Política de Privacidade
Última atualização: agosto de 2026
Esta política explica como o MEDFIN, operado por MCARE Serviços Médicos LTDA (CNPJ 55.467.056/0001-42), coleta, usa e protege seus dados, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Tratamos dados financeiros e documentos fiscais. Sabemos que são informações sensíveis do ponto de vista prático, e o serviço foi construído com isso em mente.
1. Quem é o controlador
MCARE Serviços Médicos LTDA, CNPJ 55.467.056/0001-42. Contato para assuntos de privacidade e exercício de direitos: matheus.marques@grupomcare.com.
2. Quais dados coletamos
Dados que você fornece
- Cadastro: nome, e-mail e senha (armazenada de forma cifrada, nunca em texto puro).
- Perfil profissional: CRM, especialidade, ano de formatura, regime de contratação e locais de atuação.
- Situação financeira: faixas de renda, fontes de renda, reserva, dívidas, dependentes, seguros contratados e respostas do questionário de perfil de risco.
- Transações: data, valor, descrição e categoria — lançadas por você ou importadas de extrato (CSV/OFX) ou de Open Finance.
- Documentos: holerite, declaração de imposto de renda e comprovantes que você optar por enviar.
- Metas: objetivos, valores e histórico de conclusões.
Dados coletados automaticamente
- Dados técnicos de acesso e sessão, necessários para autenticação e segurança.
- Métricas de uso do produto (quais telas são acessadas, quais ações são concluídas). Não registramos valores financeiros, descrições de transações nem conteúdo de documentos em ferramentas de análise ou em logs.
O que não pedimos
Não solicitamos sua senha bancária. Não armazenamos o número completo do seu cartão de crédito — esses dados vão diretamente ao processador de pagamentos.
3. Por que tratamos seus dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta e fornecer as funcionalidades contratadas | Execução de contrato (art. 7º, V) |
| Gerar diagnóstico, metas e recomendações educacionais | Execução de contrato (art. 7º, V) |
| Processar pagamentos e emitir cobranças | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Enviar e-mails do serviço, como lembretes de metas | Execução de contrato e consentimento (art. 7º, V e I) |
| Importar dados bancários via Open Finance | Consentimento específico e revogável (art. 7º, I) |
| Segurança, prevenção a fraude e melhoria do produto | Legítimo interesse (art. 7º, IX) |
| Guarda de registros de acesso | Obrigação legal — Marco Civil da Internet (art. 7º, II) |
4. Com quem compartilhamos
Não vendemos seus dados. Não compartilhamos suas informações financeiras com anunciantes, bancos, seguradoras ou parceiros comerciais para fins de marketing.
Utilizamos prestadores de serviço (operadores) estritamente necessários para o funcionamento da plataforma:
| Fornecedor | Para quê | Dados envolvidos |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Todos os dados da conta (servidores na América do Sul) |
| Vercel | Hospedagem da aplicação | Dados técnicos de requisição |
| Anthropic | Processamento por IA (categorização, leitura de documentos, relatório) | Trechos de transações e documentos enviados para análise |
| Stripe | Processamento de pagamentos | E-mail e dados de cobrança |
| Resend | Envio de e-mails do serviço | E-mail e conteúdo da mensagem |
| Pluggy | Open Finance, quando você conecta uma conta | Contas e transações autorizadas por você |
Alguns desses fornecedores estão sediados no exterior, o que implica transferência internacional de dados, realizada com base nas garantias previstas no art. 33 da LGPD e nas cláusulas contratuais desses provedores.
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.
5. Inteligência artificial
Para categorizar transações e ler documentos, enviamos os dados necessários ao provedor de IA por meio de conexão cifrada, sempre a partir dos nossos servidores — nunca do seu navegador. Seus dados não são usados para treinar modelos de inteligência artificial.
6. Por quanto tempo guardamos
- Enquanto sua conta existir: dados de perfil, transações, metas e documentos.
- Após a exclusão da conta: removemos seus dados pessoais, ressalvados registros que a lei obriga a manter — como registros de acesso (6 meses, Marco Civil) e documentos fiscais e contábeis de cobrança (até 5 anos).
- Dados de Open Finance: apagados imediatamente quando você desconecta a instituição.
7. Como protegemos
- Tráfego cifrado (HTTPS) em toda a aplicação.
- Isolamento por usuário aplicado no próprio banco de dados: as regras impedem que um usuário leia dados de outro, mesmo em caso de falha na aplicação.
- Documentos em armazenamento privado, acessíveis apenas por links temporários seus.
- Senhas armazenadas com algoritmo de hash; nossa equipe não tem acesso a elas.
- Valores e conteúdo de documentos nunca são gravados em logs.
Nenhum sistema é infalível. Em caso de incidente com risco relevante, comunicaremos você e a ANPD conforme o art. 48 da LGPD.
8. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- solicitar a portabilidade dos dados;
- revogar consentimento — por exemplo, desconectando o Open Finance;
- ser informado sobre com quem compartilhamos seus dados;
- opor-se a tratamento realizado com base em legítimo interesse.
Boa parte disso você resolve sozinho no aplicativo: editar o perfil, excluir documentos, desconectar instituições financeiras e apagar a conta. Para os demais pedidos, escreva para matheus.marques@grupomcare.com; respondemos em até 15 dias.
9. Cookies
Utilizamos apenas cookies necessários ao funcionamento — essencialmente para manter sua sessão iniciada e sua preferência de tema. Não usamos cookies de publicidade nem compartilhamos identificadores com redes de anúncios.
10. Menores de idade
A plataforma é destinada a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes.
11. Alterações
Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou na plataforma antes de entrarem em vigor.
12. Contato e ANPD
Fale conosco em matheus.marques@grupomcare.com. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).