Elucira

Política de Privacidade do Elucira

Última atualização: 21/09/2026.

Esta política explica quais dados pessoais o Elucira trata, para quê, com quem eles são compartilhados e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD).

1. Quem somos

O Elucira é uma plataforma de sindicância oferecida pela Galdur Tecnologia e Automação Ltda. (CNPJ 67.656.533/0001-05), de Belo Horizonte, Minas Gerais. Contato: contato@galdur.com.br.

Nos dados da conta de quem usa o Elucira, a Galdur é a controladora. Nos dados dos casos (segurados, beneficiários, documentos, fotos e gravações), a controladora é a empresa que contrata o Elucira, e a Galdur trata esses dados em nome dela e segundo as instruções dela.

2. Dados que tratamos

• Conta: nome, e-mail, papel na equipe e senha, guardada só como hash, que não permite recuperar a senha. No acesso com e-mail e senha, enviamos um código por e-mail para confirmar que é você.
• Entrada com o Google: se você usar essa opção, recebemos do Google somente seu nome, seu e-mail e o identificador da sua conta Google. Não acessamos Gmail, Google Drive, contatos nem qualquer outro dado da sua conta.
• Uso e segurança: data e hora de acesso, endereço IP e o registro das ações feitas nos casos (quem fez o quê e quando).
• Casos: os dados que a empresa contratante e sua equipe registram, como dados do segurado e do beneficiário, documentos, anotações e a conversa do caso.
• Trabalho de campo: fotos com data, hora e localização do aparelho, gravações de entrevista e suas transcrições, e os locais visitados. Sem internet, esses registros ficam guardados no próprio aparelho até sincronizar.
• Consultas do dossiê, quando a empresa contratante usa esse recurso: situação cadastral e indício de óbito ligados a um CPF, dados públicos de um processo judicial pelo número e dados públicos de empresa ou endereço pelo CNPJ ou pelo CEP. A comparação entre fotos, quando usada, é feita no próprio servidor do Elucira.

3. Para que usamos

• Dar acesso à plataforma e manter a conta.
• Prestar o serviço contratado: organizar os casos, sincronizar o trabalho de campo, transcrever gravações e montar a pasta do caso e o relatório.
• Proteger a plataforma: confirmar a identidade de quem entra, limitar tentativas de acesso e registrar as ações.
• Enviar mensagens do serviço, como o código de acesso e o convite para a equipe.

4. Base legal

Tratamos os dados da conta para executar o contrato do serviço (LGPD, art. 7º, V) e para proteger a plataforma, por legítimo interesse (art. 7º, IX). Nos dados dos casos, a base legal é definida pela empresa contratante, que é a controladora.

5. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, e cada um recebe apenas o que precisa:

• Hetzner Online (Alemanha): hospeda os servidores, o banco de dados e os arquivos do Elucira.
• Google: envia os e-mails do serviço, como o código de acesso, e recebe o nome e o e-mail de quem recebe a mensagem. Quando você escolhe entrar com o Google, ele também confirma sua identidade.
• ElevenLabs (Estados Unidos): recebe o áudio das gravações para fazer a transcrição.
• OpenStreetMap Foundation (Reino Unido e Países Baixos): recebe somente a coordenada de uma foto ou de um local para devolver a rua mais próxima, nunca o nome de alguém nem o caso.
• Infosimples (Brasil): recebe o CPF consultado para trazer a situação cadastral e o indício de óbito na Receita Federal.
• Conselho Nacional de Justiça, pelo DataJud (Brasil): recebe o número de um processo judicial para consultar seus dados públicos.
• BrasilAPI (Brasil): recebe um CNPJ ou um CEP para trazer dados públicos da empresa ou do endereço.
• OpenRouter (Estados Unidos): quando o escritório pede a redação assistida do relatório, recebe o texto do caso, como os dados do cadastro, as transcrições, as legendas das fotos, os locais visitados e o checklist da diligência, para propor o preenchimento dos campos. Antes do envio, o nome do segurado e do beneficiário, os e-mails e os telefones que o sistema reconhece são trocados por marcadores, e o CPF é retirado. O endereço do segurado, os endereços dos locais visitados e o nome de outras pessoas citadas no caso seguem como estão no texto. O pedido só é atendido por provedores de IA com sede nos Estados Unidos e retenção zero, que não guardam o texto nem o usam para treinar modelos. Fotos e áudios não são enviados. O que a IA propõe fica marcado como proposta até uma pessoa do escritório conferir e confirmar; um documento gerado antes disso sai com essas marcas e com o aviso de que ainda não está pronto para envio. Quando o administrador pede ajuda para marcar o modelo de relatório da empresa, o OpenRouter recebe também os parágrafos do Word da empresa que o sistema não reconheceu, com CPF, e-mails e telefones trocados por marcadores; se o Word traz um caso de exemplo preenchido, o resto desse texto vai como está. Nada entra no modelo sem uma pessoa aceitar a sugestão.

Não vendemos dados pessoais e não os usamos para publicidade.

6. Transferência internacional

Hetzner (Alemanha), ElevenLabs (Estados Unidos), OpenRouter (Estados Unidos), OpenStreetMap Foundation (Reino Unido e Países Baixos) e Google tratam dados fora do Brasil, somente para as finalidades descritas nesta política.

7. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir. Depois, eliminamos o que a lei não obrigar a guardar.
• Registros de acesso: por 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Dados dos casos: enquanto durar o contrato com a empresa contratante ou até ela pedir a eliminação. Ao fim do contrato, são eliminados ou devolvidos conforme o combinado com ela.

8. Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação do que for desnecessário, a portabilidade e a informação sobre com quem os compartilhamos.

Envie o pedido para contato@galdur.com.br. Respondemos em até 15 dias. Se o pedido for sobre dados de um caso, encaminhamos à empresa contratante, que decide sobre esses dados, e avisamos você.

9. Segurança

O acesso é feito por conexão cifrada (HTTPS), com código de confirmação por e-mail, e cada pessoa vê só o que o seu papel na equipe permite. As ações feitas nos casos ficam registradas.

10. Cookies e armazenamento no aparelho

O site e a plataforma não usam cookies de publicidade nem ferramentas de rastreamento de terceiros. Usamos só o necessário para funcionar: um cookie de segurança durante a entrada com o Google e o armazenamento do navegador para manter sua sessão e guardar o trabalho de campo feito sem internet.

11. Encarregado de dados

Matheus Castro, pelo e-mail contato@galdur.com.br.

12. Mudanças nesta política

Quando esta política mudar, a data no topo desta página é atualizada.