1. Controlador
PreVita Tecnologia em Saúde Ltda
CNPJ: {{CNPJ}}
Sede: Salvador, BA — Brasil.
2. Encarregado pelo Tratamento de Dados (DPO)
O Encarregado é a pessoa responsável por receber comunicações de titulares e da ANPD, nos termos do Art. 41 da LGPD.
Canal direto: {{DPO_EMAIL}}.
3. Dados que coletamos
O site coleta apenas dados estritamente necessários para responder ao interesse de contato do visitante. Nenhum dado sensível é coletado nesta camada.
3.1. Dados do formulário de diagnóstico
- Nome completo, cargo e e-mail corporativo
- Nome da operadora
- Telefone (opcional)
- Respostas às 3 perguntas do diagnóstico regulatório (sem identificação de beneficiário)
- Mensagem livre (opcional)
3.2. Dados de navegação
- Endereço IP usado exclusivamente para rate limiting e segurança
- Métricas agregadas e anônimas de uso do site (Plausible, sem cookies de rastreamento)
4. Finalidades do tratamento
- Responder à solicitação de diagnóstico e de contato comercial
- Qualificar o perfil regulatório da operadora para apresentar proposta aderente
- Cumprimento de obrigações legais e regulatórias aplicáveis
- Segurança da informação, prevenção a fraude e proteção do próprio serviço
5. Bases legais
- Art. 7º, I — consentimento explícito no envio do formulário.
- Art. 7º, IX — legítimo interesse para ações comerciais subsequentes e para segurança do site.
- Art. 7º, II — cumprimento de obrigação legal, quando aplicável.
6. Compartilhamento
A PreVita compartilha dados estritamente com operadores (processadores) que viabilizam o serviço:
- Vercel Inc. — hospedagem do site e execução da função de envio.
- Notion Labs, Inc. — armazenamento estruturado do diagnóstico no CRM interno da PreVita.
- Resend, Inc. — envio transacional de e-mail de alerta ao time comercial.
- Google LLC (Workspace) — caixa de e-mail corporativa da PreVita.
Todos os operadores atuam sob contrato e padrões de segurança compatíveis com a LGPD e, quando aplicável, com a regulação setorial.
7. Transferência internacional
Alguns dos operadores acima têm infraestrutura fora do Brasil. A PreVita adota salvaguardas compatíveis com o Art. 33 da LGPD — cláusulas contratuais padrão e/ou países com nível adequado de proteção.
8. Retenção
Mantemos os dados do formulário por 24 meses após o último contato. Encerrado esse prazo, os registros são eliminados ou anonimizados, salvo obrigação legal de guarda.
9. Direitos do titular (Art. 18)
Você pode, a qualquer tempo, solicitar confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento.
Para exercer qualquer direito, envie e-mail a privacidade@previtasaude.com.br com o assunto “Requisição LGPD”. Responderemos em até 15 dias, nos termos do Art. 19, §3º da LGPD.
10. Segurança
- Cifragem em trânsito (TLS 1.2+)
- Acesso por perfil e auditoria de eventos
- Rate limiting e proteção contra abuso no endpoint público
- Retenção mínima e revisão periódica de operadores
11. Cookies
Este site não utiliza cookies para rastreamento. A métrica de uso é agregada e anônima (Plausible), em conformidade com a LGPD.
12. Reclamações e autoridade
Se você entender que sua requisição não foi adequadamente atendida, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados em gov.br/anpd.
13. Alterações
Esta política pode ser atualizada. A versão mais recente ficará sempre publicada nesta página, com a data de atualização no topo.