Política de Privacidade

A Spalla ASO valoriza a privacidade e a proteção dos dados pessoais de todos os seus usuários e das pessoas cujos dados são tratados por meio da nossa plataforma. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei n. 13.709/2018 — LGPD) e demais normas aplicáveis.

Esta política aplica-se a:

• Profissionais de clínicas de saúde ocupacional que utilizam a plataforma Spalla ASO (usuários da plataforma);
• Trabalhadores cujos dados de exames ocupacionais são gerenciados pelas clínicas por meio da plataforma (titulares dos dados).

Para os fins da LGPD:

• Spalla ASO como Operadora (Art. 5, VII): Processa dados pessoais de trabalhadores em nome das clínicas de saúde ocupacional que utilizam a plataforma.
• Clínicas de saúde ocupacional como Controladoras (Art. 5, VI): As clínicas determinam a finalidade e os meios de tratamento dos dados dos trabalhadores que cadastram na plataforma.
• Spalla ASO como Controladora: Em relação aos dados cadastrais dos profissionais das clínicas (usuários da plataforma), a Spalla ASO atua como controladora.

A figura do Encarregado de Dados (DPO) será designada e comunicada publicamente em momento oportuno, conforme regulamentação da ANPD.

A Spalla ASO não vende, aluga ou comercializa dados pessoais. O compartilhamento ocorre apenas com os sub-processadores abaixo, necessários para a operação do serviço:

Relatórios de compliance podem ser compartilhados via link temporário (7–90 dias) com empresas-clientes. Números de telefone exibidos nesses relatórios são mascarados (apenas os últimos 4 dígitos são visíveis).

Alguns de nossos sub-processadores operam fora do Brasil — Meta/WhatsApp e Vercel nos EUA. Essas transferências ocorrem em conformidade com os Arts. 33–36 da LGPD. A base de dados principal permanece em São Paulo (AWS sa-east-1). A Spalla ASO verifica que os destinatários adotam padrões compatíveis de proteção de dados pessoais.

Nos termos da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

Para exercer seus direitos, entre em contato pelo e-mail spallaaso@gmail.com. Respondemos em até 15 dias úteis. Você também pode peticionar à ANPD.

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, em conformidade com o Art. 46 da LGPD:

• ✓Isolamento multi-tenant via Row Level Security (RLS) — cada clínica acessa apenas seus próprios dados
• ✓Controle de acesso baseado em papéis (RBAC) — permissões distintas para administradores e usuários comuns
• ✓Comunicação criptografada via HTTPS/TLS em trânsito e AES-256 em repouso
• ✓Autenticação com senha mínima de 8 caracteres + CAPTCHA (Cloudflare Turnstile)
• ✓Validação HMAC-SHA256 de todos os webhooks recebidos do WhatsApp/Meta
• ✓Mascaramento de PII em relatórios compartilhados — apenas os últimos 4 dígitos do telefone são exibidos
• ✓Tokens criptográficos temporários para compartilhamento de relatórios de compliance

Utilizamos apenas cookies estritamente necessários para o funcionamento da plataforma:

• Cookies de sessão (Supabase Auth): Necessários para manter você autenticado durante o uso da plataforma.
• Cloudflare Turnstile: Token temporário para verificação de usuário humano (CAPTCHA), sem rastreamento ou perfilamento.

Não utilizamos cookies de rastreamento, analytics ou publicidade. Não é necessário banner de consentimento de cookies.

Esta Política de Privacidade pode ser atualizada periodicamente. Em caso de alterações relevantes, notificaremos os usuários cadastrados por e-mail. A data de última atualização sempre constará no topo desta página.

Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD).