Política de Privacidade

Resumo em uma frase

Coletamos só o necessário para te atender clinicamente; tratamos dados de saúde com sigilo médico; você tem direito de acessar, corrigir e excluir seus dados; cumprimos a LGPD.

1. Quais dados coletamos

• Cadastrais: nome, e-mail, CPF, telefone, data de nascimento
• Clínicos: respostas do quiz, condições, alergias, medicações, prescrições e histórico de consultas
• Operacionais: cookies de sessão, IP, dispositivo
• Financeiros: dados de pagamento processados via gateway externo (não armazenamos cartão)

2. Bases legais (LGPD)

• Dados clínicos: tutela da saúde por profissional de saúde (art. 11, §2º, II) e/ou consentimento específico
• Dados cadastrais: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
• Marketing: consentimento revogável a qualquer momento

3. Com quem compartilhamos

• Médicos prescritores: apenas para fins clínicos da sua consulta
• Operadores técnicos: provedores de e-mail (Resend), pagamento (PayPal), videochamada (Daily.co), banco de dados (Supabase) — todos com DPA
• CRM: HubSpot recebe somente dados generalizados (categoria de foco, status do funil), nunca dados clínicos brutos
• ANVISA: para autorização de produtos quando aplicável

Não vendemos dados.

4. Por quanto tempo guardamos

• Prontuário médico: 20 anos (CFM Resolução 1.821/2007)
• Dados de pagamento: 5 anos (legislação fiscal)
• Dados cadastrais: enquanto sua conta estiver ativa + 5 anos após exclusão (legislação consumerista)
• Cookies: até 12 meses

5. Seus direitos

Você pode, a qualquer momento, solicitar:

• Acesso aos seus dados
• Correção de dados incompletos ou desatualizados
• Anonimização ou exclusão (respeitada a retenção legal de prontuário)
• Portabilidade dos dados
• Revogação do consentimento
• Informação sobre compartilhamento

Solicite via: dpo@wisedrops.com.br

6. Segurança

Aplicamos criptografia em trânsito (HTTPS/TLS) e em repouso (PostgreSQL). Controle de acesso por papel (paciente, médico, admin). Logs de auditoria. Em caso de incidente, notificaremos a ANPD em até 72 horas conforme exigido.

7. Encarregado de Dados (DPO)

E-mail: dpo@wisedrops.com.br
WhatsApp: +1 (407) 383-5692

8. Atualizações

Esta política pode ser atualizada. Mudanças relevantes serão notificadas por e-mail. A data acima reflete a versão atual.