Privacidade
Política de Privacidade
Esta política explica, em linguagem direta, quais dados pessoais a MedApto coleta, para que os usamos, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos previstos na Lei nº 13.709/2018 (LGPD).
Nesta página
1. Quem é o controlador dos seus dados
MedApto — projeto de educação médica de Nadson Brito Gondim.
Contato para assuntos de privacidade: privacidade@medapto.com.br
O controlador é quem decide como e para que seus dados são tratados. Pedidos relacionados a dados pessoais devem ser enviados ao e-mail acima.
2. Quais dados coletamos
Coletamos apenas o necessário para entregar o que você pediu. Não pedimos CPF, endereço, dados de saúde nem dados de cartão.
2.1 Quando você pede a amostra gratuita da apostila
- E-mail (obrigatório) — para enviar a amostra e a sequência de e-mails educativos.
- Nome e telefone/WhatsApp (opcionais) — para personalizar a comunicação e, quando você autorizar, falar por WhatsApp.
- Origem e parâmetros de campanha (UTM) — para saber por qual caminho você chegou até nós.
2.2 Quando você entra na lista de espera do Rota
- E-mail (obrigatório) e a origem do cadastro — apenas para avisar quando o produto abrir e enviar informações relacionadas.
2.3 Quando você compra um produto
- A compra é processada pela plataforma Kiwify. Nós não recebemos e não armazenamos dados de cartão de crédito ou meios de pagamento.
- Recebemos da plataforma os dados necessários para entregar o produto e dar suporte: nome, e-mail e identificação do pedido.
- Registramos o histórico de entrega do material adquirido (data e status do envio), para reenvio em caso de problema e para comprovar a entrega.
- O material entregue pode conter marca d'água personalizada com seus dados de compra, como medida contra compartilhamento não autorizado.
2.4 Dados técnicos
- Nossos servidores registram dados de acesso (como endereço IP, data/hora e páginas visitadas) em logs, por necessidade de segurança e funcionamento.
- Nos aplicativos e jogos distribuídos pelas lojas (Google Play), o tratamento de dados feito pela própria loja segue as políticas dela.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Enviar a amostra gratuita solicitada | E-mail, nome | Execução de solicitação do titular (art. 7º, V) |
| Sequência de e-mails educativos e ofertas de produtos próprios | E-mail, nome, engajamento | Consentimento (art. 7º, I), revogável a qualquer momento |
| Avisar sobre o lançamento do Rota | Consentimento (art. 7º, I) | |
| Contato por WhatsApp, quando você fornece o número | Telefone | Consentimento (art. 7º, I) |
| Entregar o produto comprado e prestar suporte | Nome, e-mail, pedido, log de entrega | Execução de contrato (art. 7º, V) |
| Obrigações fiscais e defesa em eventual disputa | Registro da compra | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
| Segurança, prevenção a fraude e funcionamento do site | Logs de acesso | Legítimo interesse (art. 7º, IX) |
Quando a base legal é o consentimento, você pode retirá-lo a qualquer momento — sem custo e sem prejuízo ao acesso ao que já comprou (veja o item 8).
4. Com quem compartilhamos
Não vendemos seus dados pessoais e não os cedemos para terceiros usarem em publicidade própria. Compartilhamos apenas com fornecedores que executam serviços para nós, no limite necessário:
- Plataforma de pagamento e entrega (Kiwify) — processa a compra e nos informa o pedido.
- Serviço de envio de e-mail — entrega as mensagens que você solicitou.
- Provedor de infraestrutura/hospedagem — mantém os servidores onde o site e os dados ficam.
- Google (Analytics) — recebe dados de navegação anonimizados para a medição de audiência descrita no item 10.
- Autoridades públicas — apenas quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência internacional ocorre nos termos dos arts. 33 e seguintes da LGPD, com cláusulas e garantias contratuais dos próprios fornecedores.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro em lista (amostra / lista de espera), sem compra | Enquanto houver consentimento; excluído em até 30 dias após o pedido de exclusão ou após 24 meses sem qualquer interação |
| Marcação de descadastro (para não te contatar de novo por engano) | Mantida como registro mínimo de opt-out |
| Dados de compra e log de entrega | 5 anos após a compra, para fins fiscais e de defesa de direitos |
| Logs técnicos de acesso | Até 12 meses |
Encerrado o prazo, os dados são excluídos ou anonimizados, salvo quando a lei exigir guarda maior.
6. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas: tráfego cifrado (HTTPS) em todo o site, acesso restrito às bases por credenciais individuais, servidores com portas de banco fechadas à internet, backups cifrados e rotação periódica de segredos.
Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD conforme o art. 48 da LGPD.
7. Seus direitos
A LGPD (art. 18) garante a você o direito de:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- solicitar a portabilidade a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quais entidades compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir e as consequências disso;
- revogar o consentimento;
- opor-se a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para privacidade@medapto.com.br. Responderemos em até 15 dias. Podemos pedir informações que confirmem sua identidade, para não entregar dados à pessoa errada.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Como sair da lista de e-mails
Todo e-mail que enviamos tem link de descadastro no rodapé — um clique encerra os envios daquela lista. Você também pode pedir a saída por privacidade@medapto.com.br.
Sair da lista não afeta o acesso a produtos que você já comprou: continuamos enviando mensagens operacionais daquele produto (entrega, suporte, reenvio) enquanto for necessário.
9. Crianças e adolescentes
Nossos produtos são destinados a estudantes de medicina e médicos, ou seja, ao público adulto. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos cadastro de menor sem autorização dos responsáveis, excluiremos o registro. Se você é responsável e suspeita disso, avise-nos pelo e-mail de privacidade.
10. Cookies e tecnologias semelhantes
Este site não usa cookies para publicidade nem rastreamento de comportamento entre sites, e não fazemos perfilamento para anúncios.
Usamos o Google Analytics 4 para medir audiência: quantas pessoas visitam o site, quais páginas veem e por qual canal chegaram. Ele grava cookies analíticos no seu navegador (_ga e _ga_<ID>), com validade aproximada de 2 anos, e coleta dados de navegação como páginas visitadas, origem da visita, tipo de dispositivo e navegador. Ativamos a anonimização de IP, de modo que seu endereço não é armazenado por inteiro. Não enviamos ao Google seu nome, e-mail ou telefone.
Base legal: o seu consentimento (art. 7º, I, da LGPD). O Google Analytics só é carregado depois que você clica em “Aceitar” no aviso de cookies: antes disso nenhum script do Google é baixado e nenhum cookie analítico é gravado. Se você recusar, o site funciona normalmente e nada é medido. Sua escolha fica guardada no seu navegador por 6 meses, e depois perguntamos de novo.
Outras formas de recusar: além do botão acima, você pode bloquear ou apagar cookies nas configurações do seu navegador, usar o modo anônimo, ou instalar o complemento oficial de opt-out do Google Analytics, disponível em tools.google.com/dlpage/gaoptout. Recusar não afeta em nada o acesso ao conteúdo nem a compra.
Podem existir, ainda, armazenamentos locais estritamente necessários ao funcionamento de páginas ou aplicativos.
11. Alterações desta política
Podemos atualizar esta política para refletir mudanças nos nossos produtos ou na legislação. A data de última atualização no topo indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail a quem estiver em nossas listas.
12. Contato
Dúvidas, pedidos ou reclamações sobre dados pessoais:
privacidade@medapto.com.br
Conteúdo educacional. A MedApto não presta atendimento médico, não realiza consultas e não substitui o julgamento clínico do profissional.