Política de Privacidade

O controlador dos dados é o Cartão SouTop, responsável pelas decisões sobre o tratamento das suas informações. Para qualquer questão sobre privacidade, fale com nosso encarregado pelo email privacidade@cartaosoutop.com.br.

Coletamos apenas o necessário para prestar o serviço:

• Identificação: nome, CPF, data de nascimento.
• Contato: telefone e email.
• Vínculo com a clínica de atendimento. Por se tratar de um serviço de saúde, esta informação é considerada dado sensível e tem proteção reforçada.
• Dados de pagamento, processados pelo nosso parceiro de pagamentos.

• Criar e manter seu cartão e seu acesso aos benefícios.
• Processar a mensalidade e renovar sua validade.
• Entrar em contato sobre seu cartão (vencimento, suporte).
• Cumprir obrigações legais e fiscais.

Comunicações de marketing e indicação só acontecem com o seu consentimento, que você pode retirar a qualquer momento.

Tratamos seus dados para executar o contrato do cartão (art. 7º, V), cumprir obrigações legais, e (para o dado de saúde e para marketing) com o seu consentimento específico (art. 7º, I e art. 11, I). Você fornece esse consentimento ao se cadastrar e pode revogá-lo quando quiser.

Não vendemos seus dados. Compartilhamos apenas com parceiros que nos ajudam a operar, e só o necessário:

• Processador de pagamentos (Asaas), para cobrar a mensalidade.
• Provedores de tecnologia que hospedam o sistema com segurança.
• As clínicas parceiras, para o seu atendimento.

A LGPD garante a você o direito de:

• Acessar, corrigir e atualizar seus dados.
• Pedir a exclusão dos dados (respeitados os prazos legais).
• Saber com quem compartilhamos.
• Revogar consentimentos.

Para exercer qualquer direito, escreva para privacidade@cartaosoutop.com.br.

Mantemos seus dados enquanto você for cliente. Após o cancelamento, guardamos o necessário para cumprir obrigações legais e fiscais (em regra, até 5 anos). Dados de interessados que não viram cadastro são descartados em até 12 meses.

Adotamos medidas técnicas para proteger seus dados: conexão criptografada, controle de acesso por perfil, isolamento dos dados no banco, trilha de auditoria das ações da equipe e proteção reforçada de dados sensíveis como o CPF (alterável apenas por perfis autorizados). Em caso de incidente que possa gerar risco, comunicamos você e a autoridade competente.

Podemos atualizar esta política. Mudanças relevantes serão comunicadas pelos nossos canais.