1. Quem é responsável pelos seus dados
O controlador dos dados pessoais tratados nesta plataforma é:
All Business Participações Ltda.
CNPJ 04.735.914/0001-51
Rua Santos Dumont, 1285, Sala 1201 — Exposição — Caxias do Sul/RS — CEP 95084-390
Encarregado de proteção de dados (DPO): dpo@somosivy.com.br
2. Quais dados coletamos
2.1. Dados de identificação e contato
- Nome ou nome social, quando informado;
- E-mail e telefone/WhatsApp;
- Data de nascimento ou faixa etária e sexo — usados para segmentar o conteúdo e a elegibilidade dos itens preventivos (idade e sexo orientam quais exames e vacinas aparecem para você).
2.2. Respostas da avaliação (dados de saúde)
São dados sensíveis que você declara voluntariamente sobre si, incluindo conforme o formulário respondido:
- Hábitos de vida: sono, alimentação, atividade física, exposição a substâncias;
- Saúde mental: humor, ansiedade e estresse percebidos (instrumentos como PHQ-9, GAD-7, PSS-10);
- Uso de álcool (AUDIT) e outras substâncias;
- Sintomas físicos e sinais de inflamação;
- Saúde sexual, urinária e da mulher (quando aplicável ao formulário);
- Rastreio preventivo: vacinas e exames que você realiza ou não;
- Respostas por voz/áudio, quando você optar por esse modo de resposta.
2.3. Arquivos que você anexa
Você pode anexar resultados de exames (PDF ou imagem). Esses arquivos não são analisados pela plataforma — ficam armazenados e organizados na sua conta para que você os tenha à mão, por exemplo, ao levar seus dados a uma consulta.
2.4. Dados de uso e técnicos
- Andamento da avaliação, datas de início e conclusão, código de acesso aos resultados;
- Registros técnicos de segurança (logs, endereço IP, tipo de dispositivo) necessários ao funcionamento e à prevenção de abuso.
2.5. Dados de pagamento
O pagamento é processado por um operador de pagamento (Asaas). O MedMape não armazena número completo de cartão nem dados bancários sensíveis — recebemos apenas a confirmação da transação.
2.6. Dados fornecidos por terceiros (convites)
Um profissional ou uma organização pode fornecer ao MedMape seu nome, e-mail e/ou telefone para viabilizar o envio de convite ou acesso à avaliação.
Nessas situações, o profissional ou a organização que fornece os dados é responsável pela legitimidade da coleta e do compartilhamento das informações de contato e pela existência de base legal adequada para essa finalidade, quando aplicável.
O MedMape utilizará esses dados para viabilizar o convite, o acesso à avaliação, as comunicações relacionadas à sua realização e o funcionamento dos serviços associados.
Caso você receba um convite e não deseje participar, poderá simplesmente não prosseguir com a avaliação e, quando aplicável, solicitar o exercício dos direitos previstos no item 8 desta Política.
3. Para que usamos seus dados
| Finalidade | Dados usados | Base legal (LGPD) |
|---|---|---|
| Cadastrar o usuário e viabilizar o acesso à plataforma | Identificação e contato | Execução de contrato ou de procedimentos preliminares relacionados ao serviço (art. 7º, V) |
| Registrar as respostas e gerar o resultado organizado da avaliação | Respostas da avaliação e demais dados relacionados à saúde | Consentimento específico e destacado para tratamento de dados pessoais sensíveis, quando aplicável (art. 11, I) |
| Entregar código, link ou outro meio de acesso e permitir consulta posterior aos resultados | E-mail, telefone, código e dados de acesso | Execução do serviço (art. 7º, V) |
| Enviar convites, lembretes e comunicações relacionadas à avaliação e ao funcionamento do serviço | Nome, e-mail e telefone | Execução de contrato ou procedimentos relacionados ao serviço e, quando exigido, consentimento (art. 7º, I e V) |
| Disponibilizar as respostas ao profissional ou à organização vinculada ao convite | Respostas da avaliação e dados relacionados | Consentimento específico, quando envolver dados pessoais sensíveis (art. 11, I) |
| Armazenar e disponibilizar os arquivos anexados pelo usuário | Arquivos e respectivos dados | Consentimento, quando contiverem dados pessoais sensíveis, e demais bases legais aplicáveis conforme a natureza do dado (art. 11, I) |
| Garantir segurança da plataforma, prevenir fraudes, abusos e acessos não autorizados e manter registros técnicos necessários ao funcionamento do serviço | Dados técnicos, logs, endereço IP e dados de uso | Legítimo interesse e demais hipóteses legais aplicáveis, conforme a finalidade e a natureza do tratamento |
| Cumprir obrigações legais, regulatórias, fiscais ou determinações de autoridades competentes | Dados necessários ao cumprimento da obrigação | Cumprimento de obrigação legal ou regulatória (arts. 7º, II, e 11, II, “a”, quando aplicável) |
| Exercer ou defender direitos em processos judiciais, administrativos ou arbitrais | Dados necessários ao exercício ou defesa do direito | Exercício regular de direitos (arts. 7º, VI, e 11, II, “d”) |
As bases legais utilizadas poderão variar conforme a natureza dos dados, a funcionalidade utilizada e as circunstâncias concretas do tratamento, sempre observadas as hipóteses previstas na LGPD.
Quando o tratamento depender de consentimento, ele será solicitado de forma adequada à finalidade correspondente e poderá ser revogado nos termos da legislação aplicável, sem afetar a validade dos tratamentos realizados anteriormente à revogação ou aqueles amparados por outra base legal.
4. Com quem compartilhamos
Os dados pessoais poderão ser compartilhados, na medida necessária às finalidades descritas nesta Política, com:
- o profissional ou a organização vinculada ao seu convite ou acesso, quando essa funcionalidade estiver sendo utilizada e observadas as bases legais aplicáveis;
- fornecedores e operadores responsáveis pela infraestrutura e pelo funcionamento da plataforma, incluindo, atualmente, serviços de hospedagem, armazenamento, banco de dados, comunicação, mensageria e processamento de pagamentos;
- prestadores de serviços técnicos e profissionais, quando o acesso aos dados for necessário para manutenção, suporte, segurança, auditoria, cumprimento de obrigações ou defesa de direitos;
- autoridades públicas, órgãos reguladores ou terceiros legitimados, quando houver obrigação legal, regulatória, determinação de autoridade competente ou quando necessário ao exercício regular de direitos;
- terceiros envolvidos em eventual reorganização societária, operação empresarial, aquisição, incorporação, fusão ou operação semelhante, observadas as exigências legais aplicáveis à proteção dos dados pessoais.
Entre os fornecedores atualmente utilizados podem estar Google Cloud, Brevo, Meta/WhatsApp Business e Asaas, conforme a funcionalidade utilizada. Esses fornecedores tratam dados de acordo com suas respectivas funções, obrigações contratuais e regras aplicáveis.
O MedMape busca limitar o compartilhamento aos dados necessários para cada finalidade e adotar medidas contratuais, técnicas e organizacionais compatíveis com o tratamento realizado.
Não comercializamos dados pessoais nem utilizamos as respostas da avaliação para publicidade direcionada baseada em informações de saúde.
5. Armazenamento, retenção e segurança
O MedMape adota medidas técnicas e administrativas destinadas à proteção dos dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou tratamento inadequado.
Essas medidas são definidas considerando, entre outros fatores, a natureza dos dados tratados, as funcionalidades utilizadas, os riscos envolvidos e os recursos técnicos disponíveis, podendo incluir controles de acesso, registros de segurança, proteção de credenciais, criptografia e outros mecanismos apropriados.
Nenhum sistema informatizado é totalmente imune a incidentes. Por essa razão, as medidas de segurança são periodicamente avaliadas e podem ser atualizadas de acordo com a evolução tecnológica, os riscos identificados e as necessidades operacionais da plataforma.
Os dados serão conservados pelo período necessário para o cumprimento das finalidades para as quais foram coletados e para o atendimento das obrigações legais, regulatórias, contratuais ou relacionadas ao exercício regular de direitos.
Quando cabível, o titular poderá solicitar a eliminação dos dados pessoais tratados com fundamento no consentimento. A eliminação, entretanto, observará as hipóteses legais que autorizam ou exigem sua conservação, inclusive as previstas no art. 16 da LGPD.
Após o término do tratamento, determinados dados poderão permanecer armazenados pelo período necessário ao cumprimento de obrigações legais ou regulatórias, exercício regular de direitos, prevenção de fraudes, segurança, auditoria ou outras hipóteses permitidas pela legislação.
Dados existentes em cópias de segurança poderão permanecer temporariamente armazenados até sua substituição ou eliminação de acordo com os ciclos técnicos e procedimentos de segurança adotados pela plataforma.
5.1. Incidentes de segurança envolvendo dados pessoais
Caso seja identificado incidente de segurança envolvendo dados pessoais, o MedMape adotará as medidas técnicas, administrativas e jurídicas consideradas adequadas às características e à gravidade da ocorrência, de acordo com a legislação aplicável.
A resposta ao incidente poderá compreender, conforme o caso:
- apuração da natureza, origem e extensão do incidente;
- adoção de medidas destinadas à contenção e mitigação de seus efeitos;
- preservação das informações e registros necessários à análise da ocorrência;
- avaliação das categorias e do volume de dados envolvidos, das pessoas potencialmente afetadas e dos possíveis riscos decorrentes;
- adoção de medidas corretivas e preventivas consideradas tecnicamente adequadas;
- interação com fornecedores, operadores ou terceiros envolvidos no tratamento, quando necessária;
- registro das informações relevantes sobre o incidente e das providências adotadas; e
- comunicação às autoridades competentes e/ou aos titulares afetados, quando exigida pela legislação ou regulamentação aplicável.
A ocorrência de um incidente de segurança não significa, por si só, que haverá comunicação individual aos titulares ou à Autoridade Nacional de Proteção de Dados — ANPD. A necessidade de comunicação será avaliada de acordo com as características do incidente e com os critérios previstos na legislação e na regulamentação aplicáveis, especialmente quanto à possibilidade de risco ou dano relevante aos titulares.
Quando a comunicação for legalmente exigida, ela será realizada nos prazos e condições estabelecidos pela legislação e pela regulamentação vigente e conterá as informações exigíveis e disponíveis no momento, sem prejuízo de posterior complementação quando admitida.
O MedMape poderá adotar medidas adicionais de segurança, investigação, mitigação ou prevenção sempre que consideradas adequadas diante das circunstâncias concretas do incidente.
6. Cookies e dados de navegação
Esta página não usa cookies de rastreamento. A avaliação pode armazenar localmente em seu dispositivo dados estritamente necessários ao funcionamento (como progresso e preferências de exibição).
7. Crianças e adolescentes
O MedMape não é direcionado ao uso autônomo por crianças.
Quando houver tratamento de dados pessoais de crianças ou adolescentes, serão observadas as disposições aplicáveis da LGPD e, especialmente, o seu melhor interesse.
Nos casos em que a legislação exigir consentimento ou autorização do responsável legal, o acesso e o tratamento dos dados ficarão sujeitos à obtenção dessa manifestação na forma aplicável.
Caso seja identificado tratamento de dados de criança ou adolescente realizado em desacordo com as condições aplicáveis, poderão ser adotadas as medidas necessárias para restringir o acesso, interromper o tratamento ou eliminar os dados, observadas as hipóteses legais de conservação.
8. Seus direitos como titular
Nos termos da LGPD (art. 18), você pode solicitar, conforme aplicável:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados, observadas as condições legais e regulamentares aplicáveis;
- Eliminação dos dados pessoais tratados com base no consentimento, ressalvadas as hipóteses legais de conservação;
- Informação sobre as entidades públicas e privadas com as quais tenha ocorrido uso compartilhado de dados;
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- Revogação do consentimento, quando essa for a base legal do tratamento;
- Revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, nos termos da legislação aplicável.
Para exercer seus direitos ou tirar dúvidas, escreva para dpo@somosivy.com.br ou contato@somosivy.com.br. Você também pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados).
9. Transferência internacional
Alguns operadores e fornecedores utilizados pelo MedMape podem realizar tratamento ou armazenamento de dados fora do Brasil. Nessas situações, a transferência internacional observará as hipóteses, garantias e requisitos previstos na LGPD e na regulamentação aplicável, conforme a modalidade de transferência adotada.
10. Alterações desta política
Podemos atualizar este documento para refletir mudanças no serviço, nos fornecedores utilizados, nas práticas de tratamento ou na legislação e regulamentação aplicáveis. A versão vigente estará disponível nesta página, com a respectiva data de atualização. Quando exigido ou considerado adequado diante da relevância da alteração, poderão ser utilizados os canais de contato fornecidos pelo usuário para comunicação.
11. Contato
Encarregado (DPO): dpo@somosivy.com.br
Contato geral: contato@somosivy.com.br