Quem somos
SauBit Tecnologia Ltda. ("SauBit", "nós") é a controladora dos dados pessoais coletados em saubit.ai e em nossas APIs comerciais. Nosso encarregado de proteção de dados (DPO) pode ser contatado em dpo@saubit.ai.
Dados que coletamos
Coletamos apenas o necessário para a finalidade declarada:
- Dados de cadastro — nome, e-mail, organização, cargo.
- Dados de uso da API — IPs, timestamps, endpoints chamados.
- Dados clínicos processados — medicamentos e contexto enviados via API. Por padrão, não são armazenados após o retorno da resposta.
Como usamos seus dados
Utilizamos os dados para prestar o serviço contratado, melhorar acurácia clínica (sempre com dados anonimizados quando aplicável), cumprir obrigações legais e comunicar atualizações relevantes do produto. Nunca vendemos dados a terceiros.
Base legal
O tratamento se baseia em (i) execução de contrato, (ii) cumprimento de obrigação legal, (iii) legítimo interesse para segurança e prevenção a fraudes e, quando necessário, (iv) consentimento explícito do titular.
Compartilhamento
Compartilhamos dados apenas com sub-processadores essenciais (infraestrutura cloud, e-mail transacional, observabilidade), todos sob contrato com cláusulas de proteção de dados equivalentes às nossas. Lista completa disponível mediante solicitação.
Seus direitos como titular
Você pode, a qualquer momento, exercer os direitos previstos no art. 18 da LGPD:
- Confirmar a existência de tratamento;
- Acessar, corrigir ou eliminar seus dados;
- Portabilidade e revogação do consentimento;
- Informações sobre uso compartilhado.
Solicitações em dpo@saubit.ai — respondemos em até 15 dias.
Segurança
Mantemos controles técnicos e organizacionais alinhados a frameworks reconhecidos (ISO 27001, NIST CSF). Em caso de incidente envolvendo dados pessoais, notificamos a ANPD e os titulares afetados em até 72 horas, conforme exigido por lei.
Retenção
Dados clínicos transacionados pela API não são retidos por padrão. Dados de cadastro e logs de auditoria são mantidos pelo prazo necessário ao cumprimento de obrigações contratuais e legais.
Atualizações desta política
Esta política pode ser atualizada para refletir mudanças regulatórias ou em nossos serviços. A versão mais recente estará sempre disponível nesta página, com a data de atualização visível no topo.
