Política de Privacidade

1. Quem trata os dados

O responsável indicado para esta operação é a empresa abaixo, que utiliza os nomes comerciais Medhub e MedicinaHub:

2. Dados que podem ser tratados

• Contato e conta: nome, e-mail, credenciais de autenticação e preferências.
• Interesse profissional: profissão, país de origem, país de destino, etapa informada e conteúdo da mensagem.
• Uso do produto: progresso, resultados, configurações, eventos necessários para funcionamento e suporte.
• Compras: plano, status da assinatura, identificadores de compra e informações de cobrança recebidas de lojas ou processadores. Não solicitamos o número completo do cartão.
• Suporte e feedback: informações que você escolhe enviar.
• Dados profissionais ou de credenciais: somente quando uma funcionalidade específica estiver habilitada e você os enviar para uma finalidade informada. Não envie prontuários, dados de pacientes ou documentos clínicos reais em campos que não forem expressamente destinados a isso.

Não precisamos de dados de saúde para o uso educacional comum. Se uma funcionalidade futura envolver dados sensíveis, ela deverá ter aviso, finalidade, controle de acesso, retenção e base jurídica próprios antes de ser ativada.

3. Finalidades

• Entregar guias, conteúdos, contas, funcionalidades educacionais e suporte solicitados.
• Personalizar o percurso de estudo e manter o progresso quando a sincronização estiver habilitada.
• Processar e validar assinaturas, compras e acesso a recursos pagos.
• Prevenir abuso, investigar falhas, proteger a segurança e manter os serviços.
• Responder a contatos comerciais, consultoria ou solicitações B2B.
• Enviar marketing somente quando houver uma base válida e, quando exigido, consentimento separado. Você pode cancelar a qualquer momento.
• Usar conteúdo enviado para recursos de IA somente quando a função estiver habilitada e com as limitações apresentadas ao usuário.

4. Bases e escolhas

A base jurídica depende da finalidade e da jurisdição. Podemos tratar dados para executar um pedido ou contrato, cumprir obrigação legal, exercer interesses legítimos de segurança e operação, ou com consentimento para finalidades opcionais, como determinados cookies, marketing ou fluxos de recrutamento. Consentimento para marketing não é condição para receber um serviço que você solicitou.

5. Fornecedores e compartilhamento

Não vendemos dados pessoais. Podemos compartilhar o mínimo necessário com fornecedores que hospedam, protegem ou operam partes do serviço, conforme aplicável à funcionalidade usada:

• Supabase e Vercel: banco de dados, autenticação, hospedagem e entrega.
• Sentry: monitoramento de erros e estabilidade, sujeito às configurações de privacidade.
• Resend: envio de e-mails transacionais ou newsletters.
• Stripe, RevenueCat, Apple e Google: pagamentos, assinaturas e validação de compras.
• OpenAI, Groq, Google e outros provedores: somente em recursos de IA ou voz habilitados.
• Prestadores, consultores ou parceiros: somente quando necessários para uma finalidade informada ou autorizada.

Cada integração deve ser mantida em um registro interno de fornecedores, com finalidade, dados, retenção, segurança, subprocessadores e mecanismo de transferência aplicável.

6. Transferências internacionais

Alguns fornecedores podem processar dados fora do Brasil ou do país em que você está. Aplicaremos as salvaguardas exigidas pela legislação aplicável, incluindo avaliação do fornecedor, contrato de tratamento e mecanismo legal de transferência quando necessário.

7. Retenção e exclusão

Mantemos os dados somente pelo tempo necessário para a finalidade informada, obrigações legais, prevenção de fraude, defesa de direitos e resolução de disputas. Contatos de marketing permanecem até o cancelamento ou até a revisão do prazo interno aplicável. Pedidos de exclusão podem estar sujeitos a retenção mínima legal ou técnica, inclusive em cópias de segurança, que serão sobrescritas conforme o ciclo operacional.

8. Seus direitos

Dependendo da sua localização, você pode solicitar confirmação e acesso, correção, anonimização, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável, oposição, revogação de consentimento e outros direitos previstos na LGPD ou legislação local.

Envie o pedido para contato@medicinahub.com.br. Podemos solicitar informações proporcionais para confirmar a identidade e responderemos dentro do prazo aplicável. Reclamações também podem ser encaminhadas à autoridade competente.

9. Cookies e analytics

Usamos cookies estritamente necessários e, quando habilitados, cookies de análise e preferências. Cookies não essenciais devem ser ativados somente conforme as escolhas e controles apresentados no site. Você também pode controlar cookies no navegador, embora isso possa alterar funcionalidades.

10. Segurança e incidentes

Adotamos medidas técnicas e organizacionais proporcionais ao risco. Nenhum serviço é absolutamente seguro. Incidentes serão avaliados, registrados e comunicados conforme a legislação aplicável e o impacto para as pessoas afetadas.

11. Menores

Os serviços são direcionados a adultos, estudantes e profissionais. Não buscamos coletar intencionalmente dados de crianças. Se você acreditar que uma criança enviou dados, entre em contato para avaliação e remoção apropriada.

12. Alterações

Podemos atualizar esta política para refletir mudanças reais no serviço, nos fornecedores ou na legislação. A data no topo identifica a versão publicada. Mudanças relevantes serão comunicadas por meio apropriado.