Acordo de Tratamento de Dados (DPA)

Partes e papéis

Este acordo é parte dos Termos de Uso. A empresa cliente que usa o Chev Vendas é a controladora dos dados dos seus contatos, clientes e negociações. LACHEV LTDA · CNPJ 68.968.827/0001-27 (lachev.com.br) (“Lachev”) é a operadora e trata esses dados só em nome e por instrução da controladora (LGPD, arts. 5º, VII, e 39).

Finalidade e instruções

• Finalidade única: prestar o serviço — guardar contatos e negócios, organizar o funil, transcrever e analisar reuniões, sugerir próximos passos e calcular os números de vendas.
• As instruções da controladora são o que ela cadastra e configura no Chev Vendas (processo, funil, time, metas) e este acordo.
• A Lachev não vende, não aluga, não usa para publicidade própria e não mistura dados de empresas diferentes.
• Se uma instrução parecer contrária à lei, a Lachev avisa a controladora antes de cumprir.

Dados e titulares

Titulares: contatos e clientes da empresa. Dados: nome, telefone, e-mail, empresa, cargo, origem (campanha), negócios, atividades, anotações, pagamentos lançados e transcrições de reuniões. A controladora não deve cadastrar dados sensíveis (art. 5º, II) sem base legal própria, e é ela quem avisa os participantes antes de gravar uma reunião.

Produtos da Lachev ligados

Quando a mesma empresa usa outros produtos da Lachev (como o Chev), os cadastros ficam ligados pelo e-mail de quem é dono ou administrador. Este acordo vale igualmente para o Chev Vendas; dados de contatos só passam de um produto a outro quando a controladora liga essa integração.

Suboperadores

• Anthropic (Claude) — gerar respostas, montar o processo e analisar reuniões (EUA). Não usa os dados enviados pela API para treinar modelos.
• Google — login (EUA).
• Hostinger — servidor (VPS) onde ficam o sistema e o banco.

Mudanças são avisadas com pelo menos 15 dias de antecedência; a controladora pode se opor e encerrar o contrato. Transferências internacionais seguem o art. 33 da LGPD.

Segurança e confidencialidade

• HTTPS em tudo, senhas só como hash, dados sensíveis de conta cifrados (AES-256-GCM), banco sem acesso pela internet, isolamento por empresa em todas as consultas.
• O áudio das reuniões é transcrito no próprio servidor da Lachev e descartado depois; fica só o texto.
• Só pessoas da Lachev que precisam, com dever de sigilo, acessam dados de clientes — e só para suporte ou manutenção.

Incidentes, pedidos de titulares e fim do contrato

• Incidente de segurança que possa afetar os dados: aviso à controladora em até 48 horas, com o que se sabe e o que foi feito.
• Pedido de titular que chegar à Lachev é repassado à controladora, que decide e responde; a Lachev ajuda com o que o sistema permite.
• Ao encerrar, a controladora pode exportar os dados; depois eles são apagados em até 30 dias, salvo o que a lei obriga a guardar.
• Contato: contato@lachev.com.br.