Política de Privacidade

Rascunho funcional — precisa ser revisado e validado por advogado especializado em LGPD e direito da saúde antes de qualquer uso real. Ver docs/LGPD.md para o mapeamento técnico completo por trás deste texto.

Quem trata seus dados

A MaxBem Brasil é a controladora dos dados pessoais coletados nesta plataforma. Contato do Encarregado de Dados (DPO): a preencher após contratação.

Dados que coletamos

  • Dados cadastrais: nome, e-mail, telefone.
  • Dados de saúde: respostas da triagem, histórico relatado por você, e anotações do médico parceiro durante a consulta — sempre com seu consentimento explícito e destacado no momento do cadastro.
  • Dados de cobrança: método de pagamento e status da assinatura (nunca o número completo do cartão — a tokenização acontece direto com o Pagar.me, sem passar pelos nossos servidores).
  • Dados de navegação e conversão de campanha (parâmetros UTM, eventos de Meta Pixel/Google Ads) quando você chega até nós por um anúncio — usados só para medir a campanha, nunca combinados com seu histórico de saúde.

Por que tratamos seus dados (base legal)

Seu consentimento explícito, dado no cadastro, é a base legal principal para o tratamento de dado de saúde (LGPD art. 11, I). Em caso de sinal de alerta identificado na triagem, podemos tratar o dado necessário para orientar você a buscar atendimento de urgência mesmo independente de preferência de consentimento granular, com base na proteção da sua própria vida (LGPD art. 11, II, "f").

Com quem compartilhamos

Provedores que processam parte do serviço em nosso nome: Daily.co (videochamada), Anthropic (geração do resumo de triagem que o médico vê), Pagar.me e o provedor de boleto (cobrança). A MaxBem nunca vende dado pessoal a terceiros. Quando você chega por um anúncio, a Meta e o Google recebem um evento de conversão (ex: "assinatura concluída") — nunca conteúdo de triagem ou de saúde.

Como protegemos seus dados

Dado de saúde é criptografado (AES-256-GCM) antes de ser gravado no banco, senha é armazenada como hash (nunca em texto), e todo acesso a dado sensível fica registrado em log de auditoria. Detalhe técnico completo em SECURITY.md.

Por quanto tempo guardamos

Prontuário e histórico de consulta: 20 anos, prazo de guarda de prontuário médico. Dado cadastral (nome, e-mail, telefone): até você solicitar a exclusão. Ao excluir sua conta, anonimizamos seus dados de identificação e contato, mas preservamos o registro clínico pelo prazo legal — sua conta não pode mais ser acessada depois disso.

Seus direitos (LGPD)

Você pode solicitar acesso ou eliminação dos seus dados a qualquer momento em /lgpd/meus-dados na sua área logada, respeitando o prazo legal de retenção de prontuário médico (20 anos). Para correção de dado cadastral, portabilidade completa do prontuário, ou revogação de consentimento sem excluir a conta, entre em contato com o Encarregado de Dados — resposta em até 15 dias.

Canal de contato

Todo atendimento e suporte acontece dentro do site/app da MaxBem — não usamos WhatsApp em nenhuma etapa, incluindo privacidade e suporte. Dúvidas sobre esta política: canal de contato oficial a publicar após revisão jurídica.