Política de Privacidade

Oslo Group — Mendes Administradora e Serviços Ltda CNPJ 45.683.641/0001-26 Joinville, Santa Catarina, Brasil

Vigência: 14 de maio de 2026 Versão: 1.0

---

1. Quem somos

A Mendes Administradora e Serviços Ltda, inscrita no CNPJ sob o nº 45.683.641/0001-26, com sede em Joinville/SC, é a Controladora dos dados pessoais tratados no âmbito das plataformas e serviços da Oslo Group, incluindo:

• Vende Lotes (vendelotes.com.br) — CRM para construtoras e loteadoras
• vSign (vsign.vendelotes.com.br / usevsign.com.br) — plataforma de assinatura eletrônica
• vShift (vshift.vendelotes.com.br / usevshift.com.br) — gestão de escalas e plantões
• Portal do Investidor (investidor.oslogroup.com.br)
• Oslo Group (oslogroup.com.br)

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

---

2. Dados que coletamos

2.1 Dados fornecidos por você

2.2 Dados coletados automaticamente

2.3 Dados de terceiros

Quando você assina um documento via vSign como signatário (não como contratante do serviço), seus dados são fornecidos pelo remetente do envelope. Nesse caso, o remetente é o Operador responsável pela coleta original; a Oslo Group atua como Operadora no processamento técnico da assinatura.

---

3. Para que usamos seus dados

---

4. Com quem compartilhamos seus dados

Seus dados podem ser compartilhados com os seguintes parceiros, exclusivamente para as finalidades indicadas:

Nenhum dado é vendido, alugado ou cedido a terceiros para fins comerciais próprios desses terceiros.

4.1 Transferência internacional de dados

Alguns dos parceiros listados acima estão sediados fora do Brasil (Resend, Cloudflare, FreeTSA, Hostinger). Nessas transferências, adotamos salvaguardas contratuais adequadas e verificamos que os destinatários operam em países com nível de proteção compatível com a LGPD, conforme previsto no Art. 33 da Lei nº 13.709/2018.

---

5. Por quanto tempo guardamos seus dados

Após os prazos acima, os dados são anonimizados ou excluídos de forma segura.

---

6. Seus direitos como titular

Nos termos do Art. 18 da LGPD, você tem direito a:

• Confirmação e acesso — saber se tratamos seus dados e obter uma cópia
• Correção — corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação — de dados desnecessários ou excessivos
• Portabilidade — receber seus dados em formato estruturado
• Eliminação — excluir dados tratados com base em consentimento
• Informação sobre compartilhamento — saber com quais terceiros compartilhamos seus dados
• Revogação do consentimento — retirar consentimentos dados anteriormente
• Exclusão de conta — solicitar a exclusão completa da sua conta e dados associados
• Oposição — se opor a tratamentos realizados com base em legítimo interesse
• Petição à ANPD — registrar reclamação perante a Autoridade Nacional de Proteção de Dados

Como exercer seus direitos

Envie sua solicitação para pessoas@oslogroup.com.br com:

• Identificação completa (nome e CPF/CNPJ)
• Descrição do direito que deseja exercer
• Plataforma a que a solicitação se refere

Responderemos em até 15 dias corridos, conforme Art. 18, §3º da LGPD.

Exclusão de conta

Para solicitar a exclusão da sua conta e dados:

• Acesse sua conta → Minha Conta → Cancelar conta (para usuários vSign e vShift), ou
• Envie e-mail para pessoas@oslogroup.com.br

Após a solicitação, seus dados serão anonimizados ou excluídos em até 90 dias, ressalvados os dados cuja retenção seja exigida por obrigação legal (registros fiscais, documentos com validade jurídica).

---

7. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Senhas armazenadas com hash bcrypt (sem armazenamento de senha em texto puro)
• Comunicações criptografadas via HTTPS/TLS
• Dados de cartão tokenizados pela Asaas (não armazenamos o número completo)
• Acesso restrito por perfil de usuário (controle de acesso baseado em papéis)
• Logs de auditoria de acessos e alterações
• Backups com retenção controlada

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a ANPD e os titulares afetados no prazo previsto na regulamentação aplicável.

---

8. Cookies

Para informações detalhadas sobre o uso de cookies, acesse nossa Política de Cookies, disponível em todas as nossas plataformas.

---

9. Menores de idade

Nossas plataformas são destinadas exclusivamente a pessoas jurídicas e pessoas físicas maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se identificarmos que dados de um menor foram coletados sem o devido consentimento, os excluiremos imediatamente.

---

10. Encarregado pelo Tratamento de Dados (DPO)

Nos termos do Art. 41 da LGPD, nosso Encarregado pelo Tratamento de Dados Pessoais pode ser contatado pelo e-mail:

pessoas@oslogroup.com.br

---

11. Atualizações desta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças legais, tecnológicas ou operacionais. A versão vigente estará sempre disponível nas nossas plataformas com a data de atualização indicada no topo do documento.

Alterações significativas serão comunicadas por e-mail ou por aviso em destaque nas plataformas.

---

12. Lei aplicável e foro

Esta Política é regida pela legislação brasileira, especialmente pela Lei nº 13.709/2018 (LGPD). Fica eleito o foro da comarca de Joinville/SC para dirimir quaisquer controvérsias.

---

*Oslo Group — Mendes Administradora e Serviços Ltda* *pessoas@oslogroup.com.br* *Joinville, Santa Catarina, Brasil*