Privacidade e LGPD

Política de Privacidade

Versão em revisão jurídica. Explica, em linguagem simples, quais dados tratamos, por quê, com quem compartilhamos e como você exerce seus direitos.

Última atualização: 12 de outubro de 2026

1. Quem somos

MG INTERMEDIADORA LTDA, CNPJ 59.875.818/0001-09, com sede em Rodovia BR-116, n.º 15915 - Xaxim, Curitiba - PR (CEP 81690-200), que atua sob o nome MG CONNECT, é a controladora dos dados pessoais tratados no site mgsmartbusiness.com.br, no aplicativo da jornada (MG Connect) e nos nossos canais de atendimento, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

2. Quais dados tratamos

  • Contato e cadastro: nome, CPF, e-mail, celular, data de nascimento e cidade.
  • Compra: protocolo adquirido, unidade de venda, valor e referências do pedido. No balcão também registramos o seu endereço e, se você informar, quantos quilos deseja eliminar, sexo, idade, peso e altura, usados para já preencher o seu Marco Zero.
  • Dados de saúde (dados sensíveis): peso, altura, IMC, respostas do Marco Zero, check-ins semanais, avaliação médica, receita, acompanhamento nutricional e, se você pedir, consulta psicológica (apenas a data, o assunto que você informar e o registro da consulta).
  • Uso do aplicativo: etapas da jornada, avisos, mensagens trocadas com a equipe e registros de acesso, para segurança.
  • WhatsApp: o número, as mensagens que enviamos (com a situação de entregue/lida) e as respostas que você nos manda.
  • Formulário de contato do site e calculadora de IMC: nome, celular, e-mail e a informação que você escolher enviar.

3. Para que usamos

  • Ativar e acompanhar a sua jornada do protocolo: consulta médica, receita, farmácia, entrega, nutrição e, se você pedir, consulta psicológica.
  • Avisar você sobre cada etapa (no aplicativo, por e-mail e, se você autorizar, pelo WhatsApp).
  • Permitir que a equipe médica, a nutricionista, o psicólogo (quando você pedir a consulta) e a farmácia escolhida por você façam o trabalho deles.
  • Atendimento, suporte e melhoria do serviço, sempre com o mínimo de dados necessário.
  • Cumprir obrigações legais, regulatórias e fiscais, e proteger a segurança do sistema.

4. Bases legais

Tratamos dados pessoais para executar o contrato do protocolo que você adquiriu, cumprir obrigações legais e atender ao nosso legítimo interesse em operar e proteger o serviço (art. 7º da LGPD). Os dados de saúde são tratados com o seu consentimento específico e destacado, dado no Marco Zero, e para a tutela da saúde por profissionais de saúde (art. 11 da LGPD). As mensagens pelo WhatsApp dependem da sua autorização, que você pode retirar a qualquer momento.

5. Com quem compartilhamos

Somente o necessário para cada finalidade:

  • Equipe médica e nutricionista parceiras: dados de saúde necessários à sua avaliação e acompanhamento.
  • Psicólogo parceiro, só se você pedir a consulta psicológica: vê apenas seu nome, idade, sexo e cidade, além da própria consulta. A equipe médica e a nutricionista não veem a consulta psicológica.
  • Farmácia de manipulação escolhida por você: receita e dados para preparo e entrega.
  • Unidade de venda onde você comprou: dados do pedido e situação da ativação.

E com empresas que operam o sistema para nós (operadores), sob contrato:

  • Supabase (banco de dados e autenticação) e Vercel (hospedagem do site e do aplicativo).
  • Kapso e Meta/WhatsApp (envio e recebimento de mensagens pelo WhatsApp, só para quem autorizou).
  • Resend e Hostinger (envio de e-mails).
  • Daily.co (sala de vídeo das consultas): transmite a chamada em tempo real entre você e o profissional. A consulta não é gravada nem guardada; só fica registrado quem entrou e quando.
  • Serviços de notificação do seu celular (Google, Apple ou Mozilla), se você ligar os avisos no app: recebem apenas um sinal para acordar o aplicativo, sem o texto do aviso.
  • Anthropic (inteligência artificial que apoia a nossa equipe interna): recebe apenas o primeiro nome e um código de referência, nunca CPF, telefone ou e-mail.

Não vendemos dados pessoais e não usamos rastreadores de publicidade de terceiros no site.

6. Transferência internacional

Alguns operadores guardam ou processam dados em servidores fora do Brasil (por exemplo, nos Estados Unidos), como a hospedagem, o envio de mensagens e a sala de vídeo das consultas. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais de proteção de dados e medidas de segurança equivalentes às exigidas no Brasil.

7. Por quanto tempo guardamos

  • Prontuário, avaliação médica e receita: 20 anos, como exige a Lei nº 13.787/2018.
  • Consulta psicológica: pelo menos 5 anos, como determina o Conselho Federal de Psicologia.
  • Dados da compra e fiscais: 5 anos.
  • Dados da jornada e do aplicativo: enquanto a sua conta estiver ativa e, depois, pelo prazo necessário para cumprir obrigações legais.
  • Contatos do site e da calculadora sem compra: até 12 meses.

Depois desses prazos, os dados são apagados ou anonimizados.

8. Segurança

Cada pessoa da equipe só acessa os dados de que precisa para a sua função, e o banco de dados confere essa permissão em cada consulta. Os acessos a dados clínicos ficam registrados, a comunicação é criptografada e os links de acesso são de uso pessoal. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.

9. Seus direitos

Você pode, a qualquer momento:

  • confirmar se tratamos seus dados e ter acesso a eles;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • pedir anonimização, bloqueio ou eliminação de dados desnecessários;
  • pedir a portabilidade dos seus dados;
  • saber com quem compartilhamos seus dados;
  • retirar o seu consentimento (por exemplo, desligar o WhatsApp no seu perfil ou responder SAIR);
  • apresentar reclamação à ANPD.

Respondemos em até 15 dias. Dados que a lei obriga a guardar (como prontuário e dados fiscais) ficam bloqueados para outros usos até o fim do prazo legal.

10. Encarregado de dados

Encarregado pelo tratamento de dados pessoais (DPO): Fernando Rodrigo de Camargo. Para assuntos de privacidade e para exercer seus direitos: privacidade@mgsmartbusiness.com.br. Canal alternativo: atendimento@mgsmartbusiness.com.br.

11. Alterações

Esta política pode ser atualizada. A versão vigente fica sempre nesta página e, quando a mudança afetar o seu consentimento, pediremos um novo aceite no aplicativo.