Políticas de Privacidade

Controlador:é a empresa que controla os dados. É responsável pela coleta e utilização dos dados conforme permissão do titular e de acordo com as finalidades da lei. Considerado pela lei como responsável primário pelos dados. De forma simples, é quem é responsável pelo que será feito (“tratamento”) com os dados.

Operador:é a empresa que o controlador utiliza para realizar operações de tratamento específicas com os dados, tais como armazenar e processar os dados pessoais coletados. O operador é considerado pela lei como responsável secundário pelos dados. De forma simples, ela executa o que o controlador decide sobre o que será feito (“tratamento”) com os dados.

A PedMetrics, enquanto licenciadora da plataforma PedMetrics para seus clientes – incluindo clínicas, instituições e profissionais de saúde –, assume diferentes papéis em relação ao tratamento de dados pessoais, conforme descrito abaixo:

Como Controladora:A PedMetrics é responsável pelos dados de seus clientes diretos (“licenciados”), como clínicas, instituições e profissionais de saúde. Além disso, também controla os dados de leads captados por meio de suas redes sociais e site, bem como dos usuários que interagem com esses canais.

Como Operadora: A PedMetrics atua apenas como operadora em relação aos dados inseridos na plataforma por seus usuários licenciados, ou seja, pelas clínicas, instituições e profissionais de saúde que utilizam seus serviços.

Informações fornecidas pelo usuário: coletamos informações de identificação pessoal via preenchimento de formulários para utilização da plataforma e nosso site, para contato comercial, download de materiais, participação em eventos, preenchimento de dados em página de destino, preenchimento de dados em ferramentas de avaliação de situação do marketing, candidatura em processos seletivos.

Informações de navegação (cookies): os cookies são pequenos arquivos de texto hospedados em seu computador pelos sites que você acessa. Eles permitem que certas funções de um site funcionem ou que funcionem de modo mais eficiente.

Para criar uma conta na PedMetrics, é necessário fornecer nome completo, data de nascimento, profissão (se é médico ou não), CPF e e-mail. Informações como faculdade, ano de formação e local de formação são opcionais.

Note que em certas situações, como na prospecção de relacionamento com os Clientes ou em cumprimento às boas práticas e à regulação anticorrupção, a PedMetrics também pode obter seus dados pessoais de outras fontes, como em sites públicos ou por meio de provedores de verificação de antecedentes, scores e registros financeiros, em estrita conformidade com as leis de proteção de dados e regulamentos aplicáveis.

Os dados pessoais podem ser processados de forma impressa ou em formato eletrônico automático e através de correios, e-mail, telefone, fax e qualquer outro canal eletrônico; bem como de forma física.

A PedMetrics realiza as atividades de tratamento de dados de Clientes de maneira transparente e para finalidades lícitas e específicas, conforme apontadas abaixo:

1. Permitir a necessária execução do licenciamento de software firmado com os seus clientes
2. Para permitir a navegação na plataforma de Software PedMetrics, incluindo análises agregadas ou não de comportamento de Clientes, a identificação de problemas e realização de melhorias na plataforma, a personalização de recursos e o monitoramento de segurança
3. Para permitir a prestação dos serviços oferecidos pela PedMetrics, realização de cadastro, viabilização de transações, permissão e viabilidade de execução de contratos
4. Para atender a solicitações e contatos, receber reclamações, apurar denúncias ou responder a requisições dos Clientes e outros sujeitos envolvidos na operação
5. Para estabelecer contato entre a PedMetrics e os Clientes, inclusive para garantir o adimplemento de obrigações
6. Para permitir a prestação de assistência e serviços acessórios, eventualmente relacionados aos contratos estabelecidos com os Clientes
7. Para realizar a gestão de relacionamento com os Clientes, inclusive através de comunicação pelos meios disponíveis, marketing direto, publicidade e ações promocionais
8. Para fins de marketing e publicidade dos serviços da PedMetrics, incluindo publicidade direcionada conforme perfil de comportamento, consumo e/ou localização
9. Para permitir a participação em eventos promovidos ou patrocinados pela PedMetrics
10. Para realizar pesquisas de satisfação ou de outra natureza
11. Para verificação da identidade do Cliente
12. Para o exercício legal de direitos da PedMetrics, inclusive em contratos e processos judiciais, administrativos ou arbitrais, bem como para cumprimento das obrigações legais
13. Para preparar respostas a autoridades no âmbito de processos judiciais ou administrativos, em cumprimento de deveres legais, regulatórios ou quaisquer outros licitamente exigíveis à PedMetrics, ou em defesa de seus direitos e interesses legítimos
14. Para a realização de atividades de prevenção contra fraude e atividades ilícitas, incluindo medidas para proteção da PedMetrics, de Clientes e/ou de terceiros

A PedMetrics se compromete a armazenar os dados pessoais apenas pelo tempo necessário para cumprir os propósitos mencionados acima. Além disso, garante o descarte dessas informações sempre que possível e conforme exigido pela legislação nacional de proteção de dados, adotando práticas seguras e responsáveis para garantir a privacidade e a conformidade legal.

Caso o Cliente tenha dúvidas sobre as práticas de retenção e descarte de dados pessoais pela PedMetrics, poderá contatar o canal de comunicação com titulares de dados pessoais pelo endereço de e-mail: contato@pedmetrics.com.

O consentimento eventualmente fornecido por você para outras atividades não relacionadas com a prestação de um serviço específico solicitado pode ser revogado a qualquer momento. Com a revogação do consentimento, os dados não poderão mais ser tratados para as referidas finalidades, embora possam ainda ser tratados para a proteção dos interesses da PedMetrics.

Caso a PedMetrics necessite - por algum motivo específico e determinado - poderá compartilhar seus dados pessoais com terceiros apenas no limite do que for estritamente necessário para a realização das finalidades listadas no presente termo e conforme uma ou mais hipóteses listadas a seguir:

1. Caso o terceiro em questão seja um prestador de serviços ou parceiro comercial, realizando tratamento de dados pessoais em nome e no interesse da PedMetrics, como seu operador de dados pessoais ou como controlador, mediante estrita observância da legislação aplicável
2. Caso o terceiro em questão seja um órgão ou entidade pública oficial, autoridade regulatória, policial ou governamental, solicitando informações legitimamente no contexto de fiscalizações, auditorias, processos ou procedimentos legais regulares e que constituem obrigações jurídicas vinculantes à PedMetrics, ou quando sejam razoavelmente necessárias para proteger os direitos da PedMetrics, de Clientes e/ou de terceiros
3. Quando a PedMetrics tiver obtido o livre, inequívoco e expresso consentimento do Cliente para o compartilhamento de dados

A PedMetrics também se compromete a não alugar, vender ou tornar públicas informações pessoais, excetuando-se os casos listados acima. Ressalte-se que, para fins de pesquisa ou estatística, a PedMetrics pode divulgar a terceiros sua informação anônima, desde que não estejam mais classificados como “dados pessoais”.

Ao utilizar o PedMentor AI, o conteúdo textual das consultas é enviado a provedores de inteligência artificial terceirizados para geração de resposta. A PedMetrics:

• NÃO envia dados pessoais identificáveis do Usuário (nome, CPF, CRM, e-mail) aos provedores de IA
• NÃO envia dados de pacientes aos provedores de IA — o PedMentor AI processa apenas perguntas clínicas genéricas
• Registra o histórico de consultas vinculado à conta do Usuário para controle de cota e auditoria interna
• Armazena metadados de uso (data, hora, tipo de consulta, tokens consumidos) para fins operacionais

O PedMentor AI opera em um modelo de consultas mensais. Usuários do plano gratuito recebem 5 (cinco) consultas por mês. Assinantes premium recebem 40 (quarenta) consultas mensais inclusas no plano. Consultas adicionais podem ser adquiridas em pacotes avulsos, que não expiram.

A PedMetrics utiliza serviços que realizam tratamento de dados fora do território nacional, notadamente nos Estados Unidos (Supabase, Vercel, Stripe, Upstash, provedores de IA) e na União Europeia (MailerSend). Embora estes países possam ter níveis de proteção de dados diferentes, buscamos a proteção contratual na defesa da confidencialidade, integridade e segurança da informação dos nossos dados e seus titulares, conforme exigido pela LGPD (art. 33).

• Criptografia em trânsito (HTTPS/TLS) em todas as comunicações
• Autenticação segura com hashing de senhas (bcrypt)
• Row Level Security (RLS) no banco de dados, garantindo isolamento de dados entre usuários
• Validação de webhooks por assinatura HMAC para integridade dos dados de pagamento
• Registro de acessos à aplicação conforme art. 15 do Marco Civil da Internet
• Todos os colaboradores da PedMetrics estão sujeitos a obrigações de confidencialidade

Os dados pessoais dos Usuários são armazenados em servidores da Supabase (Amazon Web Services) localizados nos Estados Unidos. A aplicação web é servida pela Vercel, com edge network distribuída globalmente. Os dados de pagamento são processados e armazenados pela Stripe em infraestrutura certificada PCI-DSS.

Nos termos do art. 41 da LGPD, o Encarregado pelo Tratamento de Dados Pessoais (DPO) da PEDMETRICS SOLUÇÕES EM TECNOLOGIA MÉDICA LTDA é Arthur Wanderley Alves Vieira. O contato com o Encarregado deverá ser realizado pelo seguinte e-mail: contato@pedmetrics.com e WhatsApp: +55 (62) 99667-8655.

Os seguintes direitos do titular de dados pessoais poderão ser exercidos a qualquer momento, em conformidade com a legislação aplicável, pelos Clientes mediante solicitação:

1. Confirmação da existência de tratamento dos dados pessoais
2. Acesso aos dados pessoais
3. Correção de dados pessoais incompletos, inexatos ou desatualizados
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD
5. Portabilidade dos dados pessoais para outro fornecedor de um serviço ou produto, sujeito à regulamentação da autoridade nacional
6. Apagamento ou anonimização dos dados pessoais tratados com base no seu consentimento, exceto quando a lei autorizar a manutenção destes dados por outro fundamento
7. Informações sobre as entidades públicas e privadas com as quais a PedMetrics tenha realizado o uso compartilhado dos seus dados pessoais
8. Informações sobre a possibilidade de não dar consentimento ao tratamento dos seus dados pessoais e sobre as consequências de tal ação
9. Revogação do seu consentimento, quando o tratamento tenha sido feito com base no consentimento do titular

A PedMetrics facilitará o exercício de direitos pelos titulares de dados, sempre que possível e nos termos da lei. A PedMetrics possui um canal de comunicação específico para gerenciar as comunicações com titulares de dados e possibilitar o exercício de direitos.

Os Clientes poderão fazer qualquer reclamação, solicitação ou pedido de informação relacionado ao tratamento de seus dados pessoais, inclusive para o exercício dos direitos de titular de dados indicados no presente termo e garantidos pela legislação nacional, através do e-mail contato@pedmetrics.com.

Quando o Cliente entrar em contato com a PedMetrics para o exercício de seus direitos de titular, a PedMetrics poderá coletar informações para fins de confirmação da identidade do titular de dados, na medida de seu interesse e sua segurança.