Política de Privacidade

01Quem trata seus dados

A relação entre você (o "Usuário", médico ou clínica contratante) e o MedGanhos envolve dois papéis distintos previstos na LGPD, conforme já estabelecido nos Termos de Uso:

• Você é Controlador dos dados pessoais de pacientes que insere na Plataforma — você determina a finalidade e os meios desse tratamento, no exercício da sua atividade profissional.
• O MedGanhos é Operador desses dados de pacientes, tratando-os apenas em seu nome e conforme suas instruções, dentro das funcionalidades contratadas.
• O MedGanhos é Controlador dos dados necessários à própria relação contratual: cadastro, cobrança, autenticação, segurança, suporte e prevenção a fraudes.

02Dados que coletamos

Dados de cadastro e conta

Nome, e-mail, CPF e/ou CNPJ (armazenados de forma criptografada), telefone, dados de autenticação (incluindo fatores de segunda etapa) e informações necessárias à emissão de cobrança.

Dados inseridos por você no uso da Plataforma

Lançamentos financeiros, informações de plantões e vínculos, dados de convênios e repasses e, quando aplicável ao seu fluxo de trabalho, informações de identificação de pacientes estritamente necessárias à gestão administrativa e financeira do seu consultório — nunca prontuários, receitas, exames ou laudos.

Dados técnicos

Registros de acesso, dispositivo, endereço IP e eventos de segurança, coletados para autenticação, auditoria e prevenção a fraude.

03Para que usamos os dados

• Viabilizar a organização financeira, o registro de receitas/despesas e a previsão de impostos que são o objeto do serviço;
• Processar cobrança e gerenciar sua assinatura junto ao gateway de pagamento;
• Autenticar seu acesso e proteger sua conta, incluindo 2FA e encerramento automático de sessão por inatividade;
• Operar as funcionalidades de leitura automatizada de documentos financeiros e fiscais por inteligência artificial, quando você optar por utilizá-las;
• Cumprir obrigações legais e regulatórias e exercer direitos em processos administrativos ou judiciais;
• Prevenir fraude e investigar incidentes de segurança.

04Compartilhamento com terceiros

Não vendemos dados pessoais. Compartilhamos dados apenas com os fornecedores estritamente necessários à operação da Plataforma, cada um atuando como suboperador nos limites da finalidade indicada:

• Processador de pagamentos (Asaas): dados necessários à cobrança da assinatura e identificação exigida pelo meio de pagamento.
• Provedor de inteligência artificial (OpenAI): documentos financeiros/fiscais que você optar por enviar às funcionalidades de captura automatizada — nunca dados clínicos, que são expressamente vedados nessas funcionalidades pelos Termos de Uso.
• Infraestrutura de hospedagem em nuvem: armazenamento e processamento dos dados da Plataforma, com mecanismos de backup e redundância.

Eventual transferência internacional de dados observa os mecanismos autorizativos previstos na LGPD e na regulamentação da ANPD (Resolução CD/ANPD nº 19/2024), incluindo cláusulas contratuais padrão quando aplicável.

05Segurança da informação

• Criptografia: comunicações protegidas por HTTPS/TLS; CPF, CNPJ e dados de identificação de pacientes armazenados de forma cifrada.
• Isolamento entre contas: os dados de cada médico ou clínica são segregados dos demais clientes, inclusive na camada de banco de dados.
• Autenticação em duas etapas: camada adicional de proteção contra acesso indevido, exigida em toda conta.
• Controle de acesso por equipe: permissões de secretárias e colaboradores são compatíveis com suas funções e revogáveis a qualquer momento.
• Registro e auditoria: eventos de autenticação, acesso e segurança são registrados para investigação de incidentes e cumprimento legal.
• Descarte seguro: dados sujeitos à exclusão são eliminados conforme as regras de retenção, ressalvada a conservação exigida por lei.

Essas medidas reduzem riscos, mas não constituem garantia de segurança absoluta. Em caso de incidente com risco relevante aos titulares, adotaremos as medidas exigidas pela ANPD (Resolução CD/ANPD nº 15/2024).

06Retenção e exclusão

Contas inativas por 180 dias consecutivos — por cancelamento, inadimplência prolongada ou fim de período de teste — podem ser submetidas a exclusão dos dados armazenados na aplicação. Você recebe avisos prévios (via notificações nos dias 90, 150 e 173 de inatividade) e uma janela razoável para reativar a conta ou exportar seus dados antes da exclusão definitiva. Registros cuja conservação seja exigida por lei — como os de acesso, sob o Marco Civil da Internet — seguem seus próprios prazos legais.

07Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

08Cookies e armazenamento local

Utilizamos apenas os mecanismos técnicos estritamente necessários ao funcionamento da Plataforma — como armazenamento local para manter você autenticado e para permitir o uso da Plataforma sem conexão à internet (modo offline), sincronizando os dados quando a conexão retorna. Esses mecanismos são funcionais, não publicitários.

09Alterações desta política

Podemos atualizar esta Política para refletir mudanças legislativas, novas funcionalidades ou aprimoramentos de segurança. Alterações materiais serão comunicadas previamente pelos canais oficiais, sempre que razoavelmente possível — no mesmo espírito do que já prevêem os Termos de Uso.

10Fale com a gente

Para exercer qualquer um dos direitos acima, tirar dúvidas sobre o tratamento dos seus dados ou relatar uma preocupação de privacidade, fale com a nossa equipe: