Política de Privacidade

1. Quem somos

Esta Política de Privacidade descreve como a MP Medical Care (“nós”, “nosso” ou “MP Medical”) trata dados pessoais no site www.mpmedicalcare.com.br, no aplicativo móvel e no portal operacional acessado por usuários autorizados. O uso desses canais também está sujeito aos Termos de Uso.

A MP Medical Care atua como assessoria médica e oferece serviços de secretaria, agendamento cirúrgico, gestão de honorários e suporte administrativo a médicos e equipes autorizadas.

2. A quem se aplica

• Visitantes do site institucional;
• Usuários do aplicativo MP Medical Care (App Store / Google Play);
• Profissionais e colaboradores com acesso ao portal restrito (dashboard);
• Médicos contratantes e respectivas equipes administrativas.

O portal operacional é de uso restrito. Dados de pacientes inseridos no sistema são tratados em nome e sob orientação dos médicos contratantes, para fins administrativos e operacionais autorizados.

O acesso ao dashboard é segregado por perfil de usuário (por exemplo: médico, secretaria clínica, secretaria de reembolso, administrador de clínica e equipe MP). Em regra, o médico visualiza e opera apenas o consultório vinculado ao seu login; secretárias acessam consultórios autorizados pelo médico responsável; rotinas de reembolso ficam a cargo de perfis de secretaria de reembolso designados; cadastro de usuários, gerência de acessos, campanhas e painéis gerenciais amplos ficam restritos à equipe MP e, quando aplicável, aos administradores de clínica.

3. Dados que podemos tratar

Dependendo da sua interação conosco, podemos tratar:

• Dados de identificação e contato: nome, e-mail, telefone e informações fornecidas em formulários ou cadastros.
• Dados de autenticação: credenciais de acesso (senha armazenada de forma criptografada), registros de sessão e logs de segurança.
• Dados operacionais: informações inseridas no dashboard sobre agenda, honorários, reembolsos, folgas e fluxos administrativos.
• Dados de saúde e administrativos de pacientes: quando necessários à prestação dos serviços contratados (por exemplo, identificação do paciente, procedimentos, documentos e informações para reembolso), sempre no âmbito autorizado pelo médico responsável.
• Preferências de acesso da equipe: configurações definidas pelo médico sobre quais secretárias podem visualizar ou editar valores clínicos vinculados ao consultório.
• Registros de aceite: confirmação eletrônica do Termo de Utilização de Dados por médicos (versão aceita, data e hora), quando exigido no primeiro acesso ou em nova versão do termo.
• Metadados de auditoria: registro de alterações em dados operacionais (por exemplo, usuário, data, aba e campos modificados), para fins de segurança e rastreabilidade.
• Comunicações internas: avisos e notificações operacionais enviados entre usuários autorizados no portal.
• Dados de navegação e uso: endereço IP, tipo de dispositivo, navegador, páginas visitadas, eventos de interação e cookies.
• Dados de comunicação: mensagens trocadas por canais oficiais (como WhatsApp ou e-mail) para atendimento e suporte, bem como e-mails enviados a pacientes pelo dashboard, quando habilitado.

4. Finalidades do tratamento

• Apresentar serviços, conteúdos institucionais e canais de contato;
• Permitir acesso seguro ao portal e ao aplicativo;
• Executar serviços de assessoria médica e secretaria contratados;
• Organizar agenda cirúrgica, honorários, reembolsos e rotinas administrativas;
• Aplicar controle de acesso por perfil e limitar a visualização de dados ao escopo autorizado de cada usuário;
• Enviar comunicações operacionais, e-mails a pacientes (quando habilitado) e notificações internas autorizadas;
• Registrar aceite de termos, trilhas de auditoria, prevenção a fraudes e investigação de incidentes;
• Cumprir obrigações legais e regulatórias;
• Melhorar desempenho, usabilidade e experiência do site e do app.

5. Bases legais (LGPD)

Tratamos dados pessoais com fundamento, conforme o caso, em:

• Execução de contrato ou procedimentos preliminares;
• Cumprimento de obrigação legal ou regulatória;
• Legítimo interesse, respeitados os direitos do titular;
• Consentimento, quando exigido (por exemplo, cookies analíticos não essenciais);
• Proteção da vida ou da incolumidade física;
• Para dados sensíveis de saúde: tutela da saúde, cumprimento de obrigação legal, procedimentos de autoridade de saúde ou consentimento específico, conforme aplicável (art. 11 da LGPD).

6. Compartilhamento e operadores

Podemos compartilhar dados, estritamente para as finalidades desta política, com:

• Provedores de hospedagem e infraestrutura em nuvem (por exemplo, Render);
• Serviços Google utilizados na operação (como Planilhas, Drive e APIs de integração), quando configurados para o cliente;
• Provedores de e-mail para envio de comunicações transacionais;
• Ferramentas de análise de audiência (Google Analytics), quando ativas no site;
• Autoridades públicas, quando houver obrigação legal ou ordem válida.

Exigimos de prestadores contratados medidas de segurança compatíveis com a natureza dos dados tratados. Não vendemos dados pessoais.

7. Cookies e tecnologias similares

Utilizamos cookies e armazenamento local necessários ao funcionamento do portal (por exemplo, manutenção de sessão autenticada). No site institucional, podemos utilizar cookies analíticos para entender uso e melhorar conteúdos.

Você pode gerenciar cookies nas configurações do navegador. A desativação de cookies essenciais pode impedir o login e o uso do portal.

8. Prazo de retenção

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas, obrigações legais, prazos prescricionais e exigências contratuais. Registros operacionais e de auditoria podem ser conservados por períodos adicionais quando necessários à segurança e à defesa de direitos.

Metadados de alterações em registros do portal (trilha de auditoria) são mantidos por prazo limitado — atualmente até 21 dias — e consultáveis apenas por perfis administrativos autorizados, não pelo login médico no painel de início.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo comunicação via HTTPS, controle de acesso por perfil, senhas com hash seguro, sessões com expiração por inatividade, registros de auditoria e backups. Nenhum sistema é totalmente imune a riscos; em caso de incidente relevante, adotaremos medidas de contenção e comunicação conforme a LGPD.

No portal operacional, em particular:

• Cada usuário acessa somente funcionalidades e dados compatíveis com seu perfil;
• Médicos operam, em regra, exclusivamente o consultório vinculado ao login, sem gerenciar cadastros de outros usuários ou acessos globais;
• Senhas provisórias exigem troca imediata; senhas expiram após 90 dias; contas podem ser bloqueadas após tentativas repetidas de login incorreto;
• Médicos podem ser solicitados a aceitar eletronicamente o Termo de Utilização de Dados antes do uso da plataforma (termo vigente);
• Fluxos de reembolso são tratados por secretarias de reembolso designadas, conforme configuração do serviço contratado.

10. Seus direitos como titular

Nos termos da LGPD, você pode solicitar, quando aplicável:

• Confirmação da existência de tratamento;
• Acesso, correção e atualização de dados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade, quando cabível;
• Informação sobre compartilhamentos;
• Revogação de consentimento, quando o tratamento tiver essa base;
• Oposição a tratamentos baseados em legítimo interesse, observadas as limitações legais.

Dados de pacientes tratados em nome de médicos contratantes devem, em regra, ser solicitados também ao profissional responsável pelo atendimento, quando a MP Medical atuar como operadora na execução do serviço.

11. Exclusão de conta e de dados

Você pode excluir sua conta diretamente no aplicativo e no portal, sem depender de atendimento: entre com seu login, abra o menu Perfil e escolha Excluir minha conta. Após confirmar com a sua senha, o login, a senha, os dados de perfil e os registros de notificação são apagados imediatamente e não é possível entrar novamente com aquele e-mail.

Se preferir, também é possível solicitar a exclusão para gerencia@admmpmedical.com ou pelo WhatsApp (11) 97117-2218, informando o e-mail cadastrado.

Atenderemos o pedido na medida permitida pela LGPD. Poderemos reter informações pelo prazo necessário ao cumprimento de obrigação legal, defesa de direitos, segurança ou auditoria. Dados de pacientes tratados em nome de médicos contratantes devem, em regra, ser solicitados também ao profissional responsável.

12. Crianças e adolescentes

Nossos serviços são destinados a profissionais de saúde e equipes administrativas. Não coletamos intencionalmente dados de crianças para fins de marketing. Dados de menores inseridos no contexto assistencial seguem as regras aplicáveis e a orientação do médico responsável.

13. Transferência internacional

Alguns fornecedores de tecnologia podem processar dados em servidores fora do Brasil. Nesses casos, buscamos garantir nível adequado de proteção, conforme a LGPD e contratos com os prestadores.

14. Alterações desta política

Podemos atualizar esta Política de Privacidade para refletir mudanças legais, tecnológicas ou operacionais. A data da versão vigente será indicada no topo desta página. Alterações relevantes poderão ser comunicadas por canais oficiais.

15. Contato e encarregado (DPO)

Para exercer seus direitos, esclarecer dúvidas sobre privacidade ou reportar incidentes relacionados a dados pessoais, entre em contato: