Política de Privacidade

1. Quem somos

O TISS Manager é um serviço de software como serviço (SaaS) operado por WB Marketing, inscrita no CNPJ sob o nº 21.740.652/0001-32, doravante denominada “Controladora”.

Esta Política descreve como tratamos seus dados pessoais, em cumprimento à Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

2. Encarregado pelo Tratamento de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o canal de contato com nosso Encarregado é: contato@tissmanager.com.br.

3. Dados que coletamos

• Cadastro: nome, e-mail e senha (criptografada).
• Pagamento: processado pelo Stripe — não armazenamos dados completos de cartão em nossos servidores.
• Uso do sistema: arquivos XML TISS enviados para validação/unificação, histórico de uso, logs técnicos.
• Cookies essenciais: sessão de login e preferências (tema).

4. Dados de saúde (Art. 11 da LGPD)

Os arquivos TISS podem conter dados pessoais sensíveis (nome do beneficiário, número da carteirinha, procedimentos realizados). Esses dados são tratados exclusivamente para a finalidade de validação técnica e geração de relatórios solicitados pelo próprio usuário, com base no inciso II, alínea “a” do art. 11 (cumprimento de obrigação legal/regulatória pelo controlador) e na execução do contrato firmado com você (art. 7º, V).

Não compartilhamos esses dados com terceiros, não os utilizamos para marketing e não realizamos perfilamento de pacientes.

5. Finalidades

• Prestar, manter e melhorar os serviços de validação e unificação TISS.
• Autenticar usuários e prevenir fraudes.
• Emitir cobranças e comprovantes.
• Atender solicitações de suporte.
• Cumprir obrigações legais e regulatórias.

6. Compartilhamento

Compartilhamos dados estritamente com operadores que viabilizam o serviço:

• Provedor de infraestrutura em nuvem — hospedagem e banco de dados.
• Stripe — processamento de pagamentos.
• Google — quando o usuário escolhe login com Google.

Não vendemos dados pessoais a terceiros.

7. Retenção

Mantemos seus dados pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais (em regra, até 5 anos após o encerramento da conta, conforme prazos fiscais). XMLs enviados para validação podem ser excluídos a qualquer momento pelo próprio usuário no Histórico.

8. Seus direitos (Art. 18 da LGPD)

Você pode, a qualquer tempo, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação;
• Portabilidade;
• Revogação do consentimento;
• Eliminação da conta.

Solicitações por: contato@tissmanager.com.br.

9. Segurança

Adotamos medidas técnicas e administrativas como criptografia em trânsito (HTTPS/TLS), controle de acesso por função (RLS), autenticação segura e logs de auditoria. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para mitigar riscos.

10. Cookies

Usamos apenas cookies essenciais (sessão e preferências). Não utilizamos cookies de marketing ou rastreamento de terceiros sem seu consentimento.

11. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou em aviso dentro do sistema.