Anexo de Tratamento de Dados (DPA)

Este Anexo de Tratamento de Dados (“DPA”) integra os Termos de Uso da plataforma Lavanto e disciplina o tratamento de dados pessoais realizado pela Lavanto por conta e ordem da lavanderia contratante, nos termos da Lei nº 13.709/2018 (LGPD). Ao aceitar os Termos de Uso, a lavanderia também aceita este Anexo.

1. Papéis das partes

• Quanto aos dados dos clientes finais da lavanderia (nome, telefone, histórico de uso, respostas de pesquisa): a lavanderia é a controladora — decide as finalidades — e a Lavanto é a operadora, tratando os dados conforme as instruções documentadas da lavanderia, estes Termos e este Anexo.
• Quanto aos dados cadastrais do dono/operador (conta, cobrança, uso da plataforma): a Lavanto é a controladora, conforme a Política de Privacidade.

2. Instruções documentadas

A Lavanto trata os dados dos clientes finais exclusivamente para as finalidades configuradas e acionadas pela lavanderia na plataforma: atendimento pelo WhatsApp, campanhas de relacionamento, pesquisas de satisfação, indicadores e relatórios de gestão. A configuração feita pela lavanderia na plataforma (ligar/desligar campanhas e pesquisas, gerenciar opt-out por cliente) constitui a instrução documentada da controladora.

3. Dados e titulares abrangidos

• Titulares: clientes finais da lavanderia.
• Dados: nome, telefone/WhatsApp, e-mail (quando informado), histórico de compras e visitas, data de nascimento e gênero (quando fornecidos pela fonte de dados da lavanderia), respostas de pesquisas e conteúdo de conversas de atendimento.
• Minimização: por política, a Lavanto não armazena CPF de clientes finais — o dado é removido automaticamente de qualquer importação.

4. Suboperadores

A lavanderia autoriza, de forma geral, o uso dos suboperadores listados na página Suboperadores (infraestrutura, mensageria, inteligência artificial, pagamentos). Alterações relevantes na lista serão comunicadas pelos canais da plataforma; a lavanderia que discordar poderá encerrar o contrato conforme a seção de cancelamento dos Termos.

5. Segurança

A Lavanto adota medidas técnicas e organizacionais compatíveis com o risco, incluindo isolamento de dados por cliente (multi-tenant com controle de acesso em nível de linha), criptografia de credenciais sensíveis, controle de acesso por perfil e trilhas de auditoria de eventos relevantes.

6. Incidentes de segurança

Ocorrendo incidente de segurança com risco ou dano relevante aos titulares, a Lavanto comunicará a lavanderia sem demora injustificada (em regra, em até 72 horas do conhecimento do incidente), com as informações necessárias para que a controladora avalie a comunicação à ANPD e aos titulares (art. 48 da LGPD), e cooperará na resposta.

7. Direitos dos titulares

Pedidos de titulares (acesso, correção, eliminação, oposição) recebidos pela Lavanto e relativos a dados de clientes finais serão encaminhados à lavanderia controladora. A Lavanto dará o suporte técnico necessário ao atendimento — incluindo a exclusão ou anonimização dos dados do titular na plataforma — em até 15 dias da solicitação da controladora.

8. Retenção, devolução e eliminação

Encerrado o contrato, a lavanderia pode solicitar a exportação dos seus dados. Após 90 dias do encerramento, os dados pessoais dos clientes finais são eliminados ou anonimizados, salvo guarda exigida por lei.

9. Transferência internacional

Parte dos suboperadores processa dados fora do Brasil (ver página de Suboperadores). Essas transferências se apoiam em cláusulas contratuais de proteção de dados firmadas com cada provedor, nos termos dos arts. 33 a 36 da LGPD e da regulamentação da ANPD.

10. Responsabilidade

Cada parte responde na medida dos seus papéis legais (art. 42 da LGPD): a lavanderia, pelas finalidades, bases legais e conteúdo das comunicações que aciona; a Lavanto, pelo tratamento conforme a lei e as instruções recebidas. A lavanderia declara possuir base legal adequada para o tratamento dos dados dos seus clientes que carrega ou conecta à plataforma.

11. Contato

Assuntos de proteção de dados: contato@lavanto.com.br (canal do encarregado, nos termos do art. 41 da LGPD).