A EstouComDor, operada por PLURIBUS HEALTH LTDA, inscrita sob o CNPJ 66.631.019/0001-44, com sede em Rua Dom José de Barros, 51, Sala 73I, São Paulo/SP, leva a sério a privacidade e a proteção dos seus dados pessoais.
Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e compartilhamos seus dados, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Dados que coletamos
Coletamos os seguintes tipos de dados, conforme a interação do usuário com a plataforma:
- Dados cadastrais: nome completo, CPF, e-mail, telefone, data de nascimento, sexo e endereço completo.
- Dados de saúde: queixa principal, histórico médico, prescrições, atestados, pedidos de exame e prontuário eletrônico (categoria sensível pela LGPD).
- Dados de pagamento: processados diretamente pelo Mercado Pago. Não armazenamos dados completos do cartão de crédito em nossos servidores.
- Dados de uso: endereço IP, tipo de dispositivo, navegador, páginas visitadas e ações realizadas.
- Dados de localização aproximada: derivados do IP, utilizados apenas para fins estatísticos.
2. Como utilizamos seus dados
- Identificar e autenticar usuários (pacientes e profissionais).
- Viabilizar consultas médicas online por videochamada.
- Emitir receitas, atestados e pedidos de exame digitais via integração com a Mevo.
- Processar pagamentos via Mercado Pago.
- Comunicar avaliações pós-consulta, lembretes e atualizações da plataforma.
- Cumprir obrigações legais e regulatórias (CFM, ANVISA, Receita Federal).
- Prevenir fraudes e proteger a segurança da plataforma.
3. Compartilhamento de dados
Seus dados podem ser compartilhados, exclusivamente quando necessário, com:
- Profissionais de saúde que realizam o atendimento.
- Mevo (Nexodata) — para emissão de receitas, atestados e pedidos de exame digitais.
- Mercado Pago — para processamento de pagamentos.
- Daily.co — para realização da videochamada (não armazenamos gravações).
- Resend — envio de e-mails transacionais.
- Supabase — armazenamento seguro do banco de dados.
- Autoridades competentes — quando exigido por lei ou ordem judicial.
Não vendemos seus dados a terceiros para fins publicitários ou comerciais.
4. Seus direitos como titular
Em conformidade com a LGPD, você pode:
- Confirmar a existência de tratamento dos seus dados.
- Acessar e obter cópia dos seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
- Solicitar a portabilidade dos seus dados a outro fornecedor.
- Revogar o consentimento e solicitar a exclusão da conta.
Para exercer qualquer desses direitos, envie um e-mail para contato@estoucomdor.com indicando o pedido. Responderemos em até 15 dias úteis.
5. Retenção de dados
Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observando os prazos legais aplicáveis:
- Dados de prontuário médico: mínimo de 20 anos, conforme exigência do Conselho Federal de Medicina (Resolução CFM nº 1.821/2007).
- Dados fiscais e financeiros: mínimo de 5 anos, conforme legislação tributária.
- Demais dados pessoais: até a solicitação de exclusão pelo titular ou término da relação contratual.
6. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:
- Conexões criptografadas (HTTPS/TLS) em toda a plataforma.
- Senhas armazenadas com hash bcrypt (não recuperáveis).
- Controle de acesso por papel (paciente, médico, administrador) com Row Level Security no banco.
- Webhooks assinados (HMAC) para validar integrações externas.
- Auditoria periódica de vulnerabilidades.
7. Cookies e tecnologias de rastreamento
Utilizamos cookies essenciais para autenticação e funcionamento da plataforma, além de tecnologias de mensuração e análise de marketing. Saiba mais em nossa Política de Cookies.
Meta Pixel (Facebook Pixel): Utilizamos o Meta Pixel (ID 963034670021832), uma tecnologia da Meta Platforms Inc., para medir a efetividade de nossas campanhas de marketing. O pixel coleta eventos de navegação e transações (como visualização de página e conclusão de compra) sem compartilhar dados clínicos ou de saúde. Os dados coletados são usados exclusivamente para fins de mensuração e otimização de anúncios. Você pode optar por não participar acessando as configurações de privacidade da Meta.
8. Encarregado de Dados (DPO)
Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento de seus dados pessoais, entre em contato com nosso encarregado:
E-mail: contato@estoucomdor.com
9. Alterações nesta política
Esta Política pode ser atualizada periodicamente para refletir alterações em nossos serviços ou na legislação. A data da última atualização sempre estará indicada no topo desta página. Recomendamos revisão regular.
Ao continuar utilizando nossa plataforma, você declara ter lido e concordado com esta Política de Privacidade.