CardioAtt
CardioAtt
Esta Política explica, em linguagem clara, quais dados pessoais o CardioAtt coleta, por que coleta, com quem compartilha e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).
O CardioAtt (cardioatt.com.br) é uma plataforma de conteúdo educativo em cardiologia baseada em evidências, destinada a médicos residentes e cardiologistas. Para fins da LGPD, o controlador dos dados pessoais é o próprio CardioAtt, que pode ser contatado por:
| Dado | Quando é coletado | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Nome | No cadastro | Identificar você na plataforma e personalizar a comunicação | Execução de contrato (inc. V) |
| No cadastro e no login | Autenticação, recuperação de senha, avisos sobre a conta e a assinatura | Execução de contrato (inc. V) | |
| Senha | No cadastro | Autenticação. Armazenada apenas de forma criptografada (hash) pelo nosso provedor de autenticação; não temos acesso à senha em texto claro | Execução de contrato (inc. V) |
| Dados de pagamento (nome, e-mail, CPF, dados do cartão ou outro meio de pagamento) | Ao assinar o plano pago | Processar a assinatura de R$ 9,90/mês (com período de teste de 14 dias), emitir cobranças e cumprir obrigações fiscais. Os dados de cartão são tratados exclusivamente pela Kiwify; o CardioAtt não armazena números de cartão. | Execução de contrato (inc. V) e cumprimento de obrigação legal (inc. II) |
| Status da assinatura | Durante a vigência da conta | Liberar ou restringir o acesso aos recursos do plano contratado, inclusive o AutoLaudos por foto (exclusivo para assinatura Premium ativa) | Execução de contrato (inc. V) |
| Dados de uso e preferências (itens favoritados, histórico de navegação dentro do app, tema, filtros) | Durante o uso | Fazer a plataforma funcionar e lembrar suas preferências, principalmente no seu próprio dispositivo (ver seção 5) | Legítimo interesse (inc. IX) |
| Contagem anônima de cliques (nome da ação, como “Começar grátis” ou “calculadora usada”, o endereço da página e a página de origem) | Ao clicar nos botões principais das páginas abertas, usar uma calculadora, abrir o cadastro ou ir para a assinatura | Saber quais conteúdos levam ao cadastro e melhorar o site. Não identifica o visitante: não guarda conta, e-mail, endereço IP nem cookie | Legítimo interesse (inc. IX) |
| Dados técnicos (endereço IP, tipo de navegador e dispositivo, data e hora de acesso) | Automaticamente, ao acessar | Segurança, prevenção a fraudes e abusos, diagnóstico de falhas | Legítimo interesse (inc. IX) e obrigação legal — Marco Civil da Internet, art. 15 (inc. II) |
| Fotos de exames e receitas enviadas ao AutoLaudos e o texto gerado a partir delas (podem conter dados de saúde de pacientes) | Somente quando você usa o AutoLaudos por foto | Gerar o resumo do exame ou da receita para o prontuário, a seu pedido. Ver seção 2.1 | Tratamento realizado por conta do profissional usuário, que é o controlador desses dados (art. 11, II, “f”: tutela da saúde, em procedimento realizado por profissional de saúde); o CardioAtt atua como operador |
| Mensagens enviadas por e-mail | Quando você entra em contato | Responder a dúvidas, solicitações e exercício de direitos | Legítimo interesse (inc. IX) e execução de contrato (inc. V) |
Fora do AutoLaudos (seção 2.1), o CardioAtt não coleta dados pessoais sensíveis (art. 5º, II, da LGPD) nem dados de pacientes. Nos demais recursos, como o fórum e as notas, não insira dados de pacientes (ver também os Termos de Uso, seção 6.2).
O CardioAtt destina-se a profissionais e estudantes de medicina e não é direcionado a menores de 18 anos.
O AutoLaudos é uma ferramenta de apoio ao trabalho do profissional de saúde. Por ser usado no atendimento, ele pode envolver dados pessoais sensíveis de pacientes (dados de saúde, art. 5º, II, da LGPD). Funciona assim:
Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores de serviço (operadores, nos termos da LGPD) que atuam sob nossas instruções:
| Operador | Serviço | Dados tratados | Localização |
|---|---|---|---|
| Supabase | Autenticação e banco de dados | Nome, e-mail, senha (hash), status da assinatura, preferências sincronizadas, registros técnicos de acesso e, quando você escolhe salvar, o texto dos resultados do AutoLaudos por até 30 minutos | Servidores podem estar localizados fora do Brasil — ver seção 4 |
| Anthropic | Inteligência artificial que lê as fotos do AutoLaudos por foto (seção 2.1) | Imagens de exames e receitas enviadas pelo usuário e o texto gerado | Estados Unidos — ver seção 4 |
| Cloudflare | Hospedagem do site, entrega de conteúdo, execução do servidor do AutoLaudos e estatísticas de acesso sem cookies (Cloudflare Web Analytics) | Endereço IP e dados técnicos de acesso; as fotos do AutoLaudos apenas transitam pelo servidor, sem serem gravadas | Rede global, com servidores dentro e fora do Brasil — ver seção 4 |
| Kiwify | Processamento de pagamentos e gestão da assinatura | Nome, e-mail, CPF e dados de pagamento informados no checkout; status da assinatura | Brasil |
Cada operador possui sua própria política de privacidade: Supabase, Kiwify, Anthropic e Cloudflare.
Também poderemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos do CardioAtt e de seus usuários.
Alguns operadores (Supabase, Anthropic e Cloudflare) podem armazenar ou processar dados em servidores fora do Brasil. É o caso das fotos enviadas ao AutoLaudos por foto, processadas pela Anthropic nos Estados Unidos. Nesses casos, a transferência é realizada com base no art. 33 da LGPD, para países ou organismos que proporcionem grau de proteção adequado ou mediante cláusulas contratuais e garantias de proteção equivalentes às exigidas pela legislação brasileira.
O CardioAtt não utiliza cookies de publicidade nem rastreadores de terceiros para fins de marketing. Utilizamos apenas mecanismos estritamente necessários ao funcionamento do serviço:
Ao desativar o armazenamento local ou os cookies, algumas funções (como manter o login e o uso offline) podem deixar de funcionar.
Você pode, a qualquer momento e gratuitamente, solicitar:
Envie um e-mail para cardioattpro@gmail.com com o assunto “LGPD — Solicitação de titular”, informando o e-mail cadastrado e o direito que deseja exercer. Para sua segurança, poderemos solicitar informações adicionais para confirmar sua identidade. Responderemos em até 15 dias, contados da data do pedido.
Você também pode excluir sua conta diretamente na plataforma ou pelo mesmo e-mail. O cancelamento da assinatura pode ser feito a qualquer momento pela Kiwify ou por solicitação ao nosso contato, sem prejuízo do acesso até o fim do período já pago.
Caso entenda que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
Nos termos do art. 41 da LGPD, o encarregado é o canal de comunicação entre você, o CardioAtt e a ANPD:
Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados, perda, alteração ou divulgação indevida, entre elas:
Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.
Esta Política pode ser atualizada para refletir mudanças na plataforma, nos operadores utilizados ou na legislação. A versão vigente estará sempre disponível em cardioatt.com.br/privacidade/, com a data de vigência indicada no topo. Em caso de alterações relevantes, avisaremos por e-mail ou por aviso na própria plataforma.
Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: cardioattpro@gmail.com.