Política de Privacidade

1. Quem somos (Controlador)

CL.LC Marketing Digital Ltda, CNPJ 51.655.251/0001-45, com sede em Avenida Jornalista Ricardo Marinho, 300, Barra da Tijuca, Rio de Janeiro/RJ, CEP 22631-350, é a Controladora dos dados pessoais tratados na Plataforma Med Creator AI, nos termos da LGPD.

2. Encarregado pelo Tratamento de Dados (DPO)

E-mail para assuntos de privacidade: contato@medcreatorai.com

3. Quais dados tratamos

3.1 Dados do Médico Cliente: nome, e-mail, CRM, especialidade, histórico profissional, fotografias, informações sobre a clínica, preferências de marca, palavras de uso/evitadas e demais informações fornecidas para personalização do conteúdo.

3.2 Dados de uso: registros de acesso, conteúdo gerado, avaliações de conteúdo (positiva/negativa), data e hora das ações.

3.3 Mensagens de pacientes (módulo Responder Paciente): texto que o médico cola para receber sugestões de resposta. Importante: este texto é tratado como confidencial e não deve conter dados identificáveis de pacientes. O médico se compromete a anonimizar mensagens antes de submetê-las.

3.4 Dados técnicos: endereço IP, navegador, sistema operacional e cookies essenciais à autenticação.

4. Finalidades

• Operar a Plataforma e gerar conteúdo personalizado;
• Autenticar usuários e proteger a segurança da conta;
• Aprimorar a qualidade das sugestões via histórico de avaliações;
• Cumprir obrigações legais, contratuais e regulatórias;
• Comunicar atualizações, suporte e cobrança.

5. Bases legais (LGPD art. 7º)

• Execução de contrato — para operar a Plataforma e prestar o serviço contratado;
• Consentimento — para finalidades adicionais não estritamente necessárias;
• Legítimo interesse — para segurança, prevenção a fraudes e melhoria do produto;
• Cumprimento de obrigação legal — para conservação de registros fiscais e atendimento a autoridades.

6. Compartilhamento e operadores

Para operar, a Plataforma utiliza os seguintes prestadores (operadores), que tratam dados por nossa conta sob acordos de confidencialidade e LGPD:

• Anthropic (Claude) — geração de texto. Os prompts contêm o perfil de marca do médico. A Anthropic não retém dados para treinamento sob a política de API.
• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Vercel — hospedagem da aplicação.
• Upstash — controle de limites de uso (rate limiting).
• Fal.ai / Ideogram — geração de imagens (quando ativada).

Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins de marketing.

7. Transferência internacional

Alguns operadores citados acima processam dados em servidores fora do Brasil (EUA principalmente). A transferência é feita com base nas hipóteses do art. 33 da LGPD, com cláusulas contratuais adequadas.

8. Tempo de retenção

Os dados são mantidos pelo prazo da relação contratual, acrescido de até 5 (cinco) anos após o encerramento, para fins fiscais e de defesa em processos. Histórico de conteúdo gerado é retido para aprimoramento das sugestões enquanto o plano estiver ativo.

O usuário pode solicitar a exclusão antecipada conforme item 9 abaixo, ressalvadas as hipóteses legais de retenção.

9. Direitos do titular (LGPD art. 18)

Você tem direito a:

• Confirmar a existência de tratamento;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar portabilidade dos dados;
• Revogar consentimento;
• Obter informação sobre compartilhamento.

Para exercer qualquer desses direitos, escreva para contato@medcreatorai.com. Respondemos em até 15 dias.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo: criptografia em trânsito (HTTPS/TLS), controle de acesso por sessão e Row-Level Security no banco, autenticação por cookies seguros, rate limiting contra ataques de força bruta, registro de logs de acesso, segregação de chaves de API.

Em caso de incidente de segurança que represente risco relevante aos titulares, comunicaremos a ANPD e os afetados nos prazos da LGPD.

11. Cookies

Utilizamos apenas cookies estritamente necessários ao funcionamento da Plataforma (autenticação e sessão). Não utilizamos cookies de marketing ou rastreamento de terceiros.

12. Crianças e adolescentes

A Plataforma destina-se exclusivamente a profissionais médicos maiores de 18 anos com CRM ativo. Não tratamos dados de crianças ou adolescentes.

13. Alterações desta Política

Esta Política pode ser atualizada. Alterações relevantes serão comunicadas com antecedência e exigirão novo aceite no próximo login.

14. Contato

Dúvidas, reclamações ou exercício de direitos: contato@medcreatorai.com

Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd