Política de Privacidade

Política de Privacidade — MED Magno

1. Controlador e contato

ANDRADE ABREU IA LTDA, CNPJ 61.642.009/0001-90, responsável pela MED Magno e pela Comunidade IA para Médicos. Endereço: Alameda Rio Negro, nº 503, sala 2020, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06.454-000.

Solicitações de privacidade: pelo WhatsApp oficial da MED Magno, informado na confirmação de compra e na aba de suporte da Plataforma. Informe que o assunto é privacidade. Poderemos solicitar somente os elementos necessários para confirmar a titularidade da conta e atender ao pedido com segurança.

2. Dados tratados e visibilidade

• Cadastro: nome, e-mail, telefone, data de nascimento, foto de perfil, CRM, UF, especialidade e informações profissionais fornecidas. A foto de perfil aparece para outros membros, por exemplo na página Quem está aqui, e pode ser usada como prova social em divulgação e anúncios, conforme a autorização de imagem que integra os Termos.
• Compra e acesso: transação Hotmart, produto, oferta quando disponível, status de pagamento, acesso e suporte. Dados de cartão são tratados pelo meio de pagamento; não devem ser enviados em formulários da comunidade.
• Participação: posts, comentários, prompts publicados, curtidas, respostas a pesquisas e atividades. Outros membros veem o perfil público e as publicações compartilhadas voluntariamente, não os formulários privados ou os comprovantes de aceite.
• Implementação Guiada e atendimento: objetivos profissionais, rotina, respostas a formulários, avaliações, notas, gravações e transcrições de reuniões, quando necessárias à entrega e previamente informadas. Na Implementação Guiada, todas as reuniões são gravadas e transcritas; as individuais permanecem privadas, restritas ao participante, à sua segunda cadeira e à equipe.
• Segunda cadeira da Implementação Guiada: nome, telefone e documento que comprova o vínculo com o titular. O documento é usado só para essa conferência e descartado depois; fica apenas o registro de que ela ocorreu.
• Aceite eletrônico: nome declarado, identificação da conta, e-mail, data e hora, versões e texto dos documentos, código de integridade e escolhas facultativas. Não coletamos CPF ou biometria somente para este aceite. O nome declarado não é uma validação documental de identidade.
• Dados técnicos: sessão e cookies de autenticação; logs de segurança podem conter IP. O comprovante de aceite não depende de coleta de IP.
• Uso e campanhas: páginas, áreas e links visitados, tempo, cliques, leitura e interação com a News e enquetes. Visitantes da News podem receber identificador aleatório da sessão da aba; eventos autenticados podem estar associados à conta. Resultados públicos de enquetes são agregados.
• News: e-mail, origem, versão e data do consentimento, estado da inscrição e interações. Aberturas podem ser registradas quando a imagem de rastreamento do e-mail é carregada.

As permissões da equipe são limitadas à função e à necessidade de atendimento. Comprovantes de aceite e autorizações ficam acessíveis ao próprio titular e à direção autorizada. Não integram o perfil público nem a base de conhecimento compartilhada da comunidade.

3. Finalidades e bases legais

A execução do contrato fundamenta os tratamentos necessários para entregar o produto, autenticar a conta, administrar acessos e prestar o atendimento contratado. Obrigações legais fundamentam a guarda fiscal e outras exigências aplicáveis. O exercício regular de direitos pode fundamentar a conservação dos elementos necessários para demonstrar a contratação e solucionar controvérsias.

Segurança, prevenção de fraude, análises proporcionais de uso e melhorias podem ser avaliadas sob legítimo interesse, com necessidade, expectativa razoável, balanceamento e salvaguardas. Essa base não é autorização genérica para qualquer uso de dados ou tratamento de dados sensíveis.

Consentimento livre e específico será usado quando necessário, incluindo a inscrição na News. Cada finalidade tem escolha própria e canal de revogação. Aceitar termos e declarar ciência desta política não significa consentir com todos os tratamentos; para o que for necessário ao contrato, a base legal será a apropriada à operação.

4. Uso de inteligência artificial

A MED Magno utiliza ferramentas de IA, entre elas ChatGPT/OpenAI e Claude/Anthropic, para apoiar análise e organização de dados profissionais, síntese de reuniões sanitizadas (na Implementação Guiada, das gravações e transcrições previstas no contrato próprio), preparação de orientações e materiais educacionais, personalização da entrega e atendimento. Dados de nome e identificação serão removidos ou substituídos sempre que a finalidade permitir; especialidade, rotina, objetivos e respostas fornecidas poderão ser usados na medida necessária.

Quando a IA fizer parte de uma entrega solicitada ou contratada, o tratamento necessário será avaliado sob essa finalidade e sua base legal. Recursos opcionais ou novos usos que exijam consentimento deverão apresentar escolha específica antes do envio. Dados já obtidos não serão reutilizados automaticamente para finalidades incompatíveis.

O envio pode ocorrer por integração ou por operação da equipe em ambiente autorizado. Não serão copiadas bases inteiras nem informações sem relação com a tarefa. Não devem ser inseridos dados identificáveis de pacientes, prontuários, documentos financeiros, credenciais ou informações sensíveis de terceiros. Reuniões devem ser sanitizadas; apenas trocar o nome não garante anonimização se outros elementos permitirem identificar a pessoa.

Processar um pedido em IA é diferente de usar os dados para treinar modelos gerais. A MED Magno dá prioridade a planos empresariais e APIs com condições contratuais adequadas, que não usam os dados enviados para treinar modelos. O uso desses planos não é obrigatório em todas as tarefas: quando usa um plano pessoal, a MED Magno desativa nas configurações do fornecedor o uso dos dados para treinamento, sempre que essa opção existir.

Não autorizamos treinamento de modelos gerais com dados pessoais dos participantes pelo simples aceite. Mudança de finalidade, treinamento próprio ou compartilhamento adicional deverá ser avaliado e comunicado, com a base legal aplicável e autorização específica quando necessária. O uso de IA não concede autorização para clonagem de rosto ou voz.

Resultados podem conter erros e vieses. A equipe revisa as orientações antes de sua publicação. Análises educacionais não substituem julgamento médico nem devem, sozinhas, determinar decisões que afetem direitos do participante. O titular pode solicitar informações e revisão de decisões tomadas unicamente por tratamento automatizado, nos termos da LGPD.

5. Fornecedores, compartilhamento e transferências internacionais

A operação envolve Supabase (banco e autenticação), Vercel (hospedagem), Hotmart (pagamento e eventos da compra), Resend (e-mails da News), serviços de mídia e os fornecedores de IA utilizados na tarefa. ChatGPT é serviço da OpenAI e Claude é serviço da Anthropic. Nas páginas comerciais, VTurb/Converteai, Meta e Google podem tratar dados de reprodução, medição e publicidade quando carregados.

Fornecedores recebem somente os dados necessários à atividade e conforme seu papel, contrato e permissões. O acesso da equipe é restrito. Não comercializamos cadastros dos membros. Ao abrir um serviço externo, o titular também deve consultar suas condições próprias.

Serviços podem processar dados fora do Brasil. Antes de uma transferência, a MED Magno deverá identificar o destinatário e os países ou regiões pertinentes, avaliar a necessidade e adotar um mecanismo admitido pela LGPD e pela regulamentação da ANPD, como cláusulas contratuais aplicáveis. A política estrangeira do fornecedor, sozinha, não torna a operação conforme à LGPD. Informações sobre transferências e salvaguardas podem ser solicitadas ao contato de privacidade.

Políticas de referência, consultadas em 07/10/2026: https://openai.com/enterprise-privacy/ e https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training. Elas dependem do serviço, plano, contrato e configuração efetivamente utilizados e podem mudar.

6. Imagem, voz, reuniões e depoimentos

A autorização de uso de nome, imagem, voz e depoimentos integra os Termos e é condição de uso da Plataforma, informada com destaque, conforme o art. 9º, §3º, da LGPD. Ela permite usar como prova social gravações de encontros e aulas coletivos, depoimentos e a foto de perfil, o nome e a especialidade exibidos na comunidade. Os limites, o prazo e a forma de revogação estão no documento Autorização de Uso de Imagem, Voz e Depoimentos. O aceite e eventual revogação são registrados com data e versão.

A gravação de uma aula ou reunião é informada antes de começar. Quando possível, o participante pode manter a câmera desligada para não aparecer em imagem. Reuniões individuais privadas não são divulgadas publicamente, salvo o previsto no contrato próprio de cada produto, como o da Implementação Guiada.

7. Guarda, segurança e eliminação

Dados de cadastro e participação são mantidos enquanto necessários à conta e aos serviços. Registros fiscais seguem os prazos legais. Dados de suporte e prova contratual podem ser conservados pelo período necessário às obrigações e ao exercício regular de direitos, com acesso restrito e eliminação ou anonimização quando cessar a necessidade.

Eventos de navegação têm rotina de exclusão, atualmente configurada para 365 dias por padrão. A inscrição na News pode ser cancelada, preservando o registro mínimo necessário para respeitar o descadastro. A autorização de imagem vale por prazo indeterminado, conforme o documento próprio, e a revogação impede novos usos.

Documentos e comprovantes de aceite preservam o texto histórico; correções e revogações geram novos registros. Essa preservação não significa retenção irrestrita ou proibição absoluta de eliminação. Pedidos de eliminação serão avaliados com as hipóteses legais de conservação; a eliminação definitiva exige procedimento administrativo autorizado e auditável. A retenção nos serviços de IA deve ser verificada por fornecedor e contrato, sem promessa de prazo universal ou retenção zero.

Adotamos autenticação, HTTPS, permissões por função, regras de acesso no banco e medidas de minimização. Não existe segurança absoluta. Incidentes sujeitos a comunicação serão tratados conforme a LGPD e os prazos e requisitos da ANPD.

8. Cookies, campanhas e comunicações

Cookies necessários mantêm a sessão. A News pode usar identificador de sessão, pixel de abertura e links instrumentados. Páginas comerciais podem carregar ferramentas de vídeo, Google e Meta. Cookies não essenciais devem observar as escolhas apresentadas ao visitante e a base legal adequada; restringir recursos necessários pode afetar login e reprodução.

Mensagens de compra, acesso, segurança e atendimento seguem a finalidade contratual. Marketing, News e campanhas terão inscrição e cancelamento apropriados; uma autorização de imagem não equivale a inscrição em comunicações comerciais.

9. Direitos do titular e atualização

É possível solicitar confirmação do tratamento, acesso, correção, portabilidade quando aplicável, informações sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados desnecessários, revogação do consentimento e revisão de decisões exclusivamente automatizadas nos termos legais. Use o contato de privacidade; a plataforma também disponibiliza o pedido de exclusão de conta no perfil. O titular poderá peticionar à ANPD.

Versões novas terão data e identificação. Mudanças relevantes serão comunicadas e não alteram retroativamente o documento aceito. O comprovante guardará a versão exata apresentada e poderá ser consultado e baixado pelo titular.

Última atualização: 8 de outubro de 2026.