Política de Privacidade
1. Controlador
[RAZÃO SOCIAL], [CNPJ], [ENDEREÇO]. Encarregado (DPO): [NOME], [E-MAIL DO ENCARREGADO].
2. Quais dados coletamos e por quê
| Dado | Quando | Finalidade | Base legal |
|---|---|---|---|
| Nome completo | Cadastro | Identificar a conta e tratar você pelo nome | Execução de contrato |
| Telefone | Cadastro | Contato sobre a conta e o beta (avisos de mudança, suporte) | Execução de contrato |
| Cadastro | Login, confirmação de conta, recuperação de senha, avisos sobre o serviço | Execução de contrato | |
| Senha | Cadastro | Autenticação. Armazenada apenas como hash; nunca temos acesso à senha em texto | Execução de contrato |
| Nome e e-mail da conta Google | Login com Google | Criar e autenticar a conta sem senha própria | Execução de contrato |
| Data e hora de aceite dos Termos | Cadastro | Registro do consentimento | Cumprimento de obrigação legal |
| Interesse no guia Ambulatorial | Opcional | Avisar quando o produto abrir | Consentimento |
| Registros técnicos (IP, navegador, data de acesso) | Uso do site | Segurança, prevenção a fraude e abuso | Legítimo interesse |
Não pedimos CRM nem qualquer outro documento profissional. Não coletamos dados de pacientes: o guia não recebe nem armazena informação de atendimento.
3. O que guardamos no seu navegador
Usamos armazenamento local do navegador para manter a sessão de login e preferências de exibição (tema, tamanho de texto, versão da ficha). Não usamos cookies de publicidade nem rastreadores de terceiros. Fontes tipográficas são carregadas do Google Fonts, o que envia ao Google o seu endereço IP no carregamento da página.
4. Com quem compartilhamos
Pagamentos. Se você assina um guia pago, os dados necessários à cobrança (nome, CPF ou CNPJ, e-mail, telefone e, no cartão, os dados informados na tela de pagamento) são tratados pelo Asaas Gestão Financeira S.A., operador de pagamento e emissor da nota fiscal de serviço, conforme a política de privacidade dele. A Precepta não armazena números de cartão; guarda apenas o identificador da cobrança, o status, o valor e o link da nota fiscal.
- Supabase (banco de dados e autenticação): armazena a conta e o perfil. Os servidores podem estar fora do Brasil; a transferência internacional é feita com as garantias contratuais do provedor.
- Google (apenas se você escolher entrar com Google): autentica a conta. O Google recebe que você usou a Precepta; nós recebemos nome, e-mail e identificador da conta.
- Hospedagem do site ([NETLIFY OU VERCEL]): registros técnicos de acesso.
Não vendemos nem cedemos dados a terceiros para publicidade. Dados só são fornecidos a autoridades mediante obrigação legal.
5. Por quanto tempo
Enquanto a conta existir. Ao apagar a conta, os dados de perfil são excluídos em até 30 dias, exceto o que a lei nos obriga a guardar (registros de acesso por 6 meses, conforme o Marco Civil da Internet).
6. Seus direitos
Conforme o art. 18 da LGPD, você pode a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; revogar consentimento; e saber com quem compartilhamos. Para exercer, escreva para [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias.
7. Segurança
Senhas são armazenadas como hash. O acesso ao banco é restrito por regras por linha: cada pessoa só lê e edita o próprio perfil. Comunicação sempre por HTTPS. Nenhum sistema é infalível: em caso de incidente com risco relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados conforme a lei.
8. Menores de idade
O serviço é destinado a pessoas com 18 anos ou mais. Se identificarmos cadastro de menor, a conta será removida.
9. Alterações
Esta política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou aviso no site. A data no topo indica a versão vigente.
10. Contato
[E-MAIL DE SUPORTE] · Instagram @precepta.br