Política de Privacidade

O eumarco (eumarco.ai) é um portal de busca de profissionais, clínicas e serviços de saúde no Brasil, operado por [A DEFINIR: razão social, CNPJ e endereço].

Esta política cobre o site e a interface que disponibilizamos a assistentes de inteligência artificial. Essa interface expõe apenas o catálogo público de profissionais e serviços, em modo somente leitura: nenhum dado pessoal de quem busca trafega por ela.

O eumarco não presta serviços de saúde, não realiza diagnósticos e não intermedia tratamento. O contato e o atendimento acontecem diretamente entre você e o profissional escolhido.

De quem usa o site para buscar

• Pedido de contato ou agendamento: nome e número de WhatsApp, registrados junto da identificação do profissional que você escolheu contatar.
• Avaliações: nome, nota, e opcionalmente e-mail, telefone e o texto que você escrever.
• Navegação: a página visitada, a origem do acesso e o tipo de evento. Não registramos endereço IP nem qualquer identificador que ligue essa navegação a uma pessoa.
• Buscas: os termos buscados e a quantidade de resultados, também sem identificador de pessoa.
• Localização: usada apenas para ordenar resultados por proximidade, somente se você autorizar no navegador, e não é gravada nos nossos sistemas.

De profissionais e clínicas

• Reivindicação de perfil: nome, e-mail, CPF, WhatsApp, tipo, número e estado do registro no conselho, e os documentos enviados para comprovar a titularidade.
• Gestão de perfil: nome, e-mail e o identificador da conta Tivita de quem administra o perfil.
• Conteúdo do perfil: foto, biografia, endereços de atendimento, especialidades, convênios aceitos, preços e disponibilidade — informações destinadas à exibição pública.

Parte dos perfis é montada a partir de bases públicas, como o Cadastro Nacional de Estabelecimentos de Saúde (CNES) e os conselhos profissionais, antes de qualquer contato com o titular. [A DEFINIR: base legal para o tratamento de dados de origem pública e como o titular é informado]

• Encaminhar seu pedido de contato ao profissional que você escolheu — que é a finalidade central do serviço.
• Exibir o catálogo de profissionais, clínicas e serviços.
• Publicar avaliações e permitir que o profissional responda.
• Verificar se quem reivindica um perfil é mesmo o profissional titular.
• Entender quais páginas e buscas têm procura, para corrigir falhas e decidir o que melhorar.

Não vendemos dados pessoais e não os usamos para publicidade direcionada de terceiros.

• O profissional ou clínica que você escolheu: recebe seu nome e WhatsApp para retornar o contato.
• Vercel: hospedagem e entrega do site.
• Neon: banco de dados, em infraestrutura localizada na região de São Paulo, no Brasil.
• Google Analytics: medição de audiência, ativo apenas no ambiente de produção.
• Tivita: autenticação e gestão da conta de profissionais.
• [A DEFINIR: confirmar se as chaves de OpenAI e Anthropic estão ativas em produção — se estiverem, os textos digitados na busca são enviados a esses provedores e isso precisa constar aqui]

Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.

[A DEFINIR: prazos de retenção por categoria — hoje o sistema não apaga automaticamente pedidos de contato, avaliações, registros de navegação nem dados de reivindicação de perfil, e definir esses prazos exige decisão de negócio e implementação]

A LGPD garante a você, a qualquer momento e sem custo, o direito de pedir:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento;
• revisão de decisões tomadas exclusivamente de forma automatizada.

Para exercer qualquer um deles, escreva para [A DEFINIR: canal de atendimento ao titular]. Responderemos em [A DEFINIR: prazo de resposta].

O acesso ao site é protegido por conexão criptografada, e o acesso administrativo aos dados é restrito a pessoas autorizadas. [A DEFINIR: demais medidas técnicas e administrativas a declarar, e o procedimento de comunicação de incidente à ANPD e aos titulares]

Usamos cookies do Google Analytics para medir audiência. [A DEFINIR: política de cookies e se haverá banner de consentimento — hoje o site não pede consentimento antes de carregar o Analytics]

[A DEFINIR: nome e contato do encarregado (DPO)]

Se mudarmos esta política, publicaremos a nova versão nesta mesma página e atualizaremos a data no topo.