1. Controlador dos Dados

O controlador dos dados pessoais tratados nesta plataforma é o byTechOS, com atendimento pelo e-mail privacidade@bytechos.com.br.

2. Dados que Coletamos

Dados do contratante (sua empresa):

• Nome da empresa e do responsável;
• E-mail e dados de pagamento (processados pela Asaas — não armazenamos dados de cartão);
• Endereço IP e dados de acesso (logs de segurança).

Dados inseridos por você no sistema (seus clientes/pacientes):

• Nome, CPF/CNPJ, telefone, e-mail e endereço dos clientes da sua assistência;
• Informações sobre ordens de serviço, equipamentos e histórico de atendimento;
• Dados financeiros das operações registradas.

3. Para que Usamos os Dados

Utilizamos os dados para:

• Provisionar e manter sua conta no sistema;
• Processar pagamentos e emitir cobranças;
• Enviar comunicações transacionais (credenciais, faturas, alertas do sistema);
• Garantir a segurança da plataforma (logs, rate limiting, bloqueio de acessos suspeitos);
• Melhorar o serviço com base em dados agregados e anonimizados.

Não utilizamos seus dados para publicidade de terceiros.

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Asaas: para processamento de pagamentos;
• Focus NFe: para emissão de notas fiscais (dados do emitente e destinatário);
• Evolution API / WhatsApp: para envio de mensagens automáticas (número e texto da mensagem);
• Resend: para envio de e-mails transacionais;
• SpeedCloud (infraestrutura): servidor onde o sistema está hospedado.

Todos os prestadores estão contratualmente obrigados a tratar os dados com sigilo e conforme a LGPD.

5. Armazenamento e Segurança

Os dados são armazenados em servidor localizado no Brasil (São Paulo). Adotamos as seguintes medidas de segurança:

• Comunicação criptografada (HTTPS/TLS em todas as conexões);
• Autenticação JWT com expiração de 12 horas;
• Isolamento por tenant (cada empresa tem um schema separado no banco de dados);
• Backups diários automáticos com rotação de 7 dias;
• Tokens de integração (Focus NFe, WhatsApp) criptografados no banco com chave derivada.

6. Retenção dos Dados

• Contas ativas: dados mantidos enquanto houver contrato vigente;
• Contas suspensas: dados preservados por até 90 dias para reativação;
• Após o cancelamento/expiração: dados excluídos permanentemente em até 90 dias;
• Logs de segurança e financeiro: retidos por até 5 anos conforme exigência legal.

7. Seus Direitos (LGPD)

Como titular de dados, você tem os seguintes direitos garantidos pela LGPD:

• Acesso: solicitar a lista de dados pessoais que temos sobre você;
• Correção: corrigir dados desatualizados ou incorretos;
• Portabilidade: exportar seus dados em formato estruturado;
• Eliminação: solicitar a exclusão dos dados, respeitados os prazos legais;
• Revogação de consentimento: onde o tratamento se basear em consentimento;
• Oposição: contestar tratamento realizado em descumprimento à LGPD.

Para exercer seus direitos, envie e-mail para privacidade@bytechos.com.br com o assunto "LGPD – [seu direito]". Responderemos em até 15 dias úteis.

8. Cookies e Rastreamento

O sistema utiliza apenas cookies de sessão estritamente necessários para o funcionamento (autenticação JWT). Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

9. Dados de Menores

O byTechOS não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos dados de menores, os excluiremos imediatamente.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail. A versão vigente sempre estará disponível nesta página.

11. Contato e DPO

Para questões de privacidade e proteção de dados:

• E-mail: privacidade@bytechos.com.br
• Assuntos gerais: suporte@bytechos.com.br