Esta politica explica como dados pessoais sao tratados no site, no cadastro e nos modulos da plataforma Sisoft. Para exercer direitos ou esclarecer duvidas, escreva para suporte@sisoft.com.br.
1. Papeis no tratamento
Nos dados administrativos da conta, suporte, seguranca e faturamento, o responsavel pelo Sisoft pode atuar como controlador. Nos dados que uma empresa insere para gerir clientes, pacientes, funcionarios ou outros titulares, essa empresa normalmente define a finalidade e atua como controladora, enquanto o Sisoft presta o servico como operador, conforme suas instrucoes e a legislacao.
2. Dados que podemos tratar
- cadastro e contato, como nome, e-mail, telefone, empresa e identificador do subdominio;
- autenticacao, permissoes, registros de acesso, dispositivo e eventos de seguranca;
- contratacao, modulos, cobrancas, documentos fiscais e historico de suporte;
- conteudo inserido nos modulos pela empresa e por seus usuarios autorizados;
- dados tecnicos de integracoes ativadas voluntariamente pelo usuario.
3. Finalidades
Os dados podem ser usados para criar e autenticar contas, entregar os modulos contratados, processar solicitacoes, fornecer suporte, prevenir fraude, proteger a plataforma, cumprir obrigacoes legais, administrar cobrancas e melhorar desempenho e usabilidade. Nao vendemos dados pessoais.
4. Bases legais
Conforme o contexto, o tratamento pode se apoiar na execucao de contrato e procedimentos preliminares, cumprimento de obrigacao legal ou regulatoria, exercicio regular de direitos, protecao da vida, tutela da saude, legitimo interesse avaliado e consentimento. Quando o Sisoft atuar como operador, a empresa controladora devera definir a base legal adequada.
5. Dados sensiveis
Alguns modulos podem armazenar dados pessoais sensiveis, inclusive dados de saude. Eles somente devem ser inseridos por usuarios autorizados, para finalidades legitimas e com controles de acesso adequados. A empresa contratante e responsavel por configurar permissoes e observar as regras aplicaveis ao seu setor.
6. Compartilhamento e fornecedores
Dados podem ser compartilhados, no limite necessario, com fornecedores de infraestrutura, comunicacao, pagamentos, documentos fiscais, assinatura, inteligencia artificial e integracoes escolhidas pela empresa. Tambem pode haver compartilhamento para cumprir lei, decisao de autoridade competente ou proteger direitos e seguranca. Fornecedores devem observar deveres contratuais e de confidencialidade aplicaveis.
7. Cookies e registros
Usamos cookies e tecnologias semelhantes necessarios para sessao, autenticacao, preferencia e seguranca. Registros tecnicos podem incluir endereco IP, data, navegador, rota acessada e resultado da operacao, para diagnostico e protecao do ambiente.
8. Conservacao e eliminacao
Os dados sao mantidos enquanto necessarios para prestar o servico, cumprir contrato, atender obrigacoes legais, prevenir fraude e exercer direitos. Apos o encerramento, podem ser eliminados ou anonimizados, ressalvadas hipoteses legais de conservacao e prazos de copia de seguranca.
9. Seguranca
Adotamos controles tecnicos e administrativos proporcionais aos riscos, como separacao por empresa, permissoes, registro de eventos, conexoes protegidas e rotinas de copia de seguranca. Nenhum ambiente e imune a incidentes; ocorrencias relevantes serao tratadas e comunicadas quando exigido.
10. Direitos do titular
O titular pode solicitar, nos termos aplicaveis, confirmacao e acesso, correcao, informacao sobre compartilhamento, portabilidade quando regulamentada, revisao de decisoes automatizadas, anonimizacao, bloqueio ou eliminacao, alem de revogacao do consentimento. Podemos pedir informacoes para confirmar a identidade e proteger a conta. Quando outra empresa for a controladora, encaminharemos ou orientaremos o pedido ao canal adequado.
11. Transferencias e integracoes
Fornecedores ou integracoes podem processar dados fora do Brasil. Nesses casos, serao adotados mecanismos e salvaguardas aplicaveis. Ao conectar um servico externo, o usuario tambem fica sujeito a politica desse fornecedor.
12. Criancas e adolescentes
A conta administrativa nao e destinada a criancas. Se um modulo for usado para dados de criancas ou adolescentes, a empresa controladora deve observar o melhor interesse, as bases legais e as autorizacoes exigidas.
13. Alteracoes e contato
Esta politica pode ser atualizada para refletir mudancas legais, tecnicas ou operacionais. A versao vigente permanecera publicada nesta pagina. Solicitacoes de privacidade podem ser enviadas para suporte@sisoft.com.br.