AcurysSystemEste documento trata somente de privacidade e proteção de dados. As regras de uso da Plataforma estão em documento separado, os Termos de Uso.
1. A quem esta política se aplica
Esta política descreve como a Acurys Aparelhos Auditivos Ltda ("Acurys"), CNPJ 52.554.909/0001-95, trata dados pessoais na operação da plataforma AcurysSystem ("Plataforma"), disponível em app.acurys.com.br. Ela vale para as empresas contratantes ("Clientes"), para os usuários da Plataforma e para os titulares cujos dados são inseridos nela.
2. Papéis (LGPD)
- Controlador: a empresa Cliente, que decide sobre o tratamento dos dados dos seus clientes, pacientes e contatos.
- Operador: a Acurys, que trata esses dados em nome do Cliente e conforme as instruções dele.
- Titular: a pessoa física a quem os dados se referem.
Em relação aos dados de cadastro e de faturamento da própria empresa Cliente e dos seus usuários, a Acurys atua como controladora.
3. Dados tratados
- Da empresa Cliente: razão social, CNPJ, endereço, dados de contato e de faturamento.
- Dos usuários da Plataforma: nome, e-mail, telefone, perfil de acesso, registros de login e de ações realizadas no sistema (autor, data e hora).
- Inseridos pelo Cliente sobre os titulares: dados cadastrais e de contato, histórico de atendimento, agenda, vendas, documentos fiscais e, conforme o ramo do Cliente, dados de saúde (por exemplo, informações audiológicas e de adaptação de aparelhos). O Cliente é responsável pela base legal desse tratamento.
- Técnicos: endereço IP, identificadores de sessão e registros de erro, usados para segurança, auditoria e diagnóstico.
- Das integrações autorizadas pelo Cliente: ver o item 6.
4. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Fornecer as funcionalidades da Plataforma ao Cliente | Execução de contrato |
| Tratar os dados dos titulares inseridos pelo Cliente | Instrução do Controlador (a base legal é definida pelo Cliente) |
| Cobrança, faturamento e obrigações fiscais | Obrigação legal e execução de contrato |
| Segurança, auditoria, prevenção a fraude e diagnóstico de falhas | Legítimo interesse e obrigação legal |
| Suporte e comunicação sobre o serviço | Execução de contrato |
Não vendemos dados pessoais e não os compartilhamos com terceiros para fins de publicidade. Não usamos os dados dos Clientes para treinar modelos de inteligência artificial de terceiros.
5. Isolamento entre empresas
Cada Cliente tem um Ambiente isolado. O isolamento é aplicado em todas as camadas — banco de dados, regras de acesso e chamadas de servidor — de modo que uma empresa não acessa dados de outra. As credenciais de integração ficam no servidor e não são expostas ao navegador.
6. Dados obtidos das integrações autorizadas pelo Cliente
As integrações operam sobre contas de titularidade do próprio Cliente, mediante autorização por OAuth, e podem ser revogadas a qualquer momento.
TikTok
O módulo de conteúdo utiliza as APIs do TikTok for Developers (Login Kit e Content Posting API). Da conta conectada, a Plataforma acessa e armazena apenas: o token de autorização OAuth, o identificador (open_id) e o nome de exibição do perfil, e o identificador e o status dos vídeos enviados pela própria Plataforma.
Não acessamos, não coletamos e não armazenamos comentários, mensagens, lista de seguidores, dados de audiência, conteúdo de outros perfis nem qualquer informação de usuários finais do TikTok. Os dados são usados exclusivamente para enviar, agendar e confirmar a publicação do conteúdo do próprio Cliente, e não são vendidos, compartilhados com terceiros nem usados para publicidade ou treinamento de modelos.
O Cliente pode revogar o acesso a qualquer momento, na tela de Conexões da Plataforma — o que apaga o token armazenado e interrompe imediatamente qualquer publicação agendada — ou no aplicativo do TikTok, em Configurações e privacidade > Segurança e permissões > Apps conectados. O tratamento de dados pelo TikTok é regido pela Política de Privacidade do TikTok.
YouTube
O módulo utiliza as YouTube API Services. Do canal conectado, a Plataforma acessa e armazena apenas: o token de autorização OAuth, o identificador e o nome do canal, e o identificador e o status dos vídeos enviados pela própria Plataforma. Não acessamos dados de espectadores, comentários nem dados de audiência. Ao usar o módulo, o Cliente concorda com os Termos de Serviço do YouTube; o tratamento pelo Google é regido pela Política de Privacidade do Google. A revogação pode ser feita na tela de Conexões ou em myaccount.google.com/permissions.
Meta (Instagram e Facebook)
Da conta conectada, a Plataforma acessa o token de autorização, o identificador e o nome da página ou conta, e as mensagens trocadas entre o Cliente e os seus próprios contatos, que ficam na central de atendimento. Não coletamos dados de audiência nem conteúdo de perfis de terceiros.
Canais de venda e demais serviços
Nas integrações com Mercado Livre, TikTok Shop, Amazon, provedores de documentos fiscais e serviços do Google, a Plataforma trata os dados necessários para executar a operação do Cliente — pedidos, dados de entrega do comprador, notas fiscais, custo de campanhas — sempre restritos às contas do próprio Cliente. A lista por serviço está em Integrações.
7. Compartilhamento e subprocessadores
Compartilhamos dados apenas com quem é necessário para operar a Plataforma:
| Subprocessador | Finalidade | Local |
|---|---|---|
| Google Cloud / Firebase | Hospedagem, autenticação, banco de dados e armazenamento de arquivos | Estados Unidos |
| Supabase (PostgreSQL) | Banco de dados analítico e relatórios | Estados Unidos |
| Stripe | Processamento do pagamento da assinatura | Estados Unidos |
Também compartilhamos dados quando houver obrigação legal ou ordem de autoridade competente. As transferências internacionais decorrentes do uso desses provedores observam as garantias exigidas pela LGPD.
8. Segurança
Adotamos, entre outras medidas: isolamento de dados por empresa; controle de acesso por perfil, com privilégio mínimo; criptografia em trânsito (HTTPS/TLS); guarda de credenciais em cofre de acesso restrito ao servidor; registro de auditoria; e monitoramento de erros. O detalhamento está na Política de Segurança da Informação.
Nenhum sistema é imune a incidentes. Em caso de incidente de segurança relevante envolvendo dados pessoais, comunicaremos o Cliente e a autoridade competente, conforme a LGPD, e adotaremos as medidas de contenção e correção cabíveis.
9. Retenção e exclusão
- Os dados são mantidos enquanto a conta estiver ativa.
- Encerrada a contratação, o Cliente pode solicitar a exportação dos seus dados.
- Após o encerramento, os dados são excluídos ou anonimizados, ressalvado o que deva ser mantido por obrigação legal (por exemplo, documentos fiscais) ou para exercício regular de direitos.
- Tokens de integração são apagados assim que a conexão é removida.
- Registros de auditoria e de segurança são mantidos pelo prazo necessário à sua finalidade.
10. Direitos dos titulares
O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão dos seus dados, além de revogar consentimento quando essa for a base legal.
Se os seus dados foram inseridos por uma empresa que usa a Plataforma, fale primeiro com ela — é a controladora. Como operadora, a Acurys auxilia o Cliente a atender ao pedido. Se preferir, escreva para contato@acurys.com.br que encaminhamos ao responsável.
11. Cookies
A Plataforma usa apenas cookies e armazenamento local necessários ao funcionamento — manter a sessão autenticada, lembrar preferências de tela e proteger contra abuso automatizado. Não usamos cookies de publicidade nesta aplicação.
12. Dados de crianças e adolescentes
A Plataforma é destinada ao uso profissional por empresas. Dados de crianças e adolescentes eventualmente inseridos por um Cliente (por exemplo, pacientes) são tratados sob a responsabilidade dele, no melhor interesse do titular e com a base legal exigida pela LGPD.
13. Alterações desta política
Podemos atualizar esta política. A versão em vigor fica sempre publicada nesta página, com a data de vigência, e mudanças relevantes são comunicadas ao Cliente.
14. Contato e encarregado (DPO)
Pedidos e dúvidas sobre tratamento de dados pessoais:
contato@acurys.com.br.
Acurys Aparelhos Auditivos Ltda · CNPJ 52.554.909/0001-95 · São Paulo, Brasil ·
0800 486-2000.