Política de Privacidade e Proteção de Dados

1. Quais dados coletamos

Nome, CPF, e-mail, telefone, foto (para carteirinha digital), dados de saúde necessários ao cadastro — coletados com consentimento explícito e granular.

2. Como protegemos seus dados

• Banco de dados Supabase com criptografia em repouso (AES-256)
• Row Level Security (RLS): cada usuário acessa apenas seus próprios dados — 72 políticas auditadas
• Autenticação segura com tokens JWT e magic link
• Comunicação via HTTPS/TLS em todas as requisições
• Infraestrutura na Vercel com certificados SSL automáticos
• Acesso restrito por roles: colaborador só vê seus dados; RH só vê sua empresa; admin isolado por tenant

3. Finalidade do uso

Gestão de benefícios de saúde, emissão de carteirinha digital, processamento de pagamentos, comunicações sobre o plano.

4. Seus direitos (Art. 18 LGPD)

Acesso, correção, portabilidade, exclusão e revogação de consentimento a qualquer momento pelo próprio portal ou pelo e-mail: privacidade@leripesaude.com.br

5. Encarregado de Dados (DPO)

Eduardo Oliveira — Founder & CEO

Contato: privacidade@leripesaude.com.br