1. Quem somos
Esta Política de Privacidade descreve como a MedScale (razão social completa, inscrita no CNPJ sob nº 00.000.000/0001-00, com sede em cidade/UF), doravante "MedScale", "nós", trata os dados pessoais coletados por meio do site medscalebr.com e de seus canais de atendimento.
A MedScale atua como controladora dos dados pessoais tratados neste site, nos termos da Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).
2. Quais dados coletamos
2.1. Dados que você nos fornece
Ao preencher o formulário de diagnóstico do site, você pode nos fornecer:
- Dados de identificação e contato: nome, número de WhatsApp e e-mail (opcional);
- Dados profissionais: especialidade médica, cidade de atuação, informações sobre o consultório (como volume aproximado de consultas) e desafios de marketing informados por você.
2.2. Dados coletados automaticamente
Durante a navegação, podemos coletar dados por meio de cookies e tecnologias similares, como endereço IP, tipo de dispositivo e navegador, páginas visitadas, origem do acesso e interações com o site (ver seção 5).
3. Para que usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Entrar em contato via WhatsApp ou e-mail para apresentar o diagnóstico gratuito solicitado e nossa proposta de serviços | Procedimentos preliminares ao contrato, a pedido do titular (art. 7º, V) e consentimento (art. 7º, I) |
| Elaborar o diagnóstico personalizado com base nas informações do consultório | Procedimentos preliminares ao contrato (art. 7º, V) |
| Melhorar o site, medir resultados de campanhas e desenvolver nossos serviços | Legítimo interesse (art. 7º, IX) |
| Enviar comunicações sobre serviços e conteúdos da MedScale, quando autorizado | Consentimento (art. 7º, I) |
| Cumprir obrigações legais e regulatórias | Obrigação legal (art. 7º, II) |
Não utilizamos seus dados para finalidades incompatíveis com as descritas acima e não vendemos dados pessoais em nenhuma hipótese.
4. Com quem compartilhamos
Compartilhamos dados pessoais apenas quando necessário para operar o site e prestar nossos serviços, com:
- Provedores de infraestrutura e hospedagem (ex.: Vercel Inc.);
- Plataformas de comunicação, como o WhatsApp (Meta Platforms), utilizado para o contato solicitado por você;
- Plataformas de publicidade e análise, como Meta e Google, na forma da seção 5;
- Ferramentas de gestão de contatos e atendimento utilizadas pela nossa equipe;
- Autoridades públicas, quando exigido por lei ou ordem judicial.
Exigimos de nossos fornecedores compromissos de segurança e confidencialidade compatíveis com esta política e com a LGPD.
6. Por quanto tempo guardamos os dados
Mantemos seus dados pessoais somente pelo tempo necessário para cumprir as finalidades descritas nesta política: dados de leads que não evoluírem para contratação são mantidos por até 24 meses a contar do último contato; dados de clientes, pelo prazo do contrato e pelos prazos legais de guarda aplicáveis. Após esses períodos, os dados são eliminados ou anonimizados de forma segura.
7. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre compartilhamentos realizados;
- Revogação do consentimento e oposição a tratamentos irregulares.
Para exercer seus direitos, basta entrar em contato pelos canais indicados na seção 12. Responderemos no menor prazo possível, dentro dos limites legais.
8. Segurança da informação
Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados, perda, alteração ou destruição, incluindo criptografia em trânsito (HTTPS), controle de acesso às ferramentas internas e limitação do tratamento ao estritamente necessário. Nenhum sistema é infalível; em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) na forma da lei.
9. Transferência internacional
Alguns de nossos fornecedores (como serviços de hospedagem, análise e publicidade) podem armazenar dados em servidores localizados fora do Brasil. Nesses casos, a transferência ocorre com fundamento no art. 33 da LGPD, para países ou organizações que proporcionem grau de proteção adequado ou mediante garantias contratuais de conformidade.
10. Crianças e adolescentes
Nossos serviços são destinados exclusivamente a profissionais de saúde e este site não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; caso identifiquemos coleta indevida, os dados serão prontamente eliminados.
11. Alterações desta política
Esta política pode ser atualizada a qualquer momento para refletir mudanças legais ou em nossos serviços. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo. Alterações relevantes poderão ser comunicadas pelos nossos canais de contato.
12. Contato e Encarregado de Dados (DPO)
Dúvidas, solicitações ou reclamações sobre esta política e sobre o tratamento dos seus dados podem ser dirigidas ao nosso Encarregado pelo Tratamento de Dados Pessoais:
- Encarregado (DPO): a definir
- E-mail: privacidade@medscalebr.com
Caso entenda que seus direitos não foram atendidos, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.