Política de Privacidade

1. Controlador

O RecuperaGlosa é operado por Henrique Cruz, pessoa física (CPF disponível mediante solicitação), responsável pelo tratamento dos dados descritos nesta política.

2. Dados que coletamos

Da sua conta: nome, e-mail, telefone e nome da clínica, informados no cadastro ou recebidos do Google quando você entra com essa opção.

Dos demonstrativos que você envia: os arquivos XML de demonstrativo de pagamento (padrão TISS/ANS) podem conter dados de beneficiários do convênio (nome, número de carteira, dados do atendimento) — dados de terceiros que não são seus funcionários. Para esses dados, sua clínica é a controladora e o RecuperaGlosa atua como operador, tratando-os apenas para processar a auditoria e gerar os recursos que você solicitou.

Dados de pagamento: processados diretamente pelo Stripe. Não armazenamos número completo de cartão de crédito nos nossos servidores.

Dados técnicos: endereço IP e informações de sessão, coletados automaticamente para autenticação e segurança.

3. Para que usamos esses dados

• Autenticar seu acesso e manter sua sessão;
• Processar os demonstrativos enviados e calcular as glosas;
• Gerar os textos de recurso;
• Cobrar a assinatura, quando aplicável;
• Enviar comunicações operacionais sobre sua conta;
• Cumprir obrigações legais e responder a autoridades quando exigido.

4. Base legal

Tratamos seus dados com base na execução do contrato de uso do serviço (LGPD, art. 7º, V) e, quando aplicável, no seu consentimento explícito no cadastro. Os dados de beneficiários presentes nos demonstrativos são tratados sob a base legal e responsabilidade da sua clínica, que é quem detém a relação com o paciente.

5. Com quem compartilhamos

Compartilhamos dados apenas com os prestadores necessários para operar o serviço: Supabase (banco de dados e autenticação) e Stripe (processamento de pagamento). Não vendemos dados a terceiros.

6. Retenção

Mantemos os dados da sua conta e dos demonstrativos enquanto sua conta estiver ativa. Se você encerrar a conta, os dados são apagados ou anonimizados em até 90 dias, salvo obrigação legal de retenção por prazo maior.

7. Segurança

Os dados trafegam por conexão HTTPS. O banco de dados usa políticas de Row Level Security (RLS) do Postgres, que restringem cada clínica ao acesso exclusivo dos próprios dados. O acesso à aplicação exige autenticação.

8. Seus direitos

Você pode solicitar acesso, correção, exclusão ou portabilidade dos seus dados pessoais, ou revogar consentimento, a qualquer momento pelo canal de contato abaixo. Responderemos em até 15 dias.

9. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou aviso no produto.

10. Contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade: admin@recuperaglosa.com.br ou suporte@recuperaglosa.com.br.