Como cuidamos dos seus dados.

A MEDCODING Sistemas Médicos (aqui chamada apenas de MEDCODING) é a controladora dos dados pessoais tratados no site medcoding.com.br, na área de membros e no aplicativo MEDCODING para iOS. Isso significa que somos nós que decidimos como e por que os seus dados são usados.

Para qualquer assunto relacionado à privacidade, fale com a gente pelo e-mail contato@medcoding.com.br. Esse também é o canal do nosso encarregado de proteção de dados.

Coletamos apenas o que precisamos para entregar o serviço. Os dados chegam até nós de três formas: você nos informa diretamente, eles são gerados enquanto você usa a plataforma, ou são enviados pelas plataformas de pagamento no momento da compra.

• Dados de cadastro: nome, e-mail e número de WhatsApp.
• Dados de acesso: senha (armazenada de forma criptografada, nunca em texto puro), data de criação da conta e registros de login.
• Progresso de estudo: quais aulas você assistiu, concluiu ou marcou, e em que momento.
• Conteúdo que você publica: posts, comentários e curtidas no fórum da comunidade.
• Dados de compra: produto adquirido, plano, data, status da transação e identificadores enviados pela Hotmart ou pelo Asaas. Não recebemos nem guardamos número de cartão de crédito.
• Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional e páginas visitadas, coletados de forma automática para segurança e para entender como o site é usado.

Cada dado tem uma finalidade específica e uma base legal prevista na Lei Geral de Proteção de Dados (Lei 13.709/2018). Em resumo:

• Criar e manter a sua conta, liberar o acesso aos cursos e à comunidade e registrar o seu progresso. Base legal: execução de contrato.
• Enviar o e-mail de boas-vindas, as credenciais provisórias e as mensagens de onboarding pelo WhatsApp. Base legal: execução de contrato.
• Processar compras, liberar ou revogar acessos conforme o status do pagamento e cumprir obrigações fiscais. Base legal: execução de contrato e cumprimento de obrigação legal.
• Responder às suas dúvidas e prestar suporte. Base legal: execução de contrato.
• Enviar novidades, conteúdos e ofertas relacionadas aos nossos produtos. Base legal: legítimo interesse, e você pode pedir para parar de receber a qualquer momento.
• Manter a plataforma segura, prevenir fraudes e uso indevido de contas. Base legal: legítimo interesse.
• Medir o uso do site e melhorar a experiência. Base legal: legítimo interesse.

Não vendemos os seus dados pessoais e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.

Para operar a plataforma usamos fornecedores que tratam dados em nosso nome, na condição de operadores. Cada um deles recebe só o necessário para a sua função e está obrigado contratualmente a proteger as informações.

• Supabase: banco de dados, autenticação e armazenamento de arquivos da plataforma.
• Vercel: hospedagem do site e da área de membros.
• Bunny.net: hospedagem e entrega dos vídeos das aulas.
• Resend: envio de e-mails transacionais, como o de boas-vindas e o de confirmação de exclusão de conta.
• Evolution API: envio das mensagens de onboarding e suporte pelo WhatsApp.
• Hotmart e Asaas: processamento de pagamentos e emissão de cobranças. Essas plataformas têm políticas de privacidade próprias e são controladoras dos dados que você informa diretamente a elas no checkout.
• Apple: quando você usa o aplicativo iOS, a Apple pode tratar dados conforme a política de privacidade dela, por exemplo para compras dentro do app.

Alguns desses fornecedores mantêm servidores fora do Brasil. Quando isso acontece, a transferência internacional segue as regras da LGPD e as garantias contratuais de proteção adequada.

Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente ou para proteger os nossos direitos.

Mantemos os seus dados enquanto a sua conta estiver ativa e você tiver acesso a algum produto. Depois disso, guardamos apenas o que for necessário para cumprir obrigações legais e fiscais ou para resguardar direitos em eventuais processos.

• Dados de cadastro e progresso: até a exclusão da conta.
• Posts e comentários no fórum: apagados junto com a conta.
• Registros de compra e documentos fiscais: pelo prazo exigido pela legislação tributária, em geral cinco anos.
• Registros de acesso (logs): seis meses, conforme o Marco Civil da Internet.
• Registro da solicitação de exclusão: guardamos um registro mínimo (data, e-mail e plano) como prova de que atendemos ao seu pedido.

A LGPD garante a você uma série de direitos sobre os seus dados, e nós respondemos aos pedidos em até 15 dias. Você pode:

• Confirmar se tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos seus dados para outro fornecedor, em formato estruturado.
• Saber com quem compartilhamos os seus dados.
• Revogar o consentimento, quando o tratamento se basear nele, e se opor a tratamentos baseados em legítimo interesse.
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um desses direitos, escreva para contato@medcoding.com.br a partir do e-mail cadastrado na sua conta. Se precisarmos confirmar a sua identidade, pediremos informações adicionais antes de atender.

Você pode excluir a sua conta a qualquer momento, por dois caminhos:

• Pelo aplicativo: abra a aba Perfil, toque em Excluir conta e confirme. A exclusão é imediata.
• Por e-mail: envie um pedido para contato@medcoding.com.br a partir do e-mail cadastrado. Concluímos a exclusão em até 15 dias e avisamos quando estiver feita.

Ao excluir a conta, apagamos o seu login, o seu perfil, o progresso de aulas, os posts e comentários no fórum e o histórico de mensagens de onboarding. Você receberá um e-mail confirmando a exclusão.

Os registros de compra e documentos fiscais permanecem pelo prazo legal, mas desvinculados da sua conta. A exclusão é irreversível: se quiser voltar, será preciso criar uma conta nova, e os acessos comprados anteriormente não são restaurados automaticamente.

Usamos cookies e armazenamento local do navegador para manter a sua sessão ativa depois do login, lembrar preferências (como o tema claro ou escuro da área de membros) e medir o uso do site.

No site público usamos ferramentas de análise e de mensuração de anúncios, como o Microsoft Clarity e o Pixel da Meta, que podem gravar cookies próprios. Você pode bloquear ou apagar cookies nas configurações do navegador. Se bloquear os cookies de sessão, não será possível manter o login.

No aplicativo iOS, o token de acesso fica guardado no armazenamento seguro do dispositivo e é apagado quando você sai da conta ou desinstala o app.

A MEDCODING é destinada a médicos e profissionais de saúde maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se soubermos que uma conta foi criada por um menor, ela será excluída junto com os dados associados.

Adotamos medidas técnicas e organizacionais para proteger os seus dados, como criptografia em trânsito (HTTPS), senhas armazenadas com hash, controle de acesso por linha no banco de dados e acesso administrativo restrito. Nenhum sistema é totalmente à prova de falhas, por isso, se identificarmos um incidente de segurança que possa causar risco a você, avisaremos você e a ANPD conforme a lei.

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A versão vigente fica sempre publicada nesta página, com a data de vigência no topo. Quando a mudança for relevante, avisaremos por e-mail ou dentro da plataforma.

Dúvidas, pedidos ou reclamações sobre privacidade: contato@medcoding.com.br.

MEDCODING Sistemas Médicos, Brasil.