Política de Privacidade

O controlador dos dados é a Nominarad (GTDR Serviços Educacionais Ltda, CNPJ 68.698.960/0001-00, Av. Lavandisca, 627, apto. 243, Indianópolis, São Paulo/SP, CEP 04515-011), responsável pelo Laudário MSK. Esta política explica, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD), que dados pessoais tratamos, por quê e quais são os seus direitos.

Cadastro

Nome, e-mail, número do CRM e estado. A senha é guardada cifrada pelo provedor de autenticação — ninguém na Nominarad tem acesso a ela.

Assinatura e pagamento

Nome, e-mail e CPF ou CNPJ de quem paga, plano, valores, datas e situação das cobranças, recebidos do Asaas. Dados de cartão não chegam até nós.

Uso do serviço

Quais frases foram exibidas e copiadas, as frases que você curtiu e os reportes de erro que escreveu. As buscas digitadas não são guardadas.

Acesso e segurança

Endereço IP, data e hora de cada entrada; o identificador da sessão em uso; a descrição do navegador e do sistema do dispositivo que você escolher lembrar.

Aceite destes documentos

A versão dos Termos e desta Política que você aceitou, com data, hora, IP e navegador.

Curadoria

Para curadores: o histórico das alterações feitas no acervo, com a autoria de cada uma.

Comunicações

Os e-mails que enviamos a você — convite, redefinição de senha, avisos sobre a assinatura.

• Prestar o serviço e gerenciar a sua assinatura — criar a conta, dar acesso, cobrar, cancelar. Base legal: execução de contrato (art. 7º, V).
• Confirmar que o serviço é usado por médicos, pelo CRM informado. Base legal: execução de contrato (art. 7º, V).
• Cumprir obrigações fiscais e legais — notas fiscais, registros de pagamento e registros de acesso exigidos pelo Marco Civil da Internet (Lei 12.965/2014, art. 15). Base legal: cumprimento de obrigação legal (art. 7º, II).
• Proteger a conta e o acervo — a sessão única, o dispositivo lembrado e a identificação de compartilhamento de senha ou de cópia em massa. Base legal: legítimo interesse (art. 7º, IX).
• Melhorar o acervo — saber quais frases são mais úteis, quais precisam de revisão e corrigir os erros reportados. Base legal: legítimo interesse (art. 7º, IX).
• Defender direitos em eventual processo, com o registro do aceite destes documentos. Base legal: exercício regular de direitos (art. 7º, VI).

Não usamos seus dados para publicidade nem os vendemos a ninguém.

Compartilhamos dados apenas com os fornecedores que fazem o serviço funcionar:

• Supabase — banco de dados e autenticação, em servidores em São Paulo.
• Vercel — hospedagem do site, com processamento em São Paulo e rede de distribuição global.
• Resend — envio dos e-mails do serviço.
• Asaas — processamento dos pagamentos e emissão de cobranças.

Esses fornecedores tratam os dados apenas segundo as nossas instruções. Também podemos fornecer dados a autoridades quando exigido por lei ou ordem judicial.

Nos planos para clínicas e equipes, o titular do plano vê o nome e o e-mail das pessoas que ocupam os acessos contratados.

A Vercel e a Resend são empresas sediadas nos Estados Unidos, e parte do tratamento pode ocorrer fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com as garantias contratuais oferecidas por esses fornecedores.

Usamos apenas cookies essenciais, sem os quais o login não funciona:

• sessão de autenticação — mantém você conectado;
• laudario_sessao — garante um acesso por vez; dura até 24 horas;
• laudario_dispositivo — só existe se você pedir para lembrar o dispositivo; dura até 30 dias.

A preferência de tema claro ou escuro e o último sítio escolhido ficam guardados só no seu navegador. Não usamos cookies de publicidade nem de análise de audiência.

• Conta e uso: enquanto a conta existir. Depois do encerramento, são excluídos ou anonimizados em até 6 meses, salvo o que precisa ser guardado pelos motivos abaixo.
• Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.
• Pagamentos e notas fiscais: 5 anos, pela legislação tributária.
• Registro de aceite destes documentos: 5 anos depois do fim da conta.
• Contribuições ao acervo: correções e frases incorporadas ao acervo permanecem nele; o histórico de curadoria guarda a autoria.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados — nome e CRM, direto em Minha conta;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• oposição a tratamento baseado em legítimo interesse;
• eliminação dos dados ao encerrar a conta, salvo o que a lei manda guardar.

Para exercer qualquer um deles, escreva para guardianot@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O site só funciona por conexão cifrada (HTTPS). O banco de dados não pode ser lido diretamente pelo navegador: todo acesso passa pelo servidor, que confere quem está pedindo. O acesso administrativo é restrito a poucas pessoas da equipe. Em caso de incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

O Laudário MSK não foi feito para receber dados de pacientes, e não pedimos nenhum. Não inclua nome, número de exame ou qualquer informação que identifique um paciente em reportes ou sugestões.

Esta política pode mudar. Quando a mudança for relevante, você será avisado e verá a nova versão no próximo acesso. A versão em vigor e a data dela ficam sempre no topo desta página.

Encarregado pelo tratamento de dados pessoais: [NOME DO ENCARREGADO DE DADOS]. Contato: guardianot@gmail.com.

Veja também os Termos de Uso.