Política de Privacidade

Em uma tela

• Coletamos o mínimo para responder você, prestar o serviço contratado e entender o que funciona no nosso site.
• Nunca vendemos dados pessoais, e nunca usamos dados da sua casa para publicidade — nem nossa, nem de terceiros.
• Usamos empresas terceiras para hospedar o site, enviar e-mail, guardar dados e medir audiência. Elas estão nomeadas nesta política, uma a uma.
• Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento pelo e-mail contato@palalab.com.br.
• Ainda não fazemos anúncios com remarketing. Se passarmos a fazer, avisaremos aqui e pediremos o seu consentimento antes de ativar os cookies de publicidade.

1. Quem é a controladora

A controladora dos dados pessoais tratados nos canais descritos aqui é aPALALAB AUTOMAÇÃO E DESENVOLVIMENTOS TECNOLÓGICOS LTDA (“PALALAB”), inscrita no CNPJ sob o nº 61.427.370/0001-02, com sede em Rua Dr. Amâncio de Carvalho, 182, conj. 414 — Vila Mariana, São Paulo/SP, CEP 04012-080.

Encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD: Bruno Paludo.
Contato para qualquer assunto de privacidade, incluindo o exercício dos direitos do art. 18:contato@palalab.com.br · (11) 91572-0066.

2. O que esta política cobre

Esta política vale para:

• o site www.palalab.com e o blog;
• o formulário de contato e a newsletter;
• o portal do cliente e o atendimento por WhatsApp, quando entrarem no ar;
• os serviços de automação residencial que prestamos na casa ou na empresa do cliente.

Alguns tratamentos descritos aqui ainda não estão em operação. Eles aparecem marcados como “quando entrar no ar”, para que você saiba de antemão o que vem — e não descubra depois.

3. Que dados tratamos, por contexto

3.1 Quando você navega no site

• Dados técnicos de acesso: endereço IP, tipo de navegador e sistema (user-agent), página acessada, data e hora. São os registros que a nossa hospedagem gera automaticamente.
• Dados de navegação: páginas vistas, origem da visita, início e envio de formulário, cliques no botão de WhatsApp. Coletamos por meio do Google Analytics 4 e do Google Tag Manager, com cookies.

3.2 Quando você usa o formulário de contato

Coletamos nome, sobrenome, telefone, e-mail, assunto e o conteúdo da sua mensagem. Com esses dados:

• gravamos o seu pedido no nosso banco de dados, para não perder o atendimento;
• enviamos a mensagem para a caixa do time responsável pelo assunto que você escolheu;
• enviamos a você um e-mail confirmando que recebemos.

Se você marcar a caixa da newsletter no formulário, o seu e-mail entra também no fluxo descrito no item seguinte — e só depois de você confirmar por e-mail.

3.3 Quando você assina a newsletter

Coletamos o seu e-mail e, quando a inscrição vem pelo formulário de contato, também nome e sobrenome. Usamos confirmação dupla: guardamos a inscrição como pendente, enviamos um e-mail com um link válido por 48 horas e só incluímos você na lista depois que você clicar. Registramos a data do pedido e a data da confirmação — é assim que conseguimos provar que o seu consentimento existiu, como a LGPD exige de nós.

Todo e-mail da newsletter traz um link de descadastramento. Um clique encerra.

3.4 Portal do cliente (quando entrar no ar)

Estamos construindo um portal em portal.palalab.com para clientes acompanharem propostas, contratos, projetos, faturas e chamados de suporte. Nele trataremos:

• dados de conta: nome, e-mail, telefone, senha (guardada apenas como hash) e segundo fator de autenticação;
• dados comerciais e contratuais: propostas, contratos, projetos, faturas, chamados e anexos que você enviar;
• registros de acesso ao portal: data, hora e IP de cada login, por segurança.

Pagamentos: quando houver cobrança pelo portal, você será levado ao ambiente doMercado Pago para pagar. Nós não recebemos, não vemos e não armazenamos o número do seu cartão — recebemos do Mercado Pago apenas a confirmação de que o pagamento ocorreu e os dados necessários para dar baixa na fatura.

3.5 WhatsApp (quando entrar no ar)

Vamos passar a usar o WhatsApp como canal oficial de aviso e atendimento, pela plataforma da Meta. Nesse canal trataremos o seu número de telefone, o seu nome de exibição e o conteúdo das mensagens trocadas.

Três coisas que você precisa saber, em português de gente:

• Você opta por receber, e nós guardamos a prova disso. Só enviamos avisos por WhatsApp para quem autorizou — na proposta, no contrato ou marcando a caixa no portal. Registramos a data, o canal e o texto exato que você aceitou.
• Para sair, responda SAIR. Funciona a qualquer momento, sem justificativa e sem custo. Paramos os avisos imediatamente; o seu atendimento continua normalmente pelo portal e pelo nosso número de sempre. Para voltar a receber, responda VOLTAR.
• A regra das 24 horas. O WhatsApp só nos deixa escrever mensagem livre para você dentro de 24 horas contadas da sua última mensagem. Passado esse prazo, só podemos enviar modelos de mensagem previamente aprovados pela Meta — e é por isso que, às vezes, um aviso nosso chega com um texto mais “de formulário” do que gostaríamos. Cada mensagem sua reabre a janela.

O WhatsApp é operado pela Meta Platforms. O tratamento que a Meta faz das suas mensagens segue as políticas dela, sobre as quais não temos controle.

3.6 A sua casa: dados de automação residencial

Esta é a parte mais sensível do que fazemos, e merece ser dita sem rodeio: ao automatizar uma casa, passamos a ter acesso a dados sobre a vida de quem mora nela. Não é “dado de navegação”. É a que horas as luzes acendem, se há alguém em casa, quais cômodos são usados, quanto se consome de energia, quando uma porta abriu.

Em uma instalação PALALAB, os dados que podem ser tratados incluem:

• estado e histórico dos dispositivos: luzes, tomadas, climatização, persianas, sensores, fechaduras e alarmes;
• sinais de presença e rotina: movimento, aberturas, presença de dispositivos na rede, chegadas e saídas;
• consumo de energia e dados ambientais (temperatura, umidade, luminosidade);
• registros técnicos do sistema: logs, erros e diagnósticos, que usamos no suporte;
• o conteúdo do que você pede ao assistente, se a sua instalação usar assistente de voz ou texto.

O que fazemos e o que não fazemos com isso:

• Finalidade: fazer o sistema funcionar, prestar suporte, diagnosticar falhas e executar as automações que você pediu. Nada além disso.
• Onde ficam: os dados da sua casa ficam, por projeto, no equipamento instalado na sua casa. A PALALAB acessa remotamente para operar e dar suporte, com credencial individual e por canal cifrado.
• Backup: quando o seu contrato inclui backup gerido por nós, uma cópia cifrada do sistema é guardada na infraestrutura da PALALAB, em São Paulo, e replicada para um armazenamento externo fora do país. A chave de cifragem é nossa e não é entregue ao provedor de armazenamento.
• Nunca usamos dados da sua casa para publicidade, para formar perfil comercial ou para treinar modelos de inteligência artificial de terceiros.
• Nunca vendemos esses dados, nem os compartilhamos com outro cliente, nem os combinamos entre clientes diferentes.
• Ao fim do contrato, encerramos os nossos acessos remotos ao seu sistema. O sistema e os dados continuam com você, no seu equipamento.

Assistente com inteligência artificial. Algumas instalações podem usar um assistente que interpreta pedidos em linguagem natural. Quando esse assistente for local, a conversa não sai da sua casa. Quando ele usar um serviço de nuvem — porque você escolheu, ou porque a sua instalação já o utilizava —, o conteúdo do que você perguntar e o estado dos dispositivos relevantes são enviados ao provedor desse serviço. Isso só acontece com consentimento específico e por escrito, informando qual provedor será usado, e pode ser revogado a qualquer momento.

3.7 Imagens de câmera

Quando o projeto inclui câmeras, a imagem e a gravação ficam no equipamento instalado no local — gravador local ou servidor do próprio cliente. A PALALAB não mantém um arquivo central de vídeo dos seus clientes. Podemos acessar imagem ao vivo ou gravação pontualmente, para instalar, configurar ou resolver um chamado, sempre a pedido ou com autorização do cliente.

Projeto sem nuvem de terceiros. Quando o projeto permite, desenhamos o sistema de câmeras para funcionar inteiramente dentro do imóvel: a gravação e a análise de imagem acontecem em equipamento local (Home Assistant e Frigate), sem depender do serviço de nuvem do fabricante da câmera. Nessa configuração, cabe à PALALAB configurar o funcionamento local, expor a imagem apenas aos serviços que precisam dela e publicar o acesso remoto porVPN ou canal cifrado próprio, no lugar da nuvem do fabricante. Num projeto assim, a imagem não sai do imóvel para nenhum terceiro.

Quando a instalação usa câmeras que gravam na nuvem do fabricante — por escolha do cliente ou porque o equipamento já estava no imóvel —, essa gravação fica na conta do próprio cliente, junto ao fabricante, sob as regras dele. Nesse caso, a PALALAB não controla o que o fabricante faz com a imagem, e podemos dizer ao cliente exatamente o que mudaria numa configuração local.

Câmera capta imagem de quem passa. Cabe a quem instala orientar visitantes e prestadores, e não apontar câmera para área de terceiros ou para espaço de expectativa de intimidade. Ajudamos com essa orientação no projeto.

4. Por que podemos tratar cada dado (base legal)

A LGPD exige uma base legal para cada finalidade. Não usamos “consentimento” para tudo: em boa parte dos casos ele nem seria a base correta.

5. Cookies e medição

Cookie é um arquivo pequeno que um site guarda no seu navegador. Usamos os seguintes:

Não usamos cookies de publicidade nem de remarketing hoje. O Google Tag Manager, que carrega essas medições, não define cookie próprio.

Nossa medição de audiência é agregada: nos interessa quantas pessoas leram um artigo ou preencheram o formulário, não seguir uma pessoa específica pela internet.

Como recusar:

• bloqueie ou apague cookies nas configurações do seu navegador — todos os navegadores oferecem isso, inclusive por site;
• instale o complemento de desativação do Google Analytics, que desliga a medição do GA4 em todos os sites;
• ajuste a personalização de anúncios em myadcenter.google.com;
• escreva para contato@palalab.com.br e registre a sua oposição ao tratamento — nós a atendemos.

Recusar a medição não quebra nada: o site funciona igual.

6. Publicidade e remarketing

Hoje a PALALAB não veicula anúncios com remarketing. Como pretendemos fazê-lo, esta seção já descreve como isso funcionará — e será atualizada com a data de início quando acontecer.

Como usaremos dados para anunciar on-line. Pretendemos anunciar em plataformas do Google e da Meta, inclusive com remarketing: mostrar nossos anúncios a pessoas que já visitaram o nosso site, para retomar uma conversa que ficou pela metade.

• Fornecedores terceirizados, incluindo o Google, exibem anúncios nossos em sites de toda a web.
• Esses fornecedores, incluindo o Google, usam cookies e/ou identificadores de dispositivo para veicular anúncios com base em visitas anteriores suas ao nosso site ou a outros sites.
• Você pode desativar o uso de cookies e identificadores do Google para anúncios personalizados nasConfigurações de anúncios do Google, e o de várias outras empresas nas páginas de recusa daNetwork Advertising Initiative, do aboutads.info e doYour Online Choices. Em celular, as configurações do próprio aparelho permitem limitar ou zerar o identificador de publicidade.

Meta Pixel e API de Conversões. Se passarmos a medir resultado de anúncios da Meta, usaremos o pixel da Meta no site e, possivelmente, o envio de eventos pelo servidor (API de Conversões). Nos dois casos, informações sobre a sua visita — páginas vistas, ações como enviar um formulário — são compartilhadas com a Meta para medir e direcionar anúncios. Você pode recusar o direcionamento nos links acima e nas configurações de anúncios da sua conta Meta.

Listas de clientes e dados de contato criptografados. O Google e a Meta oferecem recursos em que o anunciante envia e-mail ou telefone transformados em código irreversível (hash), para reconhecer clientes que já são nossos e medir conversões com mais precisão. Não usamos esses recursos hoje. Se viermos a usar, isto vale desde já como aviso: compartilharemos dados de clientes com terceiros para a prestação de serviços em nosso nome, apenas com dados coletados diretamente por nós (no site, no atendimento ou em contrato), nunca comprados de terceiros, e pediremos o seu consentimento quando a lei exigir. Você pode pedir a exclusão do seu contato dessas listas pelo nosso e-mail.

Nunca enviamos a essas plataformas dados da sua casa — nem estado de dispositivo, nem presença, nem consumo, nem imagem.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com empresas que prestam serviço para nós (operadores), na medida necessária, e com autoridades quando a lei obriga. Estas são as empresas, nomeadas:

Também compartilhamos dados com contabilidade, escritório de advocacia e instituições financeiras quando necessário para emitir nota, cobrar e cumprir obrigações legais; e com autoridades públicas mediante requisição legal.

Exigimos de cada operador contrato com obrigações de confidencialidade e segurança, e uso dos dados somente conforme a nossa instrução.

8. Transferência internacional

Como a tabela acima mostra, boa parte da nossa infraestrutura fica fora do Brasil, principalmente nos Estados Unidos. Isso caracteriza transferência internacional de dados pessoais.

Fazemos essas transferências com base em cláusulas-padrão contratuais, na forma da Resolução CD/ANPD nº 19, de 23 de agosto de 2024, ou em outra garantia admitida pelo art. 33 da LGPD, conforme o caso e o fornecedor. Quando a transferência for necessária para executar o contrato com você, ou decorrer do seu consentimento específico, essas hipóteses também se aplicam.

9. Por quanto tempo guardamos

Guardamos cada dado enquanto ele for necessário para a finalidade que o justificou, e depois disso apenas pelo tempo em que a lei nos obrigue a mantê-lo ou em que possamos precisar dele para exercer ou defender direitos. Quando deixa de haver essa necessidade, eliminamos.Você pode pedir a exclusão a qualquer momento, e nós atendemos — a única exceção é o que a lei nos obriga a guardar, e nesse caso explicamos o motivo.

Uma ressalva honesta sobre backup. Um dado apagado dos nossos sistemas ainda existe, por um tempo, nas cópias de segurança — é assim que backup funciona, e desfazer isso exigiria destruir a própria proteção contra perda de dados. Na nossa política de retenção de backup, uma cópia pode sobreviver por até cerca de seis meses nas rotações mensais, e há uma cópia anual que pode chegar a doze meses. Nesse intervalo, o dado fica apenas em arquivo cifrado, não é usado para nada e é destruído quando a cópia expira. Quando você pede exclusão, removemos o dado dos sistemas ativos imediatamente e deixamos o backup envelhecer.

10. Seus direitos

O art. 18 da LGPD garante a você o direito de:

• confirmar que tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
• revogar o consentimento a qualquer momento;
• opor-se a tratamento feito com outra base legal que não o consentimento, quando houver descumprimento da lei.

Como exercer: escreva para contato@palalab.com.br, descrevendo o pedido. Podemos pedir informações adicionais para confirmar a sua identidade — é uma proteção sua, para não entregarmos os seus dados a outra pessoa.

Prazo: respondemos pedidos de confirmação e acesso em até 15 dias. Para os demais pedidos, usamos o mesmo prazo de 15 dias como compromisso. Se precisarmos negar um pedido — por exemplo, quando a lei nos obriga a guardar o dado —, explicaremos o motivo.

Sem custo. Exercer direitos é gratuito.

Se você não ficar satisfeito com a nossa resposta, pode reclamar àAutoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

Sem detalhar a nossa arquitetura — o que seria um favor a quem quer atacá-la —, mantemos:

• acesso mínimo: cada sistema e cada cliente têm credenciais próprias e separadas; ninguém tem acesso a mais do que o trabalho exige;
• autenticação em dois fatores nas contas administrativas;
• tráfego cifrado em todo acesso remoto e no site;
• backup cifrado, com cópia em mais de um local e teste periódico de restauração;
• registro de acesso e monitoramento dos sistemas que operamos;
• senhas guardadas apenas como hash, nunca em texto legível.

Nenhum sistema é invulnerável. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.

12. Crianças e adolescentes

O site, a newsletter e o portal não são dirigidos a menores de 18 anos, e não coletamos dados deles conscientemente por esses canais.

Uma casa automatizada, porém, pode gerar dados sobre todos os moradores, inclusive crianças e adolescentes. Nesses casos, tratamos esses dados no melhor interesse da criança e do adolescente, como manda o art. 14 da LGPD, limitados ao necessário para o funcionamento do sistema contratado pelos responsáveis — e nunca para publicidade ou formação de perfil.

Se você é responsável e acredita que coletamos dados de um menor indevidamente, escreva paracontato@palalab.com.br e eliminaremos.

13. Mudanças nesta política

Podemos atualizar esta política quando mudarmos a forma de tratar dados, ou quando a lei mudar. A versão vigente é sempre a publicada nesta página, com a data de vigência no topo. Se a mudança for relevante — por exemplo, uma nova finalidade ou um novo operador —, avisaremos com destaque no site e, quando fizer sentido, por e-mail.

Mudança que dependa de consentimento só passa a valer depois que você consentir.

Histórico

• 11/09/2026 — primeira versão.

14. Fale com a gente

PALALAB AUTOMAÇÃO E DESENVOLVIMENTOS TECNOLÓGICOS LTDA
CNPJ 61.427.370/0001-02
Rua Dr. Amâncio de Carvalho, 182, conj. 414 — Vila Mariana, São Paulo/SP, CEP 04012-080
Encarregado (DPO): Bruno Paludo
contato@palalab.com.br · (11) 91572-0066