Política de privacidade.

1. Quem somos

Esta política explica como a [razão social da Alumya], CNPJ 65.690.902/0001-42, com sede em [endereço da sede] (“Alumya”), trata dados pessoais no site e na plataforma, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

2. A quem esta política se aplica

• Visitantes do site e quem nos manda mensagem pelo formulário de contato;
• Responsáveis pelas empresas clientes (quem contrata e paga);
• Usuários da plataforma: gestores, equipe financeira, aprovadores, médicos e demais pessoas cadastradas pelos clientes;
• Pessoas cujos dados aparecem nos documentos que os clientes colocam na plataforma (fornecedores, pacientes, colaboradores), no limite descrito na seção 3.

3. Quando decidimos e quando só executamos

A LGPD separa quem decide sobre os dados (controlador) de quem trata os dados em nome de outro (operador):

• A Alumya é controladora dos dados do site, do cadastro e da cobrança dos clientes, dos logins e dos registros de segurança. É sobre eles que esta política fala em primeiro lugar.
• O cliente é o controlador dos dados que ele e sua equipe colocam nos sistemas, como notas, boletos, contas, fornecedores e a produção dos médicos. Nesses casos a Alumya é operadora: trata os dados só para prestar o serviço, conforme as instruções do cliente e os Termos de Uso.

Se os seus dados estão na plataforma porque uma empresa cliente os cadastrou (por exemplo, você é médico de um hospital cliente ou fornecedor de uma empresa cliente), fale primeiro com essa empresa. Se nos procurar, encaminhamos o seu pedido a ela e ajudamos no que for preciso.

4. Dados que coletamos

Que você nos informa

• Contato pelo site: nome, empresa, e-mail, WhatsApp, sistema de interesse e a mensagem.
• Contratação: CPF ou CNPJ, nome ou razão social, e-mail para a nota fiscal, telefone e endereço.
• Login e perfil: nome, e-mail, telefone e preferências de aviso de cada Usuário.

Que são gerados quando você usa a plataforma

• Registros de acesso (endereço IP, data e hora) e o histórico do que foi feito no sistema, como quem lançou, aprovou ou alterou uma conta.
• Preferências salvas no navegador, como tema claro ou escuro.

Que nunca recebemos

• Número, validade e código do seu cartão. Eles são digitados direto no ambiente da empresa de pagamentos.
• Senhas do seu banco. Os pagamentos são feitos pelo seu banco, com a sua autorização.

Os dados que os clientes colocam nos sistemas (seção 3) podem incluir dados pessoais de terceiros e, no Repasse Médico, dados de saúde (atendimentos e procedimentos), que a LGPD considera sensíveis. Eles recebem a mesma proteção de todo o resto, e mais: acesso restrito por perfil e uso só para o repasse e o pagamento.

5. Para que usamos e com qual base legal

Cada uso tem uma base legal prevista no art. 7º da LGPD:

Não enviamos publicidade sem o seu consentimento, e você pode retirar esse consentimento a qualquer momento.

6. O que nunca fazemos

• Vender, alugar ou trocar dados pessoais.
• Usar os dados dos sistemas dos clientes para fins próprios ou para publicidade.
• Deixar provedores de IA treinarem modelos com os seus documentos.
• Mostrar os dados de uma empresa a outra: cada cliente fica isolado no banco de dados, e não só na tela.

7. Com quem compartilhamos

Só com fornecedores necessários para a plataforma funcionar, que tratam os dados em nosso nome, com contrato e obrigações de segurança e sigilo:

Também podemos entregar dados por ordem judicial ou pedido de autoridade com base legal. Nesse caso, entregamos só o necessário e avisamos o titular ou o cliente quando a lei permitir. Se a lista de fornecedores mudar de forma relevante, atualizamos esta página.

8. Dados fora do Brasil

Alguns desses fornecedores processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas com as garantias do art. 33 da LGPD, como cláusulas contratuais de proteção de dados, e os fornecedores precisam garantir um nível de proteção compatível com a lei brasileira.

9. Como protegemos

• Conexão criptografada (HTTPS) em todo o site e nos sistemas.
• Senhas guardadas só como código irreversível: nem a nossa equipe consegue vê-las.
• Chaves de integração (ERP, por exemplo) guardadas com criptografia AES-256.
• Isolamento de cada empresa por regras no próprio banco de dados e acesso por perfil: cada pessoa vê só o que o seu papel permite.
• Histórico de quem fez o quê nas operações importantes, como lançar, aprovar e pagar.
• Cópias de segurança automáticas e acesso da nossa equipe só quando necessário para suporte ou manutenção.

10. Por quanto tempo guardamos

11. Seus direitos

Pela LGPD (art. 18), você pode pedir, de graça:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados para outro fornecedor;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base legal, e informação sobre as consequências de não consentir;
• revisão de decisões tomadas só por meio automatizado que afetem os seus interesses.

Escreva para contato@alumya.com.br. Podemos pedir uma confirmação de identidade para proteger você. Respondemos em até 15 dias. Alguns dados podem continuar guardados mesmo após um pedido de exclusão, quando a lei obriga (seção 10). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

12. Cookies e armazenamento no navegador

Usamos apenas o necessário para o site funcionar:

• cookies de sessão, para manter você conectado com segurança;
• preferências salvas no seu navegador, como o tema claro ou escuro e o menu recolhido.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Se isso mudar, pediremos o seu consentimento antes.

13. Se acontecer um incidente

Se houver um incidente de segurança que possa trazer risco ou dano relevante às pessoas, comunicamos a ANPD e as pessoas afetadas em até 3 dias úteis, como manda a regulamentação, dizendo o que aconteceu, quais dados foram envolvidos e o que estamos fazendo. Quando os dados forem de um cliente (seção 3), avisamos esse cliente em até 48 horas da confirmação, para que ele possa cumprir as obrigações dele.

14. Menores de idade

A plataforma é feita para empresas e profissionais e não se destina a menores de 18 anos. Dados de crianças e adolescentes só aparecem quando fazem parte dos documentos de um cliente (por exemplo, um atendimento pediátrico no Repasse Médico). Nesse caso, o cliente é o controlador e deve tratá-los no melhor interesse do menor, como manda o art. 14 da LGPD.

15. Mudanças nesta política

Quando esta política mudar de forma relevante, avisamos os clientes por e-mail e publicamos a nova versão aqui, com a data. A versão em vigor é sempre a desta página.

16. Encarregado de dados e contato

O encarregado pelo tratamento de dados pessoais (DPO) da Alumya é [nome do encarregado de dados], no e-mail contato@alumya.com.br. É por esse canal que você exerce os seus direitos, tira dúvidas sobre esta política e fala sobre qualquer assunto de privacidade.