Política de Privacidade

1. Quem somos e como falar conosco

A Tandera é uma plataforma de monitoramento de equipamentos médicos que coleta leituras de sensores (temperatura, umidade, qualidade de sinal e bateria) e envia alertas aos usuários autorizados. Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato pelo e-mail contato@medimagebr.com.

2. Dados que tratamos

Tratamos os seguintes dados pessoais:

• Dados de conta: nome, e-mail, telefone e foto de perfil, informados no cadastro ou na edição do perfil.
• Dados de autenticação: senha armazenada de forma criptografada e fatores de autenticação multifator (aplicativo autenticador). Não temos acesso à sua senha em texto puro.
• Dados de acesso: permissões concedidas a clientes, unidades, equipamentos e dispositivos, e o papel (perfil de acesso) associado à sua conta.
• Dados de entrega de notificações: nome, e-mail e telefone dos destinatários de alertas, registrados para fins de auditoria de entrega.
• Registros administrativos: identificação do usuário responsável por ações administrativas (arquivamento de cadastros, alteração de alertas), mantida de forma anonimizável.

As leituras dos sensores (temperatura, umidade, bateria e qualidade de sinal) identificam equipamentos e ambientes, não pessoas, e por isso não constituem dados pessoais.

3. Finalidades e bases legais

• Criação e uso da conta — execução de contrato (art. 7º, V, LGPD): autenticação, controle de acesso e onboarding de usuários convidados.
• Envio de alertas — execução de contrato: entrega de notificações por e-mail aos destinatários autorizados pelos clientes da plataforma.
• Segurança da plataforma — obrigação legal e legítimo interesse (art. 7º, II e IX): autenticação multifator obrigatória, registros de auditoria e proteção contra acessos não autorizados.
• Cumprimento de obrigações legais — art. 7º, II, quando aplicável.

Não vendemos, alugamos ou negociamos dados pessoais.

4. Compartilhamento com prestadores de serviço

Compartilhamos dados pessoais apenas com os prestadores necessários à operação da plataforma:

• Supabase — hospedagem do banco de dados, autenticação e armazenamento de arquivos (infraestrutura localizada no Brasil).
• Amazon Web Services — infraestrutura de processamento de telemetria e envio de notificações (região São Paulo).
• Resend — entrega de e-mails transacionais (convites, alertas e redefinição de senha).
• Vercel — hospedagem da aplicação web.

Esses prestadores atuam como operadores de dados, contratualmente vinculados a usar as informações exclusivamente para a prestação dos serviços.

5. Transferência internacional

A infraestrutura principal (banco de dados e processamento de telemetria) está localizada no Brasil. O serviço de envio de e-mails e a hospedagem da aplicação web podem envolver processamento no exterior; nesses casos, adotamos as salvaguardas previstas na LGPD (art. 33 e seguintes).

6. Retenção e eliminação

• Dados de conta e de acesso: mantidos enquanto a conta existir na plataforma.
• Registros de entrega de notificações: mantidos para fins de auditoria; os campos que identificam a pessoa são eliminados quando o dado deixa de ser necessário.
• Logs operacionais: retenção máxima de 30 dias.
• Backups de segurança: retenção de 7 dias.

A exclusão da conta remove os dados de perfil, permissões e estado de onboarding de forma imediata e irreversível; registros de auditoria são anonimizados, preservando apenas o histórico da ação sem identificação da pessoa.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões tomadas exclusivamente de forma automatizada. Basta enviar um e-mail para contato@medimagebr.com.

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados: autenticação multifator obrigatória, criptografia em trânsito, controle de acesso baseado em papéis e permissões por entidade, registros de auditoria de ações administrativas e monitoramento contínuo da plataforma.

9. Cookies e sessão

Utilizamos apenas cookies estritamente necessários para manter sua sessão autenticada e sua preferência de tema. Não utilizamos cookies de publicidade ou rastreamento de terceiros.

10. Alterações desta política

Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo.