Política de Privacidade

1. Quem é o controlador dos seus dados

O Nearmed é operado por Cauã de Barros Schmidt, inscrito(a) no CPF sob o nº 097.806.199-33, com sede em Curitiba/PR.

Para qualquer assunto relativo a dados pessoais, incluindo o exercício dos direitos descritos na seção 7, o encarregado pelo tratamento de dados (DPO) pode ser contatado em cauabarrosschmidt007@gmail.com, conforme o art. 41 da LGPD.

2. Quais dados tratamos

2.1. Se você é paciente

O Nearmed não exige cadastro de pacientes. Coletamos dados apenas quando você preenche o formulário para entrar em contato com um profissional:

A descrição da sua queixa é dado pessoal sensível, nos termos do art. 5º, II da LGPD. Por isso ela só é coletada mediante consentimento específico, dado por você ao marcar a caixa de autorização antes do envio, e é usada exclusivamente para viabilizar o contato com o profissional que você escolheu.

Informe apenas o necessário para o primeiro contato. Não envie exames, documentos ou histórico clínico por este formulário.

2.2. Se você é profissional de saúde

Ao criar uma conta, tratamos os dados que você fornece para montar seu perfil público:

• Conta: e-mail e senha (armazenada de forma criptografada, sem acesso da nossa equipe).
• Perfil público: nome completo, registro no conselho de classe, biografia, profissão, áreas de atuação, cidade, bairro, modalidades de atendimento, idiomas, horários de atendimento, formas de pagamento, preço inicial e foto.
• Contato público: WhatsApp, Instagram e site.
• Uso do serviço: visualizações do perfil, cliques no WhatsApp e contatos recebidos.
• Assinatura: status do plano e identificadores da transação, quando aplicável.

A base legal é o seu consentimento e a execução do contrato de uso da plataforma (art. 7º, I e V). Os dados do perfil são exibidos abertamente na internet, inclusive em mecanismos de busca — essa é a finalidade do produto.

2.3. Dados de pagamento

Pagamentos são processados pela Stripe. O Nearmed não recebe nem armazena números de cartão.

3. Como usamos os dados

• Conectar pacientes a profissionais de saúde particulares.
• Exibir os perfis dos profissionais aprovados nas buscas do site e em mecanismos de busca.
• Encaminhar ao profissional escolhido a mensagem enviada pelo paciente.
• Validar o registro profissional antes da publicação do perfil.
• Gerar métricas de uso para o próprio profissional.
• Cumprir obrigações legais e responder a solicitações de autoridades.

O Nearmed não vende dados pessoais e não os usa para publicidade de terceiros.

4. Com quem compartilhamos

• Com o profissional escolhido: seu nome e a queixa descrita. Nenhum outro profissional recebe essa mensagem.
• Supabase: operador que hospeda o banco de dados, a autenticação e as imagens.
• Stripe: operador do processamento de pagamentos dos profissionais.
• Autoridades públicas: quando houver obrigação legal ou ordem judicial.

5. Transferência internacional

Nossa infraestrutura de banco de dados está hospedada nos Estados Unidos (região us-east-2 do provedor Supabase). Seus dados são, portanto, armazenados e processados fora do Brasil, com base no art. 33 da LGPD e mediante garantias contratuais firmadas com o operador.

6. Por quanto tempo guardamos

• Contatos de pacientes: 24 meses a partir do envio. Vencido o prazo, uma rotina automática apaga definitivamente o seu nome e a descrição da queixa, restando apenas um registro estatístico sem qualquer dado que identifique você. Você também pode pedir a eliminação antes disso.
• Perfis de profissionais: enquanto a conta estiver ativa e por 5 anos após o encerramento, para cumprir obrigações legais e fiscais.
• Registros de consentimento: pelo tempo necessário para comprovar a autorização, conforme o art. 8º, §2º da LGPD.

7. Seus direitos

O art. 18 da LGPD garante a você o direito de:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados com base no consentimento.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Revogar o consentimento a qualquer momento, de forma gratuita e facilitada.
• Ser informado sobre com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, escreva para cauabarrosschmidt007@gmail.com. Responderemos no prazo legal. Profissionais cadastrados também podem editar a maior parte dos seus dados no próprio painel.

8. Segurança

Adotamos medidas técnicas para proteger os dados, como criptografia em trânsito (HTTPS), senhas armazenadas com hash, controle de acesso por linha no banco de dados e restrição do acesso administrativo. Nenhum sistema é totalmente imune: em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD, conforme o art. 48 da LGPD.

9. Cookies e armazenamento local

O Nearmed não usa cookies próprios. Não há cookies de publicidade, de análise de audiência ou de rastreamento, nossos ou de terceiros. Não usamos Google Analytics, pixel de rede social nem qualquer ferramenta que acompanhe sua navegação entre sites.

O que usamos é o armazenamento local do seu próprio navegador (localStorage), que guarda a informação no seu aparelho e não a envia para nossos servidores. São dois itens:

• Seus favoritos. Quando você salva um profissional para comparar depois, guardamos apenas o endereço do perfil dele. A lista fica só no seu navegador: não é preciso criar conta, nós não a recebemos e não conseguimos saber quem salvou quem. Trocando de aparelho ou limpando os dados do navegador, a lista se perde — e isso é esperado.
• A sessão de quem faz login. Se você é um profissional cadastrado, guardamos o código que mantém você conectado ao painel. Sem ele, seria preciso digitar a senha a cada página. Ele é apagado quando você sai da conta.

Os dois são necessários para o funcionamento do que você pediu, e por isso não dependem de autorização prévia. Você pode apagá-los quando quiser, pelas configurações do navegador (a opção costuma se chamar “limpar dados de navegação” ou “dados de sites”). Apagar os favoritos não afeta nada além da sua própria lista; apagar a sessão apenas desconecta você do painel.

Pagamento. A assinatura do profissional é processada pela Stripe. Ao clicar em assinar, você é levado a uma página no domínio da Stripe, que define os próprios cookies para concluir o pagamento com segurança. Esses cookies são da Stripe, não nossos, e seguem a política de privacidade dela. Não recebemos nem armazenamos números de cartão.

10. Menores de idade

O Nearmed não é destinado a menores de 18 anos. O contato para um paciente menor deve ser feito por um dos pais ou responsável legal, conforme o art. 14 da LGPD.

11. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas pelos canais de contato cadastrados, e a data no topo indica a versão vigente.