Política de Privacidade
Última atualização: 15/08/2026
1. Dados que coletamos
- Dados de cadastro: nome completo, e-mail, CRM, UF do CRM, tipo profissional e ano de residência (quando aplicável).
- Dados de uso: histórico de cálculos salvos (entradas e resultados das calculadoras) e a identificação curta de caso que você mesmo cria.
- Dados de pagamento: processados diretamente pelo Stripe — não armazenamos número de cartão de crédito em nossos servidores.
- Dados técnicos básicos de acesso (ex.: horário de login), para segurança e prevenção de abuso.
2. O que NÃO coletamos
Não coletamos nem armazenamos dados que identifiquem o paciente, como nome completo, CPF ou data de nascimento. O campo de identificação de caso no histórico é de texto livre, pensado para um apelido ou código curto que só o médico entende.
3. Como usamos os dados
Usamos os dados para operar a plataforma (login, histórico, cobrança), verificar a elegibilidade profissional (checagem do CRM) e comunicar informações essenciais sobre a conta e a assinatura.
4. Base legal (LGPD)
O tratamento de dados se baseia na execução do contrato de assinatura (Lei 13.709/2018, art. 7º, V) e, quando aplicável, no legítimo interesse para segurança e prevenção de fraude.
5. Compartilhamento com terceiros
Compartilhamos dados apenas com prestadores de serviço essenciais à operação: processador de pagamento (Stripe) e provedor de infraestrutura/hospedagem. Não vendemos dados a terceiros.
6. Segurança
Os dados são transmitidos exclusivamente via HTTPS e armazenados em banco de dados criptografado em repouso, com controle de acesso restrito à equipe técnica.
7. Seus direitos como titular
Você pode, a qualquer momento, exportar uma cópia dos seus dados ou excluir permanentemente sua conta e todos os dados associados, diretamente na página de Perfil. Também pode solicitar correção de dados incorretos entrando em contato com o suporte.
8. Retenção
Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta, os dados são removidos permanentemente, exceto quando a lei exigir retenção por período determinado (ex.: registros fiscais de pagamento).
9. Contato do encarregado (DPO)
[A definir antes do lançamento] — indicar nome/e-mail do encarregado de proteção de dados.