Política de privacidade

Resumo

• Quem cuida dos seus dados: GD PARTNERS LTDA, empresa que opera o meuFellow. Encarregado: Guilherme Dias, em contato@meufellow.com.
• O que coletamos: dados de identificação, contato e perfil profissional que você informa, dados de contratação e pagamento quando você se matricula, registros do programa (presença, avaliações, certificado) e dados técnicos de navegação.
• Para quê: responder seu contato, avaliar sua candidatura, cumprir o contrato do Fellowship, emitir nota fiscal e certificado, proteger o site contra abuso, contar visitas de forma anônima e, se você autorizar, medir o uso do site com cookies.
• Com quem: com o Anfitrião do programa que você escolheu e com fornecedores que operam o serviço (hospedagem, banco de dados, e-mail, pagamento, assinatura de contrato, métricas). Não vendemos dados.
• O que não fazemos: não tratamos dados de pacientes, não usamos seus dados para decisões automatizadas e não ativamos cookies de métricas sem o seu consentimento.
• Seus direitos: acesso, correção, eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição. Basta escrever para contato@meufellow.com.

1. Quem somos e como falar conosco

O meuFellow é um serviço que transforma a prática de um médico de referência (o Anfitrião) em um programa de formação prática (o Fellowship) para outros médicos (os Fellows). Para os fins da LGPD, o controlador dos dados tratados neste site e nos Fellowships é:

O e-mail de privacidade é o canal para dúvidas sobre esta política, pedidos de titulares e comunicações da Autoridade Nacional de Proteção de Dados (ANPD). Para assuntos comerciais, use o formulário em meufellow.com/sobre#contato.

Esta política vale para visitantes do site, médicos que pedem informações ou entram em lista de espera, candidatos a Fellowship e Fellows matriculados. A relação com os Anfitriões tem documento próprio (veja a seção 10).

2. Dados que coletamos

Coletamos apenas o necessário para cada etapa da sua relação com o meuFellow. Os dados se enquadram nas categorias abaixo; cada formulário indica quais campos pede e quais são obrigatórios.

Quase todos os dados vêm de você. Também consultamos fontes públicas oficiais, como o cadastro do Conselho Federal de Medicina, para confirmar sua habilitação profissional. Não pedimos dados pessoais sensíveis (como saúde, religião ou origem racial) e pedimos que você não os inclua em campos de texto livre.

3. Para que usamos seus dados e com qual base legal

Cada uso tem uma finalidade definida e uma base legal do art. 7º da LGPD. Quando a base é o legítimo interesse, avaliamos antes se ele não se sobrepõe aos seus direitos, e você pode se opor a qualquer momento.

Se passarmos a usar dados para uma finalidade nova e incompatível com estas, atualizaremos esta política antes. As decisões sobre candidaturas são tomadas por pessoas; não usamos decisão exclusivamente automatizada que afete seus interesses.

4. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário para cada finalidade, com:

• O Anfitrião do programa escolhido. Recebe os dados da sua candidatura para avaliá-la e, depois da matrícula, os dados necessários para conduzir o Fellowship (nome, contato, presença, avaliações). Quando o Anfitrião emite a própria nota fiscal pela parte de ensino, recebe também os dados fiscais exigidos para isso. O Anfitrião se obriga por contrato a usar esses dados só para o programa e a mantê-los em sigilo.
• Os colegas de turma. No grupo de WhatsApp da turma, os participantes veem nome e número uns dos outros. A entrada no grupo é opcional.
• Fornecedores que operam o serviço em nosso nome (operadores). Tratam os dados apenas conforme nossas instruções e sob contrato:

• Autoridades. Quando a lei, uma ordem judicial ou a ANPD exigirem.
• Em operações societárias. Se o meuFellow for incorporado, vendido ou reorganizado, os dados podem ser transferidos ao sucessor, que fica obrigado a esta política.

5. Transferência internacional

Os dados dos formulários ficam em servidores em São Paulo. Alguns fornecedores, porém, são empresas estrangeiras ou têm servidores fora do Brasil, principalmente nos Estados Unidos: Google (Analytics), Resend (e-mail), Cloudflare (anti-robô), Vercel (empresa controladora da hospedagem) e Meta (WhatsApp).

Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024. Usamos as cláusulas-padrão contratuais aprovadas pela ANPD ou, quando o fornecedor ainda não as oferece, cláusulas contratuais que garantem nível de proteção equivalente ao da LGPD. Para as métricas do Google Analytics, a transferência só ocorre se você consentir no banner de cookies. Você pode pedir mais informações sobre essas garantias pelo canal de privacidade.

6. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos que o site guarda no seu navegador. Usamos duas categorias, e só a primeira funciona sem a sua escolha:

Além disso, contamos visitas com a ferramenta de métricas da Vercel, que não usa cookies nem guarda identificadores no seu navegador. Ela registra, de forma agregada, as páginas vistas, os envios de formulário (sem o conteúdo), a origem da visita, a região aproximada e o tipo de aparelho e navegador, sem identificar quem visitou. Você pode se opor a essa contagem pelo canal de privacidade.

Como funciona a sua escolha:

• Na primeira visita, um banner oferece Aceitar e Recusar, com o mesmo destaque. Os cookies de métricas começam desligados e só são ativados se você aceitar.
• Recusar não limita o uso do site nem dos formulários.
• Você pode mudar de ideia a qualquer momento pelo link Preferências de cookies, no rodapé.
• Os eventos enviados ao Google Analytics não incluem nome, e-mail, telefone, CRM nem o conteúdo dos formulários.
• Hoje não usamos os dados do Google Analytics para anúncios personalizados. Se passarmos a usar, isso vai aparecer como uma opção separada no banner, desligada até você autorizar, e esta política será atualizada antes.
• Você também pode bloquear ou apagar cookies nas configurações do navegador. Bloquear os necessários pode impedir o envio de formulários.

Vídeos incorporados do YouTube usam o modo de privacidade aprimorada (youtube-nocookie.com) e só carregam quando você clica para assistir.

7. Por quanto tempo guardamos

Guardamos cada dado só enquanto a finalidade ou a lei exigir. Ao fim do prazo, eliminamos ou anonimizamos o dado; cópias de segurança são substituídas no ciclo seguinte.

Se você pedir a eliminação antes desses prazos, apagamos o que não for exigido por lei ou necessário para defender direitos, e informamos o que precisou ser mantido e por quê.

8. Segurança e incidentes

Adotamos medidas técnicas e administrativas proporcionais ao risco, entre elas:

• Conexão sempre criptografada (HTTPS) e cabeçalhos de segurança no site.
• Formulários gravados apenas pelo servidor do meuFellow; o navegador do visitante não tem acesso ao banco de dados.
• Regras de acesso no banco que impedem a leitura pública de qualquer contato ou candidatura.
• Acesso interno restrito a quem precisa, com autenticação e chaves guardadas fora do código.
• Coleta mínima: o servidor descarta qualquer campo que não faça parte do formulário.
• Cópias de segurança e registro interno de incidentes.

Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas nos prazos da Resolução CD/ANPD nº 15/2024, dizendo o que aconteceu, quais dados foram afetados e o que estamos fazendo.

9. Seus direitos e como exercê-los

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

1. Confirmação de que tratamos dados seus.
2. Acesso aos seus dados.
3. Correção de dados incompletos, inexatos ou desatualizados.
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
5. Portabilidade a outro fornecedor, em formato estruturado.
6. Eliminação dos dados tratados com base no seu consentimento.
7. Informação sobre com quem compartilhamos seus dados.
8. Informação sobre a possibilidade de não consentir e suas consequências.
9. Revogação do consentimento.
10. Oposição a tratamento baseado em legítimo interesse.

Como pedir: escreva para contato@meufellow.com, do e-mail ou WhatsApp que você usou conosco. Se o pedido vier de outro canal, podemos pedir uma confirmação simples de identidade, só para evitar que outra pessoa acesse seus dados. Não há custo.

Prazos: confirmamos o recebimento em até 2 dias úteis e enviamos a resposta completa em até 15 dias, como prevê o art. 19 da LGPD. Se não pudermos atender, explicamos o motivo.

Para sair das comunicações sobre novos programas, responda "sair" a qualquer mensagem ou use o link de descadastro do e-mail.

Se não ficar satisfeito com a nossa resposta, você pode apresentar petição à ANPD em gov.br/anpd.

10. Situações específicas

• Pacientes. O meuFellow não coleta, recebe nem guarda dados de pacientes. Durante a prática, o atendimento acontece no serviço do Anfitrião, que é o responsável pelo prontuário, pelo consentimento do paciente e pelo sigilo médico. O Fellow se compromete por contrato a respeitar o sigilo e a não registrar nem compartilhar dados ou imagens de pacientes em canais do meuFellow, incluindo o grupo da turma. Os procedimentos que constam no certificado não identificam pacientes.
• Menores de idade. O meuFellow é destinado a médicos com CRM ativo e não coleta intencionalmente dados de menores de 18 anos.
• Anfitriões. O tratamento dos dados dos médicos Anfitriões, incluindo os dados profissionais publicados nas páginas dos programas, está descrito em documento próprio, entregue a eles na adesão.
• Depoimentos e imagens. Só publicamos depoimento, nome ou foto de um Fellow com autorização específica e por escrito, que pode ser revogada a qualquer momento para usos futuros.
• Certificado. O certificado meuFellow é um certificado de curso livre. Não equivale a pós-graduação, residência ou título de especialista.

11. Alterações desta política

Revisamos esta política pelo menos uma vez por ano e sempre que mudarmos fornecedores, finalidades ou a forma de tratar dados. A data da última atualização fica no topo. Mudanças relevantes serão avisadas no site e, para quem tem candidatura ou matrícula ativa, por e-mail ou WhatsApp. As versões anteriores ficam disponíveis mediante pedido ao canal de privacidade.

Esta política é regida pela legislação brasileira.