Política de Privacidade

1. Controlador e alcance

Esta Política explica como a MEDFIS — CNPJ 63.135.787/0001-19 trata dados pessoais no site med-fis.com, em formulários e calculadoras, no portal do cliente, no painel administrativo e durante o atendimento. O canal formal do encarregado deve ser incluído após sua definição.

A Política observa a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet e demais normas brasileiras aplicáveis.

2. Dados tratados

• Identificação e contato: nome, e-mail, telefone, cidade, estado e dados de cadastro.
• Dados profissionais e empresariais: profissão, especialidade, vínculos, empresa, CNPJ, regime tributário e informações relacionadas à atividade.
• Dados previdenciários, fiscais e financeiros: remunerações, contribuições, períodos, estimativas, CNIS, contracheques, informes, declarações e documentos enviados para análise.
• Conta e autenticação: identificadores de usuário, status de sessão e registros necessários à segurança do acesso. Senhas são administradas pelo provedor de autenticação e não ficam disponíveis à MEDFIS em texto legível.
• Atendimento: mensagens, solicitações, anexos, histórico de contato e preferências de comunicação.
• Uso e segurança: endereço IP, dispositivo, navegador, páginas acessadas, eventos de uso, data, hora, origem de tráfego, cookies e registros técnicos.

Não solicitamos dados pessoais sensíveis sem necessidade. Caso um documento contenha dados sensíveis ou de terceiros, o tratamento será limitado à finalidade legítima, com medidas reforçadas e base legal apropriada. O usuário deve ocultar informações desnecessárias antes do envio.

3. Fontes dos dados

Recebemos dados diretamente do titular, de usuários autorizados pela empresa cliente, de documentos enviados, da navegação, dos sistemas de autenticação e atendimento e, quando necessário, de fontes públicas ou oficiais e parceiros legitimamente envolvidos no serviço. O formulário público salva nome, WhatsApp, objetivo, horário, página e origem da visita (UTMs). Ao preencher um WhatsApp válido e sair do campo, trocar de aba ou fechar a página, o cadastro pode ser salvo como incompleto para retomada do atendimento, conforme aviso no próprio formulário. Ao concluir o envio, o mesmo registro é atualizado; o clique no botão final do WhatsApp registra apenas a abertura do link, não a entrega de uma mensagem.

4. Finalidades e bases legais

• Responder contatos, avaliar elegibilidade e preparar proposta: procedimentos preliminares a pedido do titular e legítimo interesse.
• Executar serviços contratados e manter o portal: execução de contrato.
• Realizar cálculos e análises documentais: procedimentos preliminares, execução de contrato e, quando necessário, exercício regular de direitos.
• Cumprir obrigações fiscais, regulatórias e judiciais: obrigação legal ou regulatória e exercício regular de direitos.
• Autenticar usuários, prevenir fraude e proteger sistemas: legítimo interesse, execução de contrato e cumprimento de obrigações de segurança.
• Mensurar e melhorar o uso do site: legítimo interesse, com minimização de dados, ou consentimento quando exigido.
• Enviar comunicações promocionais: consentimento ou legítimo interesse compatível com a relação, sempre com opção de cancelamento.

Quando o tratamento depender de consentimento, a recusa ou revogação não afeta tratamentos anteriores nem aqueles sustentados por outra base legal.

5. Compartilhamento e operadores

Dados são compartilhados somente na medida necessária, com deveres de confidencialidade e segurança, incluindo:

• Clerk: autenticação, gerenciamento de conta e sessão.
• Replit e infraestrutura associada: hospedagem da aplicação, banco de dados PostgreSQL, logs e operação técnica.
• Serviços de analytics: mensuração de eventos e desempenho do produto, sem venda de dados pessoais.
• WhatsApp/Meta: quando o titular decide iniciar contato por esse canal; no site público, o Meta Pixel registra visualizações de páginas para mensuração de publicidade.
• Notificações internas de leads: Resend para avisos por e-mail e CallMeBot para avisos de WhatsApp ao responsável, quando configurados. Esses avisos incluem nome, telefone, objetivo e origem do contato. CallMeBot é um serviço de terceiros, não a API oficial da Meta.
• Contadores, advogados, consultores e prestadores técnicos: quando necessários ao serviço, à defesa de direitos ou à segurança.
• Autoridades públicas: mediante obrigação legal, ordem válida ou exercício regular de direitos.

A MEDFIS não vende dados pessoais. Eventual reorganização societária poderá envolver transferência controlada, com preservação dos direitos dos titulares.

6. Transferências internacionais

Alguns fornecedores de tecnologia podem tratar ou armazenar dados fora do Brasil. Nessas situações, adotamos mecanismos admitidos pela LGPD e pela regulamentação da ANPD, como cláusulas contratuais, garantias do fornecedor e avaliação de medidas de segurança, conforme aplicável.

7. Cookies e tecnologias semelhantes

Cookies estritamente necessários mantêm sessão, segurança e preferências essenciais. Tecnologias analíticas ajudam a entender páginas e funcionalidades utilizadas. No site público, utilizamos o Meta Pixel (ID 2263119361211181), que registra visualizações de páginas e pode usar cookies e dados de navegação para mensurar campanhas publicitárias; a Meta pode tratar esses dados conforme suas próprias políticas. Não vendemos dados pessoais. O navegador permite bloquear cookies e rastreadores, mas isso pode impedir login e outras funções essenciais.

8. Retenção e eliminação

Mantemos os dados pelo menor período compatível com a finalidade. Cadastros e documentos ficam disponíveis durante a relação e pelos prazos necessários ao cumprimento de obrigações fiscais, contratuais e à defesa de direitos. Leads sem contratação e registros analíticos são revistos periodicamente; logs de segurança seguem prazo proporcional ao risco. Após o término, os dados são eliminados, anonimizados ou bloqueados, salvo retenção autorizada ou obrigatória.

9. Segurança e incidentes

Adotamos controles técnicos e organizacionais proporcionais ao risco, como acesso restrito, autenticação, proteção de transporte, registros de atividade, atualizações e seleção de fornecedores. Nenhum sistema é infalível; por isso, incidentes são avaliados, contidos e documentados. Quando puderem causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados conforme a legislação.

10. Direitos dos titulares

Nos termos do art. 18 da LGPD, o titular pode solicitar:

• Confirmação do tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade, observada a regulamentação e os segredos comercial e industrial;
• Informações sobre compartilhamento e sobre a possibilidade de não consentir;
• Revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas hipóteses legais de conservação;
• Oposição a tratamento irregular e revisão de decisão automatizada, se aplicável;
• Petição perante a Autoridade Nacional de Proteção de Dados.

Podemos pedir informações para confirmar identidade e proteger o titular. Responderemos nos prazos legais. Não adotamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre o usuário.

11. Crianças e adolescentes

Os serviços são destinados a profissionais e empresas e não são direcionados a crianças ou adolescentes. Se identificarmos tratamento indevido de dados de menores, adotaremos as medidas adequadas, considerando seu melhor interesse.

12. Atualizações

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A data será alterada e, em caso de mudança material, será adotada comunicação compatível com seu impacto.

13. Canal de privacidade