Última atualização: 05/07/2026
1. Quem trata os seus dados
O Toledo Labs é operado por Toledo Labs (em processo de formalização de CNPJ), CNPJ em processo de formalização, responsável pelo tratamento dos dados pessoais descritos nesta política, na qualidade de Controlador (em relação aos dados dos usuários da plataforma) ou Operador (em relação aos dados de colaboradores tratados por conta dos nossos clientes contratantes).
2. Quais dados coletamos
- Dados de cadastro de usuários da plataforma: nome, e-mail, senha (criptografada), perfil de acesso.
- Dados de colaboradores das empresas clientes: nome, CPF, cargo, registro profissional (quando aplicável), participação em treinamentos.
- Dados de clientes das empresas contratantes: nome/razão social, CNPJ, endereço, contato.
- Dados de treinamentos: registros de turmas, presenças, certificados emitidos, assinaturas eletrônicas.
- Dados financeiros: informações de cobrança e pagamento das assinaturas do sistema (processadas por parceiro de pagamentos — ver seção 5).
3. Finalidade do tratamento
Os dados são tratados para: viabilizar o cadastro e uso da plataforma; gerar e emitir certificados e listas de presença de treinamentos; cumprir obrigações legais relacionadas às Normas Regulamentadoras (NRs) de segurança do trabalho; processar cobranças; e enviar comunicações operacionais (como relatórios e confirmações).
4. Base legal
O tratamento se fundamenta, conforme o caso, em: (i) execução de contrato ou de procedimentos preliminares (art. 7º, V, LGPD); (ii) cumprimento de obrigação legal ou regulatória (art. 7º, II — exigências das NRs quanto a comprovação de treinamentos); e (iii) legítimo interesse do controlador, quando aplicável, sempre respeitando os direitos e liberdades fundamentais dos titulares.
5. Compartilhamento de dados
Para viabilizar a operação da plataforma, dados podem ser compartilhados com prestadores de serviço que atuam como Operadores, nos limites necessários à prestação do serviço:
- Supabase — hospedagem de banco de dados e autenticação;
- Resend — envio de e-mails transacionais (certificados, relatórios);
- Asaas — processamento de cobranças e pagamentos das assinaturas.
Não vendemos nem compartilhamos dados pessoais com terceiros para fins de publicidade.
6. Armazenamento e segurança
Os dados são armazenados em infraestrutura em nuvem com criptografia em trânsito (HTTPS) e controles de acesso segregados por organização (cada cliente só acessa os dados da sua própria empresa). Senhas nunca são armazenadas em texto legível.
7. Seus direitos como titular de dados
Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; e eliminação de dados tratados com consentimento (quando aplicável).
8. Retenção de dados
Dados relacionados a treinamentos e certificados são mantidos pelo prazo legal de guarda de documentos trabalhistas e de segurança do trabalho. Dados de cadastro são mantidos enquanto durar o contrato com o cliente, salvo obrigação legal de retenção adicional.
9. Alterações desta política
Esta política pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo.
10. Contato do Encarregado de Dados (DPO)
Dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais podem ser enviadas para: dpo@toledolabs.com.br