Política de privacidade

Esta política explica quais dados pessoais a Lyra Analytics coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD").

1. Quem somos

A Lyra Analytics Ltda, CNPJ 69.207.518/0001-05, com sede na Av. República Argentina, 1228, sala 1305, Vila Izabel, Curitiba/PR, CEP 80620-010, é a controladora dos dados pessoais tratados no site lyraanalytics.com.br e na plataforma Lyra Analytics.

Quando um cliente envia à plataforma documentos com dados de outras pessoas (por exemplo, a matrícula de um imóvel, que traz nomes e documentos de proprietários), o cliente é o controlador desses dados e a Lyra os trata como operadora, apenas para prestar o serviço contratado.

2. A quem esta política se aplica

• Visitantes do site.
• Pessoas que falam com a Lyra por e-mail.
• Clientes da plataforma, sejam empresas ou pessoas físicas, e as pessoas que usam a plataforma em nome das empresas clientes.

3. Quais dados coletamos

No site

• Contato por e-mail: o seu endereço de e-mail e a mensagem que você escrever.
• Dados técnicos de acesso: endereço IP, navegador, página acessada, data e hora, registrados pelo provedor de hospedagem para segurança e funcionamento do site.
• O site não usa cookies e não tem ferramentas de publicidade nem de medição de audiência.

Na plataforma

• Cadastro e acesso: nome, e-mail, senha (guardada de forma criptografada, nunca em texto aberto), nome da empresa (quando houver), papel de cada pessoa na conta (dono, administrador ou membro) e convites enviados.
• Dados do cliente: razão social e CNPJ, no caso de empresa, ou nome completo e CPF, no caso de pessoa física; módulos e condições contratadas.
• Pagamento: os dados necessários para a cobrança por Pix, boleto ou cartão e para a emissão da nota fiscal. Os dados do cartão são digitados no ambiente do Asaas, nosso processador de pagamentos, e não passam pelos servidores da Lyra.
• Uso da plataforma: qual pessoa usou qual ferramenta e quando, para controlar os limites do plano. Esse registro não guarda o texto da consulta.
• Conteúdo que você envia ou cria:
  • no Gerador de Croqui/KMZ, o PDF da matrícula e o resultado da leitura (memorial descritivo, vértices e confrontações). A matrícula pode conter dados pessoais de proprietários e de outras pessoas;
  • no Mapa de LIC, os pontos marcados pelo cliente ou pela sua equipe (localização, categoria, descrição e autor);
  • no Atingimento de APP, o contorno desenhado ou o arquivo enviado (KML, KMZ ou GeoJSON), usado apenas durante a análise e descartado em seguida;
  • nos Mapas de ITBI e no Atlas SP, os endereços, números de IPTU e filtros digitados, usados para a consulta e não guardados.
• Registros de acesso: endereço IP, data e hora de acesso, registrados pelos provedores de infraestrutura.

4. Para que usamos os dados

• Responder contatos e pedidos de demonstração.
• Enviar novidades sobre a Lyra e seus produtos para clientes e contatos profissionais. Todo e-mail de novidades traz a opção de deixar de recebê-los.
• Criar e manter a conta, dar acesso e prestar os serviços contratados.
• Cobrar, emitir nota fiscal e cumprir obrigações fiscais.
• Controlar os limites de uso de cada plano.
• Dar suporte, manter a segurança e prevenir fraude e uso indevido.
• Cumprir obrigações legais e defender os direitos da Lyra.

A Lyra não vende dados pessoais e não usa o conteúdo enviado pelos clientes para treinar modelos de inteligência artificial.

5. Bases legais (LGPD)

• Execução de contrato e procedimentos preliminares (art. 7º, V): cadastro, acesso, prestação dos serviços e resposta a pedidos de demonstração.
• Legítimo interesse (art. 7º, IX): responder contatos, enviar novidades a clientes e contatos profissionais, segurança, prevenção de fraude e melhoria do serviço. Você pode se opor a qualquer momento.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): emissão de nota fiscal e guarda de registros de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014).
• Exercício regular de direitos (art. 7º, VI): processos judiciais, administrativos ou arbitrais.

6. Com quem compartilhamos

Compartilhamos apenas o necessário, com fornecedores que tratam os dados em nome da Lyra:

• Supabase: login e banco de dados da plataforma, com servidores em São Paulo.
• Google Cloud: servidores e armazenamento de arquivos da plataforma, em São Paulo, e leitura de documentos (Document AI, nos Estados Unidos), que recebe o PDF da matrícula enviado ao Gerador de Croqui/KMZ.
• Anthropic: modelo de inteligência artificial que organiza o memorial descritivo lido da matrícula, nos Estados Unidos. Antes do envio, CPF, CNPJ e RG são mascarados.
• Google Maps Platform: mapas, busca de endereços e imagens. Recebe os endereços digitados e as coordenadas consultadas.
• Esri: imagens de satélite históricas usadas no Mapa de LIC.
• Órgãos ambientais estaduais (SEMIL/SP e FEAM/MG): recebem o contorno do imóvel nas consultas de restrições ambientais.
• Asaas: processamento de pagamentos (Pix, boleto e cartão) e cobrança.
• Google Workspace: e-mail da Lyra, onde chegam as mensagens.
• Cloudflare: hospedagem do site.

Também podemos compartilhar dados com autoridades públicas quando a lei ou uma ordem judicial exigir.

7. Transferência internacional

Alguns fornecedores tratam dados fora do Brasil: o Document AI (Google) e a Anthropic nos Estados Unidos; Google Maps Platform, Esri, Google Workspace e Cloudflare em suas redes globais. Nesses casos, a transferência segue o art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), com garantias contratuais de proteção equivalente à da lei brasileira.

8. Por quanto tempo guardamos

• Mensagens e contatos comerciais: 2 anos a partir do último contato.
• Cadastro e dados da conta: enquanto o contrato estiver em vigor e, depois, pelo prazo necessário para cumprir obrigações legais e exercer direitos.
• Documentos enviados e resultados (matrículas e resultados do Croqui/KMZ, pontos do LIC): enquanto o contrato estiver em vigor. O cliente pode pedir a exclusão antes disso. Encerrado o contrato, são excluídos.
• Dados fiscais e de pagamento: 5 anos, conforme a legislação tributária.
• Registros de acesso à plataforma (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.

Ao fim desses prazos, os dados são excluídos ou anonimizados.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• oposição a tratamentos baseados em legítimo interesse, inclusive para deixar de receber novidades.

Para exercer qualquer desses direitos, escreva para contato@lyraanalytics.com.br. Podemos pedir informações para confirmar a sua identidade, e responderemos nos prazos da LGPD. Se o pedido envolver dados que um cliente enviou à plataforma, nós o encaminharemos a ele, que é o controlador desses dados.

Você também pode apresentar reclamação à ANPD.

10. Cookies e armazenamento no navegador

• Site: não usa cookies.
• Plataforma: usa apenas cookies necessários ao funcionamento: o de sessão, que mantém você conectado, e os de preferência de tela (tema e menu). O armazenamento local do navegador guarda preferências e dados de trabalho que ficam apenas no seu computador.
• Não usamos cookies de publicidade nem de rastreamento.

11. Segurança

• Todas as conexões são criptografadas (HTTPS).
• Senhas são guardadas de forma criptografada.
• Cada cliente vê somente os próprios dados.
• O acesso interno aos dados é restrito a quem precisa dele para prestar o serviço.
• Dados de cartão não passam pelos servidores da Lyra.
• CPF, CNPJ e RG são mascarados antes do envio ao modelo de inteligência artificial.

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas, como determina a LGPD.

12. Encarregado de dados e contato

O encarregado pelo tratamento de dados pessoais da Lyra Analytics é Gregório Berto Roça. Para pedidos, dúvidas e reclamações sobre dados pessoais, escreva para contato@lyraanalytics.com.br.

13. Alterações desta política

Esta política pode ser atualizada. A data da última versão fica no topo da página. Mudanças relevantes serão avisadas aos clientes por e-mail.