Política de Privacidade

Esta Política de Privacidade explica como o LISSA.STUDIO (“nós”) coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas de proteção de dados aplicáveis nos países em que operamos.

1. Quem somos e a quem esta política se aplica

O LISSA.STUDIO é uma plataforma de gestão de projetos, relacionamento com clientes (CRM) e financeiro para escritórios de arquitetura, design e decoração, com uma assistente de inteligência artificial.

• Nome do serviço: LISSA.STUDIO
• Razão social: RM2 SISTEMAS DE GESTAO E DESENVOLVIMENTO LTDA
• CNPJ: 69.356.195/0001-03
• Sede: Ourinhos/SP
• Contato: rafael@lissa.studio

Nosso papel varia conforme o tipo de dado:

• Controlador dos dados de cadastro e de uso da conta (por exemplo, os usuários do escritório e os contatos que chegam pelo nosso site).
• Operador dos dados que cada escritório insere na plataforma sobre os próprios clientes, fornecedores, projetos e finanças. Nesses casos o escritório é o controlador e nós tratamos os dados em nome dele, conforme as instruções dele e os Termos de Uso.

2. Dados que coletamos

• Conta e perfil: nome, e-mail, telefone, cargo, foto ou cor de avatar, papel de acesso e credenciais de login (a senha é armazenada de forma protegida pelo provedor de autenticação, nunca em texto legível).
• Dados do escritório: nome da empresa, CNPJ ou documento equivalente, endereço, logotipo e preferências.
• Conteúdo inserido pelo escritório: cadastros de clientes e fornecedores, projetos, tarefas, documentos e anexos, orçamentos, propostas, lançamentos financeiros e comentários. Pode incluir dados pessoais de terceiros, sob responsabilidade do escritório.
• Contato pelo site: nome, e-mail, empresa, plano de interesse e a mensagem enviada nos formulários do site.
• Chat de atendimento do site: se você conversar com a Lissa no chat do site, guardamos as mensagens da conversa e, quando você as informa, seu nome, e-mail e telefone. Usamos esses dados para atender ao seu pedido e retornar o contato; para gerar as respostas, o trecho da conversa é enviado a um provedor de modelos de linguagem (seção 5). O endereço IP não é guardado em claro: mantemos apenas um hash, usado para limitar abusos. Para pedir a exclusão da conversa e dos seus dados, escreva para rafael@lissa.studio (veja a seção 10).
• Cobrança: os pagamentos são processados pela Stripe. Não armazenamos o número completo do cartão; recebemos apenas informações necessárias para gerir a assinatura (como status, plano e últimos dígitos).
• Assistente de IA: as mensagens que você envia à assistente e as respostas geradas, guardadas para manter o histórico da conversa.
• Dados técnicos: cookies de sessão, endereço IP, tipo de navegador e registros de funcionamento e de segurança.
• Integrações que você ativa: o e-mail da conta de armazenamento em nuvem conectada (Google Drive, OneDrive ou Dropbox) e os identificadores das pastas e arquivos criados pelo LISSA.STUDIO (veja a seção 4).

3. Para que usamos os dados e em quais bases legais

• Prestar o serviço contratado (autenticar usuários, operar os módulos, cobrar a assinatura) — execução de contrato.
• Manter a segurança, prevenir fraudes e corrigir falhas — legítimo interesse e obrigação legal.
• Responder a contatos e apresentar o produto — legítimo interesse e procedimentos preliminares ao contrato.
• Cumprir obrigações legais e fiscais — obrigação legal ou regulatória.
• Ativar integrações opcionais, como Google Drive, OneDrive ou Dropbox — consentimento, que você pode revogar a qualquer momento.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Integrações de armazenamento em nuvem

Um administrador do escritório pode conectar a conta de armazenamento em nuvem do escritório (Google Drive, OneDrive ou Dropbox — mais de um pode ficar conectado ao mesmo tempo) ao LISSA.STUDIO. As subseções abaixo descrevem exatamente o que acontece em cada provedor. Em todos os casos: pedimos apenas o escopo mínimo de acesso que cada provedor oferece (uma pasta dedicada ao LISSA.STUDIO, nunca a conta inteira), o token de acesso fica cifrado em nossos servidores, não lemos o conteúdo dos arquivos para análise ou publicidade e eles não são enviados à assistente de IA.

4.1 Google Drive

• Escopo pedido: https://www.googleapis.com/auth/drive.file. Com ele, o LISSA.STUDIO só enxerga e modifica os arquivos e pastas que ele mesmo cria na sua conta — nunca os demais arquivos do seu Drive.
• O que acessamos: as pastas e arquivos que criamos (estrutura LISSA.STUDIO/{Projeto}/...) e o e-mail da conta conectada, lido só para mostrar qual conta está em uso.
• Como usamos: guardar, abrir e excluir os documentos e anexos que os usuários do escritório enviam na plataforma. O conteúdo dos arquivos permanece no seu Google Drive; não fazemos cópia.
• Como desconectar: em Configurações → Integrações, a qualquer momento — ao desconectar, revogamos o acesso junto ao Google e apagamos o token de nossos servidores. Você também pode revogar diretamente em myaccount.google.com/permissions. Desconectar não apaga os arquivos: eles continuam no seu Google Drive, que é seu.

Uso limitado (Limited Use): LISSA.STUDIO's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. Em linguagem simples: usamos os dados do Google só para a funcionalidade visível ao usuário; não os transferimos a terceiros, exceto quando necessário para prestar o serviço, cumprir a lei ou com o seu consentimento; não os usamos para publicidade; e nenhum ser humano os lê, salvo com o seu consentimento, por segurança, para cumprir a lei ou investigar abuso. Consulte a Política de Dados de Usuário dos Serviços de API do Google.

4.2 OneDrive

• Escopo pedido: Files.ReadWrite.AppFolder — dá acesso só a uma pasta dedicada (Apps/LISSA.STUDIO) dentro do seu OneDrive, nunca à conta inteira. Também lemos o e-mail da conta (permissão User.Read), só para mostrar qual conta está em uso.
• Como usamos: mesmo padrão do Google Drive — criar a estrutura de pastas do escritório dentro dessa pasta dedicada, e guardar, abrir e excluir os documentos e anexos enviados na plataforma.
• Diferença importante ao desconectar: a Microsoft não oferece, para desenvolvedores, uma forma de revogar só a autorização de um app específico sem afetar as sessões do usuário em outros aplicativos Microsoft. Por isso, ao desconectar em Configurações → Integrações, apagamos o token do nosso lado (o LISSA.STUDIO deixa de conseguir usá-lo), mas a autorização pode continuar aparecendo na sua lista de aplicativos conectados da Microsoft até você removê-la manualmente lá, em account.microsoft.com (Privacidade → Acesso de apps). Desconectar não apaga os arquivos: eles continuam no seu OneDrive.

4.3 Dropbox

• Escopo pedido: acesso do tipo “pasta do aplicativo” (files.content.write, files.content.read, account_info.read) — dá acesso só a uma pasta dedicada (Apps/LISSA.STUDIO) dentro do seu Dropbox, nunca à conta inteira. O e-mail da conta é lido só para mostrar qual conta está em uso.
• Como usamos: mesmo padrão dos demais — criar a estrutura de pastas do escritório dentro dessa pasta dedicada, e guardar, abrir e excluir os documentos e anexos enviados na plataforma.
• Como desconectar: em Configurações → Integrações, a qualquer momento — ao desconectar, revogamos o acesso junto ao Dropbox (o LISSA.STUDIO some da lista de aplicativos conectados da sua conta) e apagamos o token de nossos servidores. Você também pode revogar diretamente em dropbox.com/account/connected_apps. Desconectar não apaga os arquivos: eles continuam no seu Dropbox.

Resumo comum aos três provedores

• Com quem compartilhamos: não compartilhamos esses dados com terceiros para fins deles. Ficam apenas nos prestadores que hospedam o Serviço (seção 6), estritamente para operá-lo, ou são divulgados se a lei exigir.
• Onde e como armazenamos: os arquivos ficam no provedor conectado. Em nosso banco guardamos apenas o e-mail da conta, os identificadores e links das pastas e arquivos, e o token de acesso — este sempre cifrado, com isolamento entre escritórios.
• Quanto tempo guardamos e como excluir: o e-mail da conta e os identificadores dos arquivos permanecem enquanto a conta do escritório estiver ativa e são eliminados ou anonimizados quando ela for encerrada. Enquanto a conexão estiver ativa, excluir um documento ou anexo na plataforma também exclui o arquivo correspondente no provedor. Você pode pedir a exclusão de seus dados pelo e-mail da seção 14.

5. Assistente de inteligência artificial

A assistente do LISSA.STUDIO responde a perguntas consultando os dados do próprio escritório na plataforma (como prazos, pagamentos pendentes e custos), respeitando as permissões do usuário. Para gerar as respostas, o trecho relevante da conversa e dos dados consultados é enviado a um provedor de modelos de linguagem (por exemplo, Google, Anthropic ou OpenAI, conforme a configuração vigente). Esses provedores tratam os dados segundo os próprios termos. Nós não usamos o conteúdo dos escritórios para treinar modelos próprios. Não inclua na conversa informações que você não queira compartilhar com esses provedores.

6. Com quem compartilhamos

Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço (suboperadores), como:

• Supabase — banco de dados, autenticação e armazenamento (região de São Paulo, Brasil);
• Vercel — hospedagem e execução da aplicação;
• Stripe — processamento de pagamentos e assinaturas;
• Resend — envio de e-mails transacionais (convites, avisos);
• Provedores de modelos de IA — conforme a seção 5;
• Google, Microsoft ou Dropbox — quando você conecta o respectivo armazenamento em nuvem, conforme a seção 4.

Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente, ou para proteger direitos, segurança e integridade do serviço.

7. Transferência internacional

Alguns prestadores mencionados acima podem tratar dados fora do Brasil, incluindo nos Estados Unidos. Nesses casos adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais e a escolha de fornecedores com práticas de proteção de dados reconhecidas.

8. Por quanto tempo guardamos os dados

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais, resolver disputas e fazer valer nossos contratos. Após o encerramento da conta, os dados do escritório são eliminados ou anonimizados em prazo razoável, salvo quando a lei exigir a guarda. Os arquivos que estiverem no provedor de armazenamento em nuvem conectado (Google Drive, OneDrive ou Dropbox) não são apagados por nós.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como isolamento entre escritórios no banco de dados, controle de acesso por papel e por projeto, comunicação criptografada, cifragem de credenciais de integrações e uso de credenciais de serviço restritas. Nenhum sistema é totalmente imune a riscos; se ocorrer um incidente relevante, comunicaremos os afetados e a autoridade competente nos termos da lei.

10. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e oposição a tratamentos feitos com base em legítimo interesse. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, escreva para rafael@lissa.studio. Se os dados forem de um cliente ou fornecedor de um escritório que usa a plataforma, o escritório é o controlador e o pedido deve ser dirigido a ele; podemos ajudá-lo a encaminhá-lo.

11. Cookies

Usamos apenas cookies essenciais ao funcionamento: manter a sessão de login e proteger o fluxo de conexão com integrações. Não usamos cookies de publicidade.

12. Menores de idade

O serviço é destinado a profissionais e empresas e não é direcionado a menores de 18 anos.

13. Alterações desta política

Podemos atualizar esta política. Quando as mudanças forem relevantes, avisaremos pela plataforma ou por e-mail. A data da última atualização está no topo desta página.

14. Contato

Dúvidas sobre esta política ou sobre o tratamento de dados pessoais: rafael@lissa.studio.