Política de Privacidade e Proteção de Dados

1. Quem Somos e Nosso Compromisso

A SOMMAS TECNOLOGIA LTDA. ("SOMMAS", "nós" ou "nossa"), inscrita no CNPJ sob o n° correspondente, com endereço digital em sommas.app.br, é uma desenvolvedora brasileira de soluções digitais voltadas para a automação de atendimento, relacionamento comercial e vitrines de produtos (incluindo as ferramentas Sommas CRM, Sommas Catálogo e Sommas Agendamento).

Adotamos o princípio de Privacy by Design (Privacidade desde a Concepção). Nossos sistemas são projetados desde a primeira linha para minimizar a coleta de informações e garantir a segurança das operações corporativas dos nossos clientes.

2. Conceitos Importantes da LGPD

Para facilitar a compreensão desta política, destacamos os termos fundamentais definidos pela Lei nº 13.709/2018:

• Dado Pessoal: Qualquer informação relacionada a uma pessoa física identificada ou identificável (ex: nome, telefone, e-mail, CPF).
• Titular: A pessoa física a quem os dados pessoais se referem.
• Controlador: Pessoa natural ou jurídica a quem competem as decisões sobre o tratamento de dados pessoais.
• Operador: Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador.
• Tratamento: Toda operação realizada com dados pessoais, como coleta, classificação, utilização, acesso, reprodução, transmissão, arquivamento ou eliminação.

3. Quais Dados Coletamos

3.1. Dados Fornecidos Diretamente por Você (Contratante)

• Dados de Contato e Cadastro: Nome completo, e-mail corporativo, número de telefone com WhatsApp, razão social, nome fantasia e CNPJ.
• Comunicações: Mensagens enviadas aos nossos canais de suporte, dúvidas comerciais e solicitações de demonstração.

3.2. Dados Operacionais Inseridos nas Plataformas

• No Sommas CRM: Nomes de contatos, histórico de interações e anotações comerciais inseridas pela sua equipe.
• No Sommas Catálogo: Produtos cadastrados, fotos, descrições, preços e dados de pedidos encaminhados para seu WhatsApp.
• No Sommas Agendamento: Nomes de clientes/pacientes, datas, horários e serviços solicitados para agendamento na sua agenda.

3.3. Dados de Navegação e Dispositivo

• Informações de acesso indispensáveis para segurança e integridade das sessões: endereço IP, data/hora de conexão, tipo de navegador e páginas visitadas neste site.

4. Finalidades do Tratamento dos Dados

Utilizamos os dados pessoais exclusivamente para propósitos legítimos e específicos:

• Disponibilizar, operar e manter as funcionalidades contratadas;
• Permitir o envio automático de lembretes, confirmações de horário e pedidos no WhatsApp;
• Prestar atendimento, suporte técnico e suporte à implantação;
• Cumprir obrigações fiscais, tributárias e regulatórias vigentes no Brasil;
• Garantir a segurança dos ambientes, prevenir fraudes e proteger o sistema contra acessos não autorizados.

5. Bases Legais para o Tratamento

Em total conformidade com o artigo 7º da LGPD, todo tratamento de dados realizado pela SOMMAS está respaldado por ao menos uma das seguintes bases legais:

• Execução de Contrato (Art. 7º, V): Para cumprir as obrigações pactuadas com a empresa contratante dos nossos serviços;
• Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Para guarda de registros de acesso nos termos do Marco Civil da Internet (Lei nº 12.965/2014);
• Consentimento do Titular (Art. 7º, I): Quando fornecido de forma livre e inequívoca (ex: preenchimento de formulários de contato);
• Legítimo Interesse (Art. 7º, IX): Para aprimoramento contínuo dos serviços e suporte ao cliente, respeitando sempre os direitos e liberdades do titular.

6. Compartilhamento e Não Comercialização de Dados

A SOMMAS NUNCA comercializa, aluga ou cede dados pessoais a terceiros para fins publicitários ou mercadológicos.

O compartilhamento ocorre estritamente nos seguintes casos indispensáveis:

• Provedores de Infraestrutura em Nuvem: Centros de processamento de dados e servidores com padrões corporativos de segurança física e lógica;
• APIs e Serviços Autorizados pelo Cliente: Sincronização com a agenda eletrônica da sua clínica/empresa ou conexão com o WhatsApp oficial;
• Autoridades Públicas: Em cumprimento de ordens judiciais ou exigências legais expressas.

7. Armazenamento e Segurança dos Dados

Adotamos medidas técnicas, operacionais e organizacionais rígidas para resguardar as informações contra perda, acesso indevido, destruição ou alteração:

• Tráfego criptografado com certificados de segurança atualizados (HTTPS/TLS);
• Isolamento rigoroso de bancos de dados por organização cliente (Multi-Tenant seguro);
• Controle de acesso restrito apenas aos colaboradores que necessitam da informação para manutenção ou suporte;
• Rotinas automatizadas de backup e proteção contínua.

8. Seus Direitos como Titular de Dados

Nos termos do artigo 18 da LGPD, você pode exercer os seguintes direitos em relação aos seus dados pessoais a qualquer momento:

• Confirmar a existência de tratamento de dados;
• Acessar seus dados de forma clara e acessível;
• Solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Pedir a eliminação dos dados tratados com base no seu consentimento (salvo prazos de guarda legal obrigatória);
• Revogar o consentimento previamente fornecido.

9. Uso de Cookies

Utilizamos cookies estritamente necessários para manter a sua navegação funcional, segura e lembrar suas preferências de sessão. Não utilizamos cookies invasivos de rastreamento entre sites de terceiros.

10. Canal de Atendimento e Encarregado de Dados (DPO)

Caso queira exercer qualquer um dos seus direitos ou tenha dúvidas sobre nossas práticas de proteção de dados, entre em contato diretamente com o nosso Encarregado de Proteção de Dados:

11. Atualizações desta Política

Esta política pode ser periodicamente revisada para refletir melhorias contínuas em nossos produtos ou mudanças na legislação aplicável. Qualquer alteração substancial será informada com clareza nesta página com a respectiva data de atualização.