Política de Privacidade

A Canapsy Saúde Digital Ltda. ("Canapsy", "nós") está comprometida com a proteção da privacidade e dos dados pessoais dos seus usuários. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e compartilhamos suas informações ao utilizar nossa plataforma de telemedicina.

Esta política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e as regulamentações do Conselho Federal de Medicina sobre telemedicina.

Coletamos as seguintes categorias de dados pessoais:

Dados de identificação: nome completo, endereço de email, número de telefone, data de nascimento, CPF.

Dados de saúde (dados sensíveis): informações fornecidas nos questionários de elegibilidade, histórico médico relatado, condições de saúde, sintomas, medicamentos em uso e informações compartilhadas durante teleconsultas.

Dados de navegação: endereço IP, tipo de navegador, páginas acessadas, tempo de permanência, cookies e tecnologias similares.

Dados financeiros: informações de pagamento necessárias para processar transações. Os dados de cartão de crédito são processados diretamente pelo gateway de pagamento e não são armazenados em nossos servidores.

Utilizamos seus dados pessoais para as seguintes finalidades:

• Prestação de serviços: conectar você a médicos especializados, agendar e realizar teleconsultas, processar pagamentos
• Avaliação de elegibilidade: analisar as informações fornecidas no questionário para verificar se o tratamento com cannabis medicinal pode ser indicado
• Comunicação: enviar lembretes de consultas, atualizações sobre seu tratamento e informações relevantes
• Melhoria dos serviços: análise estatística agregada e anonimizada para aprimorar a experiência na Plataforma
• Cumprimento de obrigações legais: atender requisitos regulatórios da ANVISA, CFM e legislação tributária

O tratamento dos seus dados pessoais está fundamentado nas seguintes bases legais da LGPD:

• Consentimento (Art. 7º, I): para dados de saúde e informações sensíveis fornecidas durante questionários e consultas
• Execução de contrato (Art. 7º, V): para prestação dos serviços contratados
• Tutela da saúde (Art. 7º, VIII): para proteção da vida e integridade física do paciente
• Cumprimento de obrigação legal (Art. 7º, II): para atender exigências regulatórias e fiscais
• Legítimo interesse (Art. 7º, IX): para melhorias na Plataforma baseadas em dados anonimizados

Seus dados pessoais podem ser compartilhados com as seguintes categorias de destinatários:

• Médicos cadastrados: informações necessárias para a realização da teleconsulta e acompanhamento do tratamento
• Processadores de pagamento: dados financeiros estritamente necessários para processar transações
• Provedores de infraestrutura: serviços de hospedagem e armazenamento em nuvem, sempre com cláusulas contratuais de proteção de dados
• Autoridades públicas: quando exigido por lei, ordem judicial ou requisição regulatória

Nunca vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing.

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acessos não autorizados, destruição, perda, alteração ou qualquer forma de tratamento inadequado:

• Criptografia de dados em trânsito (TLS 1.3) e em repouso (AES-256)
• Controle de acesso baseado em papéis (RBAC)
• Monitoramento contínuo de segurança e detecção de intrusões
• Backups regulares com criptografia
• Treinamento da equipe em proteção de dados

Os dados são armazenados em servidores localizados no Brasil. Caso haja necessidade de transferência internacional, será garantido nível de proteção equivalente ao exigido pela LGPD.

Seus dados pessoais são mantidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados:

• Dados de conta: enquanto a conta estiver ativa, mais 5 anos após o encerramento
• Dados de saúde: mínimo de 20 anos, conforme exigência do CFM para prontuários médicos (Resolução CFM nº 1.821/2007)
• Dados financeiros: 5 anos para cumprimento de obrigações fiscais
• Dados de navegação: 6 meses, conforme Marco Civil da Internet

Utilizamos cookies e tecnologias similares para:

• Cookies essenciais: manter sua sessão ativa e garantir o funcionamento da Plataforma
• Cookies analíticos: compreender como os usuários interagem com a Plataforma para melhorias

Não utilizamos cookies de publicidade ou rastreamento de terceiros. Você pode gerenciar suas preferências de cookies através das configurações do seu navegador.

Em conformidade com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação da existência de tratamento
• Acesso aos dados pessoais
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados tratados com base no consentimento
• Revogação do consentimento
• Informação sobre compartilhamento de dados

Para exercer seus direitos, entre em contato com nosso Encarregado de Proteção de Dados pelo email privacidade@canapsy.com.br.

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato:

Encarregado de Proteção de Dados (DPO)
Email: privacidade@canapsy.com.br

Suporte ao Usuário
Email: suporte@canapsy.com.br

Caso não esteja satisfeito com a resposta, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).