Política de Privacidade

1. Quem é o Controlador dos Dados

O Operiq é o Controlador dos dados pessoais que você fornece ao se cadastrar e usar a Plataforma.

Para os dados que você insere sobre seus próprios clientes (por exemplo, lista de pacientes, contatos, histórico de atendimentos), você é o Controlador e o Operiq atua como Operador, processando esses dados conforme suas instruções.

Encarregado de Dados (DPO): atendimento@operiq.com.br

2. Dados que Coletamos

2.1. Dados que você fornece ativamente

No diagnóstico inicial:

• Nome da empresa
• E-mail de contato
• Segmento de atuação
• Tamanho da equipe
• Faixa de faturamento
• Respostas qualitativas sobre operação, processos, equipe e clientes

No cadastro:

• E-mail
• Senha (armazenada criptografada)

No onboarding:

• Nome fantasia, razão social
• CNPJ
• Telefone
• Cidade e estado

No uso da Plataforma:

• Dados financeiros importados (receitas, despesas, categorias)
• Dados de estoque importados (produtos, quantidades, valores)
• KPIs operacionais
• Configurações de conta

2.2. Dados coletados automaticamente

• Endereço IP
• Tipo de navegador e dispositivo
• Páginas acessadas dentro da Plataforma
• Datas e horários de acesso
• Cookies essenciais para funcionamento da sessão

2.3. Dados que NÃO coletamos

• Dados bancários ou cartão de crédito (processados diretamente pelo Stripe)
• Dados sensíveis (raça, religião, orientação sexual, saúde, etc.)
• Dados de menores de idade

3. Como Usamos os Dados

Usamos seus dados pessoais com as seguintes finalidades e bases legais:

3.1. Execução do contrato (Art. 7º, V da LGPD)

• Criar e manter sua conta
• Processar pagamentos via parceiros
• Fornecer as funcionalidades contratadas
• Gerar diagnósticos personalizados via inteligência artificial
• Enviar comunicações operacionais essenciais

3.2. Cumprimento de obrigação legal (Art. 7º, II)

• Emitir notas fiscais
• Atender requisições de autoridades
• Manter registros fiscais e contábeis pelo prazo legal

3.3. Legítimo interesse (Art. 7º, IX)

• Melhorar a Plataforma e desenvolver novas funcionalidades
• Prevenir fraudes e garantir segurança
• Análises agregadas e anonimizadas para entender uso do produto

3.4. Consentimento (Art. 7º, I)

• Envio de comunicações de marketing (opt-in)
• Uso de cookies não essenciais (analytics, marketing)
• Compartilhamento de casos de sucesso (mediante autorização expressa)

4. Inteligência Artificial e Processamento de Dados

4.1. Como a IA usa seus dados

As respostas do diagnóstico são processadas por modelos de inteligência artificial para gerar conteúdo personalizado (diagnósticos, KPIs, processos, checklists).

4.2. Provedores de IA

Utilizamos modelos de IA fornecidos por terceiros qualificados. Os dados enviados a esses provedores não são usados para treinar modelos — eles são processados apenas para gerar a resposta solicitada e descartados após o processamento.

4.3. Decisões automatizadas

As recomendações geradas pela IA são sugestões operacionais, não decisões automatizadas vinculantes. Você sempre tem o controle final sobre quais ações tomar.

5. Compartilhamento de Dados

5.1. Provedores de infraestrutura

Empresas que viabilizam o funcionamento da Plataforma:

• Hospedagem e banco de dados: servidor em São Paulo, Brasil
• Deploy e CDN: infraestrutura global de entrega
• E-mail transacional: comunicações automáticas
• Pagamento: processador de pagamentos (quando ativo)

Todos os parceiros são selecionados por seguirem padrões adequados de segurança e proteção de dados.

5.2. Autoridades públicas

Quando exigido por lei, ordem judicial ou requisição administrativa válida.

5.3. NÃO vendemos seus dados

O Operiq não vende, aluga ou comercializa seus dados pessoais para terceiros sob nenhuma circunstância.

6. Onde os Dados São Armazenados

Seus dados são armazenados em servidores localizados no Brasil (São Paulo). Eventuais transferências internacionais para processamento de IA e infraestrutura de CDN obedecem aos critérios da LGPD para transferência internacional de dados.

7. Por Quanto Tempo Guardamos os Dados

Dados anonimizados podem ser retidos por tempo indeterminado para fins estatísticos e melhoria do produto.

8. Segurança da Informação

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados:

• Criptografia em trânsito: todas as comunicações via HTTPS/TLS
• Criptografia em repouso: banco de dados criptografado
• Senhas: armazenadas com hash criptográfico (nunca em texto plano)
• Isolamento de dados: cada empresa só vê seus próprios dados
• Autenticação: verificação por e-mail no cadastro
• Backups regulares: com retenção controlada
• Controle de acesso: equipe interna com acesso mínimo necessário

Em caso de incidente de segurança que afete seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme previsto na LGPD.

9. Seus Direitos como Titular dos Dados

Conforme a LGPD, você tem o direito de:

Como exercer seus direitos

Envie sua solicitação para atendimento@operiq.com.br com o assunto "LGPD — Solicitação de Direitos". Responderemos em até 15 dias.

10. Cookies

Usamos cookies para:

• Essenciais: manter você logado, lembrar preferências, garantir segurança
• Analytics: entender como o produto é usado (apenas dados agregados)

Você pode gerenciar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da Plataforma. Detalhes completos na nossa Política de Cookies.

11. Crianças e Adolescentes

O Operiq é destinado exclusivamente a maiores de 18 anos ou pessoas jurídicas. Não coletamos intencionalmente dados de menores de idade. Se identificarmos coleta inadvertida, os dados serão excluídos imediatamente.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas:

• Por e-mail ao endereço cadastrado;
• Aviso na Plataforma;
• Atualização da data no topo deste documento.

13. Contato e Encarregado de Dados

Para qualquer questão relacionada a privacidade, dados pessoais ou exercício de direitos:

E-mail: atendimento@operiq.com.br
Assunto recomendado: "LGPD — [tipo da solicitação]"
Razão social: [A DEFINIR]
CNPJ: [A DEFINIR]
Endereço: Curitiba/PR

Autoridade Nacional de Proteção de Dados (ANPD)

Se você não estiver satisfeito com nossa resposta, pode registrar reclamação diretamente à ANPD em gov.br/anpd.

Esta Política de Privacidade reflete nosso compromisso real com a transparência e a proteção dos seus dados. Em caso de dúvida, entre em contato — respondemos pessoalmente.