Política de Privacidade

1. Controlador dos Dados

Razão Social: 66.344.260 Claudinei Barros Jorge
CNPJ: 66.344.260/0001-92
Endereço: medinsight.com.br
E-mail do DPO: privacidade@medinsight.com.br

2. Dados Coletados

Coletamos apenas os dados necessários para prestar o serviço de curadoria científica:

Dado	Finalidade	Base Legal (LGPD)
Nome completo	Personalização do boletim e comunicações	Execução de contrato (Art. 7º, V)
E-mail	Entrega do boletim, autenticação e comunicações	Execução de contrato (Art. 7º, V)
Número de WhatsApp	Entrega do boletim e Flash Científico em áudio	Execução de contrato (Art. 7º, V)
Especialidade médica	Personalização da seleção de artigos do PubMed	Execução de contrato (Art. 7º, V)
Temas de interesse (keywords)	Refinamento da curadoria por IA	Consentimento (Art. 7º, I)
Clínica / Hospital	Personalização do PDF do boletim	Consentimento (Art. 7º, I)
Plano e dados de pagamento	Gestão de assinatura (dados de pagamento processados pelo Stripe)	Execução de contrato (Art. 7º, V)
Data e IP do aceite dos termos	Registro de consentimento para fins legais	Legítimo interesse (Art. 7º, IX)
Histórico de boletins enviados	Biblioteca do usuário e controle de envios duplicados	Execução de contrato (Art. 7º, V)
Código e histórico de afiliado (quando aplicável)	Gestão de comissões do programa de afiliados	Execução de contrato (Art. 7º, V)

Dados que não coletamos: documentos de identificação (CPF, CRM), dados financeiros além dos necessários para cobrança, dados de saúde dos pacientes, geolocalização, dados de navegação ou cookies de rastreamento.

3. Uso dos Dados

Seus dados são utilizados exclusivamente para:

• Personalizar e entregar os boletins científicos via WhatsApp e e-mail;
• Gerenciar sua conta, assinatura e histórico de curadorias;
• Enviar comunicações de suporte e notificações do serviço;
• Cumprir obrigações legais e fiscais;
• Melhorar a qualidade do serviço de forma agregada e anonimizada.

Nunca vendemos, alugamos ou compartilhamos seus dados com terceiros para fins publicitários ou comerciais.

4. Compartilhamento com Terceiros

Para prestar o serviço, utilizamos os seguintes subprocessadores de dados, todos com políticas de privacidade próprias:

Parceiro	Finalidade	Política de Privacidade
Supabase (PostgreSQL)	Armazenamento de dados do usuário e boletins	supabase.com/privacy
Stripe	Processamento de pagamentos	stripe.com/privacy
Resend	Envio de e-mails transacionais	resend.com/privacy
Evolution API / Meta (WhatsApp)	Entrega de mensagens via WhatsApp	whatsapp.com/legal/privacy-policy
OpenAI (GPT-4o-mini)	Geração das análises dos artigos por IA e conversão de texto em áudio (Flash Científico)	openai.com/privacy
Render	Hospedagem do backend da aplicação	render.com/privacy

5. Retenção dos Dados

• Conta ativa: dados mantidos enquanto a assinatura estiver ativa;
• Após cancelamento: dados mantidos por 90 dias para eventual reativação, depois anonimizados;
• Histórico de boletins (PDFs): mantidos por até 12 meses no armazenamento seguro;
• Registros fiscais: mantidos por 5 anos conforme obrigação legal.

6. Seus Direitos (LGPD — Art. 18)

Como titular de dados, você tem direito a:

• Confirmação e acesso: saber quais dados temos sobre você;
• Correção: corrigir dados incompletos, inexatos ou desatualizados;
• Anonimização ou eliminação: solicitar a exclusão de dados desnecessários;
• Portabilidade: receber seus dados em formato estruturado;
• Revogação do consentimento: retirar consentimento a qualquer momento;
• Informação sobre compartilhamento: saber com quem compartilhamos seus dados.

Para exercer qualquer direito, envie um e-mail para privacidade@medinsight.com.br com seu nome e e-mail cadastrado. Respondemos em até 15 dias úteis.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Transmissão criptografada (HTTPS/TLS) em todos os pontos;
• Banco de dados com Row Level Security (RLS) ativo no Supabase;
• PDFs armazenados em bucket privado com URLs assinadas de acesso temporário;
• Senhas gerenciadas exclusivamente pelo Supabase Auth com hash seguro — a tabela de perfis de usuários não armazena senhas em nenhum formato;
• Acesso ao sistema restrito por chaves de API e variáveis de ambiente seguras.

8. Cookies

O Medical In-Sight não utiliza cookies de rastreamento, publicidade ou analytics de terceiros. A autenticação de usuários é gerenciada pelo Supabase Auth, que armazena o token de sessão no navegador (sessionStorage/localStorage) exclusivamente para manter o usuário autenticado. Nenhum dado é compartilhado com plataformas de publicidade ou rastreamento de comportamento.

9. Menores de Idade

O serviço é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identificado, os dados serão removidos imediatamente.

10. Alterações desta Política

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. A versão vigente estará sempre disponível em medinsight.com.br/privacidade.html.

11. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas à privacidade:
📧 privacidade@medinsight.com.br
📱 WhatsApp de Suporte

Você também pode registrar reclamações perante a ANPD (Autoridade Nacional de Proteção de Dados) em gov.br/anpd.