Política de Privacidade

Esta Política explica como Engehub Tecnologia Ltda (CNPJ 59.590.370/0001-79, Rua B, PAA 12016/PAL 46620, Lote 07, Quadra B — Taquara, Rio de Janeiro/RJ — CEP 22740-364), controladora dos dados tratados no site Radar Cirúrgico, trata dados pessoais, conforme a Lei nº 13.709/2018 (LGPD).

Encarregado(a) pelo tratamento de dados (DPO): Priscilla Nascimento Fernandes — privacidade@radarcirurgico.com.br.

1. Dados de quem usa o site (clientes e visitantes)

Dado	Para quê	Base legal (LGPD)	Por quanto tempo
Nome, e-mail, WhatsApp	Entregar o relatório, enviar recibo, dar acesso à área "Minha conta", avisos e suporte sobre o pedido	Execução de contrato (art. 7º, V)	5 anos após a compra (prazo do CDC para reclamações)
Registro da compra (produto, valor, data, aceite dos Termos)	Comprovar a contratação, obrigações fiscais	Obrigação legal (art. 7º, II) e execução de contrato	5 anos
Dados de pagamento	Processar o pagamento	Execução de contrato	Ficam com o intermediador de pagamento. Não armazenamos dados de cartão.
Hash do endereço IP (não guardamos o IP puro) e buscas realizadas	Segurança, prevenção de fraude e de cópia automatizada da base, auditoria	Legítimo interesse (art. 7º, IX)	12 meses

| Aceite de comunicações (opcional) | Enviar dicas e novidades por e-mail e WhatsApp | Consentimento (art. 7º, I) — caixa opcional, desmarcada por padrão, no momento da compra | Até você cancelar (em qualquer mensagem ou pelo formulário de direitos) | | Cirurgia pretendida (opcional) | Personalizar o relatório: pesquisar a experiência do médico nesse procedimento e sugerir perguntas específicas | Consentimento específico e destacado (art. 11, I) — campo opcional, com autorização separada | Enquanto o relatório estiver disponível para você, ou até você pedir a exclusão (o consentimento pode ser revogado a qualquer momento) |

Dado de saúde só com a sua autorização. Informar a cirurgia é opcional. Se você informar, a informação fica apenas no seu pedido: não entra no relatório compartilhado, não é enviada a terceiros e não é usada para nenhuma outra finalidade. A pesquisa sobre o médico é feita pelo nome do procedimento, sem qualquer dado seu.

2. Dados de médicos

2.1. Tratamos dados profissionais e públicos de médicos: nome, CRM, UF, situação do registro, especialidades (RQE), formação, experiência profissional, locais de atuação, processos judiciais públicos, processos ético-profissionais públicos, padrões agregados de avaliações públicas, a comunicação profissional que o próprio médico publica (site e perfis usados para divulgar o trabalho), menções na imprensa empresas (CNPJ) em que o médico figura como sócio ou que aparecem com ele em processo confirmado, e processos judiciais públicos em que as clínicas de saúde das quais ele é sócio figuram como rés. Não tratamos CPF, endereço residencial, vida pessoal ou familiar.

2.2. Base legal: legítimo interesse (art. 7º, IX), respeitando a finalidade, a boa-fé e o interesse público que justificaram a disponibilização desses dados (art. 7º, §§ 3º e 4º). A finalidade é permitir que pacientes se informem antes de um procedimento cirúrgico. O teste de legítimo interesse está documentado internamente.

2.3. Fontes: Conselho Federal de Medicina (webservice oficial ou conferência humana na busca pública oficial), fornecedores contratados de dados processuais, Google Places API, cadastro público de CNPJ da Receita Federal (dados abertos) e pesquisa em fontes públicas na internet (incluindo sites de avaliação, imprensa, redes e bases jurídicas) por meio de API de inteligência artificial. Nenhum robô contorna proteções anti-robô de nenhum site.

2.4. Homônimos: processos são pesquisados pelo nome, nos estados em que o médico tem inscrição, e só são atribuídos a ele com confirmação no próprio conteúdo; o motivo da confirmação é registrado para auditoria.

2.5. Avaliações de pacientes: apresentamos apenas padrões resumidos (isolado, recorrente, padrão significativo). Nunca copiamos relatos, nomes de pacientes ou detalhes de saúde de terceiras. Os textos das avaliações são lidos apenas no momento da análise e não são armazenados.

2.6. Processos em segredo de justiça nunca são exibidos. Nomes de outras pessoas físicas que aparecem em processos não são exibidos. Os dados recebidos das bases processuais são anonimizados antes do envio à inteligência artificial; quando a pesquisa é feita em páginas públicas na internet, a inteligência artificial é instruída a não copiar nomes de pessoas.

2.7. Empresas (CNPJ): para as clínicas de saúde em que o médico é sócio (com poucos sócios), consultamos também, pelo CNPJ, os processos em que a clínica é ré: mostramos a quantidade e, dos ligados a serviços de saúde, tribunal, ano, tipo e situação — sem nomes de pessoas e com o aviso de que o processo é contra a empresa. Exibimos razão social, situação cadastral, atividade, município e o papel do médico. Outros sócios nunca são identificados — só a quantidade.

2.8. Comunicação do médico e imprensa: descrevemos de forma neutra o que o próprio médico publica profissionalmente e o que foi noticiado, com a fonte. Não concluímos que houve infração: isso cabe aos conselhos de medicina e à Justiça.

2.9. Direitos do médico: além dos direitos do item 5, médicos podem pedir correção ou remoção pela página Contestação e escrever a própria manifestação na área do médico — sempre sem custo.

2.10. Conta do médico (área do médico): para se manifestar ou assinar o Painel do Médico, o médico informa nome, e-mail, CRM e UF e envia imagem da carteira do CRM e uma foto segurando o documento. Finalidade: confirmar que é o titular do CRM. Base legal: execução de contrato e procedimentos preliminares a pedido do titular (art. 7º, V). Os documentos ficam em área restrita, são vistos apenas pela nossa equipe e podem ser excluídos a pedido. Dados de pagamento da assinatura ficam com o intermediador. [VALIDAR: prazo de guarda dos documentos de identificação.]

2.11. O que o médico assinante recebe sobre as consultas: quando alguém compra um relatório, o médico que assina o Painel do Médico pode ser avisado de que as informações dele foram consultadas. O aviso traz apenas o dia. Nunca informamos quem consultou, nem horário, cidade, procedimento ou qualquer outro dado da pessoa. Atenção: se você contou ao médico que faria a pesquisa, ou é uma das poucas pessoas em contato com ele naquele dia, ele pode supor quem foi — o que não confirmamos em hipótese alguma.

3. Com quem compartilhamos

Somente com operadores necessários ao serviço, sob contrato:

• Supabase — banco de dados e login (servidores em São Paulo, Brasil);
• Vercel — hospedagem do site;
• Mercado Pago — pagamento (Pix e cartão; os dados do cartão ficam com o Mercado Pago);
• Google (Workspace) — envio e recebimento de e-mails;
• Anthropic — processamento por inteligência artificial: dados profissionais dos médicos, textos de avaliações públicas (sem nome do autor e não armazenados) e dados processuais estruturados com partes pessoas físicas anonimizadas; nenhum dado da cliente é enviado;
• Cloudflare — endereço do site (DNS) e verificação anti-robô (Turnstile);
• Google — Places API (avaliações públicas);
• Serviços de consulta ao cadastro público de CNPJ (BrasilAPI e equivalentes) — recebem apenas o número do CNPJ consultado; nenhum dado de cliente.

Nota para validação: alguns desses operadores processam dados fora do Brasil (transferência internacional — arts. 33 a 36 da LGPD). Confirmar mecanismo aplicável (cláusulas contratuais padrão / Res. CD/ANPD nº 19/2024).

Não vendemos dados pessoais.

4. Segurança

Controle de acesso por linha no banco de dados (RLS) em todas as tabelas, chaves apenas em variáveis de ambiente, conexões criptografadas (HTTPS), limite de uso e verificação anti-robô, registro de auditoria das operações e acesso aos relatórios apenas pela compradora (link com token e login por e-mail).

5. Seus direitos (art. 18 da LGPD)

Você pode pedir: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento (quando aplicável) e oposição a tratamento. Use o formulário Seus dados (LGPD) ou escreva para privacidade@radarcirurgico.com.br. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

6. Cookies e armazenamento no navegador

Usamos apenas o essencial: cookie de sessão para login e armazenamento local para lembrar os médicos escolhidos no mesmo pedido. Não usamos cookies de publicidade.

7. Alterações

Esta Política pode ser atualizada. A versão vigente fica sempre nesta página, com a data de atualização.