Política de Privacidade
Versão vigente desde 22 de julho de 2026
Este aviso explica de forma objetiva quais dados o MedRecebe utiliza, por quê, por quanto tempo e como você pode exercer seus direitos.
Os dados cadastrais da conta incluem nome, e-mail, celular com código do país, CPF, credencial de acesso e dados profissionais informados pelo titular.
1. Controlador e contato
O MedRecebe é o responsável pelas decisões sobre o tratamento dos dados da conta. Solicitações de privacidade e LGPD podem ser enviadas para ti@calmart.com.br. Esse canal também atende titulares e comunicações relacionadas à ANPD.
2. Finalidades do produto
O MedRecebe permite ao profissional de saúde registrar atendimentos, regras de repasse, valores e datas previstas, acompanhar recebíveis e preparar solicitações de conciliação. O serviço não presta assistência médica, não acessa prontuários e não deve ser usado como prontuário eletrônico.
3. Dados tratados
- Conta: nome, e-mail, celular, CPF e credencial de acesso. O CPF completo é transformado em hash no servidor; o painel mostra somente os quatro últimos dígitos.
- Perfil profissional: CRM, UF, região de alertas, especialidades e RQE, com indicação da fonte e do estado de verificação.
- Assinatura: plano, identificadores técnicos do provedor, situação, datas e valores de cobrança, cancelamento e reembolso. O MedRecebe não recebe o número completo nem o código de segurança do cartão.
- Gestão: locais, CNPJ e Razão Social dos pagadores, modalidades, regras, valores, datas, observações e situação dos atendimentos.
- Notas Fiscais e integração fiscal: arquivos, metadados extraídos, termos aceitos, documentos assinados, identificadores técnicos de sincronização e os dados mínimos necessários para importar, validar e conciliar XML de cada PJ autorizada.
- Comprovantes: fotografias escolhidas pelo usuário e vinculadas ao registro do atendimento para consulta e conciliação em seus dispositivos autenticados.
- Inteligência e oportunidades: filtros de busca, interesses enviados, ofertas publicadas e pré-vínculos profissionais, além de resultados públicos classificados conforme região, CRM e especialidades.
- Uso técnico: dados necessários à sessão, segurança, prevenção de fraude, diagnóstico de erro e auditoria administrativa.
3.1 Fontes públicas e recomendações
O MedRecebe pode consultar fontes oficiais como CFM, CNES, Receita Federal, IBGE e PNCP para conferir dados profissionais e cadastrais ou apresentar sinais de mercado. Dados autodeclarados permanecem identificados como tal até verificação oficial. A classificação de oportunidades é informativa, pode conter falsos positivos e não substitui a leitura do edital nem garante contratação ou renda.
4. Bases e princípios
Tratamos dados para executar o contrato e disponibilizar a conta, cumprir obrigações legais e regulatórias, prevenir fraude e exercer direitos. Quando aplicável, usamos legítimo interesse após avaliar necessidade e impacto. Observamos finalidade, adequação, necessidade, transparência, segurança, prevenção e não discriminação.
5. Dados de saúde e dever do usuário
Fotos e observações podem revelar dados pessoais sensíveis. Registre apenas o mínimo indispensável para comprovar o atendimento. Evite nome do paciente, diagnóstico, prontuário, exames e qualquer informação clínica desnecessária.
O profissional é responsável pela legitimidade dos dados que decide inserir e pelos deveres de sigilo inerentes à sua atividade. O MedRecebe não solicita dados clínicos.
6. Onde os dados ficam
- Prestadores de infraestrutura processam autenticação, perfis, situação do plano e dados de gestão sincronizados.
- Comprovantes, Notas Fiscais e termos fiscais assinados ficam em armazenamento privado, vinculados ao titular e acessíveis por endereços autenticados e temporários.
- Credenciais GOV.BR, senha do e-CAC, códigos de autenticação e chaves privadas de certificado não são solicitados nem armazenados pelo MedRecebe.
- O provedor de pagamentos processa cartão, recorrência, cancelamentos e reembolsos.
- A infraestrutura de hospedagem entrega os arquivos públicos do site.
- O navegador ou aplicativo pode manter uma cópia local temporária para permitir continuidade e retomada do envio.
Alguns prestadores podem processar dados fora do Brasil, com medidas contratuais e técnicas compatíveis com a legislação aplicável.
7. Uso entre dispositivos
No plano único, cadastros, regras, atendimentos e indicadores são sincronizados para uso no celular e no computador. Fotografias não são enviadas nessa sincronização e continuam apenas no aparelho de origem.
8. Retenção e eliminação
Dados de conta e assinatura são mantidos durante a relação contratual e pelo período necessário ao cumprimento de obrigações legais, prevenção de fraude, auditoria e exercício de direitos. Dados operacionais sincronizados podem ser eliminados mediante solicitação, ressalvadas hipóteses legais de conservação. Excluir dados do aparelho não cancela automaticamente a assinatura; o cancelamento é feito em Conta e instalação.
9. Segurança
Aplicamos controle de acesso, autenticação, restrição administrativa, registro de auditoria e segregação do processamento de pagamento. Nenhum sistema é totalmente imune. Proteja seus dispositivos, não compartilhe senha e comunique suspeitas de acesso indevido.
10. Direitos do titular
Você pode pedir confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados desnecessários, oposição, revisão de decisões automatizadas quando houver e revogação de consentimento. Podemos solicitar confirmação de identidade. Pedidos serão atendidos nos prazos legais.
11. Cookies e armazenamento essencial
O serviço usa armazenamento do navegador e tecnologias equivalentes para manter login, preferências, funcionamento offline e segurança. Não utilizamos cookies de publicidade comportamental nesta versão.
12. Crianças e adolescentes
O MedRecebe é destinado a profissionais maiores de 18 anos e não é direcionado a crianças ou adolescentes.
13. Incidentes e alterações
Incidentes relevantes serão avaliados e comunicados aos titulares e à ANPD quando exigido. Esta política pode mudar com novas funções ou obrigações; a data da versão será atualizada e alterações materiais serão informadas no serviço.