incompleto, desatualizado ou errado.

Anonimização ou exclusão

pedir a exclusão de dado desnecessário ou tratado fora da lei.

Portabilidade

levar os seus dados para outro fornecedor, em formato aberto.

Informação sobre compartilhamento

saber com quem compartilhamos os seus dados.

Revogação do consentimento

voltar atrás onde o tratamento se baseia no seu consentimento.

Oposição

se opor a um tratamento que você considere indevido.

Revisão de decisões automatizadas

pedir revisão humana de decisão tomada só por sistema.

05Como exercer esses direitos

Se você é funcionário ou cliente de uma empresa que usa o Lympô: fale primeiro com essa empresa, que é a controladora dos seus dados. Se ela precisar da nossa ajuda para atender ao pedido, é só nos acionar.

Se você é usuário do sistema ou representa a empresa contratante: escreva para privacidade@lympoerp.com.br dizendo qual direito quer exercer. Podemos pedir uma confirmação de identidade antes de responder — é o que evita que alguém peça dados no lugar de outra pessoa.

Respondemos em até 15 dias, contados do pedido completo.

06Medidas de segurança

As medidas técnicas estão detalhadas na Política de Privacidade. Em resumo: conexão criptografada, senhas com criptografia de mão única, separação dos dados de cada empresa cliente, controle de permissões, registro de ações e backups periódicos.

Do lado da sua empresa, o básico ajuda muito: um login por pessoa, revisão periódica de quem ainda precisa de acesso e remoção do acesso de quem saiu.

07Fornecedores que tratam dados por nós

Para operar a plataforma, contamos com os fornecedores abaixo. Todos são obrigados contratualmente a proteger os dados e a tratá-los só para a finalidade indicada:

  • Vercel — hospedagem da aplicação.
  • Neon — banco de dados.
  • Cloudinary — armazenamento de imagens e documentos enviados.
  • Resend — envio dos e-mails do sistema.
  • Anthropic — assistente de IA do painel.
  • GitHub — login com conta GitHub, quando você escolhe essa opção.

Se algum fornecedor mudar, atualizamos esta lista. Parte deles trata dados fora do Brasil, com as garantias contratuais que a LGPD exige.

08Se acontecer um incidente

Se houver incidente de segurança que possa gerar risco relevante aos titulares, agimos nesta ordem:

  • contemos o problema e apuramos o que aconteceu;
  • avisamos as empresas clientes afetadas, com o que se sabe até ali;
  • apoiamos a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares, quando for o caso;
  • aplicamos as correções para o incidente não se repetir.

09Encarregado de dados (DPO)

O contato do nosso encarregado de proteção de dados é privacidade@lympoerp.com.br. É por ali que passam pedidos de titulares, dúvidas sobre esta página e solicitações da ANPD.

Precisa de um acordo de tratamento de dados (DPA) assinado para o seu jurídico? É só pedir pelo mesmo e-mail ou pelo WhatsApp (11) 98729-3640.

Ficou com dúvida sobre este documento?

Fale com a gente. Respondemos em linguagem simples, sem juridiquês.