Política de privacidade

Esta política explica quais dados pessoais o MeuChecklist trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

Última atualização: 29 de setembro de 2026.

1. Quem somos

O MeuChecklist é um serviço de checklists operacionais com prova de execução, composto pelo site meuchecklist.com, pelo painel web app.meuchecklist.com e pelos aplicativos Android MeuChecklist Equipe (usado pelas equipes nos aparelhos das unidades para executar as checklists) e MeuChecklist Gestão (versão para celular do painel, usada por gestores e supervisores). O serviço é operado por LUCAS MARQUES MENEGHIN LTDA, inscrita no CNPJ sob o nº 55.583.560/0001-08 (“MeuChecklist” ou “nós”).

O MeuChecklist atua em dois papéis diferentes:

• Controlador dos dados da conta do cliente: dados da empresa contratante, das pessoas que usam o painel e da cobrança.
• Operador dos dados dos funcionários que o cliente cadastra e dos registros de execução das checklists. Nesses casos, a empresa cliente é a controladora: é ela quem decide quem cadastrar, quais rotinas executar e quais evidências exigir (por exemplo, selfie e fotos). Tratamos esses dados em nome do cliente, segundo as instruções dele e esta política.

2. Quais dados tratamos

2.1 Conta da empresa cliente

• Razão social e CNPJ da empresa.
• Nome, login e e-mail da pessoa que cria a conta e, se ela informar, o celular (WhatsApp). O e-mail recebe as mensagens da conta (boas-vindas e recuperação de acesso). Confirmá-lo é opcional e não muda o acesso — pelo botão "Confirmar e-mail" das boas-vindas ou ao criar uma nova senha pelo link de recuperação —, e guardamos só a data da confirmação. Se o e-mail estiver errado, fale conosco (seção 13) para corrigi-lo.
• Senha, guardada apenas de forma cifrada (hash), nunca em texto legível.
• Dados da assinatura: plano, situação, prazos de avaliação e de fidelidade. Os dados de pagamento (como o número do cartão) são informados diretamente ao Stripe, nosso processador de pagamentos; não recebemos nem armazenamos o número do cartão.

2.2 Usuários do painel e do app MeuChecklist Gestão (gestores e supervisores)

• Nome, login e senha (guardada apenas como hash), perfil de acesso e unidades.
• E-mail, celular e telefone, quando informados, e a preferência de receber alertas por WhatsApp (só para quem optar).
• Preferências de uso do painel.

2.3 Funcionários que executam checklists

• Nome, funções e unidade, cadastrados pelo cliente.
• Código PIN de identificação, gerado pelo sistema, usado para o funcionário se identificar no aparelho compartilhado da unidade.
• Selfie no início da execução, somente quando o cliente habilita essa exigência para aquele funcionário (veja a seção 4).
• Fotos dos itens da checklist que exigem evidência. Elas mostram o ambiente de trabalho e podem, incidentalmente, conter pessoas.
• Registros da execução: horários de início e fim, tempo medido, itens marcados, observações escritas, se a execução foi feita sem conexão com a internet e o horário em que o registro chegou ao painel.

2.4 Aparelhos que usam o app MeuChecklist Equipe

• Nome do aparelho: ao vincular o aparelho a uma unidade, o aplicativo envia o nome que o próprio dono definiu no Android (que pode conter o nome de uma pessoa, como "Celular do João") ou, quando não há esse nome, fabricante e modelo. Serve só para identificar o aparelho aos administradores da empresa na tela Dispositivos, onde pode ser renomeado ou o aparelho removido.
• Fabricante e modelo do aparelho, versões do Android e do aplicativo, um identificador da instalação do aplicativo e o último endereço IP de acesso.
• Informações técnicas de funcionamento: nível de bateria, espaço livre de armazenamento, data da última sincronização e eventos como entrada, saída e erros do aplicativo (com detalhes técnicos do erro).

2.5 Registros de segurança

Mantemos registros das alterações feitas nos cadastros (quem alterou, quando e o quê) e das ações da nossa equipe de suporte, para segurança, auditoria e resolução de problemas. Os acessos ao painel e aos aplicativos geram registros técnicos (data, hora, endereço IP e identificação do navegador ou do aplicativo), usados para segurança e investigação de problemas.

2.6 O que não coletamos

• Localização: o aplicativo não pede nem coleta localização (GPS). Removemos os metadados de localização que a câmera eventualmente grave dentro das fotos antes de armazená-las em nossos servidores.
• Reconhecimento facial: a selfie é apenas armazenada para conferência humana no painel; não fazemos reconhecimento facial nem qualquer processamento biométrico automático.
• Rastreamento: o painel logado e os aplicativos MeuChecklist Equipe e MeuChecklist Gestão não usam ferramentas de análise de audiência nem de publicidade. O site público e a tela de criação de conta usam Google Analytics e Google Ads, como explicado na seção 10.
• Não coletamos CPF, endereço residencial ou data de nascimento de funcionários.

3. Para que usamos os dados

• Prestar o serviço contratado: gerar as checklists do dia, permitir a execução no aplicativo (inclusive sem internet), sincronizar os registros e mostrá-los no painel com a prova de execução (quem fez, quando e com quais evidências).
• Autenticação e controle de acesso ao painel e ao aplicativo, inclusive a recuperação de acesso por e-mail ("Não consigo entrar").
• Segurança e prevenção a fraudes: por exemplo, sinalizar horários inconsistentes entre o aparelho e o servidor e verificar fotos repetidas ou com data de captura incompatível.
• Relatórios para o cliente: conformidade por itens e por pontos, pendências e comparação entre unidades.
• Comunicações do serviço: e-mail de boas-vindas com os dados de acesso ao painel (nunca a senha) e um link opcional para confirmar o e-mail, e-mail de recuperação de acesso com o usuário e um link de uso único, válido por 30 minutos, para criar uma nova senha, códigos de verificação por e-mail e WhatsApp e, para quem optar, alertas de checklists atrasadas por WhatsApp.
• Suporte e estabilidade: diagnosticar erros e problemas de sincronização dos aparelhos.
• Medição do site e dos anúncios: saber quantas pessoas visitam o site público, de onde vieram (por exemplo, de um anúncio) e quantas criaram uma conta, para decidir onde divulgar o MeuChecklist.
• Cobrança da assinatura e cumprimento de obrigações legais e regulatórias.

4. Bases legais

Tratamos dados pessoais com base nas hipóteses do art. 7º da LGPD, conforme o caso: execução de contrato com o cliente e procedimentos preliminares (inciso V), cumprimento de obrigação legal ou regulatória (inciso II), exercício regular de direitos (inciso VI) e legítimo interesse (inciso IX), este último para segurança, prevenção a fraudes, estabilidade do serviço e medição do site público e dos nossos anúncios, sempre respeitando os direitos dos titulares.

Nos dados dos funcionários, a definição da base legal cabe à empresa cliente, como controladora. No caso da selfie, o painel só permite habilitar a exigência depois que o cliente declara que o funcionário foi informado e consentiu com a coleta para autenticar a execução. A data e o responsável por essa declaração ficam registrados. Se o funcionário quiser revogar o consentimento, basta pedir ao empregador, que desativa a exigência de selfie no painel; também podemos encaminhar o pedido (seção 9).

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores necessários para operar o serviço, que tratam os dados em nosso nome:

• Google Cloud: hospedagem da aplicação, banco de dados e armazenamento de fotos e selfies, na região de São Paulo (Brasil).
• Firebase Hosting (Google): entrega do site, do painel e do tráfego do aplicativo por meio da rede de distribuição do Google.
• Stripe: processamento de pagamentos da assinatura. Recebe a razão social, o CNPJ, identificadores da assinatura e os dados de pagamento que você informa diretamente a ele.
• Resend: envio dos e-mails do serviço — boas-vindas, recuperação de acesso e códigos de verificação. Recebe o e-mail de destino e o conteúdo da mensagem (nome, razão social, CNPJ, usuário de acesso, o link de confirmação do e-mail nas boas-vindas e, na recuperação, o link de uso único); nunca recebe a senha.
• Meta (WhatsApp Business): envio de códigos de verificação e de alertas de atraso por WhatsApp (recebe o número de celular e o conteúdo da mensagem; nos alertas, o nome da checklist, a unidade e o horário).
• Google Fonts: as fontes do site são carregadas dos servidores do Google, que recebem o endereço IP e informações do navegador de quem visita o site.
• Google Analytics e Google Ads (Google): medição de visitas e de anúncios no site público e na tela de criação de conta. Recebem o endereço IP, informações do navegador e do aparelho, as páginas visitadas, a origem da visita e o aviso de que uma conta foi criada; não recebem os dados digitados no cadastro.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos do MeuChecklist, dos clientes ou de terceiros.

6. Transferência internacional

Os dados principais do serviço (banco de dados, fotos e selfies) ficam armazenados no Brasil. Alguns fornecedores listados acima, como Stripe, Resend, Meta, Google Analytics, Google Ads e a rede de distribuição do Google, podem tratar dados fora do Brasil. Nesses casos, a transferência ocorre nos termos do art. 33 da LGPD, com fornecedores que oferecem garantias contratuais de proteção de dados.

7. Por quanto tempo guardamos

• Selfies e fotos: pelo prazo que o cliente define no painel (Configurações). Vencido o prazo, uma rotina automática diária apaga os arquivos, inclusive os das atas. Se o cliente não definir prazo, eles são mantidos enquanto a conta existir.
• Registros de execução e cadastros: enquanto a conta do cliente existir, pois formam o histórico de conformidade da empresa. Quando um funcionário é removido, as execuções que ele já fez continuam no histórico do cliente.
• Códigos de verificação: expiram em 10 minutos e são apagados assim que usados.
• Links de recuperação de acesso: valem por 30 minutos e só podem ser usados uma vez; guardamos apenas um resumo criptográfico (hash) de cada link, apagado por uma rotina automática diária em até 72 horas. Um contador técnico dos e-mails enviados, sem destinatário nem conteúdo, é apagado pela mesma rotina, no mesmo prazo.
• Links de confirmação de e-mail: valem por 7 dias e só podem ser usados uma vez; guardamos apenas um resumo criptográfico (hash) de cada link, apagado pela mesma rotina automática diária em até 72 horas depois de expirar. Da confirmação fica só a data.
• Dados técnicos dos aparelhos e registros de segurança: enquanto a conta existir, para suporte, segurança e auditoria.
• Registros técnicos de acesso gerados pela infraestrutura (data, hora e endereço IP): até 30 dias.
• Encerramento da conta: o titular pode pedir a exclusão da conta e dos dados a qualquer momento, como explicado em Excluir conta (também acessível pelo app MeuChecklist Gestão, em Mais → Excluir conta). Excluímos a conta em até 15 dias após a confirmação do pedido. Mantemos apenas os dados de cobrança e fiscais pelo prazo legal (até 5 anos), os registros de acesso pelo prazo acima e um registro mínimo do próprio pedido.

8. Segurança

• Comunicação cifrada (HTTPS) entre site, painel, aplicativo e servidores.
• Senhas, códigos de verificação, links de recuperação de acesso e de confirmação de e-mail e códigos de vínculo de aparelho guardados apenas como hash, nunca em texto legível.
• Ao criar uma nova senha (pela recuperação de acesso, pela troca de senha ou por um administrador), as sessões abertas no painel com a senha antiga são encerradas na hora; uma aba já aberta pode continuar funcionando por até 1 hora, até o acesso expirar sozinho.
• Isolamento dos dados de cada empresa cliente no banco de dados, garantido pelo próprio banco (segurança em nível de linha).
• Fotos e selfies armazenadas sem acesso público e entregues somente pelo painel, a usuários autenticados com permissão.
• Banco de dados sem endereço público na internet e segredos da aplicação guardados em cofre gerenciado.
• No aplicativo, o acesso da sessão fica em armazenamento criptografado do Android. Para funcionar sem internet, os registros e as fotos de cada execução ficam guardados no espaço do próprio aplicativo, no aparelho da unidade, e são enviados ao servidor quando há conexão.
• O acesso da nossa equipe aos dados de um cliente é restrito a suporte e fica registrado.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os clientes afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da LGPD.

9. Seus direitos e como exercê-los

Pela LGPD (art. 18), o titular pode pedir: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação de dados tratados com base no consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.

• Funcionários das empresas clientes: como a empresa é a controladora dos seus dados, o caminho mais rápido é pedir ao seu empregador. Se você nos escrever, encaminharemos o pedido à empresa e daremos o apoio necessário.
• Clientes e usuários do painel: muitos dados podem ser consultados e corrigidos direto no painel ou no app MeuChecklist Gestão; os demais pedidos são atendidos pelo canal abaixo. Para excluir a conta, veja Excluir conta.

Pedidos e dúvidas: privacidade@meuchecklist.com. Respondemos em até 15 dias. Podemos pedir informações para confirmar sua identidade antes de atender o pedido. Você também pode apresentar reclamação à ANPD.

10. Cookies e armazenamento no navegador

O site público (meuchecklist.com) e a tela de criação de conta do painel usam cookies do Google Analytics (por exemplo, _ga e _ga_*) e do Google Ads (por exemplo, _gcl_au e _gcl_aw) para medir visitas e saber se uma conta foi criada a partir de um anúncio. Esses cookies duram até 2 anos e podem ser apagados ou bloqueados nas configurações do seu navegador, sem prejudicar o uso do site.

O painel logado e os aplicativos MeuChecklist Equipe e MeuChecklist Gestão não usam cookies nem ferramentas de análise de audiência ou de publicidade. O painel guarda no próprio navegador (armazenamento local) as informações necessárias para manter você conectado, como a sessão de acesso; elas são removidas ao sair da conta.

11. Crianças e adolescentes

O MeuChecklist é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

12. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica no topo da página, e mudanças relevantes serão comunicadas aos clientes pelo painel ou por e-mail.

13. Contato e encarregado

LUCAS MARQUES MENEGHIN LTDA — CNPJ 55.583.560/0001-08.
Encarregado pelo tratamento de dados pessoais (DPO): privacidade@meuchecklist.com.