Introdução

LaabamOne Business Solutions Pvt Ltd ("nós", "nos" ou "nosso") opera a plataforma ERP LaabamOne. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nossos serviços.

1. Informações que Coletamos

1.1 Informações Pessoais

Quando você se registra na LaabamOne, coletamos:

Nome completo e endereço de e-mail
Número de telefone
Nome da empresa e detalhes comerciais
Informações de cobrança e pagamento
Números de identificação fiscal (GST, PAN)

1.2 Dados Comerciais

Durante seu uso da nossa plataforma, armazenamos:

Informações de clientes e fornecedores
Registros e transações financeiras
Dados de funcionários e folha de pagamento
Informações de estoque e produtos
Faturas, recibos e documentos

1.3 Dados de Uso

Coletamos automaticamente:

Endereço IP e informações do dispositivo
Tipo e versão do navegador
Páginas visitadas e recursos usados
Tempo gasto na plataforma
Dados de log e relatórios de erro

2. Como Usamos Suas Informações

✓

Entrega de Serviços

Para fornecer, manter e melhorar nossa plataforma ERP e recursos

✓

Gestão de Conta

Para criar e gerenciar sua conta, processar pagamentos e lidar com assinaturas

✓

Suporte ao Cliente

Para responder a consultas, fornecer assistência técnica e resolver problemas

✓

Comunicações

Para enviar atualizações de serviço, alertas de segurança e materiais promocionais (com seu consentimento)

✓

Conformidade

Para cumprir obrigações legais, regulamentações fiscais e requisitos de declaração GST

✓

Análises

Para analisar padrões de uso e melhorar nossos serviços

3. Como Compartilhamos Suas Informações

Nota Importante

NÃO vendemos, alugamos ou trocamos suas informações pessoais com terceiros para fins de marketing.

Podemos compartilhar dados com:

Provedores de Serviços: Processadores de pagamento, provedores de hospedagem em nuvem e serviços de e-mail que nos ajudam a operar
Autoridades Governamentais: Quando exigido por lei, para declaração GST, conformidade fiscal ou processos legais
Transferências Comerciais: Em caso de fusão, aquisição ou venda de ativos (com aviso prévio)
Com Seu Consentimento: Quando você nos autoriza explicitamente a compartilhar informações

3.1 Artificial Intelligence (AI) Features

These features are off until you allow them. Nothing is sent to an AI service unless you tap "Allow" on the notice that names exactly what will be sent.

Some optional features use AI to read a document or message you choose and fill in a form for you. When you use one, the file or text you picked is uploaded to our server and passed to OpenAI, L.L.C. (United States) — our AI processing provider — which reads it and returns the extracted values to the app.

Which features use AI, and what each one sends:

AI Scan on a sales invoice or quote: the image/PDF you pick, including the customer name, address, GSTIN, item lines and amounts printed on it.
AI Scan on a purchase bill: the image/PDF you pick, including the vendor name, GSTIN, bill number, item lines and amounts.
AI receipt scan on an expense: the receipt image/PDF you pick, including vendor, date, amount, tax and GSTIN.
AI bank-statement analysis: the statement file you pick, including every transaction line and the account number, bank, branch and IFSC printed on it.
AI replies in Live Chat: the messages you type and any file you attach, plus your company name and the screen you asked from.

We ask permission separately for each of these features, before anything is sent, and the request names the data that feature will send. You can withdraw permission at any time in Settings → AI features & data; the feature then stops sending anything and asks again the next time you use it. If you never use these features, no data is sent to any AI service, and every one of them has a manual alternative.

We do not keep the file or message you picked after the values have been extracted from it. It is held only for as long as that single request takes and is not saved to our servers afterwards; only the extracted values are returned to the app, and they are stored only if you choose to save the form.

OpenAI processes this data as our service provider in order to return the extracted values. Under the OpenAI API terms that govern this use, OpenAI may process the data only to return that result, is required to protect it, and does not use data submitted through the API to train its models. We do not use it for advertising and we do not share it with any other AI service.

3.2 AI Assistant Connections (ChatGPT, Claude and other MCP clients)

Nothing is connected until you authorise it. You sign in, choose exactly one company, and approve — on a screen that names the application asking and the exact address your approval will be sent to.

Separately from the features above, you can connect an outside AI assistant — such as ChatGPT or Claude — so that it can answer questions about one of your companies. This works the opposite way round from 3.1: instead of us sending a document to an AI service, the assistant you chose asks us for figures and we answer. It reaches us over a standard connector interface (the Model Context Protocol) at mcp.laabam.one.

What a connection can and cannot do:

Read-only: every operation an assistant can call only reads. None of them creates, edits, deletes, sends a message, or moves money.
One connection, one company: the company is fixed at the moment you approve, and cannot be changed afterwards — not by you, not by the assistant, and not by anything written into a conversation with it. To reach a second company you approve a second, separate connection.
What it can read: for that one company only — invoices, customers, products, vendors, bank balances, expenses, profit and loss, and receivables. It cannot list or reach your other companies, and it is never given the name of the database your records are held in.
Checked on every request: your permission to open that company is re-verified each time the assistant asks, not once when you connected. If you lose access to a company, the connection loses it at the same moment.

The assistant you connect is not our service provider, and this is the part worth reading closely. Whatever it reads is then handled by whoever operates it — OpenAI for ChatGPT, Anthropic for Claude — under their privacy policy and their terms, not ours. Once figures leave us in answer to a question you asked, they can appear in that conversation and be retained by that provider under its own rules, which may differ from ours. Connect only assistants you are content to give that visibility to.

On our side we store the credential the connection uses, which single company it is fixed to, which of your logins approved it, and when. We do not store your conversations with the assistant, the questions it asks us, or the answers we return.

That credential lasts until you revoke it or it expires, whichever comes first. Nothing about the connection survives revocation except the record that it once existed.

You can see every AI assistant you have authorised, across all of your companies, in Settings → Security → AI Connections, and revoke any of them from there. Revoking takes effect immediately rather than waiting for expiry, and the assistant must ask for your approval again before it can read anything further. Removing a person from a company also ends the connections that person authorised for it.

4. Seus Direitos de Privacidade

Acesso

Solicitar uma cópia de todos os dados pessoais que mantemos sobre você

Correção

Atualizar ou corrigir informações imprecisas

Exclusão

Solicitar exclusão de seus dados pessoais (sujeito a requisitos legais)

Restrição

Limitar como usamos seus dados em certas situações

Para exercer seus direitos, entre em contato conosco em privacy@laabam.one ou ligue para +91 73056 41462

5. Segurança de Dados

Implementamos medidas de segurança padrão do setor para proteger suas informações:

🔒

Criptografia SSL

Criptografia SSL de 256 bits para dados em trânsito

🛡️

Criptografia de Banco de Dados

Criptografia AES-256 em repouso

🔐

Controle de Acesso

Controle de acesso baseado em funções com 2FA

💾

Backups Diários

Backups automatizados com retenção de 30 dias

🚨

Detecção de Intrusão

Monitoramento 24/7 e alertas

✅

ISO/IEC 27001:2022 (ISMS/24M04105)

Gestão de segurança certificada

6. Retenção de Dados

Mantemos seus dados pessoais e comerciais enquanto sua conta estiver ativa ou conforme necessário para fornecer serviços. Após exclusão da conta:

Dados pessoais são excluídos em 30 dias
Registros financeiros são mantidos por 7 anos (conforme leis fiscais indianas)
Cópias de backup são eliminadas em 90 dias
Dados de análise anônimos podem ser mantidos indefinidamente

7. Cookies & Rastreamento

Usamos cookies e tecnologias similares para:

Manter você conectado
Lembrar suas preferências
Analisar tráfego e uso do site
Fornecer recursos personalizados

Você pode controlar cookies através das configurações do seu navegador. Observe que desativar cookies pode limitar a funcionalidade da plataforma.

8. Privacidade Infantil

LaabamOne é projetado para uso comercial e não se destina a menores de 18 anos. Não coletamos intencionalmente informações de menores. Se você acredita que coletamos inadvertidamente tais dados, entre em contato conosco imediatamente.

privacyPage.mobileApp.title

privacyPage.mobileApp.description

privacyPage.mobileApp.dataCollection.title

privacyPage.mobileApp.dataCollection.description

privacyPage.mobileApp.dataCollection.items.0
privacyPage.mobileApp.dataCollection.items.1
privacyPage.mobileApp.dataCollection.items.2
privacyPage.mobileApp.dataCollection.items.3
privacyPage.mobileApp.dataCollection.items.4
privacyPage.mobileApp.dataCollection.items.5
privacyPage.mobileApp.dataCollection.items.6

privacyPage.mobileApp.permissions.title

privacyPage.mobileApp.permissions.description

📷

privacyPage.mobileApp.permissions.camera.title

privacyPage.mobileApp.permissions.camera.description

📁

privacyPage.mobileApp.permissions.storage.title

privacyPage.mobileApp.permissions.storage.description

🔔

privacyPage.mobileApp.permissions.notifications.title

privacyPage.mobileApp.permissions.notifications.description

🌐

privacyPage.mobileApp.permissions.internet.title

privacyPage.mobileApp.permissions.internet.description

📍

privacyPage.mobileApp.permissions.location.title

privacyPage.mobileApp.permissions.location.description

privacyPage.mobileApp.thirdPartySDKs.title

privacyPage.mobileApp.thirdPartySDKs.description

privacyPage.mobileApp.thirdPartySDKs.items.0
privacyPage.mobileApp.thirdPartySDKs.items.1
privacyPage.mobileApp.thirdPartySDKs.items.2
privacyPage.mobileApp.thirdPartySDKs.items.3

privacyPage.mobileApp.tracking.title

privacyPage.mobileApp.tracking.description

privacyPage.accountDeletion.title

privacyPage.accountDeletion.description

privacyPage.accountDeletion.howTo.title

1
privacyPage.accountDeletion.howTo.steps.0
2
privacyPage.accountDeletion.howTo.steps.1
3
privacyPage.accountDeletion.howTo.steps.2
4
privacyPage.accountDeletion.howTo.steps.3

privacyPage.accountDeletion.dataDeleted.title

privacyPage.accountDeletion.dataDeleted.items.0
privacyPage.accountDeletion.dataDeleted.items.1
privacyPage.accountDeletion.dataDeleted.items.2
privacyPage.accountDeletion.dataDeleted.items.3
privacyPage.accountDeletion.dataDeleted.items.4

privacyPage.accountDeletion.retentionNote.title

privacyPage.accountDeletion.retentionNote.content

9. Transferências Internacionais de Dados

Seus dados são armazenados principalmente em data centers seguros localizados na Índia. Se transferirmos dados internacionalmente, garantimos que medidas de salvaguarda adequadas estejam em vigor, incluindo:

Cláusulas Contratuais Padrão (SCCs)
Acordos de Processamento de Dados (DPAs)
Conformidade com GDPR e leis de proteção de dados aplicáveis

10. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações significativas por e-mail ou através da plataforma. O uso contínuo de nossos serviços após alterações indica aceitação da política atualizada.

Sua Privacidade é Nossa Prioridade