Política de Privacidade

Versão 1.5 — Última atualização: outubro de 2026

1. Identificação do Controlador

A plataforma Revisão Saúde ("Plataforma", "nós") é a controladora dos dados pessoais tratados. A identificação registral completa do controlador está em processo de formalização. Para qualquer questão relativa a dados pessoais, utilize o formulário de solicitação de privacidade.

2. Introdução

A presente Política de Privacidade descreve como a Plataforma coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários ("Usuário", "você"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

Ao utilizar a Plataforma, você declara estar ciente e de acordo com as práticas descritas nesta Política. O aceite é registrado eletronicamente com data, horário e versão do documento.

3. Dados Pessoais Coletados

Coletamos os seguintes dados pessoais no âmbito da prestação dos nossos serviços:

Dados cadastrais: nome completo, endereço de e-mail, CPF, data de nascimento, telefone celular e cidade/estado de residência.

Dados do plano de saúde (dados sensíveis de saúde): nome da operadora, tipo de plano, valores das mensalidades, datas de inclusão e saída de beneficiários, e demais informações necessárias para os cálculos de reajuste. Estes dados são considerados dados pessoais sensíveis nos termos do artigo 5º, inciso II, da LGPD, por se referirem a informações relativas à saúde.

Documentos enviados: faturas, boletos, declarações de Imposto de Renda e demais documentos em formato PDF enviados pelo Usuário para extração automatizada de dados.

Registro de envio de e-mails: para cada mensagem que enviamos, guardamos um registro do envio contendo data e hora, o endereço de destino, o domínio desse endereço, o assunto da mensagem, o tipo de comunicação (ativação de conta, recuperação de senha, verificação de e-mail, aviso do sistema), o resultado do envio (aceito pelo provedor, entregue, devolvido, marcado como spam, falha ou recusado por nós), o identificador que o provedor de e-mail atribui à mensagem e, quando o servidor de destino devolve a mensagem, o código técnico da devolução. Não guardamos o conteúdo da mensagem — nem o texto, nem os links, nem senhas temporárias que ela tenha carregado. O provedor de envio mantém, em seus próprios sistemas, uma cópia da mensagem enviada, sujeita à política de retenção dele; por isso, quando apagamos esse registro, apagamos junto o identificador que permitiria recuperá-la.

Registros de acesso: quando você entra na Plataforma, ou tenta entrar, registramos a data e a hora, o resultado (acesso concedido, senha incorreta ou bloqueio por excesso de tentativas), os pedidos de redefinição de senha e os acessos feitos por um administrador nosso em seu nome, junto com o endereço IP de onde o acesso partiu. Nossos servidores também registram, por razões técnicas e de segurança, o endereço IP, o tipo de navegador e as páginas solicitadas. Fora do registro de consentimento descrito no item 4, o endereço IP é guardado de forma identificável somente nesses registros, pelo prazo indicado no item 10.

Registro de movimentação da conta: mantemos um histórico do que acontece na sua conta, para que seja possível reconstruir depois o que foi feito, quando e por quem. Cada registro guarda a data e a hora, o tipo de acontecimento, quem o praticou (você, um administrador nosso ou uma rotina automática do sistema) e a quem ele se refere, com nome e e-mail. Quando envolve créditos de uso da Plataforma, guarda também a quantidade concedida ou consumida e o saldo resultante. Entram nesse histórico, por exemplo: a concessão, a recarga, a correção e o consumo de créditos, inclusive cada prospecção e cada relatório gerado; o pagamento que originou uma recarga (valor, forma e data); a criação, a alteração e a exclusão de contas; a entrada e a saída de organizações e de parcerias; a ativação ou desativação, em um estudo, de teses que alteram o valor calculado; a exclusão de estudos; e os pedidos de privacidade que você nos faz.

Esse histórico não guarda o conteúdo dos seus estudos. Não guarda nomes, CPF ou datas de nascimento de beneficiários, nem valores de mensalidade, só o número interno do estudo a que o registro se refere. Também não guarda o endereço IP, exceto nos registros de acesso descritos acima.

Dados de contratação e pagamento: a contratação de planos e créditos é feita por atendimento comercial, e o pagamento é feito diretamente entre você e a sua instituição financeira. Registramos, de cada contratação, o plano ou os créditos contratados, o valor pago, a forma de pagamento (por exemplo, Pix, transferência ou cartão) e a data do pagamento. Quando o contratante é uma organização, registramos também os dados de faturamento do contrato: nome ou razão social, CPF ou CNPJ, endereço, contato do responsável, valor e vencimento da mensalidade e o histórico de pagamentos. Não recebemos nem armazenamos número de cartão, código de segurança, senha ou qualquer dado de acesso à sua conta bancária.

Mensagens de suporte e pedidos de privacidade: quando você nos escreve pelo formulário de suporte ou pelo formulário de solicitação de privacidade, registramos o nome, o e-mail e, se informado, o WhatsApp, a mensagem, o endereço da página de onde ela foi enviada e o tipo de navegador.

Dados de consultas externas: resultados de consultas de CPF realizadas via API CPF.CNPJ (data de nascimento) são armazenados em cache local por até 180 (cento e oitenta) dias para otimização do serviço.

4. Dados Pessoais Sensíveis

A Plataforma trata dados pessoais sensíveis relacionados à saúde (informações de planos de saúde, valores de mensalidade, operadoras). O tratamento desses dados é realizado com base nas seguintes hipóteses do artigo 11 da LGPD:

Consentimento específico e destacado (art. 11, I): o consentimento para o tratamento dos seus dados de saúde é colhido de forma específica e destacada, em uma autorização separada do aceite dos Termos de Uso e desta Política. No cadastro, além da caixa de aceite dos Termos, o Usuário encontra um controle próprio e evidenciado, no qual autoriza expressamente o tratamento dos seus dados de plano de saúde para a finalidade específica de calcular reajustes e gerar relatórios técnicos. Esse consentimento não está embutido no aceite dos Termos: sem marcá-lo, o cadastro não é concluído. O registro do consentimento é armazenado com finalidade, versão do documento, data, horário e endereço IP.

Beneficiários terceiros (art. 11, II, "d"): quando o Usuário insere dados de beneficiários que representa, ele declara — em controle próprio no cadastro — atuar como representante/mandatário com legitimidade para exercer o direito desses titulares. O tratamento desses dados de terceiros ampara-se no exercício regular de direitos, inclusive em processos judiciais e administrativos relativos a reajustes de planos de saúde (art. 11, II, "d", e art. 7º, VI, da LGPD), e não em consentimento colhido do próprio terceiro.

Consentimentos separados e opcionais: a declaração de representação de terceiros e o aceite de comunicações de marketing são controles independentes, apresentados de forma segregada no cadastro; o de marketing é opcional e vem desmarcado por padrão, nunca sendo condição para o uso da Plataforma.

O Usuário pode revogar o consentimento para tratamento de dados sensíveis a qualquer momento, pelo canal dedicado de privacidade, ciente de que a revogação impedirá a prestação dos Serviços que dependem desses dados.

5. Bases Legais para o Tratamento

O tratamento dos dados pessoais não sensíveis é realizado com fundamento nas seguintes bases legais previstas no artigo 7º da LGPD:

Execução de contrato (art. 7º, V): para a prestação dos serviços contratados, incluindo cálculos, geração de relatórios e processamento de pagamentos.

Consentimento (art. 7º, I): para o envio de comunicações não essenciais, como newsletters e notificações promocionais.

Legítimo interesse (art. 7º, IX): para melhoria dos serviços, segurança da Plataforma, prevenção de fraudes e análises estatísticas agregadas.

Cumprimento de obrigação legal (art. 7º, II): para atendimento a requisições de autoridades competentes e cumprimento de obrigações fiscais e regulatórias.

Registro de envio de e-mails: o envio das mensagens transacionais essenciais fundamenta-se na execução do contrato (art. 7º, V). A manutenção do registro de envio descrito nesta Política fundamenta-se no legítimo interesse (art. 7º, IX), na finalidade específica de garantir que as mensagens de acesso à conta cheguem ao destinatário e de proteger a segurança da Plataforma. Esse interesse foi avaliado em relação aos seus direitos e liberdades, e o registro foi limitado ao mínimo necessário — não guarda o conteúdo das mensagens. Você pode se opor a esse tratamento nos termos do artigo 18, §2º, da LGPD.

Registros de acesso, de movimentação da conta e de pagamento: a guarda dos registros de acesso cumpre a obrigação do artigo 15 do Marco Civil da Internet (art. 7º, II) e atende ao legítimo interesse de proteger a sua conta e a Plataforma (art. 7º, IX). O registro de movimentação da conta e os dados de contratação e pagamento fundamentam-se na execução do contrato (art. 7º, V) e no legítimo interesse (art. 7º, IX) de comprovar o que foi contratado, pago, concedido e utilizado, e de identificar e corrigir erros de lançamento. Sua conservação pelo prazo indicado no item 10 ampara-se ainda no cumprimento de obrigações fiscais (art. 7º, II, e art. 16, I) e no exercício regular de direitos em eventual processo judicial, administrativo ou arbitral (art. 7º, VI). O registro do atendimento aos seus pedidos de privacidade fundamenta-se no exercício regular de direitos (art. 7º, VI) e serve para demonstrarmos que cumprimos a lei (art. 6º, X). Esses registros foram avaliados em relação aos seus direitos e liberdades e limitados ao mínimo necessário: não guardam o conteúdo dos seus estudos nem dados de saúde. Você pode se opor ao tratamento fundado em legítimo interesse nos termos do artigo 18, §2º, da LGPD.

6. Finalidades do Tratamento

Os dados pessoais coletados são utilizados para as seguintes finalidades:

(a) Prestação dos serviços contratados, incluindo cálculos de reajuste, correção monetária e geração de relatórios técnicos;

(b) Processamento de pagamentos e gestão de assinaturas;

(d) Suporte técnico e atendimento ao Usuário;

(e) Melhoria contínua da Plataforma e desenvolvimento de novas funcionalidades;

(f) Segurança da informação, prevenção de fraudes e proteção contra acessos não autorizados.

(g) Verificar se as mensagens essenciais ao acesso à conta (ativação, recuperação de senha e verificação de e-mail) efetivamente chegaram ao destinatário, identificar endereços incorretos ou inexistentes e corrigi-los junto ao Usuário, além de detectar uso abusivo do envio de e-mails.

(h) Registrar os acessos à Plataforma e a movimentação da conta (créditos, pagamentos, alterações de cadastro e de vínculos) para cumprir a guarda legal dos registros de acesso, comprovar o que foi contratado, pago e utilizado, apurar e corrigir erros de lançamento, apoiar o atendimento ao Usuário, investigar uso indevido da Plataforma e demonstrar o atendimento aos pedidos de privacidade.

7. Compartilhamento de Dados

Os dados pessoais poderão ser compartilhados com os seguintes terceiros, exclusivamente para as finalidades descritas nesta Política:

Anthropic (Claude API): processamento de inteligência artificial para extração automatizada de dados de faturas e boletos enviados pelo Usuário. Os dados são processados de forma transitória, sem armazenamento permanente pelo provedor.

API do Banco Central do Brasil: consulta de índices econômicos oficiais (INPC, IPCA, Taxa Legal). Nenhum dado pessoal é transmitido nesta consulta.

API CPF.CNPJ: consulta de data de nascimento a partir do CPF informado pelo Usuário, exclusivamente para fins de cálculo de faixa etária. O resultado é armazenado em cache local por 180 dias.

Serviços de e-mail (Resend/SMTP): envio de comunicações transacionais e de suporte.

A Plataforma não compartilha, vende ou comercializa dados pessoais para fins de marketing, publicidade ou quaisquer outras finalidades de terceiros.

8. Cookies e Tecnologias Similares

A Plataforma utiliza cookies estritamente necessários para o funcionamento dos serviços:

Cookies de autenticação: cookies HttpOnly contendo tokens JWT para manutenção da sessão do Usuário, com atributo SameSite=Strict para proteção contra ataques CSRF. Validade: 24 horas.

Proteção CSRF: cabeçalhos de segurança para validação de requisições legítimas.

A Plataforma não utiliza cookies de rastreamento, analytics de terceiros ou tecnologias de fingerprinting.

9. Segurança dos Dados

Empregamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração ou divulgação indevida, incluindo:

(a) Comunicação criptografada via HTTPS/TLS em todas as conexões;

(b) Cookies HttpOnly com SameSite=Strict para proteção de sessões;

(d) Senhas armazenadas com hash criptográfico (bcrypt) — nunca em texto plano;

(e) Controle de acesso baseado em funções (RBAC) e permissões granulares;

(f) Rate limiting para proteção contra ataques de força bruta;

(g) Proteção contra injeção NoSQL e sanitização de entradas;

(h) Logs de auditoria para eventos de segurança relevantes (login, lockout, impersonação);

(i) Tokens de segurança (reset de senha, verificação de e-mail) com expiração temporal e hash SHA-256.

10. Retenção de Dados

Os dados pessoais são mantidos pelos seguintes prazos:

Dados de conta (nome, e-mail, CPF): durante a vigência da Conta e por até 5 (cinco) anos após o cancelamento, para cumprimento de obrigações legais e exercício regular de direitos.

Dados de análises e relatórios: durante a vigência da Conta. Análises excluídas pelo Usuário são marcadas com exclusão lógica (soft delete) e mantidas por 1 (um) ano para eventual recuperação, sendo eliminadas permanentemente após este prazo.

Documentos enviados (PDFs): armazenados enquanto a análise correspondente estiver ativa. Eliminados em até 30 (trinta) dias após exclusão da análise.

Registros de acesso e de movimentação da conta: o prazo depende do tipo de registro.

(a) Registros de acesso (entradas e saídas, tentativas sem sucesso, bloqueios, redefinição de senha e acessos administrativos em seu nome): 6 (seis) meses, prazo de guarda exigido pelo artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014). Os registros técnicos dos servidores seguem o mesmo limite. No histórico de movimentação, o endereço IP também não passa de 6 (seis) meses: depois disso, ele é apagado de qualquer registro em que conste, e o restante do registro segue o prazo próprio.

(b) Registros de uso (por exemplo, a exclusão de um estudo): 90 (noventa) dias. Servem apenas para suporte e diagnóstico técnico.

(c) Movimentação de créditos, pagamentos e alterações da conta (concessão, recarga, correção e consumo de créditos; valor, forma e data de pagamento; criação, alteração e exclusão de contas; entrada e saída de organizações e de parcerias; teses ativadas ou desativadas em estudos): 5 (cinco) anos, contados da data de cada registro. É o prazo em que esses fatos podem ser exigidos por obrigações fiscais ou discutidos em uma cobrança ou em um processo sobre o contrato.

(d) Atendimento aos seus pedidos de privacidade (o pedido feito pelo formulário, com o direito exercido, a data, o nome e o e-mail informados e a mensagem, e a providência que tomamos, como a revogação de um consentimento ou a exclusão da conta): 5 (cinco) anos, contados do atendimento, prazo em que o atendimento pode ser questionado perante a autoridade de proteção de dados ou em juízo.

Encerrados esses prazos, os registros são eliminados definitivamente por uma rotina automática diária.

Mensagens de suporte: as dúvidas, sugestões e relatos de erro enviados pelo formulário de suporte são mantidos por 1 (um) ano, contado da última movimentação do atendimento, e então eliminados pela mesma rotina automática. Os pedidos de privacidade seguem o prazo do item (d) acima.

Registro de envio de e-mails: este registro não tem prazo fixo — ele acompanha o ciclo de vida do titular. Enquanto o endereço for o e-mail de uma conta existente, o registro é mantido, porque é ele que permite saber se as mensagens de acesso àquela conta estão chegando. Quando o endereço deixa de pertencer a qualquer conta e passa 90 (noventa) dias sem nenhum envio, apagamos definitivamente do registro o endereço de destino, o identificador atribuído pelo provedor e o texto devolvido pelo servidor de destino, preservando apenas o domínio, o assunto, o tipo de comunicação e o resultado do envio — informação que usamos de forma agregada para acompanhar a qualidade das nossas entregas. Esse registro remanescente é pseudonimizado, e não anônimo: ele não contém mais o endereço, mas continua associado ao identificador interno da conta, quando ela existia.

Quando você pede a exclusão dos seus dados, o endereço é apagado desse registro no mesmo procedimento da exclusão. Se por alguma falha isso não ocorrer no ato, uma rotina automática diária o apaga em seguida — e a exclusão dos seus demais dados nunca fica condicionada ao sucesso dessa operação. Quanto às cópias de segurança, aplica-se o que está descrito no item "Cópias de segurança" abaixo.

Dados de contratação e pagamento: mantidos durante o contrato e por até 5 (cinco) anos após o seu encerramento, pelas obrigações fiscais e pelo prazo em que o contrato pode ser cobrado ou discutido. O pagamento registrado no histórico de movimentação segue o prazo do item (c) acima. Não armazenamos dados de cartão nem de acesso a contas bancárias.

Cache de consultas CPF: 180 (cento e oitenta) dias, renovado automaticamente a cada nova consulta.

Exclusão a pedido do titular: ao solicitar a exclusão, eliminamos todos os dados sensíveis de saúde (seus e dos beneficiários que você analisou) e eliminamos, ou substituímos de forma irreversível por um código interno, os seus dados de identificação (nome, e-mail, CPF e telefone). Continuam guardados somente, e apenas pelos prazos indicados acima: (i) os dados de contratação e pagamento e o histórico de movimentação de créditos e da conta, por até 5 (cinco) anos, por obrigação fiscal e tributária (artigos 173, 174 e 195, parágrafo único, do CTN; artigo 16, I, da LGPD) e para o exercício regular de direitos (artigo 7º, VI, da LGPD); (ii) os registros de acesso, até completarem 6 (seis) meses (artigo 15 do Marco Civil da Internet); e (iii) o registro do seu pedido e do atendimento que demos a ele, por 5 (cinco) anos. Nos registros (i) e (ii), o seu nome e o seu e-mail são substituídos pelo código interno no próprio procedimento de exclusão; por isso eles ficam pseudonimizados, e não anônimos: continuam ligados ao código interno da conta. O registro (iii) conserva o e-mail informado no pedido, porque é a prova de quem pediu e do que foi atendido. Esses registros não contêm dados de saúde. Findos os prazos, são eliminados definitivamente. A Plataforma não é estabelecimento de saúde e não guarda prontuário médico.

Cópias de segurança: mantemos cópias de segurança diárias de todo o sistema, para conseguir recuperá-lo em caso de falha, ataque ou desastre. Quando você pede a exclusão dos seus dados, eles saem imediatamente do sistema em uso — ninguém mais os vê nem os utiliza. Eles ainda permanecem, porém, dentro dessas cópias de segurança, por até 30 (trinta) dias, até que a cópia mais antiga seja substituída pelas novas.

Nesse intervalo, as cópias ficam guardadas e fechadas: não são consultadas nem utilizadas para nenhuma finalidade — não alimentam funcionalidades, análises, contatos ou estatísticas. As cópias mantidas fora dos nossos servidores são criptografadas, de modo que nem a empresa que as armazena consegue lê-las. Elas servem a um único propósito: recuperar o sistema em caso de desastre. Se algum dia precisarmos restaurar o sistema a partir de uma dessas cópias, reaplicamos todas as exclusões pendentes logo em seguida, para que nenhum dado excluído volte a circular. Não reescrevemos cópias de segurança para apagar registros pontuais, porque isso destruiria a confiabilidade da própria cópia — que é o que protege os dados de todos os usuários.

11. Direitos do Titular

Nos termos do artigo 18 da LGPD, o Usuário possui os seguintes direitos em relação aos seus dados pessoais:

(a) Confirmação da existência de tratamento de dados pessoais;

(b) Acesso aos dados pessoais tratados pela Plataforma;

(d) Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;

(e) Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;

(f) Eliminação dos dados pessoais tratados com consentimento, ressalvadas as hipóteses legais de retenção;

(g) Informação sobre as entidades públicas e privadas com as quais os dados foram compartilhados;

(h) Revogação do consentimento, a qualquer tempo, mediante manifestação expressa;

(i) Oposição a tratamento realizado com base em hipótese diversa do consentimento, em caso de descumprimento da LGPD;

(j) Revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais.

Para exercer qualquer destes direitos, o Usuário pode utilizar nosso formulário de solicitação de privacidade. O prazo de resposta é de até 15 (quinze) dias, conforme artigo 18, §5º, da LGPD.

12. Transferência Internacional de Dados

Parte dos dados é processada fora do Brasil. A Plataforma e seus bancos de dados ficam hospedados em servidores da Contabo GmbH localizados na União Europeia; a Autoridade Nacional de Proteção de Dados reconheceu a União Europeia como de nível de proteção de dados adequado (Resolução CD/ANPD nº 32/2026), o que ampara essa transferência (artigo 33, I, da LGPD).

Outros operadores internacionais — a Anthropic, nos Estados Unidos, para extração de dados de documentos, e os demais sub-processadores indicados abaixo — tratam dados em países que ainda não têm decisão de adequação reconhecida pela ANPD. Essas transferências são amparadas em cláusulas contratuais que incorporam as Cláusulas-Padrão Contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD nº 19/2024), garantindo nível de proteção equivalente ao da LGPD (artigos 33 a 36).

Mantemos com esses operadores contratos de tratamento de dados (DPA) com obrigações de segurança, confidencialidade e finalidade limitada, incluindo a vedação de uso dos dados para treinamento de modelos de inteligência artificial.

Sub-processadores: Contabo GmbH (Alemanha; servidores na União Europeia) — hospedagem da Plataforma, dos bancos de dados e dos documentos enviados; Anthropic, PBC (EUA) — extração de dados de documentos por IA; Resend (EUA) — envio de e-mails transacionais; CPF.CNPJ (Brasil) — consulta de data de nascimento por CPF; Cloudflare, Inc. (EUA) — armazenamento externo das cópias de segurança, que recebe apenas arquivos criptografados (a Cloudflare não tem a chave para lê-los), e, quando ativada, rede de proteção contra ataques e de entrega do tráfego da Plataforma. A relação atualizada, com finalidade e país de cada sub-processador, é mantida por nós e comunicada em caso de alteração relevante.

13. Encarregado de Dados (DPO)

Nos termos do artigo 41 da LGPD, o Encarregado pelo Tratamento de Dados Pessoais (DPO) pode ser contatado pelo formulário de solicitação de privacidade.

O Encarregado é responsável por aceitar reclamações e comunicações dos titulares e da ANPD, prestar esclarecimentos e adotar providências.

14. Menores de Idade

A Plataforma não é destinada a menores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores. Caso tenhamos conhecimento de que dados de um menor foram coletados, providenciaremos sua eliminação imediata.

15. Alterações nesta Política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir alterações nos nossos serviços, na legislação aplicável ou nas práticas de tratamento de dados. As alterações substanciais serão comunicadas por meio de aviso na Plataforma ou por e-mail, com antecedência mínima de 15 (quinze) dias.

Recomendamos a revisão periódica desta Política. O uso continuado da Plataforma após a publicação de alterações implica na aceitação da versão atualizada.

16. Contato e Autoridade Nacional

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade e ao tratamento de seus dados pessoais, o Usuário pode utilizar nosso formulário de solicitação de privacidade.

Caso entenda que o tratamento de seus dados pessoais viola a legislação aplicável, o Usuário tem o direito de apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no artigo 18, §1º, da LGPD.

ANPD — Autoridade Nacional de Proteção de Dados
Site: www.gov.br/anpd