1. Quem cuida dos seus dados
Marcelo, pessoa física, é o controlador dos dados pessoais tratados no Medfeed.
Contato para assuntos de dados pessoais: contato@medfeed.com.br.
2. Quais dados coletamos
Se você só lê o Medfeed, sem conta: dados técnicos de acesso (endereço IP, data e hora, navegador e páginas visitadas) e as preferências guardadas no seu navegador (seção 8).
Se você cria uma conta:
- Identificação e acesso: e-mail e senha (guardada de forma criptografada) ou, se usar o Google, nome e e-mail da sua conta Google.
- Dados profissionais: nome completo, número do CRM, UF do CRM e especialidades de interesse.
- Contato: celular.
- Escolhas: aceite dos Termos (com a data e a versão) e a opção de receber o resumo diário por e-mail.
- Uso do serviço: matérias que você abriu, avaliou, compartilhou ou levou à fonte, e sugestões e relatos de erro que enviou.
Não coletamos dados de pacientes. Não peça nem envie dados de pacientes pelos campos de sugestão ou de relato de erro.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter sua conta, garantir uma conta por CRM e permitir que você avalie as matérias | Identificação, dados profissionais, uso | Execução de contrato (inciso V) |
| Formar a lista do que está em alta (as avaliações entram na ordem das matérias de forma agregada, sem identificar quem votou) | Uso | Execução de contrato (V) e legítimo interesse (IX) |
| Mostrar primeiro os estudos das especialidades que você acompanha | Especialidades | Execução de contrato (V) |
| Avisos sobre a conta e o serviço, recuperação da conta e segurança | E-mail, celular | Execução de contrato (V) e legítimo interesse (IX) |
| Enviar o resumo diário por e-mail | Nome, e-mail | Consentimento (I), que você pode retirar a qualquer momento |
| Entender como o site é usado, de forma agregada, para melhorá-lo | Dados técnicos e de uso, sem nome, e-mail, celular ou CRM | Legítimo interesse (IX) |
| Guardar os registros de acesso pelo prazo exigido em lei | IP, data e hora | Cumprimento de obrigação legal (II), Marco Civil, art. 15 |
| Atender pedidos seus, prevenir fraudes e defender direitos em processos | Os necessários em cada caso | Legítimo interesse (IX) e exercício regular de direitos (VI) |
O CRM, a UF e a especialidade são dados profissionais e não são dados sensíveis. Não fazemos decisões automatizadas que afetem seus direitos, além de manter uma conta por CRM.
4. O que fica público
Nada do que identifica você aparece para outras pessoas. As avaliações aparecem apenas somadas, nos pontos de cada matéria. Os números da comunidade (por exemplo, quantos médicos votaram nas últimas 24 horas) são totais, sem identificação.
5. Não vendemos seus dados
O Medfeed não vende, aluga nem cede seus dados pessoais para publicidade de terceiros.
6. Com quem compartilhamos
Compartilhamos dados apenas com empresas que prestam serviço ao Medfeed (operadoras), na medida do necessário, sob contrato e com segurança:
| Serviço | Para quê | Onde os dados ficam |
|---|---|---|
| Supabase | Banco de dados e login | Brasil (São Paulo) |
| Vercel | Hospedagem do site | Estados Unidos e outros países |
| Resend | Envio dos e-mails de código e de avisos | Estados Unidos |
| Login com a conta Google, quando você escolhe essa opção | Estados Unidos e outros países | |
| PostHog | Métricas de uso, sem nome, e-mail, celular ou CRM | Estados Unidos |
| beehiiv | Envio do resumo diário, só para quem escolheu recebê-lo (nome e e-mail) | Estados Unidos |
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
Transferência internacional: parte desses serviços guarda dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.
7. Por quanto tempo guardamos
- Dados da conta: enquanto a conta estiver ativa. Ao excluir a conta, apagamos seus dados pessoais e o histórico de leituras e avaliações; as pontuações das matérias já encerradas permanecem, sem identificar ninguém.
- Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet (art. 15).
- Cadastros iniciados e não confirmados: apagados em até 48 horas.
- Resumo diário: até você cancelar.
- Dados necessários para cumprir obrigações legais ou defender direitos: pelo prazo que a lei exigir.
8. Cookies e armazenamento no navegador
Usamos apenas o necessário para o site funcionar:
- Cookies de sessão do login: mantêm você conectado. Sem eles não é possível usar a conta.
- Preferências no navegador: por exemplo, se o menu lateral fica aberto e, se você tentou votar antes de entrar, qual voto aplicar depois do login.
As métricas de uso são feitas sem cookies de publicidade e sem identificar você.
Você pode apagar os cookies e os dados do site nas configurações do navegador. Se apagar os cookies de sessão, você sai da conta.
9. Seus direitos
Você pode, a qualquer momento (LGPD, art. 18):
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos ou desatualizados (nome, celular e especialidades você mesmo altera em Minha conta);
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos seus dados;
- retirar o consentimento, por exemplo cancelando o resumo diário;
- excluir a conta, em Minha conta;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para os demais pedidos, escreva para contato@medfeed.com.br. Respondemos em até 15 dias.
10. Segurança
Usamos conexão criptografada, senhas guardadas com criptografia, controle de acesso por pessoa no banco de dados e acesso administrativo restrito. Nenhum sistema é totalmente imune a falhas; se houver um incidente que possa trazer risco ou dano relevante, avisaremos você e a ANPD, como prevê a lei.
11. Crianças e adolescentes
O Medfeed é destinado a médicos e não é dirigido a menores de 18 anos.
12. Mudanças nesta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no site, com a data da nova versão no topo desta página.