Minuta em revisão jurídica. Os trechos destacados ainda serão preenchidos ou confirmados, e o texto final substitui este antes da abertura ao público.

Política de privacidade do Consultor TOTVS RM

Versão 1.1 · Última atualização: 29 de setembro de 2026

Esta política explica quais dados pessoais o Consultor TOTVS RM trata, para quê, com quem eles são compartilhados e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem cuida dos seus dados

A controladora dos dados é a LBHM Inovação e Desenvolvimento Ltda., CNPJ 57.726.149/0001-70, Av. Brig. Faria Lima, 1811, Sala 1119, Jardim Paulistano, São Paulo/SP, CEP 01452-001.

O Encarregado pela Proteção de Dados Pessoais da LBHM é Henrique Malia Oliveira, que atende pelo e-mail atendimento@lbhm.com.br. [VALIDAR: manter o canal atendimento@ (o do Ato de Nomeação) ou criar privacidade@lbhm.com.br]

2. Quais dados tratamos

Conta: nome, e-mail e senha. A senha é guardada apenas como resumo criptográfico (hash), nunca em texto legível, e nem nós conseguimos vê-la.
Assinatura: CPF ou CNPJ (só se você assinar um plano pago, porque o meio de pagamento exige), plano contratado, situação e histórico das cobranças. Dados de cartão não passam pela LBHM: são digitados direto na página do Asaas.
Conversas: as perguntas que você faz e as respostas geradas.
Imagens enviadas: os prints e capturas de tela que você anexa a uma pergunta. Nada é capturado sem você pedir, e você pode recortar e borrar a imagem antes de enviar.
Ambientes do RM (planos Pro e Max, se você conectar o seu RM): nome do ambiente, endereço dos web services, usuário e senha do RM. A senha é guardada cifrada.
Consultas ao RM: o SQL que o assistente executou em cada ambiente, com data e hora, e os resultados dessas consultas, que podem conter dados pessoais de terceiros registrados no seu RM (veja a seção 7).
Consumo: quantidade de processamento (tokens) e custo de cada mensagem, usados para medir os limites do seu plano.
Registros de acesso e segurança: endereço IP, navegador (user-agent), data e hora de acessos, de tentativas de login e das ações feitas na conta, como troca de senha ou de plano.

Não pedimos dados sensíveis. Pedimos também que você não cole nas conversas dados pessoais de terceiros, como os de alunos, funcionários ou clientes registrados no seu RM (veja a seção 6).

3. Para que usamos e com qual base legal

Finalidade	Dados	Base legal (LGPD)
Criar e manter a sua conta, autenticar o acesso	Conta, registros de acesso	Execução de contrato (art. 7º, V)
Responder às suas perguntas e guardar o histórico	Conversas	Execução de contrato (art. 7º, V)
Guardar os ambientes do RM que você cadastra e conectar-se a eles	Ambientes do RM	Execução de contrato (art. 7º, V)
Consultar a sua base do RM para responder, guardar o histórico das consultas e aplicar os limites	Consultas ao RM	Execução de contrato (art. 7º, V) quanto a você. Para os dados de terceiros da sua base, a LBHM atua como operadora, e a base legal é definida por você, o controlador (seção 7)
Medir o uso e aplicar os limites do plano	Consumo	Execução de contrato (art. 7º, V)
Cobrar a assinatura e emitir documentos fiscais	Assinatura, conta	Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II)
Enviar e-mails do serviço, como a redefinição de senha e avisos sobre mudanças nos termos ou nos preços	Nome, e-mail	Execução de contrato (art. 7º, V)
Proteger a conta e o serviço: bloquear tentativas repetidas de login, investigar abuso e fraude, manter a trilha de auditoria	Registros de acesso e segurança	Legítimo interesse (art. 7º, IX) e obrigação legal (Marco Civil da Internet, art. 15)
Responder a ordens de autoridades e defender direitos	Os necessários ao caso	Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI)

Não vendemos seus dados, não os cedemos para publicidade e não fazemos perfil de comportamento para anúncios.

4. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, cada um limitado ao que precisa:

Fornecedor	Para quê	O que recebe	Onde
Asaas	Cobrança da assinatura (Pix, boleto e cartão)	Nome, e-mail, CPF ou CNPJ, valor e plano; os dados do cartão você digita direto nele	Brasil
OpenRouter, Inc.	Encaminhar a pergunta ao modelo de inteligência artificial	O texto da pergunta, as imagens anexadas a ela, o histórico da conversa, trechos da base de conhecimento e, se você conectou o seu RM, o resultado das consultas feitas nele	Estados Unidos
Provedor do modelo, hoje Anthropic, PBC	Gerar a resposta	O mesmo conteúdo, recebido pela OpenRouter	Estados Unidos
[PREENCHER: provedor de e-mail transacional]	Enviar e-mails do serviço	Nome, e-mail e o conteúdo da mensagem	[PREENCHER: país]
Staybox	Hospedagem da aplicação e do banco de dados, em servidor dedicado operado pela LBHM	Todos os dados guardados pelo serviço, armazenados no servidor	Brasil [VALIDAR: confirmar que o Consultor TOTVS RM roda no mesmo servidor da frota]

Também podemos compartilhar dados com autoridades públicas quando houver ordem judicial ou obrigação legal.

5. Transferência internacional

Para gerar cada resposta, o conteúdo da conversa é enviado à OpenRouter e ao provedor do modelo, ambos nos Estados Unidos. Isso é uma transferência internacional de dados. Ela acontece porque é necessária para prestar o serviço que você contratou (LGPD, art. 33, IX, combinado com o art. 7º, V). [VALIDAR: fundamento da transferência e adoção das cláusulas-padrão da Resolução CD/ANPD nº 19/2024]

Só o conteúdo das conversas sai do país. Sua conta, seu CPF ou CNPJ, seu histórico de uso, as credenciais dos ambientes do RM e os registros de acesso ficam armazenados no Brasil. O que você escreve na conversa, porém, vai junto: é mais um motivo para não colar ali dados pessoais de terceiros.

Se você conectou o seu RM, o resultado das consultas também faz parte da conversa e vai à OpenRouter e ao provedor do modelo, nos Estados Unidos, junto com o restante. Esse resultado pode conter dados pessoais de terceiros da sua base, que você, como controlador desses dados, decidiu consultar. [VALIDAR: fundamento da transferência internacional dos dados de terceiros vindos do RM do cliente (art. 33 da LGPD), com a LBHM como operadora, e se as cláusulas-padrão da Resolução CD/ANPD nº 19/2024 precisam constar do contrato com o cliente]

6. Suas conversas e a inteligência artificial

A LBHM não usa as suas conversas para treinar modelos de inteligência artificial.
O acesso da OpenRouter e do provedor do modelo é feito por API, para gerar a resposta. Pelas políticas desses fornecedores, o conteúdo recebido dessa forma não é usado para treinar os modelos. [VALIDAR: conferir as políticas vigentes da OpenRouter e da Anthropic, incluindo por quanto tempo guardam o conteúdo e se o registro de prompts da OpenRouter está desligado na conta da LBHM]
A equipe da LBHM não lê conversas no dia a dia. O acesso acontece só quando necessário para atender um pedido seu, investigar um problema técnico ou um abuso, ou cumprir obrigação legal.
Descreva os seus casos sem nomes, CPFs, matrículas ou outros identificadores reais. Se você colar dados de terceiros mesmo assim, é você quem responde por ter a base legal para compartilhá-los.
Antes de enviar um print, borre ou recorte os dados pessoais que aparecem nele (nomes, CPFs, matrículas, valores de uma pessoa). A prévia do envio tem as ferramentas para isso. A imagem vai ao modelo só na pergunta em que foi anexada e é apagada do Consultor TOTVS RM depois de 30 dias.

7. Conexão com o seu TOTVS RM

Nos planos Pro e Max, você pode conectar ambientes do seu TOTVS RM para que o assistente consulte a sua base, só para leitura. Os Termos de uso explicam como a conexão funciona. Aqui está o que acontece com os dados.

Quem é o controlador

A base do RM normalmente guarda dados pessoais de terceiros, como alunos, funcionários, clientes e fornecedores. Sobre esses dados, você (ou a empresa que você representa) é o controlador e a LBHM é operadora (LGPD, arts. 5º, VI e VII, e 39):

você decide o que consultar, responde pela base legal do tratamento e por informar os titulares;
a LBHM trata esses dados só para executar a consulta que você pediu e montar a resposta;
a LBHM não usa esses dados para outra finalidade, não os vende, não os compartilha além do necessário para gerar a resposta e não os usa para treinar modelos de inteligência artificial.

Recomendamos conectar um usuário do RM só de leitura, com acesso apenas ao necessário. Assim, o assistente só enxerga o que precisa.

[VALIDAR: enquadramento controlador/operador e se os planos pagos precisam de um contrato ou cláusula de tratamento de dados (DPA)]

O que acontece em cada consulta

O assistente grava o SQL numa consulta SQL do seu RM, na coligada, no sistema e com o código definidos no ambiente (por padrão, LBHM.ADVISOR na coligada 0, Globais), e a executa pelo web service. É uma consulta de leitura, com no máximo 200 linhas.
O resultado vai à OpenRouter e ao provedor do modelo para montar a resposta (seções 4 e 5).

Por quanto tempo o resultado fica guardado

Você escolhe o prazo em Ambientes do RM: não guardar, 7, 30 ou 90 dias, ou sempre. O padrão é 30 dias. [VALIDAR: prazo padrão de 30 dias para os resultados com dados de terceiros] Passado o prazo, o resultado sai da conversa. O SQL executado continua no histórico, em Ver consultas executadas, enquanto o ambiente existir.

Se um titular procurar você ou a LBHM

Quem tem dados na sua base do RM e quer exercer os direitos da LGPD deve procurar você, que é o controlador. Se o pedido chegar à LBHM, encaminhamos a você e ajudamos no que depender do Consultor TOTVS RM, como apagar resultados guardados ou o histórico de um ambiente.

8. Cookies

O Consultor TOTVS RM usa apenas um cookie essencial: o de sessão, que mantém você conectado e protege os formulários contra envio forjado. Ele dura até 7 dias ou até você sair da conta.

Por ser necessário para o serviço funcionar, ele não depende de consentimento e não pode ser desligado sem impedir o login. Não usamos cookies de rastreamento, de análise de terceiros nem de publicidade.

9. Por quanto tempo guardamos

Dado	Por quanto tempo
Conta, conversas e consumo	Enquanto a conta existir. Saem quando você exclui a conta.
Imagens anexadas às perguntas	30 dias. O texto da conversa continua; a imagem sai antes disso se você excluir a conta.
Resultados das consultas ao RM guardados na conversa	Pelo prazo que você escolher: não guardar, 7, 30 ou 90 dias, ou sempre. O padrão é 30 dias. Saem antes disso se você excluir o ambiente ou a conta.
Ambientes do RM (endereço, usuário e senha cifrada) e o SQL das consultas executadas	Enquanto o ambiente existir. Excluir o ambiente apaga o histórico dele; excluir a conta apaga tudo.
CPF ou CNPJ e dados da assinatura na LBHM	Enquanto a conta existir. Saem quando você exclui a conta.
Registros das cobranças e documentos fiscais	5 anos, pelas obrigações fiscais e contábeis. Ficam no Asaas e na contabilidade da LBHM, não no Consultor TOTVS RM. [VALIDAR: prazo fiscal aplicável]
Registros de acesso (IP, data e hora)	Pelo menos 6 meses, como exige o Marco Civil da Internet (art. 15).
Tentativas de login	Pelo tempo necessário para a proteção contra tentativas repetidas, e no máximo 6 meses. [VALIDAR: prazo e rotina de limpeza]
Trilha de auditoria das ações na conta	[VALIDAR: prazo — o padrão da LBHM é 5 anos; para o Consultor TOTVS RM, avaliar 6 meses]
Cópias de segurança	Até 30 dias, em rotação. Um dado apagado some das cópias ao fim desse prazo. [VALIDAR: confirmar a rotina de backup do Consultor TOTVS RM]

10. Excluir a conta

Você pode excluir a conta quando quiser, em Minha conta. A exclusão cancela a assinatura no meio de pagamento e apaga de forma definitiva a conta, as conversas, os ambientes do RM com as credenciais, o histórico das consultas e o histórico de uso. Não fica cópia “desativada”.

Alguns registros continuam guardados depois disso, porque a lei obriga ou porque protegem você e o serviço: os registros de acesso pelo prazo do Marco Civil da Internet, a trilha de auditoria e os registros de cobrança pelo prazo fiscal (seção 9). Eles ficam com acesso restrito e só são usados para essas finalidades.

11. Segurança

Toda a comunicação com o serviço é cifrada (HTTPS).
Senhas guardadas só como hash, nunca em texto legível.
Bloqueio temporário após tentativas seguidas de login com senha errada.
Chaves e segredos do serviço guardados em cofre próprio, fora do código.
Acesso da equipe restrito ao necessário, e ações feitas na conta registradas em trilha de auditoria.
Dados de cartão tratados apenas pelo Asaas.
Senhas dos ambientes do RM guardadas cifradas.
Conexão com o RM só por HTTPS, com o endereço validado no cadastro e antes de cada conexão, para impedir que ela seja desviada para a rede interna do serviço.
Consultas ao RM limitadas à leitura, a 200 linhas por consulta e a um número de consultas por hora.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

12. Seus direitos

Pela LGPD (art. 18), você pode pedir:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, errados ou desatualizados (nome e senha você mesmo altera em Minha conta);
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
portabilidade dos seus dados;
eliminação dos dados (a exclusão da conta faz isso na hora, com as ressalvas da seção 10);
informação sobre com quem compartilhamos seus dados;
revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses.

Para exercer qualquer um deles, escreva para atendimento@lbhm.com.br a partir do e-mail da conta. Podemos pedir uma confirmação de identidade antes de atender, para proteger você. Respondemos em até 15 dias.