Nuestro compromiso
Simplafy trata los datos personales respetando los principios de finalidad, adecuación, necesidad, transparencia, seguridad y prevención (LGPD, art. 6). Esta página detalla cómo aplicamos esos principios en la práctica y cómo tú, como titular de datos, puedes ejercer tus derechos.
1. Roles en el tratamiento
Actuamos en dos roles distintos:
- Controladora — para los datos recopilados en nuestro sitio, en interacciones comerciales y para la gestión de candidatos a vacantes.
- Operadora — para los datos que los clientes ingresan en la Plataforma (mensajes, registros de pacientes, leads). Tratamos esos datos bajo instrucciones documentadas del Cliente.
2. Bases legales aplicables
| Tratamiento | Base legal (art. 7 LGPD) |
|---|---|
| Operación de la Plataforma | Ejecución de contrato |
| Facturación, factura fiscal | Cumplimiento de obligación legal |
| Registros de seguridad y antifraude | Interés legítimo |
| Marketing directo | Consentimiento |
| Defensa en procesos judiciales | Ejercicio regular de derechos |
3. Datos personales sensibles
En el producto Simplafy Saúde, podemos tratar datos sensibles (salud, biometría) en calidad de operadora, bajo:
- Consentimiento específico y destacado del titular (art. 11, I);
- Tutela de la salud, en un procedimiento realizado por profesionales de la salud (art. 11, II, "f");
- Cumplimiento de obligación regulatoria (CFM, ANS, etc.).
4. Tus derechos como titular (art. 18)
- Confirmación de la existencia de tratamiento;
- Acceso a los datos;
- Corrección;
- Anonimización, bloqueo o eliminación;
- Portabilidad;
- Eliminación de los datos tratados con base en el consentimiento;
- Información sobre las entidades con las que compartimos tus datos;
- Información sobre la posibilidad de no dar el consentimiento;
- Revocación del consentimiento.
5. Cómo ejercer tus derechos
Hay tres canales. Usa el que te resulte más cómodo:
- Correo electrónico — [email protected] con el asunto "Direito do Titular — [tipo]" (Derecho del Titular).
- Formulario — complétalo en /contato, seleccionando "LGPD" como motivo.
- Carta — dirigida a SIMPLAFY LTDA, A/C DPO, SAUS Q4 Bl. A Sala 513, Brasília/DF.
Te pediremos una comprobación de identidad acorde con el nivel de riesgo de la solicitud. Para la representación por terceros, se requiere un poder específico.
6. Plazos de respuesta
- Confirmación y acceso: hasta 15 días;
- Corrección, eliminación, portabilidad: hasta 15 días;
- Solicitudes complejas: prórroga justificada, con el nuevo plazo informado por escrito.
7. Comunicación de incidentes
En caso de un incidente de seguridad que involucre datos personales y pueda acarrear riesgo o daño relevante a los titulares, comunicaremos a la ANPD y a los titulares afectados en un plazo razonable (referencia: 2 días hábiles), conforme a las orientaciones de la Autoridad.
Si sospechas de un incidente, escribe de inmediato a [email protected].
8. Autoridad Nacional de Protección de Datos
Si no quedas conforme con nuestra respuesta, tienes derecho a reportarlo a la Autoridad Nacional de Protección de Datos (ANPD): www.gov.br/anpd.