Política de Privacidade

1. Dados que tratamos

A ORLA Conecta trata apenas dados necessários à identificação empresarial e ao relacionamento comercial:

• razão social e nome fantasia;
• CNPJ e endereço empresarial;
• nome, cargo, e-mail e telefone profissionais do contato;
• registros de uso da plataforma para segurança e auditoria.

2. Dados que não coletamos

A plataforma não coleta dados de pacientes. É proibido inserir, anexar ou transmitir prontuários, diagnósticos, exames, prescrições, histórico clínico, CPF de pacientes ou qualquer dado de saúde vinculado a pessoa natural.

3. Finalidades

Os dados são usados para viabilizar convites e autenticação, habilitar empresas, operar as compras coletivas, gerar Ordens de Compra, apurar comissões devidas à ORLA e cumprir obrigações legais.

4. Compartilhamento

Dados comerciais são compartilhados apenas entre as partes envolvidas em uma negociação. A identidade e a quantidade individual de cada comprador não são expostas aos demais participantes de uma oferta coletiva.

5. Segurança

Adotamos segurança em profundidade: acesso somente por convite, permissões por perfil aplicadas no banco de dados, arquivos em armazenamento privado com links assinados e temporários, autenticação em duas etapas para operações administrativas críticas e trilha de auditoria imutável.

6. Retenção e exclusão

A retenção é configurável por tipo de registro e respeita prazos legais e fiscais. Registros de auditoria são preservados de forma imutável pelo período definido na política de retenção vigente.

7. Direitos do titular

Solicitações de acesso, correção, portabilidade, oposição ou exclusão podem ser enviadas para privacidade@orlaconecta.com.br. Responderemos nos prazos previstos na LGPD.