--- title: "Política de Privacidade | OPME Digital" url: https://opme.digital/politica-de-privacidade description: "Quais dados o OPME Digital trata, para quê, com quem podem ser compartilhados, como são protegidos e como você pode exercer seus direitos." --- # Política de Privacidade Aqui explicamos, de forma simples, quais dados o OPME Digital trata, para quê, com quem eles podem ser compartilhados e como você pode falar com a gente sobre eles. Última atualização: 23 de outubro de 2026 ## Quem somos O OPME Digital é uma plataforma da Bix Tecnologia (BIX TECNOLOGIA SERVICOS LTDA, CNPJ 20.230.253/0001-69), com sede na Rua São João Batista, 109 - Sala 504, Florianópolis - SC, 88025-230. Neste texto, “nós” é a Bix Tecnologia. Esta política vale para o site e para o sistema do OPME Digital. Para falar sobre privacidade e dados pessoais, escreva para [comercial@opme.digital](mailto:comercial@opme.digital). Esse é o nosso canal para qualquer assunto desta política. ## Quais dados tratamos e por quê Estes são os dados que o sistema trata hoje e para que cada grupo é usado. ### Cadastro e conta Ao criar uma conta, pedimos usuário, e-mail, razão social da empresa, CNPJ e senha. O logotipo e os e-mails secundários, que recebem cópia de alguns avisos do sistema, são opcionais. Fornecedores informam as categorias e os estados em que atuam; planos de saúde informam as regiões de interesse. A senha é guardada de forma protegida, e não em texto aberto. O sistema também registra datas da conta, como o cadastro, a confirmação do e-mail, a aprovação e o último acesso. Usamos esses dados para criar e manter a conta, confirmar o e-mail, analisar cadastros de planos de saúde, permitir o acesso e enviar os avisos do sistema. ### Uso da plataforma Ao usar o sistema, os usuários registram: - solicitações de orçamento: título, categoria, data de finalização, hospital, nome e CRM do médico, CID10, observações, itens, quantidades e arquivo anexado; - propostas: preço de cada item, códigos ANVISA e TUSS, prazo de pagamento, observações, valor total e arquivo anexado; - o credenciamento de fornecedores por cada plano, as solicitações que um fornecedor declinou, a proposta vencedora e o valor e o prazo finais negociados; - ordens de compra, que geram um PDF da proposta aprovada. Usamos esses dados para que o processo de solicitação, proposta, comparação e ordem de compra funcione. Dados de saúde e de terceiros O CID10 é uma informação de saúde. Além dele, os campos de texto e os arquivos anexados podem trazer dados pessoais de terceiros, como pacientes e médicos, dependendo do que cada usuário escrever ou enviar. Por isso, pedimos que se envie apenas o necessário, como explicam os [Termos de Uso](https://opme.digital/termos-de-uso#conteudo-enviado). Os nomes de produtos digitados nas solicitações formam um catálogo compartilhado entre os planos de saúde, usado para sugerir nomes ao preencher os itens. Por isso, não escreva dados pessoais no nome de um produto. ### E-mails do sistema Enviamos e-mails automáticos, a partir de avisos@opme.digital, para confirmar o cadastro e a troca de e-mail, redefinir senhas e avisar sobre a aprovação do cadastro, novos fornecedores, solicitações, propostas e ordens de compra. Para isso usamos o e-mail da conta e os e-mails secundários. ### Contato pelo site O formulário de contato pede nome, e-mail, empresa e perfil (plano de saúde, hospital, fornecedor ou outro); telefone e mensagem são opcionais. Também recebemos a confirmação de que você leu esta política. Usamos esses dados para responder ao seu contato, inclusive a pedidos de período de teste. O formulário é enviado ao próprio OPME Digital, que guarda o pedido e o encaminha por e-mail à nossa equipe comercial. Junto com o formulário vai a origem da visita: a primeira página aberta, o site de onde você veio e os parâmetros de campanha do endereço (como utm\_source), para sabermos como você chegou até nós. O formulário usa a verificação anti-robô (Turnstile). ### Medição de audiência e campanhas Só se você aceitar no aviso de cookies, as páginas públicas do site usam o Google Tag Manager, o Google Analytics e o Google Ads, que recebem dados de navegação (páginas visitadas, origem da visita, tipo de aparelho e navegador, localização aproximada e identificadores gravados em cookies) e o aviso de que um formulário de contato foi enviado, com o perfil escolhido, mas sem o conteúdo dele. Usamos esses dados para entender o uso do site e medir as nossas campanhas. Você pode retirar a permissão a qualquer momento em Preferências de cookies, no rodapé. Os detalhes estão na [Política de Cookies](https://opme.digital/politica-de-cookies). ### Registros técnicos e de segurança - Registros de funcionamento do sistema: data e hora, endereço acessado, tipo de requisição, resultado, tempo de resposta e um identificador da requisição. Servem para manter o sistema seguro e corrigir problemas. A hospedagem também mantém registros técnicos próprios, que podem incluir o IP e outros dados de conexão. - Endereço IP do acesso: é usado na hora para limitar tentativas excessivas de entrada, cadastro e recuperação de senha e na verificação anti-robô. - Tentativas de entrada com a senha errada: o usuário digitado, a quantidade e a data e hora das tentativas. Contam por 24 horas para pedir a verificação anti-robô no login e para avisar o dono da conta por e-mail quando forem muitas. - Ações da equipe: aprovações e desativações de contas, alterações de razão social e CNPJ e outras ações administrativas ficam registradas, com a data e quem as fez. ## Com quem os dados podem ser compartilhados ### Com outros usuários da plataforma Cada tipo de conta vê o que o fluxo da plataforma prevê: - **Planos de saúde** veem, na tela de credenciamento, a razão social, o CNPJ, o e-mail e os estados de atuação dos fornecedores ativos. Veem também as propostas recebidas: razão social do fornecedor, preços por item, códigos ANVISA e TUSS, prazo de pagamento, observações e arquivo anexado. - **Fornecedores** veem as solicitações dos planos que os credenciaram, nas categorias de seu interesse: razão social do plano, título, categoria, hospital, nome e CRM do médico, CID10, observações, itens, quantidades e arquivo anexado. Quem já enviou uma proposta vê também o menor valor total entre as propostas enviadas para a mesma solicitação, sem saber quem o enviou. - **Ordem de compra:** quando o plano a envia, o fornecedor vencedor recebe um e-mail com o PDF da proposta aprovada. Os endereços de e-mail do plano e do fornecedor aparecem nessa mensagem. - **Logotipo:** se você enviar um logotipo, ele pode ser visto por usuários logados e aparece nos PDFs de proposta. ### Com a equipe do OPME Digital A equipe que administra o sistema consulta contas, solicitações e propostas para aprovar cadastros, ativar e desativar contas, corrigir razão social e CNPJ e manter a plataforma. As alterações feitas pela equipe ficam registradas. A administração também pode ligar o envio de uma cópia oculta de controle dos e-mails de novos fornecedores, solicitações, propostas e ordens de compra a um endereço interno da equipe (a cópia da ordem de compra leva o PDF anexado). Isso só acontece quando essa função está ativa. ### Com empresas que prestam serviços a nós - **Cloudflare:** hospedagem do site e do sistema, banco de dados, armazenamento privado dos arquivos, proteção contra abusos e verificação anti-robô (Turnstile). - **Amazon Web Services (Amazon SES):** envio dos e-mails do sistema. - **Google (Tag Manager, Analytics e Ads):** medição de audiência e de campanhas nas páginas públicas do site, só com a sua permissão. - **Google Fonts:** fontes de texto de algumas telas do sistema. Ao carregá-las, o navegador envia ao Google dados da conexão, como o endereço IP. Alguns desses serviços podem tratar dados fora do Brasil. Por exemplo, os e-mails saem pelos servidores do Amazon SES nos Estados Unidos, e o Google informa que trata dados nos Estados Unidos e em outros países. ### Outras situações Também podemos compartilhar dados se uma lei ou uma autoridade exigir, ou para proteger a segurança da plataforma e de seus usuários. Alguns links do sistema levam a sites de terceiros, como a consulta pública de produtos da ANVISA, que têm as próprias políticas. ## Como protegemos os dados Estas são as medidas que o sistema aplica hoje: - as senhas são guardadas apenas como um resumo criptográfico (hash), nunca em texto aberto; - o acesso é feito por conexão segura (HTTPS); - os arquivos (logotipos, solicitações, propostas e ordens de compra) ficam em armazenamento privado, sem endereço público, e cada download confere se você tem permissão para aquele arquivo; - cada tipo de conta só acessa o que o fluxo permite, e o sistema confere a permissão a cada pedido; - a sessão de login usa um identificador aleatório, guardado no servidor apenas em forma de hash, e é encerrada quando você sai ou quando a conta é desativada; - os links de confirmação de e-mail e de redefinição de senha são de uso único, têm validade curta e também são guardados em forma de hash; - há verificação anti-robô no cadastro, na recuperação de senha, no reenvio do link de confirmação e no login depois de várias tentativas com a senha errada, e limite de tentativas de acesso; - quando há muitas tentativas de entrar numa conta com a senha errada, o dono da conta é avisado por e-mail; - o tipo e o tamanho dos arquivos enviados são conferidos. Nenhuma medida de segurança é infalível. Se notar algo estranho ou suspeitar de acesso indevido à sua conta, troque a senha e avise a gente. ## Por quanto tempo guardamos os dados Guardamos os dados pelo tempo necessário para as finalidades descritas nesta política e para cumprir obrigações. Na prática, hoje: - sessões vencidas e links de confirmação de e-mail e de redefinição de senha vencidos ou já usados são apagados automaticamente; - os registros de tentativas de entrada com a senha errada são apagados automaticamente em até dois dias (ou quando a pessoa entra com a senha certa); - quando um plano de saúde exclui uma solicitação, ela deixa de aparecer para os usuários, mas os dados e os arquivos podem continuar guardados; - quando uma conta é desativada, o acesso é bloqueado, mas os dados continuam guardados, porque solicitações, propostas e ordens de compra também fazem parte do histórico das outras empresas envolvidas; - cadastros cujo e-mail nunca foi confirmado podem ser apagados quando outra pessoa se cadastra com o mesmo usuário, e-mail, CNPJ ou razão social; - os pedidos enviados pelo formulário de contato ficam guardados enquanto forem úteis para o atendimento comercial, e você pode pedir a exclusão a qualquer momento. Para saber mais sobre algum dado ou pedir a exclusão dele, veja [Seus direitos e como exercê-los](#seus-direitos). ## Seus direitos e como exercê-los Você pode pedir: - confirmação de que tratamos dados seus e acesso a eles; - correção de dados incompletos, errados ou desatualizados; - exclusão ou anonimização dos dados, quando for o caso; - informações sobre com quem compartilhamos os seus dados; - que deixemos de usar os seus dados quando o uso depender da sua autorização ou você discordar dele. Alguns ajustes você mesmo faz no menu **Configurações** do sistema: em **Editar perfil**, é possível atualizar usuário, e-mail, e-mails secundários, logotipo, estados e categorias e, em **Mudar senha**, trocar a senha. A razão social e o CNPJ só podem ser alterados pela nossa equipe. Para os demais pedidos, escreva para [comercial@opme.digital](mailto:comercial@opme.digital). Para a sua segurança, podemos pedir informações que confirmem que o pedido é seu. Vamos analisar cada pedido e, se for preciso manter algum dado (por exemplo, para cumprir uma obrigação ou porque ele faz parte do histórico de outra empresa), informaremos o motivo. Se os seus dados aparecem em uma solicitação enviada por um plano de saúde (por exemplo, você é paciente ou médico), escreva para o mesmo e-mail e conte o que sabe sobre a solicitação, para avaliarmos o pedido. Você também pode apresentar uma reclamação à autoridade nacional de proteção de dados. ## Crianças e adolescentes O OPME Digital é voltado a empresas e profissionais, e não a crianças e adolescentes. Não coletamos dados deles de propósito, mas os anexos enviados pelos usuários podem trazer dados de pacientes de qualquer idade, como explicamos em [Quais dados tratamos e por quê](#dados-que-tratamos). ## Alterações desta política Podemos atualizar esta política. A data da última atualização fica sempre no topo desta página, e a versão publicada aqui é a que vale. Veja também os [Termos de Uso](https://opme.digital/termos-de-uso) e a [Política de Cookies](https://opme.digital/politica-de-cookies). ## Dúvidas? Fale com a gente Se tiver dúvidas sobre seus dados ou quiser exercer um dos seus direitos, escreva ou ligue para nós. [comercial@opme.digital](mailto:comercial@opme.digital) [+55 48 9 9659 5490](tel:+5548996595490) **Bix Tecnologia** (BIX TECNOLOGIA SERVICOS LTDA) CNPJ 20.230.253/0001-69 Rua São João Batista, 109 - Sala 504, Florianópolis - SC, 88025-230