Política de Privacidade

Versão 2.0 · Vigente desde 28 de agosto de 2026

Esta Política explica como a LISTO trata dados pessoais na plataforma LISTO, no site e nos canais de contato. Ela substitui a versão 1.0, que tratava apenas do cadastro de pré-lançamento.

Quem aceitou a versão 1.0 continua vinculado a ela até que aceite esta. Todas as versões permanecem acessíveis.

1. Quem trata seus dados

Controladora: PANSLEY BAR E ENTRETENIMENTO LTDA, inscrita no CNPJ/MF sob o nº 34.928.725/0001-66, com sede na Avenida Andrômeda, nº 2440, bairro Jardim Satélite, São José dos Campos/SP, CEP 12.230-000.

Encarregado de dados (DPO): Felipe Nunes de Souza Canal de contato: pansleys.house@gmail.com

Você pode usar esse canal para exercer qualquer direito previsto na Lei 13.709/2018 (LGPD), tirar dúvidas ou apresentar reclamações sobre o tratamento dos seus dados.

2. Dois papéis diferentes

A LISTO trata dados em duas situações distintas, e isso muda quem responde pelo quê.

Como Controladora, quando os dados são tratados por decisão da própria LISTO:

• dados de quem preenche formulários no site
• dados cadastrais e de cobrança das empresas contratantes
• registros técnicos de segurança e prevenção a fraude
• dados necessários ao cumprimento de obrigações legais

Como Operadora, quando trata dados por conta e ordem de uma empresa contratante:

• dados dos colaboradores cadastrados por ela na plataforma
• registros de execução de tarefas, incluindo fotografias
• qualquer informação que a empresa insira no sistema

Nesse segundo caso, a empresa contratante é a Controladora. É ela quem define quais dados coleta dos seus colaboradores, para qual finalidade, e quem deve informá-los sobre isso. A LISTO segue as instruções dela.

Se você é colaborador de uma empresa que usa a LISTO e quer exercer seus direitos, o caminho é falar com o seu empregador. A LISTO auxilia, mas não pode decidir sobre dados que não são tratados por sua decisão.

3. Que dados são tratados

3.1 Quando você preenche um formulário no site

Nome, WhatsApp, e-mail, nome do estabelecimento, tipo de negócio, cidade e estado, número de pessoas na operação, e o registro do seu consentimento com data, hora e endereço IP.

Finalidade: entrar em contato, entender sua operação e apresentar a plataforma. Base legal: consentimento (art. 7º, I) e diligências preliminares relacionadas a contrato (art. 7º, V).

3.2 Quando sua empresa contrata a plataforma

Razão social, CNPJ, endereço, dados de contato do responsável e dados necessários ao processamento do pagamento.

Finalidade: executar o contrato, emitir cobrança e cumprir obrigações fiscais. Base legal: execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II).

3.3 Quando você usa a plataforma como colaborador

• Identificação: nome, e-mail, função atribuída pela empresa
• Registros de execução: quais tarefas você marcou, data e hora, o resultado informado e observações que você escreveu
• Fotografias: imagens que você registra como evidência de execução
• Localização: coordenadas de latitude e longitude no momento em que uma tarefa é marcada
• Validações: quando você confere o trabalho de outra pessoa, fica registrado que foi você, quando, e o motivo em caso de não conformidade
• Dados de acesso: endereço IP e identificação do dispositivo em determinados momentos

Finalidade: permitir que a empresa acompanhe e documente a execução das rotinas operacionais. Controladora: a empresa que contratou a plataforma. Base legal: definida pela empresa contratante — em geral, execução de contrato de trabalho e legítimo interesse na gestão da operação.

3.4 Registros técnicos

A plataforma grava automaticamente eventos de sistema: criação e alteração de usuários e permissões, ações administrativas, eventos de cobrança e o registro de aceite de documentos, sempre com data e hora, e em alguns casos com endereço IP e identificação do dispositivo.

Finalidade: segurança, auditoria, investigação de incidentes, prevenção a fraude e exercício regular de direitos. Base legal: legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).

3.5 Notificações

Se você autorizar, a plataforma envia notificações ao seu dispositivo. Para isso, é armazenado um identificador técnico do navegador, sem conteúdo pessoal. Você pode revogar essa autorização a qualquer momento nas configurações do dispositivo ou do navegador.

4. Sobre fotografias

As fotografias registradas na plataforma podem capturar, ainda que sem intenção, imagens de pessoas, documentos, telas ou informações não relacionadas à tarefa registrada.

A empresa contratante é responsável por orientar seus colaboradores a registrar apenas o necessário à comprovação da tarefa.

A LISTO restringe o acesso às fotografias aos usuários autorizados da própria empresa e aplica controles de armazenamento compatíveis com sua natureza.

5. Sobre localização

Quando uma tarefa é marcada, a plataforma pode registrar as coordenadas do dispositivo naquele momento.

Esse dado existe para vincular a execução ao local da operação. Não é usado para acompanhar o deslocamento de ninguém e não há rastreamento contínuo — o registro acontece apenas no instante da marcação.

Se o dispositivo não autorizar o acesso à localização, a tarefa é registrada normalmente, sem essa informação.

6. Com quem os dados são compartilhados

A LISTO não vende dados pessoais e não os compartilha para fins de publicidade.

Os dados são acessados por terceiros apenas quando necessário à prestação do serviço:

Todos são obrigados contratualmente a manter padrão de proteção equivalente ao desta Política, e a relação atualizada pode ser solicitada pelo canal do encarregado.

Dados também podem ser fornecidos a autoridades quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

7. Localização dos dados

Os dados tratados na plataforma — aplicação, banco de dados, fotografias e registros técnicos — são armazenados nos Estados Unidos.

Havendo armazenamento fora do Brasil, a transferência internacional observa os mecanismos previstos na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados.

Cópias de segurança podem ser armazenadas em região distinta da produção.

O processamento de pagamentos ocorre no Brasil.

As notificações utilizam servidores dos fabricantes de navegador, que podem estar no exterior. O conteúdo trafegado limita-se a mensagens operacionais.

8. Por quanto tempo os dados são guardados

Os registros de execução são conservados após o fim do contrato porque podem ser necessários ao exercício regular de direitos, nos termos do art. 16, I e III, da LGPD — tanto da empresa contratante quanto de seus colaboradores. O prazo de cinco anos acompanha a prescrição trabalhista quinquenal, que é onde essa evidência costuma ser exigida.

Por que as fotografias têm o mesmo prazo dos registros textuais. Poderiam ter prazo menor, dada a maior exposição de dado pessoal em imagem. Não têm, e a equiparação é deliberada: a fotografia é a evidência mais forte que a plataforma produz — um registro de texto dizendo "limpeza feita" vale menos que a imagem da bancada. Guardar o texto e descartar a imagem preservaria justamente a parte frágil da prova. O argumento de volume também não sustenta o prazo menor: são cerca de 250 KB por foto, algo como 17 GB por ano projetados para 100 clientes.

A exposição de dado pessoal em imagem é endereçada por controle de acesso à fotografia e pela orientação à empresa contratante sobre o que deve e o que não deve ser fotografado — não por prazo de guarda reduzido.

Os dados de quem preencheu formulário e não contratou são guardados por 12 meses para permitir a retomada do contato. Passado esse prazo, trata-se de dado de quem nunca se tornou cliente, e ele é eliminado.

Encerrado o prazo, os dados são eliminados.

9. Seus direitos

A LGPD garante a você:

• confirmação de que existe tratamento e acesso aos seus dados
• correção de dados incompletos, inexatos ou desatualizados
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• portabilidade
• informação sobre com quem os dados foram compartilhados
• informação sobre a possibilidade de não consentir e as consequências disso
• revogação do consentimento
• oposição a tratamento fundado em outra base legal, quando houver descumprimento da lei

Para exercer qualquer um deles, escreva para pansleys.house@gmail.com. Responderemos no prazo previsto em lei.

Se os dados forem tratados por decisão da sua empresa empregadora (item 2), encaminharemos o pedido a ela e auxiliaremos no atendimento.

Um limite honesto: alguns dados não podem ser eliminados a pedido enquanto houver obrigação legal de guarda ou necessidade para exercício regular de direitos. Nesses casos, explicaremos o motivo e o prazo.

10. Segurança

A LISTO adota medidas técnicas e administrativas para proteger os dados, incluindo isolamento lógico entre empresas contratantes, controle de acesso por papel, transmissão criptografada e registro de eventos de sistema.

Nenhum sistema é imune a incidentes. Ocorrendo um incidente de segurança com risco relevante, a LISTO comunicará os afetados e as autoridades nos termos e prazos da lei — e, quando atuar como Operadora, comunicará a empresa contratante para que ela cumpra suas obrigações.

11. Cookies

A plataforma usa cookies estritamente necessários ao funcionamento: manter você autenticado durante a sessão e proteger contra requisições fraudulentas.

Não são usados cookies de publicidade nem de rastreamento entre sites.

12. Menores de idade

A plataforma não se destina a menores de 16 anos e não coleta dados dessa faixa etária de forma intencional.

Cabe à empresa contratante observar a legislação aplicável ao cadastrar aprendizes ou colaboradores menores de 18 anos, incluindo autorização dos responsáveis quando exigida.

13. Alterações desta Política

Alterações dão origem a uma nova versão, publicada com número e data próprios. As versões anteriores permanecem acessíveis, porque quem aceitou uma versão específica tem direito de consultá-la.

Mudanças relevantes serão comunicadas às empresas contratantes com antecedência razoável.

14. Foro

Fica eleito o foro da Comarca de São José dos Campos, Estado de São Paulo, sem prejuízo do direito de o titular acionar a Autoridade Nacional de Proteção de Dados ou os órgãos de defesa do consumidor, quando aplicável.

Última atualização: 28 de agosto de 2026