Política de Privacidade

1. Controlador dos dados

O controlador é Eliwelton Machado Silva, Técnico/Tecnólogo em Radiologia, CRTR 02584T, responsável pelo aplicativo educacional RadTotal (radtotal.app). Contato do encarregado de proteção de dados (DPO), conforme art. 41 da LGPD: suporte@radtotal.app.

2. Dados que coletamos

• Dados de cadastro: nome completo, e-mail e telefone/WhatsApp informados no pré-cadastro ou na criação de conta.
• Dados profissionais opcionais: registro CRTR, instituição, cidade e estado, quando você escolhe informar.
• Dados de uso: técnicas consultadas, favoritos, histórico de consultas, ajustes de calibração e anotações criadas por você.
• Dados técnicos: registros de acesso (data, hora e endereço IP), mantidos por 6 meses conforme art. 15 do Marco Civil da Internet.

2.1 Dados de leads (pré-cadastro)

Ao clicar em "Primeiro acesso", "Começar agora" ou "Criar conta gratuita", você pode preencher o formulário de pré-cadastro. Os dados coletados nesse estágio são:

• Identificação: nome completo.
• Contato: endereço de e-mail e telefone (com DDD).
• Origem: página de onde o pré-cadastro foi enviado (ex.: landing page, página de planos) e data/hora do envio.
• Interações: abertura e cliques em e-mails educacionais enviados, quando você optar por recebê-los.

Não coletamos dados de pacientes, imagens diagnósticas, laudos ou qualquer dado pessoal sensível de terceiros. Não solicite nem insira esse tipo de informação no aplicativo.

3. Bases legais e finalidades (arts. 7º e 11 da LGPD)

• Execução de contrato (art. 7º, V): criar e manter sua conta, liberar acesso ao catálogo de técnicas e aos recursos do plano contratado.
• Consentimento (art. 7º, I): envio de conteúdos gratuitos, materiais educacionais e comunicações de marketing — revogável a qualquer momento.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso exigida pelo Marco Civil da Internet.
• Legítimo interesse (art. 7º, IX): segurança da aplicação, prevenção a fraudes e melhoria do serviço, sempre com dados minimizados.

4. Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à prestação do serviço: infraestrutura de hospedagem e banco de dados, serviço de envio de e-mails transacionais e, quando aplicável, processadores de pagamento. Todos atuam sob instrução do controlador e obrigação de confidencialidade (art. 39 da LGPD). Poderá haver transferência internacional de dados para servidores fora do Brasil, com as garantias do art. 33 da LGPD.

5. Segurança e isolamento de dados

Adotamos medidas técnicas e administrativas do art. 46 da LGPD: autenticação individual, criptografia em trânsito (HTTPS/TLS), senhas armazenadas com hash e políticas de segurança em nível de linha no banco de dados, de forma que cada usuário acessa exclusivamente as próprias anotações, favoritos, histórico e calibrações. Nenhum usuário consegue ler os dados de outro.

6. Retenção e eliminação

Mantemos os dados enquanto sua conta estiver ativa e pelos prazos legais aplicáveis. Encerrada a relação, os dados são eliminados ou anonimizados, salvo hipóteses do art. 16 da LGPD (obrigação legal, estudo por órgão de pesquisa ou exercício regular de direitos).

6.1 Prazos específicos de retenção

• Leads (pré-cadastro): 24 meses a partir do envio do formulário, ou até você solicitar a exclusão. Se o lead se tornar assinante, os dados de cadastro passam a seguir o prazo da conta ativa.
• Contas ativas: enquanto durar a relação contratual e por até 180 dias após o cancelamento, para fins de recuperação de acesso e cumprimento de obrigações.
• Registros de acesso (IP, data/hora): 6 meses, conforme art. 15 do Marco Civil da Internet.
• Dados financeiros: 5 anos, conforme o art. 1.701 do Código Civil e legislação tributária.

7. Direitos do titular (art. 18 da LGPD)

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade a outro fornecedor, mediante requisição;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento e oposição a tratamento irregular.

7.1 Como exercer seus direitos

Envie um e-mail para suporte@radtotal.app com o assunto "Solicitação LGPD" e informe:

• Para exclusão de lead: nome completo, e-mail e telefone usados no pré-cadastro. A exclusão será confirmada em até 15 dias.
• Para exclusão de conta: e-mail da conta ativa. Se houver assinatura vigente, o cancelamento deve ser solicitado previamente.
• Para portabilidade: especifique os dados desejados (cadastrais, favoritos, anotações etc.) e o formato (JSON, CSV ou PDF). Responderemos em até 15 dias.
• Para revogação de consentimento: informe que deseja não receber mais comunicações de marketing. Você continuará a receber e-mails transacionais obrigatórios.

Responderemos em até 15 dias. Você também pode peticionar à ANPD (art. 18, §1º).

8. Cookies e armazenamento local

Utilizamos armazenamento local do navegador e cookies estritamente necessários para manter sua sessão autenticada, preferência de tema e o funcionamento offline (cache do catálogo e das suas edições). Você pode limpar esses dados nas configurações do navegador, ciente de que isso encerra a sessão e remove o conteúdo disponível offline.

9. Crianças e adolescentes

O RadTotal é destinado a profissionais e estudantes de Radiologia maiores de 18 anos. Não coletamos intencionalmente dados de menores; havendo cadastro indevido, o tratamento é encerrado conforme art. 14 da LGPD.

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais ou no serviço. A data de última atualização é sempre exibida no topo desta página e alterações relevantes serão comunicadas por e-mail.