Aviso de Privacidade — Portal do Cliente

Versão 2026-10-17

Quem trata os seus dados

[a definir], CNPJ [a definir] (“Telecardio”), na condição de controladora, para permitir que a sua empresa consulte os próprios contratos e cobranças.

Encarregado pelo tratamento de dados pessoais: em designação pela Telecardio. Até a designação, pedidos e dúvidas sobre os seus dados são atendidos pelo e-mail portal@telecardio.com.br, nos prazos da lei.

Que dados são tratados

• Seu nome e e-mail, para dar acesso e enviar o código de entrada.
• A empresa à qual você está vinculado, seu perfil (gestor ou usuário) e o que você pode ver.
• O registro dos seus acessos: o que foi consultado, quando e a partir de qual endereço IP.
• Se você é gestor, o registro dos acessos que você concedeu, alterou ou removeu.
• Uma cópia temporária dos contratos e cobranças da sua empresa, guardada só na memória do servidor, para que a consulta funcione mesmo quando o sistema de gestão estiver indisponível.
• O controle de tentativas de acesso: o endereço IP, o identificador interno da sua conta e uma contagem, para barrar quem tenta adivinhar códigos ou pedir códigos em excesso para a mesma pessoa.
• Os erros técnicos que acontecerem durante o uso, sem e-mail, CNPJ ou CPF, que são mascarados antes de gravar.
• Sua resposta à pesquisa de satisfação e os comentários e sugestões que você enviar, se enviar.
• O registro de que você aceitou os Termos de Uso, com a versão e a data.

O Portal não pede nem armazena senha, CPF ou dados bancários, não trata dados de pacientes e não recebe pagamentos.

De onde vêm os dados

O seu nome e e-mail chegam ao Portal de duas formas: pelo cadastro que a Telecardio mantém da sua empresa, conferido antes de liberar o acesso, ou pelo gestor de acessos da sua empresa, que pode incluir colegas. Quando o gestor inclui você, o Portal envia um e-mail avisando. O restante é gerado pelo próprio uso do Portal.

Para que, e com qual base legal

• Dar acesso e mostrar contratos e cobranças: execução do contrato entre a sua empresa e a Telecardio (LGPD, art. 7º, V).
• Guardar o registro de acessos: cumprimento de obrigação legal (art. 7º, II), pelo Marco Civil da Internet (art. 15).
• Medir o uso do Portal a partir desse registro (quantas empresas entram, quais documentos são baixados), em números por empresa e sem e-mail, para avaliar se o serviço funciona: legítimo interesse (art. 7º, IX).
• Barrar tentativas de adivinhar códigos (controle por endereço IP e por conta): legítimo interesse de proteger o acesso (art. 7º, IX).
• Permitir que o gestor da sua empresa controle quem acessa as informações financeiras dela, registro de erros, pesquisa de satisfação, comentários e sugestões e aceite dos termos: legítimo interesse de manter, proteger e melhorar o serviço (art. 7º, IX).

Nenhum desses tratamentos depende de consentimento. Não usamos os dados para publicidade, não os vendemos e não tomamos decisões automatizadas sobre você.

Quem vê os seus dados

• O gestor de acessos da sua empresa vê o seu nome, o seu e-mail, o seu perfil, o que você pode ver no Portal, se o seu acesso foi cadastrado pela Telecardio ou incluído por um gestor, e a data do seu último acesso aos dados da empresa dele. Ele não vê o que você consultou, nem os seus acessos a outras empresas.
• A equipe da Telecardio que opera o Portal vê o registro de acessos, os números de uso, as respostas à pesquisa de satisfação (nota, comentário e empresa), os comentários e sugestões enviados e os erros técnicos, para dar suporte, garantir a segurança e melhorar o serviço.

Com quem compartilhamos

Só com os fornecedores de tecnologia que sustentam o serviço, que atuam como operadores e apenas seguindo nossas instruções: a Amazon Web Services (servidores e envio dos e-mails do Portal) e o Omie, sistema de gestão onde os contratos e cobranças já existem. Os dados ficam no Brasil, na região de São Paulo; não há transferência internacional. Também podemos fornecer dados a autoridades, quando a lei obrigar.

Por quanto tempo guardamos

• O código de acesso: vale 30 minutos, ou até ser usado. Código não usado é apagado no expurgo diário.
• O controle de tentativas de acesso: apagado no expurgo diário, passados 10 minutos (por endereço IP) ou 24 horas (por conta).
• A cópia das cobranças: até 24 horas.
• Os dados que permitem pagar um boleto em aberto: no máximo 30 dias, e saem antes se o Portal confirmar o pagamento.
• O registro de acessos: 6 meses, prazo previsto no Marco Civil da Internet (art. 15).
• O registro de erros: 90 dias.
• A resposta à pesquisa e os comentários e sugestões: 12 meses.
• O aceite dos Termos de Uso e o cadastro de acesso: enquanto você tiver acesso.
• O que o gestor registra (inclusão, ajuste ou remoção de um acesso): enquanto tiver efeito; depois, é apagado em até 30 dias.

Cookies e armazenamento no navegador

Usamos só o necessário para o Portal funcionar e lembrar suas preferências. Nenhum é de publicidade nem de análise por terceiros.

• Sessão (cookie): mantém você conectado por até 8 horas.
• Login em andamento (cookie): guarda o e-mail digitado por 30 minutos, enquanto você digita o código.
• Tema claro ou escuro (armazenamento local): lembra a sua escolha.
• Pesquisa adiada (armazenamento local): lembra que você escolheu “Agora não”, por 30 dias.

Seus direitos

Usar o seu e-mail e registrar os seus acessos é condição para usar o Portal: sem o e-mail não há como enviar o código de entrada, e o registro é exigido pelo Marco Civil da Internet. Mesmo assim, os direitos abaixo continuam valendo.

Você pode pedir confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre compartilhamento e oposição a tratamento que esteja em desacordo com a lei, entre outros direitos do art. 18 da LGPD.

• Como pedir: escreva para portal@telecardio.com.br a partir do e-mail cadastrado no Portal, para confirmarmos que o pedido é seu.
• Prazo: a confirmação de que tratamos seus dados e o acesso em formato simplificado, assim que recebermos o pedido; a declaração completa, com a origem dos dados e a finalidade, em até 15 dias (LGPD, art. 19).
• Limite legal: o registro de acessos não pode ser apagado antes de 6 meses, porque a lei obriga a guardá-lo (LGPD, art. 16, I).
• Sair do Portal: para deixar de ter acesso, peça ao gestor da sua empresa ou escreva para portal@telecardio.com.br.
• Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O acesso é individual e sem senha: cada entrada usa um código enviado ao seu e-mail, válido por poucos minutos e de uso único. Todo o tráfego é criptografado, e o sistema verifica, a cada tela, se você pode ver aquele documento. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, como a lei exige.

Mudanças neste aviso

Quando este aviso mudar, a nova versão aparece no seu próximo acesso ao Portal.

Termos de Uso · Voltar ao acesso