Política de Privacidade

Serviço: assinatura "Conteúdo que Cabe na Vida" (nome provisório)

Versão: 1.0

Data de vigência: 28 de setembro de 2026

1. Para que serve este documento

1.1. Esta Política explica quais dados pessoais são coletados no Serviço "Conteúdo que Cabe na Vida", para que servem, com quem são compartilhados, por quanto tempo ficam guardados e como o titular exerce seus direitos.

1.2. O tratamento de dados segue a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados (LGPD).

1.3. Esta Política é parte integrante dos Termos de Uso do Serviço.

1.4. O Serviço é destinado a médicos com registro ativo. Não é destinado a menores de 18 anos e não coleta dados de crianças e adolescentes de forma intencional.

2. Quem é o controlador e quem é o encarregado

2.1. Controlador dos dados:

- Razão social e inscrição: Suéllen Karine Amaral de Faria, CPF 068.***.***-57, dados completos informados no checkout e disponíveis por e-mail a quem solicitar

- Responsável técnica: Dra. Suéllen Karine Amaral de Faria, médica oftalmologista, CRM-MG 66511, RQE 55001

- Endereço: Itaúna, Minas Gerais, Brasil. O endereço completo é informado por e-mail a quem solicitar

- E-mail: contato@drasuellenfaria.com.br

2.2. Encarregado pelo tratamento de dados pessoais (DPO):

- Nome: Suéllen Karine Amaral de Faria

- E-mail: contato@drasuellenfaria.com.br

2.3. O encarregado é o canal para dúvidas, pedidos e reclamações sobre dados pessoais, e também para comunicação com a Autoridade Nacional de Proteção de Dados.

3. Quais dados são coletados, para quê e com qual base legal

### 3.1. Dados de cadastro e da Ficha da Casa

Dados: nome, e-mail, número de CRM, número de RQE, especialidade, cidade e estado de atuação, público que o assinante atende, dores e dúvidas dos pacientes em linguagem geral e impessoal, temas de interesse, jeito de falar e preferências de linguagem.

Para que servem: identificar o assinante, confirmar que é médico, liberar o acesso à área logada e gerar os roteiros personalizados, que são o objeto da assinatura.

Base legal: execução de contrato (LGPD, art. 7º, inciso V). Sem esses dados, o Serviço não pode ser prestado.

### 3.2. Dados de conta e acesso

Dados: e-mail de login, credencial de autenticação, data e hora de acesso, registros de sessão, endereço IP e informações básicas do dispositivo e do navegador.

Para que servem: autenticar o assinante, manter a sessão, proteger a conta, prevenir fraude e uso compartilhado de login, e cumprir obrigações de guarda de registro de acesso.

Base legal: execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória (art. 7º, II).

### 3.3. Conteúdo produzido na plataforma

Dados: os roteiros entregues, as edições e as versões salvas pelo assinante, as marcações de roteiro feito e as anotações que ele fizer nos campos disponíveis.

Para que servem: guardar o trabalho do assinante, permitir que ele retome de onde parou e ajustar as entregas seguintes ao que ele demonstra preferir.

Base legal: execução de contrato (art. 7º, V).

### 3.4. Dados de pagamento

Dados: os dados de cobrança são coletados e tratados diretamente pela Hotmart. O Serviço recebe da Hotmart apenas a confirmação de status da assinatura, o identificador da compra e os dados cadastrais necessários para liberar e manter o acesso.

Para que servem: processar a cobrança recorrente, liberar e encerrar o acesso, emitir documento fiscal e atender obrigações contábeis e tributárias.

Base legal: execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória (art. 7º, II).

> O Serviço não recebe, não armazena e não acessa número de cartão de crédito, código de segurança nem dado bancário do assinante.

### 3.5. Métricas de uso

Dados: quantidade de roteiros abertos, editados e marcados como feitos, frequência de acesso, recursos mais usados e dados agregados de comportamento na área logada.

Para que servem: medir se o Serviço está sendo útil, corrigir problemas, decidir melhorias de produto e gerar estatísticas internas, sempre que possível de forma agregada.

Base legal: legítimo interesse (LGPD, art. 7º, inciso IX), no interesse de manter e melhorar um serviço que o próprio titular contratou. O titular pode se opor a esse tratamento pelo e-mail do encarregado.

### 3.6. Comunicações de marketing

Dados: nome e e-mail.

Para que servem: enviar novidades, conteúdos e ofertas de outros produtos da controladora.

Base legal: consentimento (LGPD, art. 7º, inciso I), coletado de forma separada e específica, por caixa de marcação própria, desmarcada por padrão, independente da contratação da assinatura.

Como retirar: pelo link de descadastro em qualquer e-mail de marketing, ou por pedido ao e-mail do encarregado. Retirar o consentimento não afeta os e-mails operacionais da assinatura, como confirmação de acesso, aviso de nova entrega, cobrança e comunicação sobre estes documentos, que se baseiam na execução do contrato.

### 3.7. Dados de atendimento

Dados: o conteúdo das mensagens que o assinante enviar ao suporte e o histórico de atendimento.

Para que servem: responder, registrar a solução e comprovar o atendimento.

Base legal: execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, inciso VI).

4. A plataforma não coleta e não aceita dado de paciente

4.1. O Serviço não coleta, não solicita e não aceita dado pessoal de paciente. Não há campo destinado a isso.

4.2. A Ficha da Casa pede as dores e as dúvidas dos pacientes em linguagem geral e impessoal, sem caso individual e sem elemento que permita identificar pessoa.

4.3. É proibido ao assinante inserir nome, foto, vídeo, prontuário, laudo, exame, print de conversa ou qualquer identificador de paciente em qualquer campo da plataforma.

4.4. Se dado de paciente for inserido, ele é apagado assim que identificado, a ocorrência é registrada e o acesso pode ser suspenso, conforme os Termos de Uso. A responsabilidade pela inserção é do assinante que a fez.

4.5. O Serviço não é ferramenta clínica, não é prontuário, não é repositório de informação de saúde e não se destina ao tratamento de dado pessoal sensível de terceiros.

5. Com quem os dados são compartilhados

Os dados são compartilhados apenas com prestadores de serviço que atuam como operadores, seguindo instruções da controladora, no que for necessário para a prestação do Serviço.

| Operador | O que faz | Dados envolvidos | Onde trata |

|---|---|---|---|

| Hotmart | Pagamento e gestão da assinatura recorrente | Dados cadastrais e de cobrança | Brasil e demais locais indicados na política da Hotmart |

| Noloco | Plataforma da área logada, autenticação e hospedagem dos dados do cadastro e dos roteiros | Cadastro, Ficha da Casa, roteiros, edições, registros de acesso | Conforme a política do fornecedor, podendo incluir servidores fora do Brasil |

| Anthropic PBC | Geração dos roteiros por inteligência artificial, via API | Conteúdo da Ficha da Casa e as instruções de geração | Estados Unidos da América |

| Resend | Envio de e-mail transacional e operacional | Nome e e-mail | Conforme a política do fornecedor, podendo incluir servidores fora do Brasil |

5.1. Os dados também podem ser compartilhados com contador e com advogado da controladora, quando necessário para obrigação legal ou defesa de direitos, e com autoridade pública, quando houver requisição legal.

5.2. Os dados não são vendidos e não são cedidos para publicidade de terceiros.

6. Envio dos dados da ficha para a inteligência artificial e transferência internacional

6.1. Para gerar os roteiros, o conteúdo da Ficha da Casa e as instruções do agente são enviados à API da Anthropic PBC, empresa sediada nos Estados Unidos da América. Isso configura transferência internacional de dados.

6.2. A transferência é feita com fundamento no artigo 33 da LGPD, por ser necessária para a execução do contrato firmado com o titular, a pedido dele, e no que for aplicável nas demais hipóteses legais de transferência internacional previstas no mesmo artigo.

6.3. Só é enviado o que é necessário para gerar o roteiro. Não são enviados dados de pagamento, senha nem dado de paciente.

6.4. De acordo com a política aplicável às APIs da Anthropic, o conteúdo enviado e recebido pela API não é usado para treinar os modelos da empresa.

7. Por quanto tempo os dados ficam guardados

7.1. Durante a vigência da assinatura, os dados são mantidos para prestar o Serviço.

7.2. Após o cancelamento ou o encerramento do acesso, os dados de cadastro, da Ficha da Casa e dos roteiros são eliminados em até 30 (trinta) dias.

7.3. Ficam guardados por mais tempo apenas os dados que a lei obrigar a guardar, ou os necessários ao exercício regular de direitos, entre eles:

7.4. Encerrado o prazo de guarda, os dados são eliminados ou anonimizados.

7.5. Cabe ao assinante salvar, antes do cancelamento, as versões dos roteiros que quiser manter. Depois da eliminação, a controladora não tem como recuperá-las.

8. Direitos do titular

8.1. Nos termos do artigo 18 da LGPD, o titular pode pedir a qualquer momento:

8.2. O titular também pode se opor a tratamento fundado em legítimo interesse, como as métricas de uso descritas na cláusula 3.5.

8.3. Como exercer: basta enviar o pedido para contato@drasuellenfaria.com.br, com o nome e o e-mail usados no cadastro. A resposta é dada nos prazos previstos na lei e na regulamentação aplicável. Pode ser pedida confirmação de identidade, para proteger o próprio titular.

8.4. Se o pedido for de eliminação de dado necessário à execução do contrato, o atendimento implica o encerramento da assinatura, e isso será informado antes.

8.5. O titular pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

9. Cookies

9.1. A área logada usa apenas os cookies necessários ao funcionamento, entre eles os de autenticação, de manutenção de sessão e de segurança.

9.2. Sem esses cookies, o login não funciona. Por serem estritamente necessários, eles não dependem de consentimento.

9.3. O Serviço não usa cookie de publicidade, de perfilamento comportamental nem de rede social dentro da área logada.

9.4. A página de venda pode usar ferramentas de medição de campanha. Quando usar, terá aviso próprio de cookies, com opção de recusa do que não for necessário. A página de vendas não usa ferramentas de medição de terceiros no momento. Se isso mudar, esta Política é atualizada antes

10. Segurança

10.1. A controladora adota medidas técnicas e administrativas para proteger os dados, entre elas acesso por login individual, restrição de acesso interno ao necessário, uso de fornecedores com padrão de segurança de mercado e revisão periódica dos acessos.

10.2. Nenhum sistema é totalmente imune. Em caso de incidente de segurança com risco relevante aos titulares, a controladora comunica os titulares afetados e a Autoridade Nacional de Proteção de Dados, nos termos da lei.

10.3. É do assinante manter a senha em sigilo e não compartilhar o acesso. Compartilhamento de login é vedado pelos Termos de Uso.

11. Alterações desta Política

11.1. Esta Política pode ser atualizada por mudança legal, regulatória, técnica ou de fornecedor.

11.2. A versão vigente fica publicada na área logada e no site, com número de versão e data de vigência.

11.3. Mudança relevante é comunicada por e-mail com antecedência mínima de 30 dias.

12. Contato

Dúvida, pedido ou reclamação sobre dados pessoais:

- Encarregado (DPO): Suéllen Karine Amaral de Faria, contato@drasuellenfaria.com.br

- Controlador: Suéllen Karine Amaral de Faria, CPF 068.***.***-57, dados completos informados no checkout e disponíveis por e-mail a quem solicitar, contato@drasuellenfaria.com.br

Versão 1.0 · Vigência a partir de 28 de setembro de 2026