Protocolo Gold

1. Controlador dos Dados

Mirazo Company é a controladora responsável pelo tratamento dos seus dados pessoais nesta plataforma.

E-mail do DPO: privacidade@protocologold.com.br

2. Dados que Coletamos

Coletamos os seguintes dados pessoais:

• Dados de cadastro: nome completo, e-mail, especialidade médica, nome da empresa/clínica
• Dados de uso: páginas acessadas, funcionalidades utilizadas, progresso nos módulos
• Dados técnicos: endereço IP, navegador, data e hora de acesso
• Conteúdo gerado: produtos criados, anotações, conteúdo gerado por IA na plataforma

Não coletamos dados sensíveis de pacientes. A plataforma é para uso exclusivo do profissional de saúde para gestão do seu próprio negócio.

3. Finalidade do Tratamento

Utilizamos seus dados para:

• Fornecer acesso e funcionamento da plataforma (base legal: execução de contrato)
• Enviar comunicações sobre atualizações e novidades (base legal: legítimo interesse)
• Melhorar funcionalidades e experiência do usuário (base legal: legítimo interesse)
• Cumprir obrigações legais e regulatórias (base legal: obrigação legal)
• Suporte técnico e atendimento ao cliente (base legal: execução de contrato)

4. Compartilhamento de Dados

Seus dados são compartilhados apenas com:

• Railway (hospedagem): infraestrutura de servidores localizada nos EUA, com adequação às normas de privacidade
• Resend (e-mail transacional): envio de e-mails de sistema
• Anthropic/OpenAI (geração de IA): quando você usa o recurso de geração de conteúdo por IA, o contexto do seu produto é enviado de forma pseudonimizada

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.

5. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento da conta:

• Dados de perfil são anonimizados ou excluídos em até 30 dias
• Dados de faturamento são mantidos por 5 anos conforme obrigação fiscal
• Logs de acesso são mantidos por até 6 meses

6. Seus Direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados, você tem direito a:

• Acesso: saber quais dados temos sobre você
• Correção: corrigir dados incompletos ou desatualizados
• Exclusão: solicitar a remoção dos seus dados
• Portabilidade: receber seus dados em formato estruturado
• Revogação: revogar consentimentos dados anteriormente
• Oposição: opor-se ao tratamento com base em legítimo interesse

Para exercer seus direitos, envie um e-mail para privacidade@protocologold.com.br com o assunto "LGPD — Solicitação".

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Senhas armazenadas com hash bcrypt (custo 12)
• Comunicação criptografada via HTTPS/TLS
• Tokens de sessão com expiração automática
• Acesso restrito por nível de permissão (roles)
• Auditoria de acessos privilegiados

8. Cookies

Utilizamos apenas armazenamento local (localStorage) no seu navegador para manter sua sessão ativa. Não utilizamos cookies de rastreamento de terceiros ou para fins publicitários.

9. Transferência Internacional

Alguns de nossos prestadores de serviço processam dados fora do Brasil (EUA). Garantimos que essas transferências ocorrem mediante cláusulas contratuais adequadas ou com base em decisões de adequação reconhecidas.

10. Contato e DPO

Para qualquer questão sobre privacidade e proteção de dados:

E-mail: privacidade@protocologold.com.br

Prazo de resposta: até 15 dias úteis

Você também pode registrar uma reclamação junto à ANPD (Autoridade Nacional de Proteção de Dados) em anpd.gov.br.