# Política de Privacidade **Versão 2.0** · Vigente desde 28 de agosto de 2026 Esta Política explica como a LISTO trata dados pessoais na plataforma LISTO, no site e nos canais de contato. Ela substitui a versão 1.0, que tratava apenas do cadastro de pré-lançamento. Quem aceitou a versão 1.0 continua vinculado a ela até que aceite esta. Todas as versões permanecem acessíveis. --- ## 1. Quem trata seus dados **Controladora:** **PANSLEY BAR E ENTRETENIMENTO LTDA**, inscrita no CNPJ/MF sob o nº **34.928.725/0001-66**, com sede na **Avenida Andrômeda, nº 2440, bairro Jardim Satélite, São José dos Campos/SP, CEP 12.230-000**. **Encarregado de dados (DPO):** Felipe Nunes de Souza **Canal de contato:** pansleys.house@gmail.com Você pode usar esse canal para exercer qualquer direito previsto na Lei 13.709/2018 (LGPD), tirar dúvidas ou apresentar reclamações sobre o tratamento dos seus dados. --- ## 2. Dois papéis diferentes A LISTO trata dados em duas situações distintas, e isso muda quem responde pelo quê. **Como Controladora**, quando os dados são tratados por decisão da própria LISTO: - dados de quem preenche formulários no site - dados cadastrais e de cobrança das empresas contratantes - registros técnicos de segurança e prevenção a fraude - dados necessários ao cumprimento de obrigações legais **Como Operadora**, quando trata dados por conta e ordem de uma empresa contratante: - dados dos colaboradores cadastrados por ela na plataforma - registros de execução de tarefas, incluindo fotografias - qualquer informação que a empresa insira no sistema Nesse segundo caso, **a empresa contratante é a Controladora**. É ela quem define quais dados coleta dos seus colaboradores, para qual finalidade, e quem deve informá-los sobre isso. A LISTO segue as instruções dela. Se você é colaborador de uma empresa que usa a LISTO e quer exercer seus direitos, o caminho é falar com o seu empregador. A LISTO auxilia, mas não pode decidir sobre dados que não são tratados por sua decisão. --- ## 3. Que dados são tratados ### 3.1 Quando você preenche um formulário no site Nome, WhatsApp, e-mail, nome do estabelecimento, tipo de negócio, cidade e estado, número de pessoas na operação, e o registro do seu consentimento com data, hora e endereço IP. **Finalidade:** entrar em contato, entender sua operação e apresentar a plataforma. **Base legal:** consentimento (art. 7º, I) e diligências preliminares relacionadas a contrato (art. 7º, V). ### 3.2 Quando sua empresa contrata a plataforma Razão social, CNPJ, endereço, dados de contato do responsável e dados necessários ao processamento do pagamento. **Finalidade:** executar o contrato, emitir cobrança e cumprir obrigações fiscais. **Base legal:** execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II). ### 3.3 Quando você usa a plataforma como colaborador - **Identificação:** nome, e-mail, função atribuída pela empresa - **Registros de execução:** quais tarefas você marcou, data e hora, o resultado informado e observações que você escreveu - **Fotografias:** imagens que você registra como evidência de execução - **Localização:** coordenadas de latitude e longitude no momento em que uma tarefa é marcada - **Validações:** quando você confere o trabalho de outra pessoa, fica registrado que foi você, quando, e o motivo em caso de não conformidade - **Dados de acesso:** endereço IP e identificação do dispositivo em determinados momentos **Finalidade:** permitir que a empresa acompanhe e documente a execução das rotinas operacionais. **Controladora:** a empresa que contratou a plataforma. **Base legal:** definida pela empresa contratante — em geral, execução de contrato de trabalho e legítimo interesse na gestão da operação. ### 3.4 Registros técnicos A plataforma grava automaticamente eventos de sistema: criação e alteração de usuários e permissões, ações administrativas, eventos de cobrança e o registro de aceite de documentos, sempre com data e hora, e em alguns casos com endereço IP e identificação do dispositivo. **Finalidade:** segurança, auditoria, investigação de incidentes, prevenção a fraude e exercício regular de direitos. **Base legal:** legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI). ### 3.5 Notificações Se você autorizar, a plataforma envia notificações ao seu dispositivo. Para isso, é armazenado um identificador técnico do navegador, sem conteúdo pessoal. Você pode revogar essa autorização a qualquer momento nas configurações do dispositivo ou do navegador. --- ## 4. Sobre fotografias As fotografias registradas na plataforma podem capturar, ainda que sem intenção, imagens de pessoas, documentos, telas ou informações não relacionadas à tarefa registrada. A empresa contratante é responsável por orientar seus colaboradores a registrar apenas o necessário à comprovação da tarefa. A LISTO restringe o acesso às fotografias aos usuários autorizados da própria empresa e aplica controles de armazenamento compatíveis com sua natureza. --- ## 5. Sobre localização Quando uma tarefa é marcada, a plataforma pode registrar as coordenadas do dispositivo naquele momento. Esse dado existe para vincular a execução ao local da operação. **Não é usado para acompanhar o deslocamento de ninguém** e não há rastreamento contínuo — o registro acontece apenas no instante da marcação. Se o dispositivo não autorizar o acesso à localização, a tarefa é registrada normalmente, sem essa informação. --- ## 6. Com quem os dados são compartilhados A LISTO não vende dados pessoais e não os compartilha para fins de publicidade. Os dados são acessados por terceiros apenas quando necessário à prestação do serviço: | Finalidade | Fornecedor | |---|---| | Hospedagem de aplicação, banco de dados e arquivos | provedor de infraestrutura | | Processamento de pagamentos | Asaas (instituição brasileira) | | Entrega de notificações | servidores dos fabricantes de navegador | | Assinatura eletrônica de documentos | prestador de assinatura eletrônica | Todos são obrigados contratualmente a manter padrão de proteção equivalente ao desta Política, e a relação atualizada pode ser solicitada pelo canal do encarregado. Dados também podem ser fornecidos a autoridades quando houver obrigação legal, ordem judicial ou requisição de autoridade competente. --- ## 7. Localização dos dados Os dados tratados na plataforma — aplicação, banco de dados, fotografias e registros técnicos — são armazenados nos **Estados Unidos**. Havendo armazenamento fora do Brasil, a transferência internacional observa os mecanismos previstos na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados. Cópias de segurança podem ser armazenadas em região distinta da produção. O processamento de pagamentos ocorre no Brasil. As notificações utilizam servidores dos fabricantes de navegador, que podem estar no exterior. O conteúdo trafegado limita-se a mensagens operacionais. --- ## 8. Por quanto tempo os dados são guardados | Tipo de dado | Prazo | |---|---| | Dados de formulário sem contratação | **12 meses** após o último contato | | Dados cadastrais da empresa contratante | durante o contrato, mais o prazo legal de guarda | | Registros de execução (texto) | **5 anos** | | Fotografias | **5 anos** | | Registros técnicos | **12 meses** | | Registros fiscais e financeiros | conforme prazo legal | | Cópias de segurança | conforme o ciclo de retenção do backup | Os registros de execução são conservados após o fim do contrato porque podem ser necessários ao exercício regular de direitos, nos termos do art. 16, I e III, da LGPD — tanto da empresa contratante quanto de seus colaboradores. O prazo de cinco anos acompanha a prescrição trabalhista quinquenal, que é onde essa evidência costuma ser exigida. **Por que as fotografias têm o mesmo prazo dos registros textuais.** Poderiam ter prazo menor, dada a maior exposição de dado pessoal em imagem. Não têm, e a equiparação é deliberada: a fotografia é a evidência mais forte que a plataforma produz — um registro de texto dizendo "limpeza feita" vale menos que a imagem da bancada. Guardar o texto e descartar a imagem preservaria justamente a parte frágil da prova. O argumento de volume também não sustenta o prazo menor: são cerca de 250 KB por foto, algo como 17 GB por ano projetados para 100 clientes. A exposição de dado pessoal em imagem é endereçada por **controle de acesso** à fotografia e pela **orientação à empresa contratante** sobre o que deve e o que não deve ser fotografado — não por prazo de guarda reduzido. Os dados de quem preencheu formulário e não contratou são guardados por 12 meses para permitir a retomada do contato. Passado esse prazo, trata-se de dado de quem nunca se tornou cliente, e ele é eliminado. Encerrado o prazo, os dados são eliminados. --- ## 9. Seus direitos A LGPD garante a você: - confirmação de que existe tratamento e acesso aos seus dados - correção de dados incompletos, inexatos ou desatualizados - anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei - portabilidade - informação sobre com quem os dados foram compartilhados - informação sobre a possibilidade de não consentir e as consequências disso - revogação do consentimento - oposição a tratamento fundado em outra base legal, quando houver descumprimento da lei Para exercer qualquer um deles, escreva para **pansleys.house@gmail.com**. Responderemos no prazo previsto em lei. Se os dados forem tratados por decisão da sua empresa empregadora (item 2), encaminharemos o pedido a ela e auxiliaremos no atendimento. **Um limite honesto:** alguns dados não podem ser eliminados a pedido enquanto houver obrigação legal de guarda ou necessidade para exercício regular de direitos. Nesses casos, explicaremos o motivo e o prazo. --- ## 10. Segurança A LISTO adota medidas técnicas e administrativas para proteger os dados, incluindo isolamento lógico entre empresas contratantes, controle de acesso por papel, transmissão criptografada e registro de eventos de sistema. Nenhum sistema é imune a incidentes. Ocorrendo um incidente de segurança com risco relevante, a LISTO comunicará os afetados e as autoridades nos termos e prazos da lei — e, quando atuar como Operadora, comunicará a empresa contratante para que ela cumpra suas obrigações. --- ## 11. Cookies A plataforma usa cookies estritamente necessários ao funcionamento: manter você autenticado durante a sessão e proteger contra requisições fraudulentas. Não são usados cookies de publicidade nem de rastreamento entre sites. --- ## 12. Menores de idade A plataforma não se destina a menores de 16 anos e não coleta dados dessa faixa etária de forma intencional. Cabe à empresa contratante observar a legislação aplicável ao cadastrar aprendizes ou colaboradores menores de 18 anos, incluindo autorização dos responsáveis quando exigida. --- ## 13. Alterações desta Política Alterações dão origem a uma nova versão, publicada com número e data próprios. As versões anteriores permanecem acessíveis, porque quem aceitou uma versão específica tem direito de consultá-la. Mudanças relevantes serão comunicadas às empresas contratantes com antecedência razoável. --- ## 14. Foro Fica eleito o foro da Comarca de **São José dos Campos, Estado de São Paulo**, sem prejuízo do direito de o titular acionar a Autoridade Nacional de Proteção de Dados ou os órgãos de defesa do consumidor, quando aplicável. --- **Última atualização:** 28 de agosto de 2026