Política de Privacidade (LGPD)

Esta Política descreve como a NASSIF HOLDING LTDA - ME (CNPJ 66.663.875/0001-81) trata dados pessoais na plataforma SAR, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Papéis

Em relação aos dados que o escritório contratante insere (incluindo dados de seus clientes), o escritório é o Controlador e a NASSIF HOLDING LTDA - ME é a Operadora. Tratamos esses dados somente conforme as instruções do Controlador e para prestar o serviço.

2. Dados tratados

Dados de cadastro do escritório e usuários; e os dados que o escritório insere sobre seus processos e clientes, que podem incluir dados sensíveis (previdenciários, de saúde) e de terceiros. Não usamos esses dados para finalidade própria.

3. Segurança

• Isolamento por escritório: cada escritório opera em ambiente exclusivo e isolado, com acesso restrito por permissão — um escritório não acessa dados de outro.
• Criptografia de credenciais sensíveis (ex.: senhas gov.br dos clientes, chaves de integração) com AES-256.
• Sessões isoladas por escritório; backups diários; registro de auditoria de ações administrativas; princípio do menor privilégio.

4. Compartilhamento (suboperadores)

Provedor de infraestrutura (hospedagem), gateway de pagamento (Asaas) e provedor de e-mail. Cada escritório pode adicionar seus próprios integradores (WhatsApp, IA), sob responsabilidade dele.

5. Direitos do titular

Auxiliamos o Controlador a atender pedidos de acesso, correção, exclusão e portabilidade dos titulares. Solicitações: privacidade@portalsar.com.

6. Retenção e exclusão

Os dados são mantidos enquanto durar o contrato. Na rescisão, exportação disponível por prazo determinado e depois exclusão definitiva, com comprovante, salvo retenção legal mínima.

7. Incidentes

Em caso de incidente de segurança relevante, notificamos o Controlador com a brevidade possível, com as informações exigidas pela LGPD.

8. Encarregado (DPO)

Contato do Encarregado pelo tratamento de dados: privacidade@portalsar.com.