Política de Privacidade

O CannaOps é um Sistema de Gestão Associativa (SGA) para associações de pacientes de cannabis medicinal, desenvolvido e operado pela Cria Corpo, com sede em Itu/SP. Esta política explica como tratamos dados pessoais no site público (cannaops.com.br) e na plataforma.

No site e nas contas da plataforma (formulário de contato, cadastro de usuários, cobrança das organizações), a Cria Corpo é Controladora dos dados.

Dentro de cada organização (dados de associados, prontuários e registros operacionais), a associação contratante é a Controladora e a plataforma atua como Operadora, tratando dados exclusivamente conforme as instruções e as políticas da organização. Solicitações de titulares sobre esses dados devem ser dirigidas à associação, que dispõe de canal próprio de privacidade dentro da plataforma.

No site público: nome, e-mail, telefone e organização informados voluntariamente no formulário de contato; endereço IP e identificador do navegador (antifraude e segurança).

Na plataforma: dados de conta (nome, e-mail, papel na organização), registros de acesso e de auditoria (quem fez o quê e quando) e dados operacionais inseridos pelas organizações no uso dos módulos.

Cookies: usamos apenas cookies técnicos essenciais (sessão de autenticação e segurança). Não usamos rastreadores de publicidade nem cookies de terceiros para perfilamento.

Tratamos dados para: (a) responder contatos comerciais; (b) autenticar usuários e operar os módulos contratados; (c) manter trilhas de auditoria e segurança exigidas pelo setor; (d) cumprir obrigações legais e regulatórias; (e) melhorar a plataforma com métricas agregadas e anonimizadas.

Bases legais principais: execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse (art. 7º, IX — segurança e antifraude) e consentimento(art. 7º, I — contato comercial). Dados sensíveis de saúde são tratados pela plataforma somente na condição de Operadora, sob as bases legais e instruções da associação Controladora (art. 11).

Não vendemos dados pessoais. Compartilhamos dados apenas com: (a) a organização à qual o titular está vinculado; (b) fornecedores de infraestrutura estritamente necessários à operação (hospedagem, banco de dados, envio de e-mail e processamento de pagamentos), contratualmente vinculados a esta política; e (c) autoridades públicas, quando houver obrigação legal ou ordem judicial.

Dados de contato comercial: pelo tempo necessário ao atendimento e follow-up. Dados de conta: enquanto durar o vínculo com a organização e pelo prazo legal após o encerramento. Registros de auditoria: até 5 anos, por segurança e obrigação regulatória. Dados sob controle das associações seguem as políticas de retenção da própria organização e as normas aplicáveis (incluindo as de guarda de registros de saúde).

Adotamos medidas técnicas e organizacionais compatíveis com dados de saúde: criptografia em trânsito (TLS) e em repouso para conteúdo clínico (AES-256-GCM), isolamento por organização no banco de dados (Row Level Security), controle de acesso por papéis (RBAC), registro imutável de auditoria — incluindo auditoria de leitura de dados clínicos — e verificação contínua de dependências.

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Para dados sob controle de uma associação, dirija a solicitação à associação; para dados do site e de contas da plataforma, use o canal abaixo. Responderemos nos prazos da LGPD.

Canal de privacidade da plataforma: privacidade@cannaops.com.br.

Podemos atualizar esta política para refletir mudanças legais ou da plataforma. A versão vigente fica sempre publicada nesta página, com a data no topo; mudanças relevantes serão comunicadas aos usuários das organizações por aviso na plataforma.

Veja também os Termos de Uso.