Segurança e privacidade
Informações sobre proteção de dados, LGPD, infraestrutura na nuvem, inteligência artificial responsável, backups e privacidade.
1. Privacidade e LGPD
O QualiRDC atua em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD). Tratam-se apenas os dados estritamente necessários para a execução das auditorias sanitárias, emissão de laudos técnicos e gestão de unidades de alimentação (UAN).
• Direitos dos Titulares: Transparência, acesso aos dados, correção e confirmação de tratamento.
• Finalidade: Processamento exclusivo para gestão da qualidade sanitária das UANs cadastradas.
2. Segurança dos dados
Todas as conexões com o QualiRDC são criptografadas em trânsito via protocolo seguro HTTPS/TLS 1.3. O armazenamento dos dados e das evidências fotográficas utiliza criptografia em repouso com padrões de alta segurança.
3. Onde os dados são armazenados
Os dados operacionais e arquivos de evidências são hospedados em infraestrutura de nuvem redundante com servidores localizados na região América do Sul (São Paulo, Brasil) e data centers internacionais certificados (ISO 27001 e SOC 2 Type II).
4. Uso de inteligência artificial
O QualiRDC oferece recursos opcionais de inteligência artificial como assistente de suporte técnico para sugerir fundamentações normativas de não conformidades com base na RDC 216/2004 da ANVISA.
Supervisão Humana Obrigatória:
• As sugestões geradas por IA são exclusivamente um apoio ao profissional e devem ser revisadas e validadas pelo nutricionista responsável antes da publicação ou geração final do laudo sanitário.
• Os dados técnicos de vistorias não são utilizados para treinamento de modelos públicos de terceiros.
5. Backups e continuidade
São realizados backups automatizados periódicos do banco de dados relacional e dos arquivos anexados. O sistema é projetado para operar com salvamento local automático (offline/PWA), garantindo que vistorias não sejam perdidas durante falhas temporárias de conexão Wi-Fi ou mobile.
6. Exportação e exclusão
Sua empresa possui autonomia para exportar relatórios técnicos em formato PDF e DOCX a qualquer momento. Mediante solicitação formal da conta proprietária, é possível solicitar o encerramento do tenant e a exclusão dos registros vinculados.
7. Subprocessadores e fornecedores de tecnologia
Hospedagem da plataforma e execução serverless da aplicação.
Armazenamento seguro de banco de dados e arquivos de evidências.
Proteção de rede, segurança contra ataques e intermediação de assinaturas.
Processamento seguro de pagamentos recorrentes com cartão de crédito.
8. Contato de privacidade
Para dúvidas, solicitações ou exercer seus direitos de privacidade conforme a LGPD, entre em contato diretamente com o responsável de privacidade pelo e-mail: