LGPD

Política de privacidade

Última atualização: 14 de novembro de 2026

Versão preliminar. Este texto é um modelo e precisa ser revisado por um advogado e completado com os dados da empresa (campos entre colchetes) antes de valer. Depois da revisão, remova este aviso.

Esta Política explica como o Brigat, oferecido por [RAZÃO SOCIAL], CNPJ [CNPJ] (“Brigat”, “nós”), trata dados pessoais no site brigat.com.br e no sistema, de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

1. Quem é responsável pelos dados

Situação	Controlador	Papel do Brigat
Visitantes do site e pedidos de demonstração	Brigat	Controlador
Dados de cadastro da empresa cliente e dos usuários do sistema	Brigat	Controlador
Dados de brigadistas e colaboradores cadastrados pela empresa no sistema	Empresa cliente	Operador (trata os dados em nome da empresa)

2. Quais dados tratamos e para quê

Pedido de demonstração e contato: nome, empresa, cargo, e-mail, telefone e mensagem, para responder ao seu pedido e apresentar o Brigat. Base legal: procedimentos preliminares a contrato e legítimo interesse.
Conta no sistema: nome, e-mail, cargo, perfil de acesso, senha (guardada de forma criptografada, sem que ninguém possa lê-la) e registros de acesso, para autenticar o usuário, controlar permissões e manter a segurança. Base legal: execução de contrato e cumprimento de obrigação legal (Marco Civil da Internet).
Dados cadastrados pela empresa cliente: nome, matrícula, setor, função na brigada, turno, telefone, e-mail, foto, tipo sanguíneo, treinamentos, presenças e certificados de brigadistas e colaboradores. Tratados apenas para prestar o serviço, conforme as instruções da empresa cliente, que define a base legal aplicável. O tipo sanguíneo é dado pessoal sensível e fica restrito aos perfis com acesso à área de equipe.
Navegação no site: se ativadas, ferramentas de medição (Google Analytics e Pixel da Meta) coletam dados de navegação, como páginas visitadas, dispositivo e origem do acesso, para medir o alcance das campanhas. Base legal: consentimento ou legítimo interesse, conforme o caso.

3. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores que nos ajudam a operar o serviço, sob contrato e com obrigação de confidencialidade:

hospedagem e banco de dados (como [Vercel] e [Supabase]);
envio de e-mails transacionais (como convites e redefinição de senha);
ferramentas de medição do site, quando ativadas;
autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD para transferência internacional.

4. Por quanto tempo guardamos

Dados da conta e do sistema: enquanto durar o contrato e por até [30] dias depois do encerramento, para permitir a exportação; em seguida, são excluídos.
Registros de acesso: por 6 meses, conforme o Marco Civil da Internet.
Pedidos de demonstração: por até [24] meses, ou até você pedir a exclusão.
Dados necessários para cumprir obrigações legais, fiscais ou para defesa em processos: pelo prazo exigido em lei.

5. Como protegemos

Senhas guardadas com criptografia e acesso individual por usuário.
Perfis de permissão definidos pela empresa cliente, com acesso mínimo necessário.
Separação lógica dos dados de cada empresa cliente.
Conexão criptografada (HTTPS) e cópias de segurança periódicas.

Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a empresa cliente, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

6. Seus direitos

Como titular, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas (art. 18 da LGPD).

Se você é brigadista ou colaborador cadastrado por uma empresa cliente, faça o pedido primeiro à sua empresa, que é a controladora desses dados. Se preferir, fale com a gente e encaminharemos o pedido a ela.

7. Cookies

O site usa apenas os cookies necessários para funcionar e, quando ativadas, cookies de medição (Google Analytics e Pixel da Meta). Você pode bloqueá-los nas configurações do seu navegador. O sistema usa armazenamento local do navegador para manter a sessão e suas preferências de exibição.

8. Encarregado de dados (DPO)

Encarregado: [NOME DO ENCARREGADO]. Contato para assuntos de privacidade: contato@brigat.com.br. Respondemos em até 15 dias.

9. Alterações desta política

Esta política pode ser atualizada. A data no topo indica a versão vigente, e mudanças relevantes serão comunicadas por e-mail ou no sistema.