Política de Privacidade

1. Quem somos

Esta Política de Privacidade descreve como a MP Medical Care (“nós”, “nosso” ou “MP Medical”) trata dados pessoais no site www.mpmedicalcare.com.br, no aplicativo móvel e no portal operacional acessado por usuários autorizados.

A MP Medical Care atua como assessoria médica e oferece serviços de secretaria, agendamento cirúrgico, gestão de honorários e suporte administrativo a médicos e equipes autorizadas.

2. A quem se aplica

• Visitantes do site institucional;
• Usuários do aplicativo MP Medical Care (App Store / Google Play);
• Profissionais e colaboradores com acesso ao portal restrito (dashboard);
• Médicos contratantes e respectivas equipes administrativas.

O portal operacional é de uso restrito. Dados de pacientes inseridos no sistema são tratados em nome e sob orientação dos médicos contratantes, para fins administrativos e operacionais autorizados.

O acesso ao dashboard é segregado por perfil de usuário (por exemplo: médico, secretaria clínica, secretaria de reembolso, administrador de clínica e equipe MP). Em regra, o médico visualiza e opera apenas o consultório vinculado ao seu login; secretárias acessam consultórios autorizados pelo médico responsável; rotinas de reembolso ficam a cargo de perfis de secretaria de reembolso designados; cadastro de usuários, gerência de acessos, campanhas e painéis gerenciais amplos ficam restritos à equipe MP e, quando aplicável, aos administradores de clínica.

3. Dados que podemos tratar

Dependendo da sua interação conosco, podemos tratar:

• Dados de identificação e contato: nome, e-mail, telefone e informações fornecidas em formulários ou cadastros.
• Dados de autenticação: credenciais de acesso (senha armazenada de forma criptografada), registros de sessão e logs de segurança.
• Dados operacionais: informações inseridas no dashboard sobre agenda, honorários, reembolsos, folgas e fluxos administrativos.
• Dados de saúde e administrativos de pacientes: quando necessários à prestação dos serviços contratados (por exemplo, identificação do paciente, procedimentos, documentos e informações para reembolso), sempre no âmbito autorizado pelo médico responsável.
• Preferências de acesso da equipe: configurações definidas pelo médico sobre quais secretárias podem visualizar ou editar valores clínicos vinculados ao consultório.
• Registros de aceite: confirmação eletrônica do Termo de Utilização de Dados por médicos (versão aceita, data e hora), quando exigido no primeiro acesso ou em nova versão do termo.
• Metadados de auditoria: registro de alterações em dados operacionais (por exemplo, usuário, data, aba e campos modificados), para fins de segurança e rastreabilidade.
• Comunicações internas: avisos e notificações operacionais enviados entre usuários autorizados no portal.
• Dados de navegação e uso: endereço IP, tipo de dispositivo, navegador, páginas visitadas, eventos de interação e cookies.
• Dados de comunicação: mensagens trocadas por canais oficiais (como WhatsApp ou e-mail) para atendimento e suporte, bem como e-mails enviados a pacientes pelo dashboard, quando habilitado.

4. Finalidades do tratamento

• Apresentar serviços, conteúdos institucionais e canais de contato;
• Permitir acesso seguro ao portal e ao aplicativo;
• Executar serviços de assessoria médica e secretaria contratados;
• Organizar agenda cirúrgica, honorários, reembolsos e rotinas administrativas;
• Aplicar controle de acesso por perfil e limitar a visualização de dados ao escopo autorizado de cada usuário;
• Enviar comunicações operacionais, e-mails a pacientes (quando habilitado) e notificações internas autorizadas;
• Registrar aceite de termos, trilhas de auditoria, prevenção a fraudes e investigação de incidentes;
• Cumprir obrigações legais e regulatórias;
• Melhorar desempenho, usabilidade e experiência do site e do app.

5. Bases legais (LGPD)

Tratamos dados pessoais com fundamento, conforme o caso, em:

• Execução de contrato ou procedimentos preliminares;
• Cumprimento de obrigação legal ou regulatória;
• Legítimo interesse, respeitados os direitos do titular;
• Consentimento, quando exigido (por exemplo, cookies analíticos não essenciais);
• Proteção da vida ou da incolumidade física;
• Para dados sensíveis de saúde: tutela da saúde, cumprimento de obrigação legal, procedimentos de autoridade de saúde ou consentimento específico, conforme aplicável (art. 11 da LGPD).

6. Compartilhamento e operadores

Podemos compartilhar dados, estritamente para as finalidades desta política, com:

• Provedores de hospedagem e infraestrutura em nuvem (por exemplo, Render);
• Serviços Google utilizados na operação (como Planilhas, Drive e APIs de integração), quando configurados para o cliente;
• Provedores de e-mail para envio de comunicações transacionais;
• Ferramentas de análise de audiência (Google Analytics), quando ativas no site;
• Autoridades públicas, quando houver obrigação legal ou ordem válida.

Exigimos de prestadores contratados medidas de segurança compatíveis com a natureza dos dados tratados. Não vendemos dados pessoais.

7. Cookies e tecnologias similares

Utilizamos cookies e armazenamento local necessários ao funcionamento do portal (por exemplo, manutenção de sessão autenticada). No site institucional, podemos utilizar cookies analíticos para entender uso e melhorar conteúdos.

Você pode gerenciar cookies nas configurações do navegador. A desativação de cookies essenciais pode impedir o login e o uso do portal.

8. Prazo de retenção

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas, obrigações legais, prazos prescricionais e exigências contratuais. Registros operacionais e de auditoria podem ser conservados por períodos adicionais quando necessários à segurança e à defesa de direitos.

Metadados de alterações em registros do portal (trilha de auditoria) são mantidos por prazo limitado — atualmente até 21 dias — e consultáveis apenas por perfis administrativos autorizados, não pelo login médico no painel de início.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo comunicação via HTTPS, controle de acesso por perfil, senhas com hash seguro, sessões com expiração por inatividade, registros de auditoria e backups. Nenhum sistema é totalmente imune a riscos; em caso de incidente relevante, adotaremos medidas de contenção e comunicação conforme a LGPD.

No portal operacional, em particular:

• Cada usuário acessa somente funcionalidades e dados compatíveis com seu perfil;
• Médicos operam, em regra, exclusivamente o consultório vinculado ao login, sem gerenciar cadastros de outros usuários ou acessos globais;
• Senhas provisórias exigem troca imediata; senhas expiram após 90 dias; contas podem ser bloqueadas após tentativas repetidas de login incorreto;
• Médicos podem ser solicitados a aceitar eletronicamente o Termo de Utilização de Dados antes do uso da plataforma (termo vigente);
• Fluxos de reembolso são tratados por secretarias de reembolso designadas, conforme configuração do serviço contratado.

10. Seus direitos como titular

Nos termos da LGPD, você pode solicitar, quando aplicável:

• Confirmação da existência de tratamento;
• Acesso, correção e atualização de dados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade, quando cabível;
• Informação sobre compartilhamentos;
• Revogação de consentimento, quando o tratamento tiver essa base;
• Oposição a tratamentos baseados em legítimo interesse, observadas as limitações legais.

Dados de pacientes tratados em nome de médicos contratantes devem, em regra, ser solicitados também ao profissional responsável pelo atendimento, quando a MP Medical atuar como operadora na execução do serviço.

11. Crianças e adolescentes

Nossos serviços são destinados a profissionais de saúde e equipes administrativas. Não coletamos intencionalmente dados de crianças para fins de marketing. Dados de menores inseridos no contexto assistencial seguem as regras aplicáveis e a orientação do médico responsável.

12. Transferência internacional

Alguns fornecedores de tecnologia podem processar dados em servidores fora do Brasil. Nesses casos, buscamos garantir nível adequado de proteção, conforme a LGPD e contratos com os prestadores.

13. Alterações desta política

Podemos atualizar esta Política de Privacidade para refletir mudanças legais, tecnológicas ou operacionais. A data da versão vigente será indicada no topo desta página. Alterações relevantes poderão ser comunicadas por canais oficiais.

14. Contato e encarregado (DPO)

Para exercer seus direitos, esclarecer dúvidas sobre privacidade ou reportar incidentes relacionados a dados pessoais, entre em contato: