Privacidade e LGPD
Política de Privacidade
Versão em revisão jurídica. Explica, em linguagem simples, quais dados tratamos, por quê, com quem compartilhamos e como você exerce seus direitos.
Última atualização: 12 de outubro de 2026
1. Quem somos
MG INTERMEDIADORA LTDA, CNPJ 59.875.818/0001-09, com sede em Rodovia BR-116, n.º 15915 - Xaxim, Curitiba - PR (CEP 81690-200), que atua sob o nome MG CONNECT, é a controladora dos dados pessoais tratados no site mgsmartbusiness.com.br, no aplicativo da jornada (MG Connect) e nos nossos canais de atendimento, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
2. Quais dados tratamos
- Contato e cadastro: nome, CPF, e-mail, celular, data de nascimento e cidade.
- Compra: protocolo adquirido, unidade de venda, valor e referências do pedido. No balcão também registramos o seu endereço e, se você informar, quantos quilos deseja eliminar, sexo, idade, peso e altura, usados para já preencher o seu Marco Zero.
- Dados de saúde (dados sensíveis): peso, altura, IMC, respostas do Marco Zero, check-ins semanais, avaliação médica, receita, acompanhamento nutricional e, se você pedir, consulta psicológica (apenas a data, o assunto que você informar e o registro da consulta).
- Uso do aplicativo: etapas da jornada, avisos, mensagens trocadas com a equipe e registros de acesso, para segurança.
- WhatsApp: o número, as mensagens que enviamos (com a situação de entregue/lida) e as respostas que você nos manda.
- Formulário de contato do site e calculadora de IMC: nome, celular, e-mail e a informação que você escolher enviar.
3. Para que usamos
- Ativar e acompanhar a sua jornada do protocolo: consulta médica, receita, farmácia, entrega, nutrição e, se você pedir, consulta psicológica.
- Avisar você sobre cada etapa (no aplicativo, por e-mail e, se você autorizar, pelo WhatsApp).
- Permitir que a equipe médica, a nutricionista, o psicólogo (quando você pedir a consulta) e a farmácia escolhida por você façam o trabalho deles.
- Atendimento, suporte e melhoria do serviço, sempre com o mínimo de dados necessário.
- Cumprir obrigações legais, regulatórias e fiscais, e proteger a segurança do sistema.
4. Bases legais
Tratamos dados pessoais para executar o contrato do protocolo que você adquiriu, cumprir obrigações legais e atender ao nosso legítimo interesse em operar e proteger o serviço (art. 7º da LGPD). Os dados de saúde são tratados com o seu consentimento específico e destacado, dado no Marco Zero, e para a tutela da saúde por profissionais de saúde (art. 11 da LGPD). As mensagens pelo WhatsApp dependem da sua autorização, que você pode retirar a qualquer momento.
5. Com quem compartilhamos
Somente o necessário para cada finalidade:
- Equipe médica e nutricionista parceiras: dados de saúde necessários à sua avaliação e acompanhamento.
- Psicólogo parceiro, só se você pedir a consulta psicológica: vê apenas seu nome, idade, sexo e cidade, além da própria consulta. A equipe médica e a nutricionista não veem a consulta psicológica.
- Farmácia de manipulação escolhida por você: receita e dados para preparo e entrega.
- Unidade de venda onde você comprou: dados do pedido e situação da ativação.
E com empresas que operam o sistema para nós (operadores), sob contrato:
- Supabase (banco de dados e autenticação) e Vercel (hospedagem do site e do aplicativo).
- Kapso e Meta/WhatsApp (envio e recebimento de mensagens pelo WhatsApp, só para quem autorizou).
- Resend e Hostinger (envio de e-mails).
- Daily.co (sala de vídeo das consultas): transmite a chamada em tempo real entre você e o profissional. A consulta não é gravada nem guardada; só fica registrado quem entrou e quando.
- Serviços de notificação do seu celular (Google, Apple ou Mozilla), se você ligar os avisos no app: recebem apenas um sinal para acordar o aplicativo, sem o texto do aviso.
- Anthropic (inteligência artificial que apoia a nossa equipe interna): recebe apenas o primeiro nome e um código de referência, nunca CPF, telefone ou e-mail.
Não vendemos dados pessoais e não usamos rastreadores de publicidade de terceiros no site.
6. Transferência internacional
Alguns operadores guardam ou processam dados em servidores fora do Brasil (por exemplo, nos Estados Unidos), como a hospedagem, o envio de mensagens e a sala de vídeo das consultas. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais de proteção de dados e medidas de segurança equivalentes às exigidas no Brasil.
7. Por quanto tempo guardamos
- Prontuário, avaliação médica e receita: 20 anos, como exige a Lei nº 13.787/2018.
- Consulta psicológica: pelo menos 5 anos, como determina o Conselho Federal de Psicologia.
- Dados da compra e fiscais: 5 anos.
- Dados da jornada e do aplicativo: enquanto a sua conta estiver ativa e, depois, pelo prazo necessário para cumprir obrigações legais.
- Contatos do site e da calculadora sem compra: até 12 meses.
Depois desses prazos, os dados são apagados ou anonimizados.
8. Segurança
Cada pessoa da equipe só acessa os dados de que precisa para a sua função, e o banco de dados confere essa permissão em cada consulta. Os acessos a dados clínicos ficam registrados, a comunicação é criptografada e os links de acesso são de uso pessoal. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.
9. Seus direitos
Você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos seus dados;
- retirar o seu consentimento (por exemplo, desligar o WhatsApp no seu perfil ou responder SAIR);
- apresentar reclamação à ANPD.
Respondemos em até 15 dias. Dados que a lei obriga a guardar (como prontuário e dados fiscais) ficam bloqueados para outros usos até o fim do prazo legal.
10. Encarregado de dados
Encarregado pelo tratamento de dados pessoais (DPO): Fernando Rodrigo de Camargo. Para assuntos de privacidade e para exercer seus direitos: privacidade@mgsmartbusiness.com.br. Canal alternativo: atendimento@mgsmartbusiness.com.br.
11. Alterações
Esta política pode ser atualizada. A versão vigente fica sempre nesta página e, quando a mudança afetar o seu consentimento, pediremos um novo aceite no aplicativo.
