Política de Privacidade
MINUTA. O texto abaixo passou por revisão jurídica, mas ainda faltam dados que só o controlador pode informar — eles aparecem destacados como a definir. Enquanto houver qualquer um deles nesta página, o documento não está completo. Vigência a partir de [A DEFINIR: data — na publicação do documento completo].
1. Quem é o controlador dos dados
O MedHelpBR é operado por [A DEFINIR: razão social e CNPJ — pessoa jurídica em constituição] ("nós"), responsável pelas decisões sobre o tratamento dos seus dados pessoais. Contato: suporte@medhelpbr.com.br.
2. Quais dados coletamos
Que você nos informa na lista de espera: nome, e-mail e, se você quiser, CRM/UF e ano de formatura, além do registro do seu consentimento (com data e hora).
Que você nos informa ao criar conta: e-mail (o login é por link enviado a ele — não usamos senha) e os dados de perfil que você preencher (nome, CRM/UF, ano de formatura).
Coletados automaticamente: a origem da sua visita (parâmetros UTM), qual versão da página inicial você viu (teste A/B, guardado num cookie que não identifica você) e métricas de uso agregadas, sem cookies de rastreamento. Seu endereço IP é usado apenas, e temporariamente, para impedir abuso do formulário — não fica gravado em nossos registros.
3. Para que usamos os dados
Nome e e-mail: avisar você sobre o lançamento e a sua posição na lista. CRM/UF e ano de formatura: entender o perfil profissional de quem espera o produto e priorizar o que construir. UTM e variante: medir quais mensagens e canais funcionam. Dados de conta: manter seu acesso e seu perfil.
4. Base legal do tratamento
Lista de espera: consentimento (art. 7º, I, LGPD), colhido no checkbox obrigatório do formulário. Conta e login: execução de contrato e procedimentos preliminares (art. 7º, V). Métricas agregadas e prevenção de abuso: legítimo interesse (art. 7º, IX), sem perfilamento individual.
5. Compartilhamento com terceiros
Não vendemos nem alugamos seus dados. Eles são processados por dois operadores de infraestrutura: Vercel (hospedagem e métricas) e Supabase (banco de dados e autenticação), ambos com sede nos EUA — a transferência internacional se dá com base em [A DEFINIR: garantia do art. 33 da LGPD — pendente de indicação do advogado]. Fora isso, só compartilhamos dados se a lei obrigar.
6. Por quanto tempo guardamos
Lista de espera: até o lançamento do produto ou 24 meses, o que vier primeiro; depois disso, excluímos ou anonimizamos. Dados de conta: enquanto a conta existir. Você pode pedir a exclusão antes disso a qualquer momento (seção 7).
7. Direitos do titular
Você pode, a qualquer momento e gratuitamente: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir exclusão, revogar o consentimento e pedir portabilidade (arts. 18 a 19, LGPD). É só escrever para suporte@medhelpbr.com.br. Respondemos em até 15 dias. Você também pode reclamar à ANPD.
8. Segurança da informação
Acesso ao banco protegido por regras de acesso por linha (cada usuário só enxerga os próprios dados), escrita da lista de espera restrita ao servidor, conexões criptografadas (HTTPS) e login sem senha (elimina o risco de vazamento de senhas). Em caso de incidente de segurança relevante, comunicaremos os afetados e a ANPD nos termos do art. 48 da LGPD.
9. Cookies e tecnologias de rastreamento
Usamos apenas cookies essenciais: um para manter sua sessão quando você entra na conta e um para manter estável a versão da página inicial que você viu (expira em 30 dias). Não usamos cookies de publicidade nem de rastreamento entre sites; nossas métricas de audiência não usam cookies. Bloquear cookies no navegador impede apenas o login.
10. Encarregado pelo tratamento de dados
A função de encarregado pelo tratamento de dados (DPO) é exercida pelo próprio controlador identificado na seção 1. O canal de contato é o mesmo: suporte@medhelpbr.com.br.
11. Alterações desta política
Se esta política mudar, publicaremos a nova versão nesta página com a data de vigência. Mudanças relevantes serão avisadas por e-mail a quem está na lista de espera ou tem conta.