01
Visão geral e escopo
Esta Política de Privacidade descreve as práticas da Lights On Digital Marketing LTDA, desenvolvedora e responsável pela plataforma Kubik (“Kubik”, “nós”), no tratamento de dados pessoais relacionados ao site kubiklabs.com.br, à aplicação app.kubiklabs.com.br e aos contatos comerciais, de suporte e segurança associados ao serviço.
A Kubik é uma plataforma empresarial de viabilidade, acompanhamento e gestão financeira de empreendimentos imobiliários. Por isso, além de dados de usuários, a plataforma processa informações operacionais e financeiras inseridas pelas organizações clientes. Nem toda informação financeira ou empresarial é um dado pessoal; esta política se aplica quando a informação identifica ou pode identificar uma pessoa natural.
Esta política foi estruturada à luz da Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e do Marco Civil da Internet (Lei nº 12.965/2014). Ela complementa os contratos firmados com cada organização cliente.
02
Papéis e responsabilidades
O papel da Kubik depende do contexto do tratamento:
Kubik como controladora
Tomamos as decisões sobre o tratamento necessário para administrar contas, convites, autenticação, segurança, suporte, comunicações institucionais, contratação, faturamento e melhoria do serviço.
Kubik como operadora
Tratamos, em nome e conforme as instruções da organização cliente, os dados que seus usuários inserem em projetos, planilhas, relatórios, comentários, integrações e demais áreas de trabalho.
A organização cliente normalmente é a controladora dos dados pessoais incluídos por ela na plataforma. Ela é responsável por definir as finalidades e bases legais desses tratamentos, administrar permissões e orientar seus usuários. Solicitações ligadas a esses dados poderão ser encaminhadas à organização responsável.
03
Dados que tratamos
Conta e acesso
Nome, e-mail profissional, senha protegida por hash, organização, função, perfil, permissões, convites, verificação de e-mail, recuperação de senha e situação da conta.
Cadastro da organização
Razão ou nome empresarial, CNPJ, responsáveis, contatos administrativos, plano contratado, identidade visual e informações necessárias à prestação do serviço.
Conteúdo dos projetos
Dados financeiros, orçamentos, receitas, custos, cronogramas, vendas, recebíveis, financiamentos, aportes, distribuições, participantes, relatórios e demais registros inseridos ou importados. Esses conteúdos podem incluir nomes, e-mails, telefones e outras referências a pessoas.
Arquivos e importações
Dados e metadados de arquivos enviados, como nome original, formato, tamanho, resumo criptográfico, quantidade de linhas, status, data e responsável pela importação. São aceitas, conforme a função, planilhas, imagens e documentos de trabalho.
Uso, colaboração e auditoria
Comentários, decisões de revisão, alterações, compartilhamentos, acessos a links, eventos de auditoria, registros de suporte e ações administrativas autorizadas.
Dados técnicos
Endereço IP e identificadores do dispositivo protegidos quando aplicável, navegador, sistema, data e hora, páginas e recursos acessados, sessão, eventos de erro, desempenho e segurança.
Os dados são obtidos diretamente dos usuários e organizações, gerados durante o uso do serviço ou recebidos de integrações ativadas pela organização. Pedimos que não sejam enviados dados pessoais desnecessários, especialmente dados pessoais sensíveis, em campos livres ou arquivos.
04
Finalidades e bases legais
Tratamos os dados pessoais apenas para finalidades legítimas e compatíveis com o contexto em que foram coletados. As principais combinações são:
05
Cookies e armazenamento local
Usamos tecnologia essencial para o serviço funcionar
A plataforma utiliza cookies ou mecanismos equivalentes para manter sessões autenticadas, proteger solicitações contra falsificação, aplicar controles de segurança e reconhecer o estado de acesso. O navegador também pode armazenar preferências de interface, seleções, estado do espaço de trabalho, rascunhos e informações de recuperação para tornar o uso contínuo e evitar perda de trabalho.
O site institucional e a infraestrutura podem registrar métricas agregadas de tráfego, desempenho e segurança, inclusive por meio da Cloudflare. Não utilizamos os dados da plataforma para publicidade comportamental de terceiros e não vendemos dados pessoais.
Bloquear tecnologias essenciais pode impedir o acesso ou comprometer funções da plataforma. Dados mantidos localmente podem ser removidos pelas configurações do navegador; em dispositivos compartilhados, recomendamos sair da conta ao terminar o uso.
06
Compartilhamento e prestadores
Compartilhamos dados somente no limite necessário para prestar, proteger e administrar o serviço ou quando houver obrigação legal. As categorias de destinatários incluem:
- Infraestrutura, hospedagem, banco de dados, CDN e segurança, incluindo serviços usados para disponibilizar e proteger o site e a aplicação.
- Comunicação transacional, como o provedor de e-mail Resend, para convites, verificação, recuperação de senha, alertas e mensagens operacionais.
- Mapas e geocodificação, como Google Maps e Esri ArcGIS, quando endereços de empreendimentos são usados para gerar coordenadas ou mapas.
- Recursos de inteligência artificial, por meio da OpenAI, apenas quando uma função de IA é acionada, conforme detalhado abaixo.
- Integrações escolhidas pela organização, como Sienge Plataforma e Senior Mega ERP, mediante configuração e autorização de administradores.
- Autoridades, assessores e terceiros envolvidos em operações societárias, quando houver dever legal, necessidade de defesa de direitos ou uma operação legítima sujeita a confidencialidade e salvaguardas adequadas.
As credenciais de integrações configuradas na Kubik são protegidas e seu acesso é restrito. Uma integração pode submeter dados também às políticas do respectivo fornecedor; cabe à organização avaliar e autorizar sua ativação.
07
Recursos de inteligência artificial
Automação com validação humana
Os recursos de IA auxiliam na organização e na análise. A decisão e a validação continuam com o usuário.
Quando o usuário aciona a Importação Inteligente, a Kubik pode enviar à OpenAI os cabeçalhos e uma amostra compacta de células da planilha, além da estrutura de destino, para sugerir correspondências entre colunas. O usuário revisa o resultado antes de confirmar a importação. Como a amostra pode refletir o conteúdo do arquivo, a organização deve evitar incluir nela dados pessoais desnecessários.
Quando o usuário consulta o assistente contextual Prumo, a pergunta e um resumo mínimo autorizado da competência são enviados à OpenAI. Esse fluxo foi desenhado para não incluir planilhas brutas nem dados pessoais no contexto preparado pela Kubik.
Nas duas funções, a solicitação à API da OpenAI é configurada com armazenamento desativado. O uso fica sujeito a controles de acesso, limitação de frequência e registros de auditoria. As respostas podem conter imprecisões e não substituem análise profissional. A Kubik não utiliza esses recursos para tomar, de forma exclusivamente automatizada, decisões que produzam efeitos jurídicos ou afetem significativamente pessoas.
08
Transferências internacionais
Alguns prestadores de infraestrutura, comunicação, mapas e inteligência artificial podem armazenar ou processar dados fora do Brasil. Quando houver transferência internacional de dados pessoais, adotamos mecanismos admitidos pela LGPD e pela regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), como decisões de adequação, cláusulas-padrão contratuais ou outras garantias válidas, além de medidas de segurança e minimização compatíveis com o risco.
09
Retenção e exclusão
Mantemos dados pessoais pelo tempo necessário para cumprir as finalidades desta política, prestar o serviço, atender instruções contratuais da organização, preservar segurança e auditoria e cumprir obrigações legais ou regulatórias.
Conta e contrato
Enquanto a relação estiver ativa e, após seu término, pelo período necessário para encerramento, suporte, cobrança e defesa de direitos.
Projetos e arquivos
Conforme o contrato e as instruções da organização controladora, considerando cópias de segurança e dependências técnicas.
Segurança e auditoria
Pelos prazos necessários à prevenção de fraude, rastreabilidade, investigação de incidentes e cumprimento legal.
Armazenamento local
Até que expire, seja substituído, removido pelo usuário ou apagado nas configurações do navegador.
Ao fim do prazo aplicável, os dados são eliminados ou anonimizados, salvo quando sua conservação for permitida ou exigida por lei. A exclusão pode não ser imediata em backups protegidos, que permanecem isolados até a rotação segura.
10
Segurança e governança
Adotamos medidas técnicas e administrativas proporcionais à natureza e ao risco dos tratamentos, incluindo separação lógica e física de dados por organização, criptografia em trânsito, proteção de senhas e tokens, controles de sessão e CSRF, permissões por perfil e projeto, limitação de tentativas, credenciais de integração criptografadas, eventos imutáveis de segurança e auditoria, backups e monitoramento.
O acesso administrativo para suporte, segurança ou manutenção é restrito a pessoas autorizadas e deve ser temporário, necessário e registrado. Nenhum sistema é absolutamente imune a riscos. Caso ocorra um incidente de segurança com potencial dano relevante, adotaremos as medidas de contenção e comunicação exigidas pela LGPD e pela regulamentação aplicável.
11
Direitos dos titulares
Nos limites e condições da LGPD, o titular pode solicitar:
Confirmação da existência de tratamento e acesso aos dados
Correção de dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
Portabilidade, observada a regulamentação e os segredos comercial e industrial
Informações sobre compartilhamento e sobre a possibilidade de não fornecer consentimento
Revogação do consentimento e eliminação dos dados tratados com essa base, quando aplicável
Oposição a tratamento irregular e revisão de decisões exclusivamente automatizadas
Para proteger o titular, poderemos solicitar informações razoáveis para confirmar sua identidade e o vínculo com a organização. Quando a Kubik atuar como operadora, encaminharemos ou apoiaremos o atendimento pela organização controladora. O titular também pode peticionar perante a ANPD ou órgãos de defesa do consumidor, quando aplicável.
A plataforma é destinada ao uso empresarial e não é direcionada a crianças ou adolescentes. Caso uma organização insira dados de menores em seus projetos, ela deverá assegurar uma finalidade legítima, base legal adequada e todas as proteções aplicáveis.
12
Contato e atualizações
Solicitações, dúvidas ou comunicações sobre privacidade podem ser enviadas ao canal abaixo. Informe, quando possível, seu nome, organização e a natureza do pedido. Não envie senhas, tokens ou planilhas por e-mail.
Esta política poderá ser atualizada para refletir mudanças legais, regulatórias, técnicas ou operacionais. A versão vigente será publicada nesta página com a data de atualização e, quando a mudança for material, poderemos comunicá-la por meio da plataforma ou pelos canais de contato cadastrados.