Política de Privacidade

1. Quem trata os dados

O responsável indicado para esta operação é a empresa abaixo, que utiliza os nomes comerciais Medhub e MedicinaHub:

2. Dados que podem ser tratados

• Contato e conta: nome, e-mail, credenciais de autenticação e preferências.
• Interesse profissional: profissão, país de origem, país de destino, etapa informada e conteúdo da mensagem.
• Uso do produto: progresso, resultados, configurações, eventos necessários para funcionamento e suporte.
• Compras: plano, status da assinatura, identificadores de compra e informações de cobrança recebidas de lojas ou processadores. Não solicitamos o número completo do cartão.
• Suporte e feedback: informações que você escolhe enviar.
• Dados profissionais ou de credenciais: somente quando uma funcionalidade específica estiver habilitada e você os enviar para uma finalidade informada. Não envie prontuários, dados de pacientes ou documentos clínicos reais em campos que não forem expressamente destinados a isso.

Não precisamos de dados de saúde para o uso educacional comum. Se uma funcionalidade futura envolver dados sensíveis, ela deverá ter aviso, finalidade, controle de acesso, retenção e base jurídica próprios antes de ser ativada.

3. Finalidades

• Entregar guias, conteúdos, contas, funcionalidades educacionais e suporte solicitados.
• Personalizar o percurso de estudo e manter o progresso quando a sincronização estiver habilitada.
• Processar e validar assinaturas, compras e acesso a recursos pagos.
• Prevenir abuso, investigar falhas, proteger a segurança e manter os serviços.
• Responder a contatos comerciais, consultoria ou solicitações B2B.
• Enviar marketing somente quando houver uma base válida e, quando exigido, consentimento separado. Você pode cancelar a qualquer momento.
• Usar conteúdo enviado para recursos de IA somente quando a função estiver habilitada e com as limitações apresentadas ao usuário.
• No acompanhamento de revalidação (Minha Jornada), conferir de forma automatizada se cada documento enviado está legível, completo e corresponde ao item pedido. A conferência gera uma anotação interna para a equipe, que revisa tudo e decide os próximos passos.

4. Bases e escolhas

A base jurídica depende da finalidade e da jurisdição. Podemos tratar dados para executar um pedido ou contrato, cumprir obrigação legal, exercer interesses legítimos de segurança e operação, ou com consentimento para finalidades opcionais, como determinados cookies, marketing ou fluxos de recrutamento. Consentimento para marketing não é condição para receber um serviço que você solicitou.

5. Fornecedores e compartilhamento

Não vendemos dados pessoais. Podemos compartilhar o mínimo necessário com fornecedores que hospedam, protegem ou operam partes do serviço, conforme aplicável à funcionalidade usada:

• Supabase e Vercel: banco de dados, autenticação, hospedagem e entrega.
• Sentry: monitoramento de erros e estabilidade, sujeito às configurações de privacidade.
• Resend: envio de e-mails transacionais ou newsletters.
• Stripe, RevenueCat, Apple e Google: pagamentos, assinaturas e validação de compras.
• Google Analytics 4, propriedade G-CV7JC8D4BZ: medição de audiência e de uso do site, somente depois do seu aceite na faixa de cookies.
• OpenAI, Groq, Google e outros provedores: em recursos de IA ou voz habilitados e na conferência automatizada de documentos da Minha Jornada, sem uso dos dados para treinar modelos.
• Prestadores, consultores ou parceiros: somente quando necessários para uma finalidade informada ou autorizada.

Cada integração deve ser mantida em um registro interno de fornecedores, com finalidade, dados, retenção, segurança, subprocessadores e mecanismo de transferência aplicável.

6. Transferências internacionais

Alguns fornecedores podem processar dados fora do Brasil ou do país em que você está. Aplicaremos as salvaguardas exigidas pela legislação aplicável, incluindo avaliação do fornecedor, contrato de tratamento e mecanismo legal de transferência quando necessário.

7. Retenção e exclusão

Mantemos os dados somente pelo tempo necessário para a finalidade informada, obrigações legais, prevenção de fraude, defesa de direitos e resolução de disputas. Contatos de marketing permanecem até o cancelamento ou até a revisão do prazo interno aplicável. Pedidos de exclusão podem estar sujeitos a retenção mínima legal ou técnica, inclusive em cópias de segurança, que serão sobrescritas conforme o ciclo operacional.

8. Seus direitos

Dependendo da sua localização, você pode solicitar confirmação e acesso, correção, anonimização, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável, oposição, revogação de consentimento e outros direitos previstos na LGPD ou legislação local.

Envie o pedido para contato@medicinahub.com.br. Podemos solicitar informações proporcionais para confirmar a identidade e responderemos dentro do prazo aplicável. Reclamações também podem ser encaminhadas à autoridade competente.

9. Cookies, armazenamento local e analytics

Seção atualizada em 30 de outubro de 2026.

Usamos cookies e armazenamento do navegador para guardar a sua escolha de cookies e, quando você aceita, para medir o uso do site. Antes da sua escolha, nenhuma medição opcional é carregada.

A sua escolha fica guardada no próprio navegador, no armazenamento local, com a chave medhub.analyticsConsent.v1. Esse registro não é um cookie e não é enviado a terceiros.

Se você recusar, o Google Analytics não é carregado e os eventos opcionais de análise não são enviados. Se você aceitar, passam a ser usados:

• _ga e _ga_CV7JC8D4BZ: cookies do Google Analytics 4 no domínio .medicinahub.com.br, com validade de 400 dias e atributo Secure, usados para distinguir visitantes e sessões e medir o uso do site.
• Eventos de visualização de página e de clique: enviados ao nosso endpoint /api/track e usados para medir audiência e navegação, com caminho da página, referenciador, identificador de sessão e parâmetros de campanha quando existirem.
• Armazenamento de sessão: guardamos a origem da campanha na chave medhub:landing-utm enquanto a aba do navegador estiver aberta.

O Google Analytics é operado pelo Google e pode tratar dados fora do Brasil, conforme as seções 5 e 6. A retenção dos registros de análise segue a seção 7.

Você pode mudar ou retirar o consentimento a qualquer momento em “Preferências de cookies”, no rodapé do site. Ao retirar, a página é recarregada e o analytics opcional deixa de ser carregado. Você também pode apagar cookies e dados locais nas configurações do navegador, sem prejuízo do controle próprio do site.

10. Segurança e incidentes

Adotamos medidas técnicas e organizacionais proporcionais ao risco. Nenhum serviço é absolutamente seguro. Incidentes serão avaliados, registrados e comunicados conforme a legislação aplicável e o impacto para as pessoas afetadas.

11. Menores

Os serviços são direcionados a adultos, estudantes e profissionais. Não buscamos coletar intencionalmente dados de crianças. Se você acreditar que uma criança enviou dados, entre em contato para avaliação e remoção apropriada.

12. Alterações

Podemos atualizar esta política para refletir mudanças reais no serviço, nos fornecedores ou na legislação. A data no topo identifica a versão publicada. Mudanças relevantes serão comunicadas por meio apropriado.