1. Quem somos e papeis na LGPD
Controladora: JP Farias Servicos Medicos LTDA, CNPJ 55.191.962/0001-67.
Operadora tecnica: Marte Marketing e Desenvolvimento, que opera os sistemas
sob instrucoes da controladora.
2. Dados que coletamos
- Dados cadastrais: nome, CPF, telefone, e-mail, data de nascimento.
- Dados de saude (categoria sensivel): alergias, medicamentos em uso, condicoes pre-existentes, respostas do questionario de triagem.
- Dados de pagamento: gerenciados pela Asaas, nao armazenamos numero completo de cartao.
- Dados de uso: logs de acesso, IP, navegador, paginas visitadas.
3. Como protegemos seus dados
- Dados de saude armazenados criptografados no banco de dados.
- HTTPS obrigatorio em todas as rotas do sistema.
- Proteção CSRF e rate limiting nas rotas sensiveis.
- Cloudflare WAF ativo contra ataques comuns.
- Backup diario automatizado.
- Logs auditaveis em todas as acoes medicas e financeiras.
4. Quem tem acesso
Apenas voce e o medico responsavel pela analise tem acesso ao seu historico clinico. A area administrativa nao expoe dados clinicos sensiveis a operadores nao-medicos.
5. Seus direitos LGPD
- Confirmar a existencia de tratamento de seus dados.
- Acessar seus dados a qualquer momento pelo seu painel.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimizacao, bloqueio ou eliminacao de dados.
- Solicitar portabilidade dos dados.
- Revogar consentimento a qualquer momento.
6. Retencao de dados
Mantemos seus dados pelo prazo necessario para cumprir as obrigacoes legais e regulatorias do setor de saude. Apos esse prazo, os dados sao eliminados ou anonimizados, exceto se houver obrigacao legal de retencao por mais tempo.
7. Contato do encarregado (DPO)
Para exercer seus direitos LGPD ou esclarecer duvidas sobre o tratamento dos seus dados, entre em contato pelo canal oficial — em validacao.
Ultima atualizacao: documento em validacao.