Política de Privacidade

Tivus (antes chamada Sativus) é o nome comercial da plataforma de tecnologia voltada à gestão de associações de cannabis medicinal, operada por A DA CRUZ RODRIGUES LTDA, inscrita no CNPJ 60.916.010/0001-01, com sede em São Paulo/SP. Essa empresa é a controladora dos dados tratados diretamente pela plataforma — contas de acesso, registros de uso e contatos enviados pelo site. A plataforma oferece módulos de cultivo rastreável, gestão de associados, dispensário, conformidade regulatória e farmácia — tudo dentro de uma arquitetura multitenant onde cada associação opera com seus próprios dados de forma isolada.

Coletamos dados pessoais estritamente necessários para a operação da plataforma: • Dados de conta: nome completo, e-mail, telefone e credenciais de acesso. • Dados de uso: endereço IP, timestamp de acessos, ações realizadas na plataforma e logs de auditoria. • Dados operacionais: informações inseridas pelos operadores das associações (equipe administrativa) no exercício de suas funções dentro da plataforma. • Cookies técnicos essenciais para manutenção da sessão autenticada. • Contatos enviados pelo site: veja a seção 3. Dados sensíveis de saúde de associados (pacientes) são inseridos e geridos diretamente por cada associação — a Tivus atua como operador de dados (Art. 5º, VII, LGPD) nesses casos, sob instrução do controlador (a associação).

Quando você pede uma demonstração ou um retorno pelos formulários do site, coletamos: nome, papel na associação, nome da associação ou organização, e-mail, WhatsApp (se informado), estado (se informado), melhor horário, assunto ou mensagem (se informados) e as respostas sobre a associação (situação, número de pessoas associadas, cultivo, prioridades e prazo para começar). Junto com o pedido, registramos de onde veio a visita: a primeira página do site que você abriu, o endereço do site que trouxe você até aqui (só o domínio), as marcações de campanha que vierem no link (UTM: origem, meio e nome da campanha) e o código de indicação, se o link tiver um. Essas informações ficam guardadas no seu navegador só durante a visita e só chegam até nós se você enviar o formulário. • Controladora: a empresa indicada na seção 1. • Finalidade: responder ao seu contato, preparar e agendar a demonstração e, se houver interesse, enviar uma proposta. • Base legal: legítimo interesse da Tivus e da associação que você representa em responder a um contato que você pediu (Art. 7º, IX, e Art. 10, LGPD). Quando o contrato é feito diretamente com você, procedimentos preliminares a contrato, a seu pedido (Art. 7º, V). Esse uso não depende de consentimento, por isso o formulário não tem caixa de seleção. • Canais e quem mais recebe: falamos com você pelo WhatsApp ou por e-mail. No WhatsApp, a conversa passa pelo serviço da Meta, que segue os próprios termos e pode guardar dados fora do Brasil. Os dados também ficam com provedores de hospedagem e e-mail contratados por nós (seção 6). • O que não fazemos: não colocamos esses dados em lista de e-mails ou newsletter, não vendemos e não repassamos para marketing de terceiros. • Dados de saúde: estes formulários são para associações. Não inclua informações de saúde. Se você busca tratamento, o site indica outro caminho e não registra seus dados. • Prazo: sem contratação, guardamos por até 12 meses após o último contato; depois, apagamos o que identifica você (nome, e-mail, WhatsApp, mensagens e anotações da conversa) e mantemos só informações sem identificação, como a origem do contato e o porte informado, para estatística. Com contratação, valem o contrato e a seção 7. • Seus direitos: você pode pedir acesso, correção ou exclusão, ou pedir que a gente pare de entrar em contato, a qualquer momento pelo canal de privacidade no fim desta página (Art. 18, LGPD). Também pode reclamar à ANPD.

Seus dados são utilizados para: • Criação e manutenção da sua conta na plataforma; • Autenticação e controle de acesso baseado em perfis (RBAC); • Operação dos módulos contratados pela associação a qual você está vinculado; • Comunicações operacionais sobre a plataforma (manutenção, atualizações, incidentes); • Geração de logs de auditoria e rastreabilidade exigidos por normas sanitárias; • Melhoria contínua da plataforma com base em dados anonimizados de uso; • Resposta a contatos enviados pelo site (seção 3).

O tratamento de dados pessoais comuns tem como base: • Execução de contrato e procedimentos preliminares a pedido do titular (Art. 7º, V, LGPD) — operação da plataforma conforme os Termos de Uso; • Cumprimento de obrigação legal ou regulatória (Art. 7º, II, LGPD) — guarda de registros de acesso (Marco Civil da Internet, Art. 15) e registros exigidos por normas sanitárias; • Legítimo interesse (Art. 7º, IX, e Art. 10, LGPD) — segurança, prevenção de fraudes e resposta a contatos enviados pelo site (seção 3). O tratamento de dados sensíveis de saúde, quando aplicável, tem como base o consentimento explícito do titular (Art. 11, I, LGPD), coletado pela associação controladora no momento do cadastro do associado.

A Tivus não comercializa, vende ou compartilha seus dados pessoais com terceiros para fins de marketing. Os dados poderão ser compartilhados somente: • Com a associação à qual você está vinculado, na qualidade de controladora dos dados; • Com provedores de infraestrutura essenciais à operação (hospedagem, banco de dados, autenticação, e-mail), sob contratos que exigem conformidade com a LGPD; • Com a Meta (WhatsApp), quando você escolhe conversar por esse canal; • Com autoridades sanitárias ou judiciais, quando exigido por lei ou ordem judicial.

Seus dados são armazenados em ambiente seguro com criptografia em trânsito e em repouso. O prazo de retenção varia conforme a natureza do dado: • Dados de conta: mantidos enquanto a conta estiver ativa, ou por até 6 meses após encerramento para fins de auditoria. • Logs de auditoria: retidos por até 5 anos, conforme exigências regulatórias sanitárias. • Dados sensíveis de saúde: retidos conforme política de retenção de cada associação controladora. • Contatos enviados pelo site: até 12 meses após o último contato, quando não há contratação; depois, os dados que identificam a pessoa são apagados (anonimização). Após os prazos aplicáveis, os dados são anonimizados ou excluídos de forma segura.

Conforme a LGPD (Lei 13.709/2018), você tem direito a: • Confirmar a existência de tratamento de seus dados; • Acessar os dados que temos sobre você; • Corrigir dados incompletos, inexatos ou desatualizados; • Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários; • Revogar o consentimento, quando o tratamento depender dele; • Opor-se a tratamento feito sem consentimento, nos termos do Art. 18, § 2º; • Obter informações sobre o compartilhamento de dados; • Solicitar a portabilidade dos dados a outro fornecedor; • Apresentar reclamação à ANPD. Para exercer seus direitos, entre em contato pelo canal indicado ao final desta página.

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, divulgação, alteração ou destruição, incluindo: • Criptografia em trânsito (TLS) e em repouso; • Autenticação segura com controle de sessão; • Controle de acesso baseado em perfis (RBAC) com isolamento por tenant; • Logs de auditoria imutáveis; • Revisão periódica de permissões e acessos.

A plataforma utiliza cookies técnicos essenciais para funcionamento da sessão autenticada. Não utilizamos cookies de rastreamento ou publicidade de terceiros sem seu consentimento prévio.

Esta política pode ser atualizada a qualquer momento para refletir mudanças regulatórias ou operacionais. A data da última atualização será sempre indicada. Mudanças substanciais serão comunicadas aos usuários ativos por e-mail.