Política de privacidade

01 · Seção

Quais dados coletamos

Coletamos as categorias de dados pessoais necessárias para operar a plataforma SIM e cumprir obrigações regulatórias do setor de SST:

• Conta: nome, e-mail corporativo, cargo dentro da consultoria, senha (armazenada como hash bcrypt, nunca em texto puro).
• Cobrança: razão social, CNPJ, endereço fiscal e responsável financeiro, usados na cobrança recorrente (Stripe) e na emissão de NFSe (NFE.io).
• Operacional: dados das empresas-cliente da consultoria (CNPJ, CNAE, unidades, funcionários, ASOs, exames) inseridos por você na plataforma.
• Uso: logs de acesso, IP, user-agent, ações realizadas no Serviço, usados para auditoria, segurança e melhoria contínua.
• Pagamento: processado integralmente pelo Stripe (EUA), via páginas hospedadas (Checkout e Customer Portal). Os dados de cartão são inseridos direto no Stripe e nunca trafegam nem são armazenados no SIM. Implica transferência internacional (ver seção específica).

02 · Seção

Como usamos seus dados

Os dados pessoais são utilizados para:

• Fornecer, operar e manter a plataforma SIM e seus módulos contratados;
• Processar cobranças e emitir notas fiscais via gateway homologado;
• Transmitir eventos do eSocial (S-2210, S-2220, S-2240) ao governo em nome dos clientes da sua consultoria;
• Enviar comunicações transacionais (confirmações, alertas de prazo, recuperação de senha);
• Detectar fraude, abuso e comportamentos suspeitos;
• Cumprir obrigações legais, fiscais e regulatórias do setor de SST.

03 · Seção

Bases legais por categoria

Cada categoria de dado é tratada sob uma base legal específica da LGPD (Art. 7º / Art. 11). A tabela abaixo é a matriz canônica do SIM. Atualize sua consulta de conformidade a partir daqui.

04 · Seção

Com quem compartilhamos

Compartilhamos dados pessoais apenas com operadores estritamente necessários para a execução do Serviço, sob contrato. A situação do acordo de tratamento de dados está indicada em cada entrada: onde está escrito em formalização, o instrumento específico de proteção de dados ainda está sendo assinado. Operadores ativos:

• Stripe: cobrança e assinatura (EUA, transferência internacional)
• NFE.io: emissão de NFSe (Brasil)
• SOC Prevent Safety: sincronização de saúde ocupacional (Brasil)
• Cerba: laboratório de apoio que processa os exames laboratoriais do PCMSO (Brasil). Recebe nome, sexo e data de nascimento do funcionário, a referência interna do pedido, os exames solicitados e o nome do médico solicitante e do local de coleta — CPF, RG, contato, endereço e filiação não são enviados — e devolve o resultado do exame. Acordo de tratamento de dados em formalização
• Receita Federal / eSocial: obrigação legal trabalhista (Brasil)
• Resend: envio de e-mail transacional. Recebe o nome, o endereço de e-mail e o conteúdo da mensagem do destinatário, que é o mínimo para entregá-la. Os nossos próprios registros de log não guardam o destinatário
• Cloudflare R2: armazenamento de PDFs de ASO e fotos do funcionário (EUA, location hint configurável)
• Meta WhatsApp Business Cloud API: envio de convocações com consentimento (EUA e Irlanda)
• Sentry: monitoramento de erros com remoção de PII (EU)
• PostHog: analytics de uso com consentimento (EU)
• BetterStack: logs operacionais com PII ocultada (Irlanda)
• MapTiler: geocoding de endereço de unidades (Dinamarca, sem dado de funcionário)
• BrasilAPI: consulta CNPJ pública (Brasil)
• OpenAI ou Anthropic (EUA): geração das respostas do Assistente de IA, contratadas pela SIM como suboperadoras. Recebem o texto digitado na conversa e a documentação do produto. Quando o usuário pede uma ação (ex.: agendar um exame), recebem também nome, cargo, unidade e empresa do funcionário buscado e o tipo, a data e a clínica do exame a agendar. Quando o dono ou um administrador consulta pelo assistente os pedidos ao laboratório, recebem o nome do funcionário, os exames laboratoriais pedidos, a situação e o número da guia do pedido, o motivo de uma recusa e a data de liberação do resultado — nunca o valor do resultado, o laudo, CPF, contato, ASO ou diagnóstico. Acordo de tratamento de dados em formalização

Nunca vendemos, alugamos ou cedemos dados pessoais para fins de marketing de terceiros.

05 · Seção

Seus direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados que mantemos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade para outro fornecedor mediante requisição expressa;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre entidades públicas e privadas com as quais compartilhamos dados;
• Revogação do consentimento a qualquer momento.

Solicitações são respondidas em até 15 dias, na forma do Art. 19, II. Para exercer qualquer direito, escreva para dpo@simtechnology.com.br. O passo a passo de cada direito, com o que esperar de resposta, está em /legal/lgpd.

06 · Seção

Isolamento entre tenants

O SIM é uma plataforma multi-tenant. Cada consultoria opera em um tenant isolado, e dados de uma consultoria nunca são acessíveis por outra. O isolamento é aplicado em camada de banco de dados via extensão do Prisma Client que injeta automaticamente o filtro de tenant em todas as queries de modelos sensíveis.

Os pontos de bypass, usados por rotina de manutenção e job de sistema, precisam declarar o escopo de forma explícita no código e são revisados em code review. As ações administrativas sobre dados de cliente são registradas em log imutável.

07 · Seção

Retenção de dados

Mantemos seus dados pessoais enquanto a sua conta SIM estiver ativa. Após o cancelamento:

• Você tem 60 dias para exportar dados via interface ou API;
• Em até 30 dias após esse prazo, anonimizamos ou eliminamos os dados que não estejam sujeitos a prazo legal de guarda;
• Registros de saúde ocupacional (ASOs, exames, comparecimentos e respostas de avaliação psicossocial), e os cadastros de funcionário a eles vinculados, são mantidos por 20 anos após a rescisão do vínculo, conforme a NR-7 (item 7.5.4) e a NR-1 (item 1.5);
• Mantemos o necessário para outras obrigações legais (notas fiscais emitidas, eventos do eSocial transmitidos, logs de auditoria) pelo prazo previsto na legislação aplicável (até 10 anos).

08 · Seção

Cookies e armazenamento local

Usamos cookies estritamente necessários para autenticação (sessão NextAuth) e preferências (tema claro/escuro, idioma). Não usamos cookies de tracking publicitário de terceiros. Para analytics interno usamos PostHog em modo “identified-only”: visitantes anônimos não geram perfil, e nada é carregado antes do seu aceite. Você pode rever ou revogar a escolha pelo link Preferências de cookies no rodapé do site.

O armazenamento local do navegador também guarda preferências de trabalho de quem usa o painel, para que a tela volte como você deixou: visões salvas de listagem, colunas visíveis e densidade da tabela, preferências de notificação, e a dispensa do convite de instalação do portal. Uma visão salva guarda os filtros que você aplicou, e a busca de funcionário aceita CPF — então uma visão salva por você pode conter esse número, no seu próprio navegador. Nenhum desses dados é enviado a terceiros, e limpar os dados do site no navegador os apaga.

No computador da coleta, o armazenamento local guarda qual impressora de etiquetas ele usa e quais pedidos já tiveram as etiquetas impressas automaticamente (só identificadores, sem dado do paciente); é necessário para a impressão e só é gravado quando alguém escolhe a impressora.

09 · Seção

Segurança

Aplicamos medidas técnicas e organizacionais para proteger seus dados. O detalhamento de cada controle está em /security.

• Criptografia em trânsito por TLS, com HSTS ativo no domínio;
• CPF do funcionário cifrado no banco com AES-256-GCM em coluna dedicada, com busca por blind index HMAC-SHA256 de chave secreta. A migração que remove a coluna legada em texto puro está em andamento;
• Hash bcrypt para senhas, com fator de custo 12;
• Isolamento de dados entre organizações aplicado na camada de acesso ao banco de dados;
• Dados pessoais ocultados automaticamente dos registros de log e do monitoramento de erros;
• Rate-limit e proteção contra força bruta no acesso à conta;
• Registro de auditoria de cada leitura de dado sensível de funcionário, além dos acessos administrativos e bypasses operacionais;
• Validação do conteúdo real de cada arquivo enviado, pelos magic bytes, e não pelo tipo declarado no navegador.

10 · Seção

Transferência internacional

A plataforma SIM é hospedada em infraestrutura localizada no Brasil. Transferências internacionais ocorrem apenas para os operadores listados abaixo, sob os seguintes mecanismos previstos no Capítulo V da LGPD:

• Stripe: cobrança/assinatura (EUA). DPA padrão Stripe com Standard Contractual Clauses; recebe nome, e-mail, CNPJ/CPF do responsável e dados de cartão (estes nunca passam pelo SIM).
• Sentry, PostHog: região EU (Frankfurt), regime GDPR ≈ LGPD, DPA padrão assinado.
• Cloudflare R2: DPA padrão Cloudflare (LGPD Trust Hub). Location hint configurável.
• Meta WhatsApp Business: Business Data Transfer Addendum e WhatsApp Business Solution Terms aceitos pela conta WABA contratada.
• Resend: e-mails transacionais (EUA, com região sa-east-1 em São Paulo). DPA padrão Resend.
• BetterStack: Irlanda; DPA padrão BetterStack assinado.
• MapTiler: Dinamarca; sem dado pessoal de funcionário (apenas endereço de unidade da organização).
• OpenAI e Anthropic: EUA. Processam as conversas do Assistente de IA como suboperadoras contratadas pela SIM. O aceite do DPA pela SIM está pendente, e o Assistente de IA só é ativado depois desse aceite registrado. A organização não contrata nem configura o provedor.

Os dados saem do território nacional somente quando necessário pra execução do serviço e sob o mecanismo contratual indicado para cada operador. Funcionários (titulares) podem solicitar relatório detalhado de transferências via DSR no portal /portal/privacidade ou pelo DPO.

11 · Seção

Crianças e adolescentes

O SIM é uma ferramenta B2B destinada a profissionais de SST e RH. Não coletamos deliberadamente dados de menores de 18 anos. Caso identifiquemos coleta inadvertida, eliminaremos os dados imediatamente.

12 · Seção

Alterações nesta política

Atualizações relevantes serão comunicadas com no mínimo 15 dias de antecedência, por e-mail e dentro do próprio Serviço. A data da última atualização aparece no topo deste documento.

13 · Seção

Contato (DPO)

Para exercer qualquer direito da LGPD, tirar dúvidas sobre o tratamento dos seus dados ou reportar incidentes, fale com o nosso encarregado de proteção de dados em dpo@simtechnology.com.br.