Política de Privacidade do aplicativo Lillus RH
Versão 1.0 — vigente desde 9 de setembro de 2026.
Esta política explica quais dados o aplicativo Lillus RH (iOS e Android) trata, por que trata e o que você pode pedir. Ela vale para o aplicativo do colaborador. O uso do portal web e da plataforma pela empresa contratante segue o contrato firmado com ela.
1. Quem trata os seus dados
O aplicativo é desenvolvido e publicado pela Brotas System LTDA, CNPJ 46.186.761/0001-80.
Papéis pela LGPD: a empresa em que você trabalha é a controladora dos seus dados — é ela quem decide o que é registrado, por quanto tempo e quem vê. A Brotas System atua como operadora: trata os dados por conta e ordem dessa empresa, para fazer a plataforma funcionar.
2. Conta de acesso
O aplicativo não permite criar conta. O acesso é aberto pelo RH da sua empresa e você entra com o código da empresa, o seu e-mail e a sua senha. Encerrado o vínculo ou o contrato da empresa com a Brotas System, o acesso é encerrado pela própria empresa.
3. O que o aplicativo trata
| Dado | Para quê | Quando |
|---|---|---|
| Nome, e-mail corporativo, unidade, cargo, matrícula | Identificar você e mostrar as suas telas | Vem do cadastro feito pelo RH |
| Registros de ponto (data, hora e tipo da batida) | Registro de jornada, espelho de ponto e banco de horas | Quando você bate o ponto |
| Localização do aparelho | Comprovar o local da batida quando a sua empresa exige | Somente no instante em que você bate o ponto, com a sua permissão no aparelho |
| Hora do aparelho e um identificador local da batida | Fila offline: evitar batida duplicada e preservar a hora real quando não há internet | Batida feita sem conexão |
| Documentos e pedidos seus (holerite, atestado, solicitações, respostas de pesquisas) | Prestar o serviço que você mesmo pediu | Quando você abre, envia ou responde |
| Modelo do aparelho e versão do aplicativo | Diagnóstico de erro e atualizações | Ao usar o aplicativo |
O que o aplicativo NÃO faz
- não segue a sua localização em segundo plano nem fora do momento da batida;
- não lê a sua agenda, os seus contatos nem as suas fotos;
- não exibe publicidade e não rastreia você em outros aplicativos ou sites;
- não vende dados pessoais.
4. Biometria do aparelho (Face ID / digital)
Se você ativar o desbloqueio por biometria, quem confere o rosto ou a digital é o próprio sistema do celular. O aplicativo recebe apenas um "sim" ou "não" — nenhuma imagem ou modelo biométrico é enviado aos nossos servidores.
Quando a empresa usa reconhecimento facial para bater o ponto, esse recurso é feito pelo portal web, não pelo aplicativo, e segue a política e o consentimento apresentados lá.
5. Assistente de RH com inteligência artificial
Se a sua empresa habilitar o assistente, a pergunta que você escrever é enviada ao servidor da plataforma e, de lá, ao provedor de IA contratado pela empresa, apenas para gerar a resposta. Evite escrever dados sensíveis na conversa. Sem essa habilitação, o recurso fica indisponível.
6. Onde os dados ficam
- No seu aparelho: o token de acesso fica no armazenamento seguro do sistema (Keychain no iOS, Keystore no Android); a fila de batidas offline e as suas preferências ficam no armazenamento do próprio aplicativo, e saem de lá quando você sai da conta.
- Nos servidores da plataforma: contratados pela Brotas System, com acesso isolado por empresa — cada empresa enxerga apenas os próprios dados.
7. Com quem compartilhamos
- com a empresa em que você trabalha, que é a controladora dos dados;
- com prestadores de infraestrutura e de envio de mensagens, no limite necessário para operar o serviço;
- com autoridades, quando houver obrigação legal ou ordem judicial.
8. Por quanto tempo guardamos
Pelo tempo em que a sua empresa mantiver o contrato e pelos prazos exigidos pela legislação trabalhista e previdenciária — registros de jornada, por exemplo, precisam ser guardados por prazo definido em lei, mesmo depois do fim do vínculo. Terminados os prazos, os dados são eliminados ou anonimizados.
9. Os seus direitos
A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas.
Como a controladora é a sua empresa, o caminho mais rápido é falar com o RH dela. Você também pode escrever para contato@lillusrh.com.br: encaminhamos o pedido à controladora e ajudamos no que for da nossa parte.
10. Exclusão de conta e de dados
Como a conta é criada e encerrada pela empresa, o aplicativo não tem autoexclusão de conta. Para encerrar o acesso ou pedir a exclusão de dados, procure o RH da sua empresa ou escreva para contato@lillusrh.com.br. Dados que a lei obriga a guardar (como registros de ponto) só podem ser eliminados depois do prazo legal.
11. Segurança
A comunicação com o servidor é criptografada (HTTPS/TLS), as senhas são guardadas apenas como resumo criptográfico, o token de acesso fica em armazenamento seguro e expira, e cada empresa tem base de dados isolada. Nenhum sistema é imune a incidentes: se houver um que traga risco relevante, comunicamos a controladora e as autoridades na forma da lei.
12. Menores
O aplicativo é destinado a pessoas com vínculo de trabalho ou de aprendizagem com a empresa contratante. Não coletamos dados de crianças intencionalmente.
13. Mudanças nesta política
Se algo mudar, publicamos a nova versão nesta página, com data. Mudanças relevantes são comunicadas também dentro do aplicativo ou pela sua empresa.
14. Contato
Brotas System LTDA — CNPJ 46.186.761/0001-80
contato@lillusrh.com.br
lillusrh.com.br