Política de Privacidade

2. Dados que coletamos

Dados que você nos fornece. Ao preencher nossos formulários de adesão, contratar um plano ou usar o portal do cliente:

• Identificação: nome completo, CPF, RG, data de nascimento, estado civil, nacionalidade e profissão.
• Contato: e-mail, telefone e endereço.
• Dados profissionais: CRM, especialidade, fase de carreira e vínculos de trabalho.
• Dados da sua empresa: CNPJ, endereço fiscal, inscrição municipal, quadro societário e certificado digital A1.
• Documentos que você anexa: contrato social, comprovantes, declarações de imposto de renda e documentos de identificação.

Dados gerados durante a prestação do serviço. Enquanto cuidamos da sua contabilidade e do seu planejamento:

• Notas fiscais emitidas, tomadores de serviço e faturamento.
• Guias, tributos apurados e obrigações acessórias.
• Despesas lançadas no Livro-Caixa.
• Posições de investimento, seguros e previdência, quando você contrata os planos que incluem esse acompanhamento.
• Histórico de atendimento: mensagens trocadas conosco, mensagens de áudio que você anexa, reuniões realizadas e registros das solicitações que você faz.

Dados do aplicativo MedWealth. Quando você usa o aplicativo no celular:

• O endereço de notificação do aparelho, que o serviço de push usa para entregar um aviso a você, junto do sistema (iOS ou Android) e da versão do aplicativo instalada.
• Fotos e imagens da câmera: apenas o arquivo que você escolhe anexar a um pedido. O aplicativo não varre a sua galeria nem lê o armazenamento do aparelho.
• Áudio do microfone: o aplicativo só usa o microfone quando você toca em gravar, e só envia o áudio que você escolhe anexar a um pedido. Nada é gravado em segundo plano.
• Sua sessão fica guardada na área protegida do próprio aparelho (Keychain no iOS, Keystore no Android), não em armazenamento comum.

Se você ativa o desbloqueio por biometria, a leitura é feita pelo sistema operacional do aparelho: a MedWealth recebe apenas a confirmação de que a identificação deu certo, e nunca a sua digital ou o seu rosto.

Dados de navegação. Registramos informações técnicas mínimas de acesso ao portal — endereço IP, data e hora e páginas acessadas — para segurança, auditoria e prevenção a fraude.

3. Por que tratamos seus dados

Cada uso tem uma finalidade determinada e uma base legal da LGPD:

• Prestar os serviços contratados — abrir seu CNPJ, emitir notas fiscais, escriturar, declarar seu IRPF e acompanhar seu planejamento. Base legal: execução de contrato (art. 7º, V).
• Cumprir obrigações legais e regulatórias — enviar informações a prefeituras, Receita Federal e demais órgãos, e guardar documentos fiscais pelo prazo exigido em lei. Base legal: cumprimento de obrigação legal (art. 7º, II).
• Falar com você — responder solicitações, avisar sobre prazos, pendências e vencimentos por e-mail e WhatsApp. Base legal: execução de contrato e legítimo interesse (art. 7º, V e IX).
• Responder a quem nos procura — se você preencheu um formulário ou agendou uma conversa, usamos seus dados de contato para retornar e apresentar nossos serviços. Base legal: legítimo interesse e diligências pré-contratuais (art. 7º, IX e V).
• Segurança e prevenção a fraude — registros de acesso e auditoria das operações feitas na plataforma. Base legal: legítimo interesse (art. 7º, IX).

Não vendemos seus dados e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos

Compartilhamos apenas o necessário para entregar o serviço, com fornecedores que atuam como operadores e estão obrigados contratualmente a proteger seus dados:

• Órgãos públicos — prefeituras, Receita Federal, juntas comerciais e conselhos, quando a obrigação fiscal ou societária exige.
• Emissão de notas fiscais — provedores de emissão eletrônica de NFS-e e NF-e.
• Assinatura eletrônica — plataforma de assinatura digital dos contratos.
• Pagamentos — instituições financeiras e processadoras responsáveis pela cobrança da mensalidade. Os dados completos do seu cartão são tratados diretamente pela processadora; a MedWealth não os armazena.
• Comunicação — provedores de e-mail transacional e de mensageria WhatsApp.
• Infraestrutura — provedores de hospedagem, banco de dados e armazenamento de arquivos.
• Instituições financeiras — corretoras e seguradoras, quando você contrata o acompanhamento de investimentos ou de seguros.

Também podemos compartilhar dados por determinação judicial ou requisição de autoridade competente.

5. Cookies

Este site e o portal do cliente usam cookies estritamente necessários: eles mantêm sua sessão aberta depois do login e protegem os formulários. Sem eles o portal não funciona, e por isso não dependem de consentimento.

Não utilizamos cookies de publicidade, remarketing ou rastreamento comportamental de terceiros.

6. Por quanto tempo guardamos

Mantemos seus dados enquanto durar a relação contratual. Encerrado o contrato, guardamos:

• Documentos fiscais e contábeis — pelo prazo exigido pela legislação tributária, em regra 5 anos contados do exercício seguinte ao da operação.
• Contratos e comprovantes de assinatura — pelo prazo prescricional aplicável, para defesa de direitos.
• Demais dados cadastrais e de atendimento — por até 10 anos, prazo prescricional geral do Código Civil (art. 205), para defesa de direitos, após o qual são eliminados ou anonimizados.

Depois desses prazos, os dados são excluídos ou anonimizados de forma irreversível.

7. Como protegemos

Adotamos medidas técnicas e administrativas compatíveis com a sensibilidade dos dados que tratamos:

• Tráfego criptografado em toda a plataforma.
• Controle de acesso por perfil: cada pessoa da equipe enxerga apenas os dados necessários ao seu trabalho.
• Certificados digitais e documentos sensíveis armazenados com acesso restrito e registro de uso.
• Registro de auditoria das operações realizadas sobre os seus dados.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei.

8. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• Confirmar se tratamos seus dados e acessar o que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento, quando o tratamento se basear nele, e se opor a tratamentos fundados em legítimo interesse.

Alguns dados não podem ser eliminados a pedido enquanto houver obrigação legal de guarda — é o caso dos documentos fiscais. Nessa hipótese, explicamos o motivo e o prazo restante.

9. Transferência internacional

Parte da nossa infraestrutura roda fora do Brasil. O banco de dados que concentra as informações do portal e do aplicativo fica hospedado nos Estados Unidos, e os recursos de inteligência artificial que usamos para organizar atendimentos e extrair dados de documentos também processam a informação fora do país.

Nesse processamento por inteligência artificial, o provedor está configurado para não reter o conteúdo enviado nem usá-lo para treinar modelos: o dado é processado e descartado.

A transferência se apoia no artigo 33 da LGPD e, em todos esses casos, exigimos garantias contratuais de proteção equivalentes às da lei brasileira. Os serviços de emissão de nota fiscal, assinatura eletrônica, cobrança bancária e mensageria que utilizamos são fornecidos por empresas brasileiras.

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças nos nossos serviços ou na legislação. A data da última atualização fica sempre no topo desta página e, em mudanças relevantes, avisamos você pelos canais de contato cadastrados.

11. Como falar com a gente

Para exercer qualquer um dos direitos acima ou tirar dúvidas sobre esta política, use o nosso canal de atendimento ao titular de dados:

• Telefone e WhatsApp: +55 51 99563-4676
• E-mail: contato@medwealth.med.br
• Endereço: Rua Xavier Ferreira, nº 21, Sala 402, Auxiliadora, Porto Alegre / RS

Respondemos em até 15 dias. Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

12. Exclusão da sua conta

Você pode pedir a exclusão da conta que usa no aplicativo MedWealth e no portal do cliente a qualquer momento, sem custo. A página Exclusão da sua conta explica como pedir, o que é apagado e o que a legislação fiscal nos obriga a manter arquivado depois disso.

Atenção: excluir a conta encerra o seu acesso, mas não cancela o contrato de prestação de serviços nem a cobrança da mensalidade. Para encerrar o serviço, fale com a equipe pelos canais da seção 11.