Política de Privacidade • MEN RISE

A MEN RISE (“nós”, “nosso”, “MEN RISE”) zela pela privacidade dos seus usuários e pacientes. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais, inclusive dados sensíveis de saúde, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018) e normas aplicáveis ao exercício da medicina e telemedicina no Brasil.

1. Escopo e concordância

Ao acessar nosso site, contratar produtos ou serviços ou preencher formulários, você concorda com o tratamento de seus dados conforme descrito nesta política. Em casos de tratamento de dados sensíveis (saúde), haverá solicitação de consentimento específico e destacado, quando este for a base legal utilizada.

Fonte: LGPD (Lei nº 13.709/2018).

2. Quem é o controlador

Controlador: MEN RISE
Contato para privacidade / DPO (Encarregado): men.rise.oficial@gmail.com
Informações de contato adicionais, como telefone e endereço, estarão disponíveis na página “Contato”.

3. Tipos de dados que coletamos

Coletamos apenas os dados estritamente necessários para cada finalidade. Exemplos:

Dados de identificação e contato

• Nome, CPF (quando necessário), e-mail, telefone, endereço de entrega.

Dados de cadastro e transacionais

• Dados de pagamento (obtenção via gateway de pagamento), histórico de compras, assinaturas e faturas.

Dados de saúde (sensíveis)

• Informações clínicas relevantes fornecidas no questionário médico (histórico, sintomas, exames, medicações), respostas do quiz de triagem, resultados laboratoriais enviados para avaliação, laudos e prescrições eletrônicas.

Dados de navegação e análise

• IP, cookies, páginas visitadas, origem do tráfego, eventos de conversão (analytics).

Comunicações

• Registros de atendimento (chat, e-mail, gravações quando houver) para fins de qualidade e auditoria.

Observação: tratamento de dados de saúde exige cuidados especiais e, em regra, base legal específica (consentimento explícito) ou outra hipótese prevista na LGPD.

4. Finalidades do tratamento

Utilizamos os dados para as seguintes finalidades legítimas e específicas:

• Prestar serviços médicos e de telemedicina (triagem, consultas, prescrição eletrônica).
• Gerir assinaturas, entregas, faturamento e atendimento ao cliente.
• Cumprir obrigações legais e regulatórias (arquivamento de prontuários, auditoria).
• Integrar com provedores de pagamento, logística e farmácia parceira para entrega dos produtos.
• Medir e otimizar campanhas de marketing (com base em consentimento quando exigido).
• Enviar comunicações relacionadas a serviços, confirmações de agendamento, alertas de segurança e avisos legais.
• Garantir conformidade com normas de publicidade médica (CFM) nas comunicações.

5. Bases legais para o tratamento

Dependendo da finalidade, base legal aplicável inclui:

• Consentimento (art. 11 e ss. LGPD) — especialmente para dados sensíveis de saúde e comunicações de marketing.
• Execução de contrato ou pré-contratual — gestão de assinaturas e entrega de produtos.
• Cumprimento de obrigação legal ou regulatória — guarda de prontuários, emissão de receitas e obrigatoriedades do CFM/ANVISA.
• Legítimo interesse — operações administrativas e prevenção a fraudes (mediante avaliação prévia de equilíbrio de direitos).

6. Tratamento de dados sensíveis (saúde)

Dados de saúde são sensíveis e receberão tratamento diferenciado:

• Solicitamos consentimento específico e destacado antes de coletá-los, quando esse for o fundamento legal.
• Os dados serão acessíveis apenas por profissionais autorizados (médicos, equipe clínica, pessoal técnico) e por prestadores terceirizados quando estritamente necessário (plataforma de telemedicina, farmácia parceira).
• Sempre que possível, adotamos medidas de minimização (coleta apenas do necessário).
• Todas as prescrições eletrônicas e prontuários obedecem às normas do CFM e serão registradas/armazenadas conforme legislação vigente.

7.Compartilhamento com terceiros

Podemos compartilhar dados com:

• Plataformas de telemedicina e prontuário eletrônico (para consultas, registro e prescrição).
• Gateways de pagamento (para transações financeiras).
• Parceiro logístico e farmácia fabricante (para cumprir a entrega dos produtos).
• Fornecedores de análises e marketing (agências, analytics), apenas com dados anonimizados ou com base em consentimento.
• Órgãos reguladores e autoridades públicas quando exigido por lei.

Todos os terceiros passam por avaliação de segurança e confidencialidade; celebramos contratos com cláusulas de tratamento de dados, finalidade limitada e obrigação de confidencialidade.

8. Transferência internacional de dados

Se houver transferência de dados para fora do Brasil (por exemplo, provedores de nuvem ou ferramentas de analytics), isso ocorrerá em conformidade com a LGPD, adotando medidas de salvaguarda adequadas (contratos, cláusulas padrão) e informando ao titular quando aplicável.

9. Retenção e eliminação de dados

• Prontuário médico e registros clínicos: mantidos por, no mínimo, 20 (vinte) anos conforme normativa aplicável e práticas do CFM/legislação de saúde. Prontuários digitalizados podem ter guarda permanente conforme normas.
• Dados de faturamento e fiscais: mantidos conforme legislação tributária aplicável.
• Dados de marketing e navegação: retidos por prazo compatível com a finalidade ou conforme consentimento revogado.
• Ao término do prazo de retenção, os dados serão eliminados ou anonimizados de modo que não mais identifiquem o titular.

10. Direitos dos titulares

Você, titular dos dados, tem os direitos previstos na LGPD, entre outros:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários (quando aplicável);
• Portabilidade;
• Revogação do consentimento;
• Informação sobre compartilhamento;
• Eliminação dos dados tratados com consentimento (salvo guarda obrigatória).

Para exercer seus direitos, envie solicitação para: men.rise.oficial@gmail.com ou use o formulário de privacidade disponível no site. Responderemos em prazo compatível com a LGPD.

11. Segurança da informação

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acesso não autorizado, vazamento, perda, alteração ou destruição, incluindo:

• Criptografia em trânsito (HTTPS/SSL) e, quando aplicável, em repouso;
• Controle de acesso e autenticação para sistemas clínicos;
• Backups regulares e políticas de retenção;
• Testes e auditorias de segurança periódicas;
• Treinamento de funcionários quanto ao tratamento de dados sensíveis.

Observação: apesar das medidas, o risco zero não existe; por isso, mantemos políticas de resposta a incidentes e comunicação em caso de violação de dados conforme LGPD.

12. Cookies e tecnologias semelhantes

Utilizamos cookies para:

• Funcionalidade do site (login, preferências);
• Performance e analytics (Google Analytics, Meta Pixel);
• Propósito de marketing (remarketing), sempre com opção de consentimento livre e informado.

Oferecemos painel de consentimento de cookies para que o usuário escolha preferências (necessários, preferências, estatísticas e marketing) e possa retirar o consentimento a qualquer momento.

13. Publicidade, comunicação e conformidade profissional

Todo material de marketing e publicidade será revisado para atender às normas do Conselho Federal de Medicina sobre publicidade médica. Não usaremos linguagem que prometa cura, “antes e depois” sensacionalista ou apelos que violem as regras éticas.

14. Prescrições e telemedicina

• As consultas por telemedicina seguem a regulamentação do CFM. Prescrições eletrônicas serão emitidas em plataformas seguras, com assinatura digital qualificada quando exigido, registradas no prontuário e mantidas conforme prazo de guarda.

15. Tratamento de pedidos de emergência e situações especiais

Em situações de urgência clínica, as comunicações podem ser tratadas com prioridade, mas o sempre recomendaremos avaliação presencial quando a teleconsulta não seja suficiente.

16. Menores e incapazes

Não coletamos intencionalmente dados de menores de 18 anos para fins de tratamento médico sem consentimento dos pais ou responsáveis legais. Se tomarmos conhecimento da coleta indevida, procederemos à exclusão imediata, salvo obrigatoriedade legal de manutenção.

17. Alterações nesta política

Podemos alterar esta Política de Privacidade para adequação regulatória ou operacional. Alterações substanciais serão comunicadas aos titulares por e-mail ou aviso no site.

18. Contato e reclamações

Para dúvidas, reclamações ou pedidos referentes à privacidade, entre em contato:

• E-mail DPO: men.rise.oficial@gmail.com
• Assunto: Privacidade & Proteção de Dados
  Também estamos disponíveis para contato via formulário no site ou telefone de atendimento ao cliente.