Política de Privacidade

Última atualização: [DATA DA PUBLICAÇÃO]

Resumo: a associação que contrata a Sys/Mutua é a dona dos dados dos seus associados (controladora). A Sys/Mutua trata esses dados só para fazer o sistema funcionar, conforme o contrato (operadora). Os dados de quem pede uma demonstração no site são da Sys/Mutua e servem só para o contato comercial.

1. Quem somos

A Sys/Mutua é uma plataforma de gestão para associações de proteção patrimonial mutualista. Responsável: [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO].

2. Papéis segundo a LGPD

Dados de associados, veículos, pagamentos e atendimentos que a associação registra no sistema: a associação é a controladora e decide como os dados são usados. A Sys/Mutua é operadora e segue as instruções da associação e o contrato.
Dados enviados no formulário do site (nome, associação, WhatsApp, e-mail, porte): a Sys/Mutua é a controladora.

3. Dados que coletamos no site e por quê

Formulário de demonstração: nome, associação, WhatsApp, e-mail e quantidade de veículos. Usamos para criar o acesso de teste, enviar os logins e a proposta, e conversar sobre a contratação. Base legal: procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V, da LGPD).
Dados técnicos de acesso (uma marca irreversível do endereço IP, o chamado hash, e a data e hora do pedido): usados para segurança e para evitar abusos, como limitar pedidos repetidos. Base legal: legítimo interesse.

Não vendemos dados e não usamos os dados do formulário para outra finalidade.

4. Dados tratados dentro do sistema

Para as associações clientes, o sistema trata dados como nome, CPF, contato, endereço, dados do veículo, fotos de vistoria, localização do rastreador, boletos e registros de atendimento. Esses dados são tratados só para as funções contratadas pela associação. A associação é quem informa aos seus associados a base legal e as finalidades.

5. Como protegemos os dados

Conexão criptografada (HTTPS) em todos os apps e no painel.
Banco de dados próprio para cada associação, separado dos demais clientes.
Acesso por perfil e permissão: cada pessoa vê só o necessário para sua função.
CPF parcial em várias listas; o número completo fica na ficha, só para quem tem permissão.
Senhas dos usuários guardadas de forma irreversível (hash) e bloqueio temporário após tentativas erradas.
Chaves e senhas de integração guardadas só no servidor, fora do código-fonte.
O ambiente de demonstração usa apenas dados fictícios, num banco separado, recriado todos os dias.

6. Com quem compartilhamos

Só com fornecedores necessários para operar o serviço, e apenas o mínimo necessário: hospedagem (servidores no Brasil ou no exterior, conforme o provedor), envio de mensagens (WhatsApp), assinatura digital (Clicksign), e-mail e, quando a associação contrata, integrações indicadas por ela. Também compartilhamos quando houver obrigação legal ou ordem de autoridade.

7. Por quanto tempo guardamos

Pedidos de demonstração: até 2 anos depois do último contato, ou até você pedir a exclusão.
Dados das associações clientes: pelo prazo do contrato. Ao fim, os dados são devolvidos à associação e apagados, salvo o que a lei obrigar a manter.
Conversas com a assistente de ajuda dentro do sistema (Bia): até 1 ano.

8. Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão do consentimento (art. 18 da LGPD). Se você é associado de uma associação cliente, faça o pedido à sua associação. A Sys/Mutua ajudará a associação a responder.

9. Encarregado de dados (DPO)

Encarregado: [NOME DO ENCARREGADO]. Contato: contato@sysmutua.com.br. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies

O site usa apenas o necessário para funcionar. Se no futuro usarmos ferramentas de medição ou anúncios, esta política será atualizada e pediremos sua concordância quando a lei exigir.

11. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor.