Elucira

Política de Privacidade do Elucira

Última atualização: 03/11/2026.

Esta política explica quais dados pessoais o Elucira trata, para quê, com quem eles são compartilhados e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD).

1. Quem somos

O Elucira é uma plataforma de sindicância oferecida pela Galdur Tecnologia e Automação Ltda. (CNPJ 67.656.533/0001-05), de Belo Horizonte, Minas Gerais. Contato: contato@galdur.com.br.

Nos dados da conta de quem usa o Elucira, a Galdur é a controladora. Nos dados dos casos (segurados, beneficiários, documentos, fotos e gravações), a controladora é a empresa que contrata o Elucira, e a Galdur trata esses dados em nome dela e segundo as instruções dela.

2. Dados que tratamos

• Conta: nome, e-mail, papel na equipe e senha, guardada só como hash, que não permite recuperar a senha. No acesso com e-mail e senha, enviamos um código por e-mail para confirmar que é você.
• Entrada com o Google: se você usar essa opção, recebemos do Google somente seu nome, seu e-mail e o identificador da sua conta Google. Não acessamos Gmail, Google Drive, contatos nem qualquer outro dado da sua conta.
• Uso e segurança: data e hora de acesso, endereço IP e o registro das ações feitas nos casos (quem fez o quê e quando).
• Casos: os dados que a empresa contratante e sua equipe registram, como dados do segurado e do beneficiário, documentos, anotações e a conversa do caso.
• Trabalho de campo: fotos com data, hora e localização do aparelho, gravações de entrevista e suas transcrições, e os locais visitados. Sem internet, esses registros ficam guardados no próprio aparelho até sincronizar.
• Consultas do dossiê do segurado, quando a empresa contratante usa esse recurso. Pelo CPF do segurado salvo no caso: situação cadastral; endereços, telefones e filiação; indício de óbito; renda, patrimônio e score de crédito; e processos judiciais e administrativos. Pelo número, pelo CNPJ ou pelo CEP: dados públicos de um processo, de uma empresa ou de um endereço. A comparação entre fotos, quando usada, é feita no próprio servidor do Elucira.
• Link de uma gravação: quem gerou o link, quando, a validade escolhida e cada abertura e cada download. Do link em si, guardamos só um resumo criptográfico, que não permite refazê-lo.
• Perguntas ao tira-dúvidas de IA: usadas só para responder. A pergunta e a resposta não são guardadas; fica só a contagem e o custo das perguntas do dia, por empresa, para o limite diário.

3. Para que usamos

• Dar acesso à plataforma e manter a conta.
• Prestar o serviço contratado: organizar os casos, sincronizar o trabalho de campo, transcrever gravações e montar a pasta do caso e o relatório.
• Apoiar a apuração do sinistro: consultar o dossiê do segurado a pedido do escritório, enviar uma gravação à seguradora por link e responder dúvidas gerais do ramo vida no tira-dúvidas.
• Proteger a plataforma: confirmar a identidade de quem entra, limitar tentativas de acesso e registrar as ações.
• Enviar mensagens do serviço, como o código de acesso e o convite para a equipe.

4. Base legal

Tratamos os dados da conta para executar o contrato do serviço (LGPD, art. 7º, V) e para proteger a plataforma, por legítimo interesse (art. 7º, IX). Nos dados dos casos, a base legal é definida pela empresa contratante, que é a controladora.

5. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, e cada um recebe apenas o que precisa:

• Hetzner Online (Alemanha): hospeda os servidores, o banco de dados e os arquivos do Elucira.
• Cloudflare (Estados Unidos): todo o tráfego do site e do aplicativo passa por ela a caminho do servidor. A conexão cifrada (HTTPS) é aberta na rede dela, na borda mais próxima de quem acessa, e cifrada de novo até o servidor do Elucira; por isso ela recebe em trânsito tudo o que é enviado e baixado, inclusive fotos, gravações, documentos e o endereço IP de quem acessa. Ela não guarda cópia do conteúdo: o cache dela está desligado para o site e para o aplicativo.
• Google: envia os e-mails do serviço, como o código de acesso e o convite para a equipe, e recebe o endereço de quem recebe a mensagem e o conteúdo dela; no convite, vai também o nome de quem convidou. Quando você escolhe entrar com o Google, ele também confirma sua identidade.
• ElevenLabs (Estados Unidos): recebe o áudio das gravações para fazer a transcrição.
• OpenStreetMap Foundation (Reino Unido e Países Baixos): recebe somente a coordenada de uma foto ou de um local para devolver a rua mais próxima, nunca o nome de alguém nem o caso.
• BigDataCorp (empresa brasileira; a consulta é atendida em servidores da Amazon nos Estados Unidos): fonte do dossiê do segurado. Quando o analista ou o administrador pede uma consulta dentro de um caso, ela recebe só o CPF do segurado salvo no caso e devolve, conforme a consulta, endereços, telefones e filiação, indício de óbito, renda, patrimônio e score de crédito, ou os processos judiciais e administrativos que ela liga a esse CPF. Um processo que a fonte achou pelo nome, e não pelo CPF, vem marcado assim, porque pode ser de outra pessoa com o mesmo nome. Cada consulta fica registrada no caso, com quem pediu, quando, a fonte e o custo, e aparece na linha do tempo.
• Infosimples (empresa brasileira; o país dos servidores que atendem a consulta ainda não foi confirmado): recebe o CPF consultado e a data de nascimento informada para trazer a situação cadastral e o indício de óbito na Receita Federal. As consultas de habilitação e de veículo vêm desligadas; quando a Galdur as liga, a Infosimples recebe também o número de registro e o código de segurança da CNH, ou a placa e o Renavam do veículo, digitados no caso, sempre com o CPF do segurado salvo no caso.
• Conselho Nacional de Justiça, pelo DataJud (Brasil): recebe o número de um processo judicial para consultar seus dados públicos.
• BrasilAPI (projeto público; o país dos servidores que atendem a consulta ainda não foi confirmado): recebe só um CNPJ ou um CEP, digitado na consulta, para trazer dados públicos da empresa ou do endereço.
• OpenRouter (Estados Unidos): quando o escritório pede a redação assistida do relatório, recebe o texto do caso, como os dados do cadastro, as transcrições, as legendas das fotos, os locais visitados e o checklist da diligência, para propor o preenchimento dos campos. Antes do envio, o nome do segurado e do beneficiário, os e-mails e os telefones que o sistema reconhece são trocados por marcadores, e o CPF é retirado. O endereço do segurado, os endereços dos locais visitados e o nome de outras pessoas citadas no caso seguem como estão no texto. O pedido só é atendido por provedores de IA com sede nos Estados Unidos e retenção zero, que não guardam o texto nem o usam para treinar modelos. Fotos e áudios não são enviados. O que a IA propõe fica marcado como proposta até uma pessoa do escritório conferir e confirmar; um documento gerado antes disso sai com essas marcas e com o aviso de que ainda não está pronto para envio. Quando o administrador pede ajuda para marcar o modelo de relatório da empresa, o OpenRouter recebe também os parágrafos do Word da empresa que o sistema não reconheceu, com CPF, e-mails e telefones trocados por marcadores; se o Word traz um caso de exemplo preenchido, o resto desse texto vai como está. Nada entra no modelo sem uma pessoa aceitar a sugestão.
• OpenRouter (Estados Unidos), no tira-dúvidas de IA, que responde perguntas gerais do ramo vida, como doenças, exames, CID, medicamentos, coberturas e perícia: recebe só a pergunta, depois que o Elucira tira dela CPF, CNPJ, e-mails, telefones, números longos (como de processo, de apólice ou de documento) e os nomes dos segurados e beneficiários cadastrados nos casos da empresa (o nome completo em qualquer grafia; uma parte solta do nome, só quando escrita com inicial maiúscula). Outros nomes digitados seguem como estão, por isso a tela pede para não informá-los. O Elucira não junta à pergunta nenhum dado do caso. Atendem os mesmos provedores de IA com sede nos Estados Unidos e retenção zero. A IA não consulta a internet, e perguntas fora do ramo vida recebem uma resposta fixa. Há um limite de perguntas por empresa por dia.

Link de uma gravação, para enviar à seguradora: o analista ou o administrador pode gerar um link para uma gravação do caso. Quem recebe o link ouve e baixa só aquela gravação, sem precisar de conta; a página do link mostra a empresa, a data e a duração da gravação e até quando o link vale, nunca o nome do segurado nem o código do caso. Cada abertura e cada download ficam registrados na linha do tempo do caso. O link pode ser revogado a qualquer momento; gravação restrita não gera link, e restringir uma gravação revoga os links dela.

Não vendemos dados pessoais e não os usamos para publicidade.

6. Transferência internacional

Hetzner (Alemanha), Cloudflare (Estados Unidos), BigDataCorp (servidores nos Estados Unidos), ElevenLabs (Estados Unidos), OpenRouter (Estados Unidos), OpenStreetMap Foundation (Reino Unido e Países Baixos) e Google tratam dados fora do Brasil, somente para as finalidades descritas nesta política. A Cloudflare recebe a conexão na borda da rede dela mais próxima de quem acessa, que pode ficar no Brasil ou em outro país. O país dos servidores que atendem a Infosimples e a BrasilAPI ainda não foi confirmado e pode ficar fora do Brasil.

7. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir. Depois, eliminamos o que a lei não obrigar a guardar.
• Registros de acesso: por 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Dados dos casos: enquanto durar o contrato com a empresa contratante ou até ela pedir a eliminação. Ao fim do contrato, são eliminados ou devolvidos conforme o combinado com ela.
• Pedido de eliminação: o administrador da empresa contratante pode pedir, na página Empresa do Elucira, a eliminação de todos os dados da empresa e acompanhar ali o estado do pedido. O pedido não apaga nada na hora: ele fica registrado e a Galdur é avisada por e-mail. A Galdur entrega antes uma cópia completa dos dados em até 5 dias úteis; depois vêm 30 dias corridos de conferência, com a plataforma ainda aberta para leitura; e, até 30 dias corridos após a conferência, todo dado pessoal da empresa é eliminado, em produção, em backups e em cópias, em todos os fornecedores, com um certificado de eliminação.
• Dossiê do segurado: o resultado de cada consulta fica no caso e segue o prazo dos dados do caso.
• Link de uma gravação: vale 1, 7, 15 ou 30 dias, conforme escolhido ao gerar. Vencido ou revogado, ele para de abrir na hora; o vencido também é apagado do banco. As aberturas e os downloads continuam registrados na linha do tempo do caso. Uma cópia já baixada fica com quem a baixou.
• Exclusão da sua conta: você pode pedir a exclusão da sua conta e dos dados dela pela página Excluir a conta do Elucira ou, no app, em Menu, Excluir minha conta. Fora do app, o pedido é confirmado por um link enviado ao e-mail da conta. Em até 15 dias excluímos o nome, o e-mail, a senha, os aparelhos lembrados, os avisos no celular e o vínculo com o Google da conta. Os registros dos casos em que você trabalhou são da empresa contratante e ficam com ela; os administradores da empresa são avisados do pedido.

8. Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação do que for desnecessário, a portabilidade e a informação sobre com quem os compartilhamos.

Envie o pedido para contato@galdur.com.br. Respondemos em até 15 dias. Se o pedido for sobre dados de um caso, encaminhamos à empresa contratante, que decide sobre esses dados, e avisamos você.

Pedir a exclusão da minha conta

9. Segurança

O acesso é feito por conexão cifrada (HTTPS), com código de confirmação por e-mail, e cada pessoa vê só o que o seu papel na equipe permite. As ações feitas nos casos ficam registradas.

10. Cookies e armazenamento no aparelho

O site e a plataforma não usam cookies de publicidade nem ferramentas de rastreamento de terceiros. Usamos só o necessário para funcionar: um cookie de segurança durante a entrada com o Google e o armazenamento do navegador para manter sua sessão e guardar o trabalho de campo feito sem internet.

11. Encarregado de dados

Matheus Castro, pelo e-mail contato@galdur.com.br.

12. Mudanças nesta política

Quando esta política mudar, a data no topo desta página é atualizada.