1. Controlador dos dados
O tratamento de dados pessoais descrito nesta política é realizado por 68.562.274 ALYSON RODRIGUES DE OLIVEIRA, inscrita no CNPJ sob o nº 68.562.274/0001-08, com sede em Brasília/DF.
Pedidos relacionados a dados pessoais devem ser enviados para contato@alnacoretec.com.br.
2. Dados que coletamos
- Dados de contato enviados pelo formulário do site: nome, e-mail, telefone, empresa, produto de interesse e a mensagem escrita por você.
- Dados de cadastro nos Sistemas: nome, e-mail, telefone, dados da empresa e credenciais de acesso.
- Dados de uso e registros técnicos: endereço IP, data e hora de acesso, páginas visitadas e eventos de sistema, usados para segurança e diagnóstico.
- Dados de cobrança: nome, documento e histórico de pagamentos. Dados completos de cartão são tratados exclusivamente pela Stripe e nunca chegam aos nossos servidores.
- Dados inseridos por você nos Sistemas sobre terceiros — clientes, pacientes, motoristas e viagens —, tratados por nós na condição de operadora.
3. Finalidades e bases legais
- Responder ao seu contato e apresentar propostas comerciais — legítimo interesse e diligências pré-contratuais.
- Prestar o serviço contratado, incluindo autenticação, funcionamento e suporte — execução de contrato.
- Cobrar e processar pagamentos, emitir documentos fiscais e cumprir obrigações contábeis — execução de contrato e cumprimento de obrigação legal.
- Manter a segurança da plataforma, prevenir fraude e investigar incidentes — legítimo interesse.
- Enviar comunicações sobre mudanças no serviço, nos preços ou nestes documentos — execução de contrato.
4. Dados de saúde no Lensys Care
O Lensys Care armazena dados de exames e refração que se enquadram como dados pessoais sensíveis de saúde.
Nesses casos a clínica ou o profissional contratante é o controlador, responsável por obter a base legal adequada junto ao paciente. A ALNA CORE TEC atua exclusivamente como operadora e não utiliza esses dados para qualquer finalidade própria — nem para análise, nem para treinamento de modelos, nem para compartilhamento comercial.
5. Com quem compartilhamos
Não vendemos dados pessoais. O compartilhamento se limita aos prestadores necessários para operar o serviço, cada um tratando apenas o que sua função exige:
- Stripe — processamento de pagamentos e gestão de assinaturas.
- Vercel — hospedagem das aplicações e deste site.
- Neon e Supabase — bancos de dados que armazenam as informações dos Sistemas.
- Resend — envio de e-mails transacionais, como convites de equipe e avisos de conta.
- Autoridades públicas, quando houver requisição legal ou ordem judicial.
6. Transferência internacional
Alguns dos prestadores acima operam servidores fora do Brasil. Nesses casos a transferência ocorre com base nas hipóteses previstas na LGPD e nas cláusulas contratuais oferecidas por cada prestador.
7. Por quanto tempo guardamos
- Mensagens do formulário de contato: até 24 meses após o último contato.
- Dados de conta e conteúdo dos Sistemas: enquanto a assinatura estiver ativa e por até 6 meses após o encerramento, para permitir recuperação em caso de cancelamento equivocado.
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária brasileira.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
8. Seus direitos
A LGPD garante a você o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação, pedir portabilidade, revogar consentimento e se opor a tratamentos baseados em legítimo interesse.
Para exercer qualquer desses direitos, escreva para contato@alnacoretec.com.br. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido.
Se os seus dados estiverem em um dos Sistemas por conta de uma clínica, ótica ou transportadora que é nossa cliente, encaminharemos o seu pedido a ela, que é a controladora desses dados.
9. Segurança
Adotamos medidas técnicas compatíveis com o porte da operação: tráfego criptografado, senhas armazenadas com hash, isolamento entre contas de clientes diferentes e controle de acesso por papel dentro de cada conta.
Nenhum sistema é totalmente imune. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados nos prazos previstos em lei.
10. Cookies
Este site institucional não utiliza cookies de publicidade nem rastreamento de terceiros para perfilamento.
Os Sistemas usam cookies estritamente necessários para manter a sessão do usuário autenticado — sem eles o login não funciona.
11. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização consta no topo da página, e alterações relevantes serão comunicadas por e-mail.
Para qualquer questão relacionada a este documento, entre em contato pelo e-mail contato@alnacoretec.com.br. Respondemos em até 2 dias úteis.