1. Quem cuida dos seus dados
A Nova Medicina Educacional LTDA., CNPJ 64.638.468/0001-99, com sede em [DEFINIR: endereço completo da sede], realiza a Imersão Médico Escolhido. Para a LGPD, ela é a controladora: a empresa que decide como e para que os seus dados são usados. Neste documento, ela aparece como “nós”.
Encarregado de dados (DPO): a pessoa que atende você e a Autoridade Nacional de Proteção de Dados (ANPD) sobre privacidade.
- Nome: [DEFINIR: nome do encarregado]
- E-mail: [DEFINIR: e-mail do encarregado]
2. Que dados coletamos
2.1 Quando você visita a página
A página não tem formulário. Ela não pede seu nome, seu e-mail nem seu telefone. Mesmo assim, as ferramentas de medição e de anúncio registram:
- Navegação: páginas vistas, botões clicados, até onde você rolou a página, vídeos que você deu play, prints de depoimento que você abriu, data e hora da visita.
- Dados do aparelho: endereço IP, tipo de navegador e de aparelho, sistema operacional, idioma e localização aproximada calculada pelo IP.
- Cookies e identificadores de anúncio: códigos gravados no seu navegador pelo Google e pela Meta (lista completa no item 7).
- Parâmetros de campanha: códigos no link que mostram de onde você veio, como o anúncio, a rede social ou o e-mail (por exemplo,
utm_source,utm_campaign,fbclidegclid).
2.2 Quando você compra o ingresso
A compra acontece na Hotmart, que coleta os dados do pagamento e os trata de acordo com a política de privacidade dela. Os dados do cartão ficam com a Hotmart: nós não recebemos o número do cartão.
A Hotmart repassa para nós o que precisamos para liberar seu acesso e atender você:
- nome e e-mail usados na compra; [DEFINIR: confirmar os outros campos que o checkout coleta e repassa, como telefone e CPF]
- valor, data, forma de pagamento e situação da compra (aprovada, cancelada ou devolvida);
- os parâmetros de campanha que acompanharam o link do checkout, para sabermos qual anúncio ou link trouxe a compra.
2.3 Quando você fala com o suporte
O suporte é feito pelo WhatsApp (11) 93772-5441. Nessa conversa, recebemos seu número, o nome do seu perfil e as mensagens e arquivos que você enviar. O WhatsApp é um serviço da Meta.
2.4 Durante a imersão, no Zoom
- O nome que você usa na sala e, se o Zoom pedir, o seu e-mail.
- Horário em que você entrou e saiu da sala, que aparece no relatório de presença do Zoom.
- Perguntas e mensagens que você escrever no chat.
- Sua imagem e sua voz, se você ligar a câmera ou o microfone. Nesse caso, elas podem aparecer na gravação que os compradores assistem por 10 dias. [DEFINIR: se a gravação mostra os participantes ou só o Dr. Rodrigo e os slides]
O Zoom trata esses dados também de acordo com a política de privacidade dele.
2.5 Vídeos de depoimento
Os vídeos de depoimento ficam no YouTube. Antes do seu clique, a página mostra só uma imagem guardada no nosso próprio site, e nada é carregado do YouTube. Quando você clica no play, o player abre pelo endereço youtube-nocookie.com, a versão do YouTube com privacidade reforçada. A partir desse clique, o Google pode registrar dados da sua visualização de acordo com a política dele.
2.6 Dados que pedimos para você não enviar
Não precisamos de nenhum dado de saúde. Nas perguntas ao vivo, no chat e no suporte, não envie nome, foto, exame ou qualquer informação que identifique um paciente. Isso protege o sigilo médico e a privacidade dele.
3. Para que usamos os seus dados e com qual base na lei
A LGPD só permite usar dados pessoais quando existe uma razão prevista na lei, chamada base legal. Esta tabela mostra cada uso e a base legal dele.
| Para que usamos | Quais dados | Base legal na LGPD |
|---|---|---|
| Medir o desempenho da página: quantas pessoas visitam, onde clicam e quantas compram | Navegação, dados do aparelho, cookies, parâmetros de campanha | Legítimo interesse (art. 7º, IX, e art. 10), com opção de recusar a qualquer momento |
| Medir o resultado dos anúncios e mostrar anúncios da imersão para quem já visitou a página | Cookies e identificadores de anúncio, navegação, parâmetros de campanha | Legítimo interesse (art. 7º, IX, e art. 10), com opção de recusar a qualquer momento |
| Liberar o acesso, enviar as instruções, o link da sala e a gravação | Dados da compra repassados pela Hotmart | Execução de contrato (art. 7º, V) |
| Atender você no suporte | Número, nome do perfil e mensagens do WhatsApp | Execução de contrato e procedimentos antes da compra (art. 7º, V) |
| Entregar a gravação aos compradores | Nome, imagem, voz e mensagens de quem aparece na sala | Execução de contrato (art. 7º, V) |
| Analisar pedidos de garantia e de devolução do valor | Dados da compra e relatório de presença do Zoom | Execução de contrato (art. 7º, V) e cumprimento do Código de Defesa do Consumidor (art. 7º, II) |
| Guardar registros fiscais e contábeis | Dados da compra | Cumprimento de obrigação legal (art. 7º, II) |
| Nos defender em processo judicial ou administrativo | Registros da compra, do acesso e das conversas | Exercício regular de direitos (art. 7º, VI) |
Não vendemos seus dados pessoais.
4. Com quem compartilhamos
| Empresa | Para quê |
|---|---|
| Hotmart | Processar o pagamento, emitir o comprovante e fazer a devolução do valor quando você pedir |
| Google (Google Tag Manager, Google Analytics 4, Google Ads e YouTube) | Medir a página, medir e mostrar anúncios, exibir os vídeos de depoimento |
| Meta (Meta Pixel, API de Conversões e WhatsApp) | Medir e mostrar anúncios, atender você no suporte |
| Zoom | Transmitir a imersão ao vivo |
| Empresa que hospeda a página | Manter o site no ar, o que envolve registrar o IP de quem acessa. [DEFINIR: nome do fornecedor de hospedagem] |
| Ferramentas de e-mail, mensagem ou automação | Enviar instruções e avisos. [DEFINIR: quais ferramentas são usadas, se houver alguma além da Hotmart] |
| Contabilidade, advogados e autoridades | Cumprir a lei, atender ordem de autoridade e defender nossos direitos |
Cada uma dessas empresas também trata dados de acordo com a própria política de privacidade:
- Google: https://policies.google.com/privacy
- Meta: https://www.facebook.com/privacy/policy
- Hotmart e Zoom: política de privacidade publicada no site de cada uma.
5. Dados enviados para fora do Brasil
Google, Meta e Zoom guardam e processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essa transferência segue o artigo 33 da LGPD e as regras da ANPD, com as garantias contratuais que essas empresas oferecem. [DEFINIR: revisão jurídica do mecanismo de transferência de cada fornecedor]
6. Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Registro da sua escolha no aviso de cookies | Até você apagar os dados do site no navegador |
| Dados de medição no Google Analytics 4 | [DEFINIR: prazo de retenção configurado na conta do GA4, 2 ou 14 meses] |
| Dados de anúncio no Google e na Meta | Pelo prazo definido na política de cada empresa |
| Dados da compra | Enquanto durar a relação com você e, depois, pelo prazo que a lei fiscal exigir e pelo prazo para defesa de direitos. [DEFINIR: prazo interno de guarda] |
| Conversas do suporte | [DEFINIR: prazo de guarda das conversas do WhatsApp] |
| Gravação da imersão | Acesso dos compradores por 10 dias. [DEFINIR: se guardamos a gravação depois disso, por quanto tempo e para quê] |
Quando o prazo acaba, apagamos os dados ou os deixamos anônimos, de um jeito que não seja mais possível saber de quem são.
7. Cookies
7.1 O que são
Cookies são pequenos arquivos que um site grava no seu navegador para lembrar informações, como uma escolha que você fez ou a origem da sua visita. Esta política chama de “cookies” também as tecnologias parecidas, como o armazenamento local do navegador e os identificadores de anúncio.
7.2 O que acontece quando você abre a página
As ferramentas de medição e de anúncio (Google Tag Manager, Google Analytics 4, Google Ads e Meta Pixel) começam a funcionar assim que a página abre, antes de você clicar em qualquer botão do aviso de cookies.
O aviso aparece na primeira rolagem da página ou depois de 6 segundos e traz dois botões: “Recusar não essenciais” e “Aceitar”.
- Se você aceitar, a medição e os anúncios continuam funcionando.
- Se você recusar, a página avisa o Google e a Meta e, desse momento em diante, deixa de enviar dados de medição e de anúncio, pelo navegador e pelo servidor (API de Conversões). [DEFINIR: confirmar com a implementação que a recusa também para o envio pelo servidor]
- O que foi enviado antes da recusa já chegou ao Google e à Meta. Para pedir que esses dados sejam apagados, use os caminhos do item 7.5 ou fale com o encarregado (item 1).
Recusar os cookies não essenciais não muda nada na compra, no acesso ou na imersão.
7.3 Tipos de cookies
- Essenciais: guardam a sua escolha no aviso de cookies para ele não aparecer de novo. Não podem ser recusados porque a página precisa deles para respeitar a sua decisão. Não identificam você.
- De medição: contam visitas, cliques e compras para sabermos o que funciona na página.
- De anúncio: medem quais anúncios trouxeram visitas e compras e permitem mostrar anúncios da imersão para quem já visitou a página.
- De conteúdo de terceiros: usados pelo YouTube só quando você clica no play de um vídeo.
7.4 Lista de fornecedores e cookies
| Fornecedor | Tipo | Para quê | Cookies e identificadores | Duração padrão |
|---|---|---|---|---|
| Nova Medicina Educacional | Essencial | Guardar a sua escolha no aviso | Registro ime-consent no armazenamento local do navegador | Até você apagar os dados do site |
| Google Tag Manager (GTM-WP558GPT) | Carrega as outras ferramentas | Ligar e desligar o Google Analytics 4 e o Google Ads de acordo com a sua escolha | Não grava cookie próprio de medição | Não se aplica |
| Google Analytics 4 | Medição | Contar visitas, cliques, rolagem, vídeos e compras | _ga, _ga_<código da conta> | Até 2 anos |
| Google Ads | Anúncio | Medir conversões e mostrar anúncios para quem visitou a página | _gcl_au e cookies nos domínios do Google | Até 90 dias no _gcl_au; os demais seguem a política do Google |
| Meta Pixel (25533840449558745) | Anúncio | Medir conversões e mostrar anúncios no Facebook e no Instagram | _fbp, _fbc (quando você chega por um anúncio da Meta) | Até 90 dias |
| Meta API de Conversões | Anúncio | Enviar, pelo nosso servidor, os mesmos eventos do Pixel para a medição não se perder | Não grava cookie; envia dados do evento, IP, navegador e os identificadores _fbp e _fbc | Pelo prazo da política da Meta |
| YouTube (youtube-nocookie.com) | Conteúdo de terceiros | Exibir os vídeos de depoimento | Só depois do clique no play, de acordo com a política do Google | Definida pelo Google |
As durações são as padrão informadas por cada fornecedor e podem mudar por decisão deles. [DEFINIR: confirmar esta lista com uma varredura de cookies da página publicada, incluindo o script da Hotmart se ele continuar carregando na página]
7.5 Como recusar ou mudar a sua escolha
- No aviso de cookies: clique em “Recusar não essenciais”.
- Depois de escolher: use o link “Preferências de cookies” no rodapé da página para trocar a sua decisão. [DEFINIR: confirmar que o link “Preferências de cookies” estará no rodapé da versão publicada]
- No seu navegador: apague os cookies e os dados do site ou bloqueie cookies de terceiros nas configurações. Ao apagar os dados do site, o aviso aparece de novo na próxima visita.
- No Google: ajuste os anúncios em https://adssettings.google.com e bloqueie o Google Analytics com a extensão https://tools.google.com/dlpage/gaoptout.
- Na Meta: ajuste os anúncios em https://www.facebook.com/adpreferences.
8. Seus direitos
Como dono dos dados (a LGPD chama de titular), você pode pedir a qualquer momento, sem custo:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- portabilidade dos dados para outra empresa;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre as empresas com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
- revogação do consentimento;
- oposição a um uso feito com base no legítimo interesse, como a medição e os anúncios desta página;
- revisão de decisões tomadas só por meios automáticos.
Como pedir: escreva para o encarregado em [DEFINIR: e-mail do encarregado] ou chame o suporte no WhatsApp (11) 93772-5441. Podemos pedir uma informação para confirmar que o pedido é seu, para proteger seus dados de terceiros.
Prazo de resposta: a confirmação de que tratamos seus dados e o acesso em formato simples saem na hora. A resposta completa sai em até 15 dias, como manda o artigo 19 da LGPD.
Se não ficar satisfeito com a resposta, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), pelo site https://www.gov.br/anpd.
9. Segurança
Usamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda e vazamento, e damos acesso só às pessoas da equipe que precisam deles para trabalhar. [DEFINIR: medidas de segurança adotadas pela empresa]
Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisamos você e a ANPD, como manda o artigo 48 da LGPD.
10. Menores de idade
A imersão é só para médicos com CRM ativo. Não coletamos de propósito dados de menores de 18 anos.
11. Mudanças nesta política
Podemos atualizar esta política quando mudarmos uma ferramenta ou uma regra. A data de vigência no topo mostra a versão em vigor. Mudança relevante será avisada na página.
12. Contato
- Encarregado de dados: [DEFINIR: nome e e-mail do encarregado]
- Suporte pelo WhatsApp: (11) 93772-5441
- Endereço: [DEFINIR: endereço completo da sede]
Veja também os Termos de uso da Imersão Médico Escolhido. [DEFINIR: link dos Termos de uso publicados]