Pular para o conteúdo

Política de Privacidade

Proteção e Segurança

Conteúdo atualizado em 21/09/2026

Como tratamos seus dados

No Dr Medi Match, tratamos suas informações com o máximo rigor. Abaixo, explicamos de forma simples como cuidamos de você.

Como Usamos os Dados

Coletamos dados essenciais como Nome, CPF, CRM/RQE (para médicos), Data de Nascimento e WhatsApp.

Essas informações servem para validar sua identidade, garantir a segurança dos atendimentos, realizar o "match" inteligente e processar os créditos para permitir o contato entre as partes.

Login com Google ou Facebook

Quando essa opção estiver disponível e você a escolher, Google ou Facebook compartilha conosco seu nome, endereço de e-mail, foto e identificador da conta, conforme a autorização exibida pelo provedor. Usamos esses dados para autenticar você e associar a identidade à sua conta no Dr Medi Match. O Supabase Auth processa e armazena essa identidade para permitir o acesso.

Sua senha do Google ou Facebook é informada diretamente ao provedor e não é recebida pelo Dr Medi Match. Esse login não solicita acesso a mensagens, contatos ou publicações, nem envia dados clínicos ao provedor. Você pode revogar a autorização nas configurações da sua Conta do Google ou do Facebook. Isso interrompe o acesso autorizado ao provedor, mas não exclui automaticamente sua conta ou os dados mantidos no Dr Medi Match; para solicitar a exclusão, use os canais indicados abaixo.

Newsletter

A inscrição na newsletter é opcional e separada da conta de paciente ou médico. Guardamos o e-mail, a versão do consentimento e as datas do pedido e da confirmação. Enviamos a confirmação pelo Resend. O link vale por 24 horas e exige sua confirmação antes de ativar a inscrição.

Você pode remover seu endereço da lista pelo link de cancelamento da mensagem. Pedidos não confirmados são limpos a partir de sete dias após o vencimento, na próxima solicitação à newsletter. Cópias anteriores podem permanecer nos backups até o término da retenção.

Compartilhamento

O Dr Medi Match NÃO vende seus dados para terceiros.

O contato do paciente é disponibilizado ao médico selecionado após a solicitação e o desbloqueio autorizado. Supabase, Vercel, Resend, Cloudflare e o provedor de IA também processam dados necessários às respectivas funções da plataforma.

Neste momento, o médico recebe acesso ao seu WhatsApp e E-mail para iniciar o atendimento particular.

No envio de documentos profissionais pelo perfil médico, o arquivo e o nome cadastrado são encaminhados ao Google Gemini para apoio à conferência de legibilidade e correspondência. O documento fica no armazenamento privado e o resultado é apresentado à equipe de revisão. Essa análise não comprova autenticidade, não consulta o registro profissional e não aprova o cadastro automaticamente.

Monitoramento opcional de erros

Quando configurado e com sua autorização para medições opcionais, o Sentry recebe informações técnicas sobre falhas da aplicação, como a versão do sistema e o arquivo em que ocorreu o erro. Os textos dos erros são removidos antes do envio. Não enviamos campos de formulários, sintomas, dados da conta ou gravações de tela nessa integração.

O provedor recebe os metadados necessários à conexão de rede. Você pode interromper novos envios em Configurações de Privacidade, desativando as medições de desempenho. A integração permanece desligada enquanto não estiver configurada.

Seus Direitos (LGPD)

Você pode solicitar acesso, correção e exclusão dos dados ao suporte. O pedido de exclusão no seu perfil gera um protocolo para análise; não apaga a conta imediatamente.

Caso queira revogar o consentimento de uso da sua imagem (foto de perfil), basta enviar uma solicitação ao nosso jurídico.

Retenção de Dados

Os dados da conta e do uso do serviço permanecem armazenados conforme as finalidades informadas e as obrigações aplicáveis. A política operacional de retenção e exclusão definitiva está em definição.

Não há remoção automática por 24 meses de inatividade. Backups privados e criptografados seguem uma rotina diária com retenção mínima de sete dias; cópias anteriores podem conter dados já alterados no sistema.