Resumo
Para quem apenas navega, este site não pede cadastro e não usa ferramentas de análise nem publicidade: os dados tratados se limitam aos registros técnicos de acesso exigidos por lei e, se você decidir assistir ao vídeo de apresentação, aos dados que o YouTube recebe nesse momento. Quem escolhe criar uma conta para o teste de 30 dias informa os dados descritos na tabela abaixo. O RM Care é destinado a maiores de 18 anos. O contato com a equipe continua sendo feito pelo WhatsApp.
Quem é o responsável
O controlador dos dados pessoais tratados neste site é RM ASSISTÊNCIA NEUROCIRÚRGICA LTDA, inscrita no CNPJ sob o nº 26.534.715/0001-18, que opera o programa RM Care.
Canal de atendimento ao titular: pelo WhatsApp +55 (83) 8644-0669 ou pelo e-mail privacidade@rmcare.com.br. Use esse canal para qualquer solicitação sobre seus dados pessoais.
Dados tratados, finalidade e prazo
| Dado | Finalidade | Base legal (LGPD) | Guarda |
|---|---|---|---|
| Registros de acesso: endereço IP, porta de origem, data e hora (UTC), página acessada e código de resposta | Cumprir a guarda obrigatória de registros de acesso a aplicações e proteger o site contra abusos e ataques | Cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15) e legítimo interesse na segurança (art. 7º, IX) | 6 meses, com eliminação automática ao fim do prazo |
| Dados que você enviar ao falar com a equipe pelo WhatsApp: nome, telefone e o conteúdo da conversa | Responder, entender sua necessidade e apresentar os planos | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V). Dados de saúde: ver a seção abaixo | Pelo tempo do atendimento; havendo contratação, pelos prazos legais, fiscais e profissionais aplicáveis |
| Cadastro ainda não confirmado: nome, data de nascimento, CPF, e-mail, senha e o código de confirmação (os dois últimos guardados só de forma irreversível) | Confirmar, por um código enviado ao seu e-mail, que a conta é sua, e verificar que você tem 18 anos ou mais | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) | Até 10 minutos; se o código não for confirmado, o cadastro é apagado. Quem tem menos de 18 anos é recusado e nada é guardado |
| Dados da conta de teste: nome, data de nascimento, CPF, e-mail, senha (guardada de forma irreversível), aceite desta política e dos Termos de Uso (versão e data) e, depois do cadastro, WhatsApp, cidade e estado | Criar e manter a conta no teste de 30 dias, identificar você e permitir que a equipe do RM Care fale com você sobre o seu atendimento | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) | Enquanto a conta existir. Você pode pedir a exclusão pelo canal de atendimento, respeitados os prazos legais que obriguem a guardar algum dado |
| Dados dos médicos (cadastrados pela equipe): nome, e-mail, CRM e UF, especialidade, WhatsApp (opcional) e senha (guardada de forma irreversível) | Criar e manter o acesso do médico à plataforma e identificá-lo perante a equipe e os pacientes | Execução do contrato com o profissional (art. 7º, V) e legítimo interesse na segurança do serviço (art. 7º, IX) | Enquanto durar o vínculo com o RM Care; depois, pelos prazos legais |
| Confirmação de e-mail e recuperação de senha: o endereço de e-mail da conta, a data em que ele foi confirmado e o registro de que um link foi pedido ou usado | Provar que o e-mail é do titular da conta e permitir que ele crie uma nova senha sem depender da equipe | Segurança da conta e prevenção a fraudes (art. 7º, IX; LGPD, art. 46) | Enquanto a conta existir. Os links vencem sozinhos (3 dias para confirmar o e-mail; 30 minutos para redefinir a senha) e só valem uma vez |
| Verificação em duas etapas (opcional, só para quem liga): a chave do aplicativo autenticador (guardada cifrada), os códigos de recuperação e o identificador de cada dispositivo marcado como confiável (os dois últimos guardados só de forma irreversível), com as datas de criação, uso e validade. Não guardamos o IP nem o modelo do aparelho | Proteger o acesso à conta: além da senha, pedir o código do aplicativo do seu celular e, se você quiser, dispensar o código por 30 dias no dispositivo em que você confia | Segurança da conta e prevenção a fraudes (art. 7º, IX; LGPD, art. 46), a seu pedido | Enquanto a verificação estiver ligada. Desligá-la apaga tudo. Cada dispositivo confiável vale 30 dias e deixa de valer na hora se a senha for trocada ou se você pedir para esquecê-lo |
| Questionário de hábitos de vida (dado de saúde), informada por você na área do paciente: tabagismo, álcool e outras substâncias, atividade física, alimentação, sono e observações opcionais | Ajudar a equipe médica do RM Care a entender o seu quadro e acompanhar você | Consentimento específico e destacado (art. 11, I), dado por você antes de começar e que pode ser retirado a qualquer momento | Enquanto a conta existir. Você pode rever, corrigir e apagar tudo na área do paciente. O que a equipe médica incorporar ao prontuário segue as regras e os prazos de guarda do prontuário |
| Pagamento da assinatura: para cobrar, enviamos ao Asaas o seu nome, CPF, e-mail e celular. Guardamos aqui só o que identifica cada cobrança (valor, vencimento, forma de pagamento, situação, data do pagamento e o link do comprovante) e, no pagamento em dinheiro, quem recebeu. Os dados do cartão são digitados na página do Asaas e nunca passam pelo RM Care | Cobrar e renovar a assinatura (cartão, boleto, Pix ou dinheiro), liberar o acesso quando o pagamento é confirmado, emitir recibos e avisar por e-mail quando o acesso está perto de vencer | Execução do contrato (art. 7º, V) e cumprimento de obrigação legal, como a guarda de registros fiscais (art. 7º, II) | Enquanto a assinatura existir e, depois, pelos prazos legais e fiscais (em regra, 5 anos). Os avisos técnicos recebidos do Asaas são apagados em 90 dias |
| Dados que o YouTube (Google) recebe se você clicar para assistir ao vídeo: IP, dados do navegador e cookies do player | Exibir o vídeo de apresentação que você escolheu assistir | Consentimento, dado pelo próprio clique em assistir (art. 7º, I) | Pelo prazo da política do Google. O RM Care não recebe esses dados |
Para apenas visitar o site, ele não pede nem armazena nome, e-mail, telefone, CPF ou qualquer outro dado seu. Esses dados só são pedidos a quem escolhe criar a conta de teste. O cadastro não pede dados de saúde; eles só são informados depois, dentro da conta, com a sua autorização.
Dados de saúde
Dados sobre saúde são dados pessoais sensíveis (LGPD, art. 5º, II, e art. 11). O site público não os coleta. Na área do paciente, depois de uma autorização específica sua, você pode responder ao questionário de hábitos de vida (veja a tabela acima), que só a equipe médica do RM Care acessa, com registro de cada acesso. Se, ao falar com a equipe, você informar espontaneamente dados de saúde, eles serão usados apenas para o atendimento solicitado, com base no seu consentimento específico ou na tutela da saúde em procedimento realizado por profissionais de saúde (art. 11, I e II, “f”), e protegidos pelo sigilo profissional. Veja os princípios em Dados de saúde e privacidade.
Dica de segurança: no primeiro contato, evite enviar exames, laudos ou detalhes clínicos pelo WhatsApp. A equipe orienta o canal adequado para isso depois que o atendimento começar.
O acompanhamento médico em si, depois de contratado, é regido pelo contrato do serviço, pelo prontuário e pelo sigilo médico, e tem seus próprios termos de tratamento de dados.
Cookies, armazenamento e serviços de terceiros
- Visitantes não recebem cookies deste site. Não usamos cookies de publicidade, análise ou rastreamento.
- Sua escolha sobre esta política e os Termos de Uso. Quando você aceita ou recusa no aviso do site, guardamos apenas no seu navegador (armazenamento local, que não é cookie) a sua escolha, a versão da política e a data. Isso serve só para não perguntar de novo; nada disso é enviado ao servidor. Você pode mudar a escolha a qualquer momento em “Minha escolha de privacidade”, no rodapé, e apagar o registro limpando os dados do site no navegador. Se a política mudar, o aviso volta a perguntar.
- Cookies técnicos próprios (sessão e proteção contra falsificação de requisição) existem apenas nas telas de acesso e de cadastro e nas áreas restritas, para quem faz login ou cria uma conta. Servem só para o funcionamento dessas telas.
- Dispositivo confiável: se você usa a verificação em duas etapas e marca “Confiar neste dispositivo”, o navegador recebe um cookie técnico com um valor aleatório, que não identifica você, enviado só para a tela de acesso. Ele dispensa o código por até 30 dias e deixa de valer quando você troca a senha. Para removê-lo, use “Esquecer dispositivos” na sua conta ou limpe os cookies do navegador.
- YouTube (Google): o vídeo de apresentação só é carregado do YouTube depois que você clica em assistir. Antes disso, nenhuma conexão com o Google é feita para exibi-lo, porque a imagem de capa fica guardada neste site. Depois do clique, o player usa o domínio de privacidade aprimorada
youtube-nocookie.com, mas o Google ainda pode tratar dados e usar cookies conforme a política dele. - Fontes: as fontes de texto são servidas por este próprio site, sem conexão com o Google Fonts.
- Links externos (WhatsApp, Instagram e matérias de imprensa) levam a serviços que têm política própria. Nenhum dado seu é enviado a eles até você clicar.
O que este site não faz
- Não usa Google Analytics, pixels de redes sociais, mapas de calor ou outra ferramenta de rastreamento.
- Não exibe publicidade e não vende, aluga ou cede dados pessoais.
- Não cria perfis e não toma decisões automatizadas sobre você.
- Não guarda mais registros de acesso do que a lei exige (Marco Civil, art. 16).
Compartilhamento e transferência internacional
- Provedor de hospedagem: opera, no Brasil, o servidor onde o site, as contas, os dados das áreas restritas, os registros de acesso e as cópias de segurança ficam guardados.
- Google (Google Workspace): envia os e-mails do sistema, como o código de confirmação do cadastro, o link para criar uma nova senha e os avisos da conta. Para isso, recebe o seu endereço de e-mail e o texto da mensagem, que nunca leva conteúdo clínico.
- Asaas (instituição de pagamento): processa o pagamento da assinatura (cartão, boleto e Pix). Recebe o seu nome, CPF, e-mail e celular e os dados do pagamento; o cartão é digitado diretamente na página do Asaas. Vale também a política de privacidade do Asaas. Os lembretes de vencimento são enviados por e-mail pelo próprio RM Care.
- WhatsApp (Meta Platforms): apenas se você iniciar a conversa. Vale também a política do WhatsApp.
- Google (YouTube): apenas se você clicar para assistir ao vídeo.
- O Google e o WhatsApp podem tratar dados fora do Brasil, com as salvaguardas previstas na LGPD (art. 33).
- Autoridades: registros de acesso só são entregues mediante ordem judicial ou requisição de autoridade competente, na forma da lei (Marco Civil, arts. 10 e 22).
Seus direitos
Pelo art. 18 da LGPD, você pode solicitar, a qualquer momento e sem custo:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade, eliminação dos dados tratados com consentimento e revogação do consentimento;
- informação sobre com quem os dados foram compartilhados e sobre a possibilidade de não consentir e suas consequências.
Faça o pedido pelo canal indicado em “Quem é o responsável”. Para localizar registros de acesso, informe a data, o horário aproximado e o IP usado. A confirmação simplificada é respondida de imediato e a declaração completa em até 15 dias (art. 19). Se não ficar satisfeito, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Adotamos medidas técnicas proporcionais ao risco (LGPD, art. 46):
- conexão criptografada (HTTPS), política de segurança de conteúdo que bloqueia scripts, fontes e imagens de terceiros, proteção contra enquadramento da página em outros sites e cabeçalhos de segurança;
- nenhum banco de dados de visitantes;
- área restrita protegida por senha, com bloqueio após tentativas erradas e verificação em duas etapas disponível para todas as contas;
- senhas e códigos guardados só de forma irreversível, e chaves de serviços guardadas cifradas;
- servidor no Brasil, com banco de dados sem acesso pela internet, acesso administrativo só por chave criptográfica e registro das ações administrativas;
- cópias de segurança diárias, com as chaves de cifra guardadas separadas dos dados;
- registros de acesso guardados fora da área pública do servidor, com permissão restrita.
Em caso de incidente que possa gerar risco ou dano relevante, os titulares afetados e a ANPD serão comunicados (art. 48).
Maiores de 18 anos
O RM Care é destinado a pessoas com 18 anos ou mais. O cadastro confere a data de nascimento e recusa quem tem menos de 18 anos, sem guardar os dados informados. O site não é direcionado a crianças e adolescentes. Se você é responsável legal e acredita que dados de uma criança ou adolescente foram enviados, avise o canal de atendimento para que sejam eliminados.
Alterações desta política
Esta política pode ser atualizada para refletir mudanças no site ou na legislação. A data de vigência fica no topo da página. Leia também os Termos de uso.