Política de privacidade
Rascunho em revisão jurídica, com dados a preencher.
Quem trata os dados
[razão social], CNPJ [CNPJ], com sede em [endereço], é controladora dos dados coletados neste site. O encarregado é [nome do encarregado], pelo e-mail [e-mail de contato].
Na plataforma, a instituição contratante é a controladora, e nós tratamos os dados em nome dela, como operadora, segundo as instruções do contrato.
O que coletamos neste site
No pedido de demonstração: nome, e-mail, instituição, cargo e a mensagem, se houver. Usamos esses dados para responder ao pedido e conduzir a conversa comercial, com base em procedimentos preliminares a contrato e no legítimo interesse.
O formulário passa por uma verificação contra robôs da Cloudflare. O endereço IP é usado nessa verificação e no limite de pedidos, e não é gravado.
Guardamos o pedido por [prazo de retenção, sugestão de 12 meses]. Depois disso ele é apagado, salvo se virar contrato.
Na página Entrar, só o domínio do e-mail sai do navegador, para achar o endereço da instituição. Nada da busca é gravado.
Este site não usa cookie de publicidade nem de análise de audiência.
O que fica na plataforma
Cadastro de soluções e pessoas, respostas dos instrumentos, anexos de evidência, deliberações e a trilha de auditoria. O uso da plataforma registra quem abriu cada página, sem endereço IP.
A avaliação clínica trata texto de consultas quando a instituição usa esse módulo. O texto fica guardado só cifrado e só pelo tempo da tarefa, e chega ao modelo por conexão protegida.
Com quem compartilhamos
Cloudflare, para hospedagem, login, armazenamento de anexos e a verificação contra robôs. Neon, para o banco de dados. Resend, para os avisos por e-mail. O endpoint do modelo avaliador é definido por instância.
Parte desse processamento ocorre fora do Brasil. Os anexos ficam na América do Norte, porque o provedor não oferece região na América do Sul. No tier dedicado, tudo fica no ambiente da instituição.
Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento, nos termos do art. 18 da LGPD, pelo e-mail [e-mail de contato]. Dados tratados na plataforma são respondidos pela instituição contratante, com o nosso apoio.
Vigência
Esta política vale a partir de [data de vigência].