1. Quem somos
A CTI Informática Ltda., inscrita no CNPJ nº 69.890.622/0001-39, é a controladora dos dados pessoais tratados no relacionamento comercial com seus clientes — clínicas, consultórios, hospitais, laboratórios e demais estabelecimentos de saúde que contratam o sistema Oráculo e serviços correlatos.
Esta Política aplica-se aos dados de representantes, sócios, colaboradores e usuários administrativos dos clientes. O tratamento dos dados dos pacientes atendidos pelos nossos clientes é objeto da Política de Privacidade de Pacientes.
2. Dados que coletamos
Coletamos apenas os dados necessários para viabilizar a contratação, a operação e o suporte do sistema:
- Dados cadastrais: nome, CPF, cargo, e-mail corporativo, telefone.
- Dados da empresa cliente: razão social, CNPJ, endereço, dados bancários e fiscais.
- Dados de acesso ao sistema: login, senha (criptografada), registros de acesso, endereço IP, navegador, dispositivo.
- Dados de comunicação: mensagens trocadas por e-mail, WhatsApp, telefone ou canais de suporte.
- Dados de navegação: cookies e tecnologias similares, conforme a Política de Cookies.
3. Para que usamos seus dados
Utilizamos os dados pessoais para as seguintes finalidades:
- Formalizar propostas, contratos e emissão de notas fiscais;
- Disponibilizar acesso ao sistema Oráculo e às suas funcionalidades;
- Prestar suporte técnico, treinamento e atendimento comercial;
- Cumprir obrigações legais, regulatórias, fiscais e contratuais;
- Prevenir fraudes, incidentes de segurança e uso indevido do sistema;
- Enviar comunicações de serviço, avisos operacionais e, quando autorizado, materiais informativos e comerciais.
4. Bases legais (LGPD)
O tratamento é realizado com fundamento nas seguintes bases legais da Lei nº 13.709/2018 (LGPD):
- Execução de contrato ou de procedimentos preliminares (art. 7º, V);
- Cumprimento de obrigação legal ou regulatória (art. 7º, II);
- Legítimo interesse para segurança, prevenção a fraudes e melhoria dos serviços (art. 7º, IX);
- Consentimento, quando aplicável, para comunicações de marketing (art. 7º, I).
5. Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas com:
- Operadores contratados pela CTI (infraestrutura em nuvem, hospedagem, meios de pagamento, ferramentas de suporte), sob obrigação contratual de sigilo e proteção;
- Autoridades públicas, quando exigido por lei, ordem judicial ou requisição administrativa competente;
- Parceiros e sucessores, em caso de reorganização societária, sempre respeitando as finalidades originais.
6. Retenção
Mantemos os dados pelo tempo necessário ao cumprimento das finalidades e das obrigações legais aplicáveis — tipicamente durante a vigência do contrato e pelos prazos prescricionais posteriores (cível, tributário e trabalhista). Após esse período, os dados são eliminados ou anonimizados.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo controle de acesso, criptografia em trânsito (TLS), backups periódicos, monitoramento contínuo e políticas internas de segurança da informação. Nenhum sistema é absolutamente imune a incidentes; comunicaremos titulares e a ANPD quando exigido por lei.
8. Seus direitos
Você pode, a qualquer tempo, solicitar:
- Confirmação da existência de tratamento;
- Acesso, correção, anonimização ou eliminação de dados desnecessários;
- Portabilidade dos dados;
- Revogação de consentimento;
- Informação sobre compartilhamentos.
Para exercer seus direitos, escreva para relacionamentos@cti-data.com.br.
9. Alterações
Podemos atualizar esta Política a qualquer momento. A versão vigente é sempre a publicada nesta página, identificada pela data de última atualização.