Política de privacidade
Como coletamos, usamos e protegemos suas informações pessoais e médicas. Versão em linguagem simples abaixo.
- Jamais vendemos seus dados.
- TLS 1.3 em trânsito, AES‑256 em repouso.
- Exclusão sob solicitação, SLA de 5 dias.
O que coletamos
Quando você solicita um orçamento, segunda opinião ou fala com um gerente de caso, coletamos:
- Identidade: nome, país de residência, data de nascimento quando relevante para a correspondência clínica.
- Contato: e‑mail, telefone, WhatsApp, idioma preferido.
- Dados clínicos: relatórios médicos, imagens, diagnósticos, medicamentos em uso — somente o que você compartilha explicitamente conosco.
- Uso: páginas visualizadas, localização aproximada por IP, tipo de dispositivo. Nunca vinculado a indivíduos identificados, salvo se você estiver conectado.
O que fazemos com isso
- Encaminhar seu caso a 1–3 hospitais compatíveis e coordenar orçamentos detalhados.
- Facilitar a comunicação entre você, o departamento internacional do hospital e seu gerente de caso.
- Enviar atualizações transacionais sobre seu caso (orçamento, visto, viagem).
- Melhorar o serviço: padrões de uso anonimizados, nunca históricos de navegação individuais.
O que nunca fazemos
- Vender seus dados. Não a seguradoras, farmacêuticas ou profissionais de marketing.
- Compartilhar seus registros clínicos fora dos hospitais que você autorizou explicitamente.
- Executar publicidade direcionada com base no histórico médico.
- Armazenar dados financeiros — todos os pagamentos passam por processadores regulamentados (Stripe, PayTabs, transferências bancárias) sem que detalhes de cartão sejam armazenados em nossos servidores.
Quem tem acesso aos seus dados
- Você e seu gerente de caso — sempre.
- Departamentos internacionais dos hospitais para os quais você foi encaminhado — apenas os hospitais específicos e apenas os registros que você autorizou.
- Painel médico para segundas opiniões — seu caso, desidentificado sempre que possível, compartilhado com o membro específico do painel que o revisa.
- Prestadores de serviço: nosso hospedeiro (Supabase, Cloudflare), e‑mail (Resend), upload (Cloudflare R2), gateway de SMS/WhatsApp. Cada um está vinculado por contratos de processamento de dados.
Publicamos uma lista de subprocessadores mediante solicitação. E‑mail: medcastsdigital@gmail.com.
Seus direitos (GDPR, UK GDPR e além)
- Acesso: solicite uma cópia de tudo o que mantemos sobre você.
- Correção: corrija imprecisões.
- Exclusão: excluímos todos os registros identificáveis em até 30 dias da solicitação, exceto quando se aplica retenção legal (registros de faturamento, mínimo de 7 anos na maioria das jurisdições).
- Portabilidade: exporte seus uploads clínicos no formato original a qualquer momento.
- Revogação do consentimento: a qualquer momento e para qualquer finalidade. Interrompe o processamento ativo; ações passadas (orçamentos já enviados) permanecem.
Para exercer qualquer desses direitos: envie e‑mail para medcastsdigital@gmail.com a partir do endereço cadastrado. Respondemos em até 5 dias úteis.
Retenção
- Dados de caso ativo: retidos enquanto seu caso estiver aberto e por 12 meses após o último contato.
- Registros médicos enviados por você: excluídos de nossos sistemas em 90 dias após o encerramento do caso, salvo se você solicitar retenção prolongada.
- Registros transacionais (orçamentos, faturas): 7 anos, exigido pela maioria das autoridades fiscais.
- Análises anonimizadas: indefinidas, mas nunca re-identificáveis.
Transferências internacionais
Seus dados clínicos podem transitar para hospitais fora do seu país de origem — essa é a natureza do turismo médico. As Cláusulas Contratuais Padrão (SCCs) se aplicam a titulares de dados da UE e do Reino Unido; frameworks de adequação se aplicam quando disponíveis. Você sempre vê e aprova quais hospitais recebem seus registros antes de enviarmos qualquer coisa.
Segurança
Criptografia em trânsito (TLS 1.3) e em repouso (AES‑256 na camada de armazenamento). O cofre de upload fica no Cloudflare R2 com URLs pré-assinadas com validade de 7 dias. Gerentes de caso acessam via SSO com autenticação de dois fatores. Realizamos testes de penetração trimestrais e divulgamos violações aos usuários afetados em 72 horas, conforme o Artigo 33 do GDPR.
Crianças
Quando você está organizando viagem médica para um menor, exigimos documentação explícita da responsabilidade parental. Não mantemos contas diretas para menores de 18 anos.
Contato
- Encarregado de Proteção de Dados: medcastsdigital@gmail.com
- Representante na UE/Reino Unido: pelo mesmo endereço; resposta no idioma do usuário para 8 localidades.
- Contato regulatório: se não resolvermos sua preocupação, você pode registrar reclamação junto à sua autoridade nacional de proteção de dados.
Alterações a esta política
Atualizaremos esta página quando ocorrerem alterações relevantes e notificaremos os clientes com casos ativos por e‑mail. A data no topo desta página reflete a versão atual.
Outras coisas importantes sobre como operamos
Privacidade é apenas uma parte da camada de confiança. As páginas abaixo cobrem o restante — termos, processo editorial, segurança e como aceitamos relatórios.
- Legal Termos de serviço Escopo do coordenador, pagamento, reembolsos, resolução de disputas.
- Processo Política editorial e de correções Fontes, uso de IA, SLA de correções.
- Confiança Divulgação de segurança Como aceitamos relatórios de pesquisadores.
- Ação Reportar um incidente de segurança Canal anônimo para preocupações clínicas.
- Revisores Conselho médico Clínicos por trás das páginas de especialidades e condições.
- Qualidade Registro de acreditações JCI, NABH, ISO e outros 10.
- Sobre Quem somos Escopo de coordenador, não de clínico.
- Contato Entre em contato Solicitações de acesso a dados e correções.