Medorah Voltar ao site

Política de Privacidade

A sua privacidade é importante para nós. Esta Política de Privacidade ("Política") descreve como o Medorah coleta, usa, armazena, compartilha e protege os dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Ao utilizar a Plataforma, você declara ter lido e compreendido esta Política. Recomendamos a leitura atenta em conjunto com nossos Termos de Uso.

1. Quem Somos

Controlador dos dados de cadastro: Medorah
Razão Social: NUAX
Cidade: Rio de Janeiro

2. Dados que Coletamos

2.1 Dados fornecidos por você (Profissional)

Categoria	Exemplos	Finalidade
Cadastro	Nome, e-mail, telefone, especialidade, conselho	Criar e gerenciar sua conta
Cobrança	Dados de pagamento (processados pelo Mercado Pago)	Processar assinatura
Uso	Ações no sistema, IP, tipo de dispositivo	Segurança, suporte e melhorias

2.2 Dados dos pacientes (inseridos por você)

Quando você cadastra um paciente na Plataforma, insere dados que podem incluir:

• Nome, CPF, telefone, e-mail, endereço;
• Dados de saúde (anamnese, diagnóstico, prescrição, exames);
• Anexos (exames, imagens, documentos).

3. Como Usamos os Dados

Finalidade	Base Legal (LGPD)
Fornecer a Plataforma e suas funcionalidades	Execução de contrato (Art. 7º, V)
Processar pagamentos e emitir notas fiscais	Execução de contrato + obrigação legal (Art. 7º, II)
Comunicações transacionais (confirmações, avisos)	Execução de contrato
Marketing e novidades	Consentimento (Art. 7º, I) — cancelável
Prevenção a fraudes e segurança	Legítimo interesse (Art. 7º, IX)
Melhorias no produto (dados anonimizados)	Legítimo interesse

4. Compartilhamento de Dados

Nós NÃO vendemos seus dados. Compartilhamos apenas com:

• Mercado Pago: para processar pagamentos;
• Z-API / WhatsApp: para envio de mensagens automáticas (quando configurado);
• Google Maps: para geolocalização e cálculo de rotas;
• Serviços de hospedagem: infraestrutura em nuvem;
• Autoridades: quando exigido por lei ou ordem judicial.

Todos os terceiros são contratualmente obrigados a manter sigilo e usar os dados apenas para as finalidades específicas.

5. Armazenamento e Segurança

5.1 Onde armazenamos

Os dados são armazenados em servidores seguros, com backup diário e redundância geográfica.

5.2 Medidas de segurança

• Senhas criptografadas com bcrypt;
• Conexões HTTPS/TLS em todas as comunicações;
• Banco de dados com acesso restrito;
• Logs de auditoria de acessos;
• Monitoramento contínuo de ameaças;
• Backups automáticos e criptografados.

5.3 Tempo de retenção

• Dados de cadastro: enquanto a conta estiver ativa + 5 anos após exclusão (obrigações fiscais);
• Dados de pacientes: conforme determinação do Profissional (mínimo 20 anos por exigência do CFM);
• Logs de acesso: 6 meses (Marco Civil da Internet);
• Dados de pagamento: 5 anos (obrigação fiscal).

6. Seus Direitos (LGPD)

Você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los;
• Correção: corrigir dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários;
• Portabilidade: exportar seus dados em formato aberto;
• Eliminação: solicitar exclusão dos dados (respeitadas obrigações legais);
• Informação sobre compartilhamento: saber com quem compartilhamos;
• Revogação do consentimento: a qualquer momento;
• Oposição: contestar tratamentos sem base legal adequada.

Para exercer qualquer direito, envie e-mail para contato@medorah.com.br. Responderemos em até 15 dias.

7. Cookies e Tecnologias Similares

Usamos cookies para:

• Essenciais: manter login e segurança da sessão;
• Analíticos: entender como você usa a Plataforma;
• Marketing: personalizar ofertas (opcional).

Você pode desativar cookies não essenciais nas configurações do navegador, mas isso pode afetar funcionalidades.

8. Transferência Internacional de Dados

Alguns serviços de terceiros (Google, Mercado Pago) podem processar dados fora do Brasil. Nesses casos, exigimos que os parceiros ofereçam nível de proteção equivalente à LGPD, conforme Art. 33 da lei.

9. Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco aos titulares, notificaremos:

• A ANPD (Autoridade Nacional de Proteção de Dados);
• Os Usuários afetados;
• Eventualmente, a imprensa, se houver impacto relevante.

A notificação ocorrerá em prazo razoável, conforme Art. 48 da LGPD.

10. Menores de Idade

O Medorah é destinado a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Dados de pacientes menores são inseridos pelos profissionais sob sua responsabilidade legal.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail com 30 dias de antecedência. A data de última atualização sempre estará visível no topo deste documento.

12. Contato

Para dúvidas sobre privacidade:

• E-mail geral: contato@medorah.com.br

13. Autoridade Nacional

Se entender que seus direitos não foram atendidos, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD):

• Site: www.gov.br/anpd