Política de privacidade
Esta página explica o que a Saly Digital faz com os dados que você envia pelo formulário de contato deste site: quais são, por que os pedimos, por quanto tempo ficam conosco e como pedir para vê-los ou apagá-los.
Versão de 9 de setembro de 2026.
O que esta política cobre
Ela cobre apenas o site institucional saly.digital: o formulário de contato e a medição de audiência das páginas.
O tratamento de dados de beneficiários dentro da plataforma da Saly não é regido por esta política. Ali a operadora de saúde é a controladora dos dados e a Saly atua como operadora, com finalidade, retenção e responsabilidades definidas no contrato firmado entre as duas.
Quem trata os seus dados
A controladora dos dados enviados por este site é a Saly Digital, identificada abaixo. Os campos entre colchetes ainda serão completados.
- Razão social
- SALY SAUDE LTDA
- CNPJ
- 60.346.534/0001-04
- Endereço
- [ENDEREÇO]
- Encarregado
- [ENCARREGADO]
- Canal do titular
- adm@saly.com.br
Quais dados coletamos
Do formulário de contato, apenas o que você digita e o que identifica de onde veio a visita:
- Nome e operadora — obrigatórios, para saber com quem falamos.
- E-mail corporativo — obrigatório, é por onde respondemos.
- Vidas na carteira — opcional, para dimensionar a conversa.
- Origem e parâmetros de campanha (UTM) do link que trouxe você, além da data e da hora do envio.
- Um código calculado a partir do seu endereço IP com uma chave secreta nossa. Ele é guardado por até três dias, só para contar tentativas por hora e barrar envio automatizado em massa. É dado pseudonimizado (art. 13, § 4º da LGPD): sozinho não identifica ninguém.
O que não guardamos
Não gravamos o seu endereço IP em lugar nenhum. O que existe é o código descrito acima — dele não é possível recuperar o IP sem a nossa chave, e ele é apagado por rotina automática em até três dias.
Não pedimos nem queremos dado de saúde neste formulário. Nada aqui é tratado com base no art. 11 da LGPD.
Para que usamos
Para responder ao seu contato e agendar a conversa que você pediu — nada além disso.
Não usamos os dados do formulário para publicidade, não os vendemos e não os cedemos a terceiros para uso próprio deles.
Com que base legal
Formulário de contato: art. 7º, V da LGPD — procedimentos preliminares relacionados a contrato, a pedido do titular. É você quem inicia o contato; sem o envio, não há tratamento.
Contagem de tentativas e medição de audiência das páginas: art. 7º, IX — legítimo interesse em manter o site de pé e entender como ele é usado, com dados agregados e sem cookie.
Com quem compartilhamos
Só com os fornecedores de infraestrutura necessários para o site funcionar, todos na condição de operadores, que atuam sob os próprios termos de serviço e acordos de tratamento de dados, limitados à prestação do serviço:
- Vercel — hospedagem do site e medição de audiência sem cookie. Empresa sediada nos Estados Unidos: há transferência internacional de dados.
- Supabase — banco de dados onde o contato fica registrado, com armazenamento na região de São Paulo (Brasil). A empresa é sediada no exterior e o acesso administrativo dela à infraestrutura caracteriza transferência internacional.
- Resend — envio do aviso interno de que um contato chegou. O aviso não leva seu nome nem seu e-mail: só um identificador e o nome da operadora. Empresa sediada nos Estados Unidos: há transferência internacional.
Salvaguarda dessas transferências internacionais (art. 33, II, da LGPD): cláusulas-padrão contratuais de transferência internacional, nos termos do Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024), incorporadas aos acordos de tratamento de dados que a Vercel, a Supabase e o Resend firmam com seus clientes.
Por quanto tempo guardamos
Até 90 dias contados do envio, para contatos que não evoluírem para uma conversa comercial. Uma rotina automática roda todo dia e, passado o prazo, apaga nome, e-mail, operadora e parâmetros de campanha do registro, que fica anonimizado — sem volta.
Se o contato evoluir para uma relação comercial, o registro é marcado como convertido e passa a seguir a retenção dessa relação, definida em contrato.
Seus direitos e como exercê-los
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- Confirmação de que tratamos seus dados e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Portabilidade e informação sobre com quem compartilhamos.
- Oposição ao tratamento feito com base no legítimo interesse.
Onde pedir
Escreva para adm@saly.com.br. Respondemos em até 15 dias corridos. Se o pedido for de exclusão, apagamos e respondemos pelo mesmo canal.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
O registro de contato fica isolado dos dados assistenciais da plataforma, em um espaço próprio do banco, sem acesso de leitura para a aplicação pública: só um caminho controlado grava, e só pessoal autorizado da Saly lê.
Todo o tráfego do site é cifrado em trânsito (HTTPS).
Mudanças nesta política
Quando o texto mudar, publicamos a nova versão nesta mesma página, com a data no topo. Não há versão anterior escondida: o que está aqui é o que vale hoje.