Larimar Desk - Política de Privacidade v1.0
POLÍTICA DE PRIVACIDADE
Versão 1.0 Última atualização: Julho de 2026
1. Objetivo desta Política
A presente Política de Privacidade descreve como o Larimar Desk coleta, utiliza, armazena, compartilha, protege e elimina dados pessoais relacionados à utilização da plataforma.
Nosso compromisso é tratar os dados pessoais de forma transparente, segura e em conformidade com a legislação aplicável, especialmente a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD).
Esta Política deve ser interpretada em conjunto com os Termos de Uso e os demais documentos jurídicos disponibilizados pelo Larimar Desk.
A utilização da plataforma demonstra que o usuário tomou ciência desta Política. Quando determinada operação depender de consentimento, este será solicitado de forma livre, específica, informada e inequívoca.
2. Quem somos
O Larimar Desk é uma plataforma do tipo Software como Serviço (SaaS) destinada à gestão de estúdios fotográficos e profissionais da fotografia.
A plataforma disponibiliza funcionalidades relacionadas à organização operacional do negócio, incluindo, entre outras:
cadastro de clientes;
cadastro de leads;
elaboração de orçamentos;
gestão de contratos;
acompanhamento do fluxo comercial;
organização da agenda;
gerenciamento das etapas de produção;
armazenamento de informações relacionadas aos serviços prestados.
A plataforma é operada por:
Operadora: LARISSA BESERRA DE MESQUITA COUTO CNPJ: 30.609.512/0001-10 Endereço: Av. Presidente Lincoln, nº 425, Sala 2, Segundo Piso, Jardim Meriti, São João de Meriti/RJ – CEP 25555-201 Contato: contato@larissamesquita.com.br
3. Papéis no tratamento de dados
Dependendo da finalidade do tratamento, o Larimar Desk poderá atuar como Controlador ou Operador, conforme definido pela LGPD.
3.1 Larimar Desk como Controlador
O Larimar Desk atua como Controlador quando trata dados necessários à própria operação da plataforma, definindo as finalidades e os meios essenciais desse tratamento.
Nessa condição, poderão ser tratados dados relacionados a:
criação e administração de contas;
autenticação de usuários;
gerenciamento de assinaturas;
faturamento e cobranças;
suporte técnico;
atendimento ao cliente;
comunicações operacionais;
registros de acesso;
monitoramento da segurança da plataforma;
prevenção de fraudes;
cumprimento de obrigações legais;
exercício regular de direitos em processos administrativos ou judiciais.
3.2 Larimar Desk como Operador
Em relação aos dados pessoais inseridos pelos usuários na plataforma para execução de suas atividades profissionais, o Larimar Desk atua, em regra, como Operador.
Nessa hipótese, o usuário da plataforma permanece responsável por definir:
as finalidades do tratamento;
os dados inseridos;
os prazos de utilização;
a base legal correspondente;
as instruções relacionadas ao tratamento.
O Larimar Desk realiza o tratamento desses dados exclusivamente para viabilizar a prestação dos serviços contratados, observadas as instruções do usuário e os limites da legislação aplicável.
4. Quais dados tratamos
Os dados tratados variam conforme a utilização da plataforma e podem ser agrupados nas seguintes categorias:
Dados cadastrais do usuário - nome; - e-mail; - telefone; - CPF, quando necessário; - informações da conta.
Dados de autenticação - credenciais de acesso; - identificadores técnicos; - registros de login; - registros de segurança.
Dados operacionais Informações relacionadas à utilização da plataforma, incluindo registros necessários para manutenção, suporte, auditoria, prevenção de fraudes e funcionamento dos serviços.
Dados inseridos pelo usuário Conforme a finalidade de utilização da plataforma, o usuário poderá cadastrar informações referentes aos seus próprios clientes, leads, contratos, agendas, serviços e demais registros relacionados às suas atividades profissionais.
Esses dados permanecem sob responsabilidade do usuário, observadas as regras previstas no Anexo de Tratamento de Dados Pessoais.
5. Finalidades do tratamento
Os dados pessoais poderão ser tratados para as seguintes finalidades:
disponibilizar os serviços contratados;
autenticar usuários;
manter o funcionamento da plataforma;
prestar suporte técnico;
executar funcionalidades solicitadas pelo usuário;
proteger a segurança da aplicação;
prevenir fraudes e acessos não autorizados;
cumprir obrigações legais e regulatórias;
atender solicitações formuladas pelos titulares dos dados;
exercer direitos em processos administrativos, judiciais ou arbitrais;
produzir estatísticas internas e indicadores operacionais, desde que observadas técnicas compatíveis com a proteção dos dados pessoais.
6. Bases legais
O tratamento de dados pessoais poderá ocorrer com fundamento nas bases legais previstas na LGPD, conforme a finalidade específica de cada operação. Entre elas:
execução de contrato;
cumprimento de obrigação legal ou regulatória;
exercício regular de direitos;
legítimo interesse, quando aplicável;
consentimento do titular, quando exigido pela legislação.
O Larimar Desk buscará utilizar, sempre que possível, a base legal mais adequada à finalidade pretendida.
7. Compartilhamento de dados pessoais
O Larimar Desk poderá compartilhar dados pessoais apenas quando isso for necessário para a execução dos serviços, cumprimento de obrigações legais ou utilização de integrações autorizadas pelo usuário.
Atualmente, o compartilhamento ocorre com os seguintes fornecedores de infraestrutura, cada um sob obrigação contratual de confidencialidade e tratamento adequado dos dados:
Fornecedor
Função na plataforma
Vercel Inc.
Hospedagem da aplicação
Google Firebase
Autenticação, banco de dados e armazenamento de arquivos
Google Cloud
Infraestrutura de nuvem subjacente ao Firebase
O compartilhamento também poderá ocorrer com:
integrações autorizadas pelo usuário;
serviços de assinatura eletrônica, quando aplicável;
autoridades públicas, quando exigido por lei ou por decisão competente.
O Larimar Desk não comercializa dados pessoais nem realiza compartilhamento para fins de publicidade de terceiros. O Larimar Desk seleciona seus fornecedores considerando critérios técnicos, operacionais e de segurança da informação compatíveis com a natureza dos serviços prestados.
A lista de fornecedores acima pode ser atualizada conforme a evolução da plataforma. Quando alterações impactarem materialmente esta Política de Privacidade, os titulares das contas poderão ser comunicados pelos canais oficiais da plataforma.
8. Transferência internacional de dados
Em razão da utilização de fornecedores globais de infraestrutura e tecnologia (Vercel e Google Cloud/Firebase), determinados dados poderão ser processados ou armazenados em servidores localizados fora do território brasileiro, inclusive nos Estados Unidos.
Sempre que houver transferência internacional de dados pessoais, o Larimar Desk adota medidas compatíveis com a LGPD (art. 33), utilizando fornecedores que oferecem níveis adequados de segurança e proteção das informações, com cláusulas contratuais compatíveis com a legislação brasileira.
9. Segurança das informações
O Larimar Desk adota medidas técnicas e administrativas destinadas a proteger os dados pessoais contra acessos não autorizados, perda, alteração, destruição ou qualquer forma de tratamento inadequado.
Entre as medidas atualmente adotadas encontram-se:
autenticação de usuários;
controle de acesso às informações;
utilização de conexões protegidas por HTTPS;
segregação lógica dos dados entre contas da plataforma;
registros de auditoria necessários ao funcionamento do sistema;
procedimentos internos de recuperação de dados compatíveis com a arquitetura da plataforma;
monitoramento voltado à integridade e disponibilidade dos serviços.
Embora sejam adotadas medidas compatíveis com o estado atual da tecnologia, nenhum ambiente computacional pode ser considerado absolutamente inviolável.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares dos dados, o Larimar Desk comunicará os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), quando exigido pela legislação aplicável.
10. Armazenamento e retenção
Os dados pessoais serão mantidos pelo período necessário para:
execução dos serviços contratados;
cumprimento de obrigações legais;
exercício regular de direitos;
prevenção de fraudes;
atendimento de solicitações dos titulares;
preservação da integridade da plataforma.
Cancelamento de assinatura: caso o usuário cancele a assinatura e a conta permaneça inativa por 180 (cento e oitenta) dias sem reativação, os dados cadastrados serão excluídos.
Antes da exclusão, o Larimar Desk notificará o usuário por meio do e-mail cadastrado na conta, com antecedência mínima de 30 dias, informando a data prevista para exclusão e dando a oportunidade de realizar o download de seus dados antes que isso ocorra.
Quando não houver fundamento legal para a manutenção dos dados, eles serão eliminados ou anonimizados, observadas as limitações técnicas dos fornecedores de infraestrutura e dos procedimentos de backup. A exclusão deve considerar a arquitetura dos fornecedores utilizados e não implica a eliminação imediata de todas as cópias de segurança.
11. Direitos dos titulares
Nos termos da Lei Geral de Proteção de Dados, os titulares poderão exercer, quando aplicáveis, os seguintes direitos:
confirmação da existência de tratamento;
acesso aos dados pessoais;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados nas hipóteses legais;
portabilidade dos dados, quando aplicável;
eliminação de dados tratados com base em consentimento;
informação sobre compartilhamento de dados;
revogação do consentimento, quando essa for a base legal utilizada;
oposição ao tratamento nas hipóteses previstas na legislação.
As solicitações serão analisadas de acordo com a legislação vigente, podendo ser recusadas quando houver fundamento legal para a manutenção do tratamento.
12. Dados de crianças e adolescentes
O cadastro de usuários na plataforma é destinado a pessoas com capacidade civil para contratar.
Entretanto, os usuários poderão registrar informações referentes a crianças e adolescentes quando isso for necessário para a prestação de serviços fotográficos.
Nessas situações, o usuário da plataforma permanece responsável por garantir que possui fundamento jurídico adequado para o tratamento desses dados, inclusive quanto às autorizações eventualmente exigidas dos pais ou responsáveis legais, quando aplicáveis.
13. Alterações desta Política
Esta Política poderá ser atualizada periodicamente para refletir alterações legislativas, mudanças na infraestrutura tecnológica, implementação de novas funcionalidades ou aperfeiçoamento das práticas de privacidade.
A versão vigente estará sempre disponível nos canais oficiais do Larimar Desk.
Quando as alterações forem relevantes, os usuários poderão ser comunicados por meio da própria plataforma, por e-mail ou por outros canais oficiais.
14. Encarregado (DPO)
Para questões relacionadas à proteção de dados pessoais, o Larimar Desk designa como Encarregado (DPO):
Nome: Marcelo Couto E-mail: encarregadodedados@larissamesquita.com.br
15. Contato
Solicitações relacionadas à proteção de dados pessoais poderão ser encaminhadas para:
LARISSA BESERRA DE MESQUITA COUTO CNPJ: 30.609.512/0001-10 E-mail: contato@larissamesquita.com.br Endereço: Av. Presidente Lincoln, nº 425, Sala 2, Segundo Piso, Jardim Meriti, São João de Meriti/RJ – CEP 25555-201