Política de privacidade

1. Quem somos

O MedFinders é uma plataforma que conecta médicos a plantões e vagas e instituições de saúde a profissionais, mantida pela Medfinder Serviços e Soluções Ltda., inscrita no CNPJ sob o nº 55.012.374/0001-19, com sede em São Paulo, SP, que é a controladora dos dados tratados neste site. Aqui apresentamos a plataforma, recebemos pedidos de contato e de pré-cadastro e vendemos guias digitais para médicos.

O cadastro e o uso da plataforma acontecem no aplicativo do MedFinders, que informa as próprias regras no momento do cadastro.

2. Quais dados coletamos

• Dados de navegação: endereço IP, tipo de navegador e de dispositivo, páginas visitadas, de onde veio a visita (por exemplo, o anúncio ou o link que trouxe você) e data e hora do acesso. São coletados automaticamente pelo servidor que hospeda o site e, se você permitir no aviso de cookies, pelas ferramentas de medição e de publicidade, por cookies e tecnologias semelhantes.
• Formulários: quando você preenche um formulário do site, informa nome, e-mail e telefone (WhatsApp) e responde às perguntas daquela página, que aparecem no próprio formulário: por exemplo, sobre a sua formação ou a sua atuação profissional, sobre a instituição que você representa ou, na página sobre o abatimento do FIES, sobre o seu contrato e o seu trabalho no SUS. Nos formulários de contato, você também escreve a sua mensagem. Os campos opcionais vêm marcados.
• Dados enviados junto com o formulário: a página em que você está, a origem da visita (explicada abaixo), o tempo de preenchimento (que ajuda a barrar robôs), um código aleatório que identifica o envio (que evita registros duplicados) e, registrados pelo aplicativo que recebe o formulário, a data e a hora, o endereço IP e o navegador. Se você permitir a publicidade, seguem também os identificadores dos cookies de anúncios do Google e da Meta, quando existirem (_gcl_aw, _fbp e _fbc).
• Mensagens: quando você escreve para [email protected] ou fala com a gente pelo WhatsApp (11) 97995-2095, usamos seu nome, seu contato e o conteúdo da mensagem para responder.
• Compra dos guias: o pagamento é feito no checkout da Eduzz, que coleta os dados de cadastro e de pagamento necessários para a compra, conforme a política de privacidade dela. Recebemos da Eduzz os dados necessários para entregar o guia e dar suporte, como nome e e-mail. Não recebemos os dados completos do seu cartão.

3. A origem da visita

Quando você chega a uma página com formulário por um anúncio ou por um link de campanha, o endereço traz parâmetros que dizem de onde veio a visita: os de campanha (utm_source, utm_medium, utm_campaign, utm_content e utm_term) e os identificadores de clique do Google Ads (gclid, gbraid e wbraid) e da Meta (fbclid).

Os parâmetros de campanha da visita, com a página de entrada e o endereço de onde você veio, seguem junto com o formulário que você enviar, para sabermos qual campanha trouxe o seu contato. Os identificadores de clique só seguem se você permitir a publicidade no aviso de cookies. Nesse caso, a página também guarda a origem da primeira visita que veio de um anúncio no armazenamento local do seu navegador (localStorage), por até 90 dias, e a envia junto com o formulário. Esse registro nunca é enviado sozinho e é apagado se você deixar de permitir a publicidade.

Nas páginas dos guias, os parâmetros de campanha seguem para o checkout da Eduzz, para creditar a venda à campanha, e os identificadores de clique também, se você permitir a publicidade.

4. Para que usamos os dados

• Manter o site funcionando e seguro, inclusive barrar envios automáticos (spam) nos formulários.
• Medir as visitas e entender como as páginas são usadas, para melhorá-las, se você permitir.
• Saber qual campanha trouxe cada contato e, se você permitir, medir o resultado dos nossos anúncios e mostrar anúncios do MedFinders a quem já visitou o site.
• Atender ao pedido feito no formulário: falar com você por telefone, WhatsApp ou e-mail sobre o MedFinders e o seu cadastro ou pré-cadastro e, na página sobre o abatimento do FIES, encaminhar seus dados ao escritório de advocacia parceiro, que vai falar com você.
• Entregar os guias comprados e dar suporte.
• Responder a mensagens e pedidos.
• Cumprir obrigações legais, fiscais e regulatórias.

5. Bases legais

A LGPD só permite tratar dados pessoais com uma base legal. As nossas são:

• Formulários e mensagens: o atendimento ao pedido que você faz ao enviá-los (procedimentos preliminares a um contrato, a pedido do titular) e, para continuar falando com você sobre o MedFinders depois disso, o nosso legítimo interesse, até você pedir para parar. O envio dos dados ao escritório parceiro, na página sobre o abatimento do FIES, também é feito a seu pedido: é para isso que aquele formulário existe.
• Medição e publicidade: o seu consentimento, dado no aviso de cookies. Você pode mudar a escolha quando quiser em Preferências de cookies, no rodapé do site.
• Parâmetros de campanha enviados com o formulário: o nosso legítimo interesse em saber quais campanhas trazem contatos. Você pode se opor a esse uso, como explica a seção sobre os seus direitos.
• Compra dos guias: a execução do contrato de compra.
• Registros de acesso e dados fiscais: o cumprimento de obrigações legais e regulatórias.

6. Cookies e armazenamento no navegador

Cookies são pequenos arquivos que o site salva no seu navegador; o armazenamento local (localStorage) é um recurso parecido. Na primeira visita, um aviso pede a sua escolha. Eles se dividem em três grupos:

• Necessários: fazem o site funcionar e guardam a sua escolha de cookies. Estão sempre ativos.
• Medição: o Google Analytics conta as visitas e mostra quais páginas são lidas. Só funciona se você permitir.
• Publicidade: o Google Ads, o Pixel da Meta e o LinkedIn Insight Tag registram quando uma visita veio de um anúncio e virou um contato ou uma compra, e formam públicos para anúncios; nas páginas com formulário, a origem da primeira visita vinda de um anúncio fica guardada no navegador. Só funcionam se você permitir.

Sem a sua permissão, nenhuma ferramenta de medição ou de publicidade é carregada. A escolha vale por 12 meses, e você pode mudá-la a qualquer momento em Preferências de cookies, no rodapé do site: o que você deixar de permitir para de funcionar na hora.

Você também pode apagar ou bloquear cookies e dados deste site nas configurações do seu navegador e limitar os anúncios personalizados nas configurações de anúncios do Google, da Meta e do LinkedIn. O site continua funcionando.

7. Ferramentas de medição e de publicidade

As ferramentas abaixo só funcionam com a sua permissão e são carregadas depois que a página termina de carregar: com a medição, o Google Analytics; com a publicidade, nas páginas dos guias, nas páginas das nossas campanhas e nas páginas que confirmam o envio de um formulário, o Google Tag Manager, do Google, que carrega as ferramentas de publicidade. Cada uma salva os próprios cookies (como _ga, _gcl_aw, _fbp e _fbc), recebe dados de navegação diretamente e os trata também conforme a política de privacidade da empresa que a oferece.

Quando um formulário é enviado, o site avisa essas ferramentas só com o nome do formulário e um código aleatório do envio, sem nome, e-mail ou telefone. A exceção são recursos das próprias ferramentas que leem o que foi digitado no formulário, descritos abaixo.

• Google Analytics (medição): estatísticas de visita e de uso das páginas.
• Google Ads (publicidade): medição dos anúncios do Google (por exemplo, quantos cliques viraram formulários enviados ou compras) e públicos para anúncios. Pela configuração da ferramenta, ela pode ler o e-mail digitado no formulário e enviá-lo ao Google de forma criptografada, para associar o envio ao anúncio.
• Meta Pixel (publicidade): medição dos anúncios no Facebook e no Instagram e públicos para anúncios. Dependendo da configuração da conta, o pixel pode ler o e-mail e o telefone digitados no formulário e enviá-los à Meta de forma criptografada, para associar o envio ao anúncio.
• LinkedIn Insight Tag (publicidade): medição dos anúncios no LinkedIn e públicos para anúncios.

8. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos só o necessário para as finalidades desta política, com:

• Operadores: empresas que tratam dados em nosso nome e seguindo as nossas instruções, como a hospedagem do site e do aplicativo e a Resend, que entrega à equipe do MedFinders o e-mail de aviso de cada formulário recebido, com os dados enviados.
• Plataformas de terceiros: Google, Meta e LinkedIn recebem dados pelas ferramentas de medição e de publicidade que você permitir, e WhatsApp e Eduzz, quando você usa os recursos delas no site (a conversa pelo WhatsApp, o checkout dos guias). Todas também tratam esses dados conforme as próprias políticas.
• MLSM Advogados: os dados enviados pelo formulário da página sobre o abatimento do FIES vão para o MLSM Advogados (Mangini, Leite, Siegl & Mermerian Sociedade de Advogados, CNPJ 29.299.093/0001-89), escritório de advocacia parceiro que analisa o caso e fala com você. A partir daí, o escritório também é controlador desses dados e os trata segundo as próprias regras. O MedFinders não presta serviços jurídicos. Uma cópia fica guardada no MedFinders, como a dos outros formulários, e os dados dos outros formulários não vão para o escritório.
• Autoridades públicas: quando a lei ou uma ordem judicial exigir.

9. Dados fora do Brasil

Alguns fornecedores, como Google, Meta, LinkedIn e Resend, podem guardar dados fora do Brasil. Nesses casos, a transferência segue as garantias previstas na LGPD.

10. Por quanto tempo guardamos

Pelo tempo necessário para as finalidades desta política e para cumprir obrigações legais. Depois disso, os dados são apagados ou anonimizados.

• Formulários: os dados ficam guardados no aplicativo do MedFinders, e o aviso, no e-mail da equipe, enquanto forem necessários para atender o seu pedido e manter o contato com você sobre o MedFinders, ou até você pedir a exclusão. Se você criar uma conta no aplicativo, os dados da conta passam a seguir as regras dele.
• Origem da visita: até 90 dias, no seu navegador, se você permitir a publicidade.
• Escolha de cookies: 12 meses, no seu navegador.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014).
• Compras dos guias: pelos prazos da legislação fiscal.
• Dados enviados ao MLSM Advogados: pelos prazos do próprio escritório, que responde por eles.

11. Seus direitos

Pela LGPD, você pode pedir, a qualquer momento:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados a outro fornecedor;
• a informação sobre com quem compartilhamos seus dados;
• a oposição a um tratamento feito com base no legítimo interesse, como os contatos sobre o MedFinders e os parâmetros de campanha enviados com o formulário;
• a revogação do consentimento, como o dado no aviso de cookies (em Preferências de cookies, no rodapé do site), e a eliminação dos dados tratados com base nele.

12. Como exercer seus direitos

Escreva para [email protected]. Podemos pedir informações para confirmar sua identidade antes de atender ao pedido. Quando o pedido envolver dados enviados ao MLSM Advogados, nós o repassamos ao escritório. Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

13. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados, como conexão criptografada (HTTPS), inclusive no envio dos formulários, e acesso restrito às informações. Nenhum sistema é totalmente seguro, mas trabalhamos para reduzir os riscos e, se houver um incidente relevante, avisaremos os afetados e a ANPD, como manda a lei.

14. Crianças e adolescentes

O site, os formulários e os guias são voltados a médicos, a estudantes de medicina, a instituições de saúde e a outros profissionais adultos. Não coletamos, de propósito, dados de menores de 18 anos.

15. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo desta página e, quando a mudança for relevante, o aviso de cookies volta a aparecer no site.

16. Contato

Dúvidas ou pedidos sobre seus dados: [email protected].