Esta política explica, em linguagem simples, quais dados o Lutz trata, pra quê, com quem compartilha e como você controla tudo isso. Ela vale para o site lutzmed.com.br e para a lista de espera do aplicativo Lutz.
O aplicativo ainda não foi lançado. Hoje, o único dado pessoal que pedimos é o seu e-mail, pra te avisar do lançamento. Antes de o app ir ao ar, esta política será atualizada pra cobrir o uso dele, e quem está na lista será avisado (veja a seção 11).
1.Quem cuida dos seus dados
- Controlador: o Lutz é um projeto em fase de pré-lançamento, mantido pelos seus fundadores, pessoas físicas, que respondem pelo tratamento dos dados nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ainda não há empresa constituída. Quando houver, ela passa a ser a controladora, e esta política será atualizada com a razão social e o CNPJ.
- Canal de privacidade: [email protected]. É por ele que atendemos os pedidos dos titulares de dados e as comunicações da Autoridade Nacional de Proteção de Dados (ANPD).
2.Quais dados tratamos
Dados que você informa
- Seu endereço de e-mail, ao entrar na lista de espera.
Dados gerados pela sua inscrição
- A data e a hora do cadastro.
- Sua posição na fila e o seu código de convite.
- Se você chegou pelo convite de alguém, o código de quem te convidou, e quantas pessoas entraram pelo seu convite.
- Em que ponto da página você se inscreveu (no topo, depois da questão de teste ou no fim).
- De onde você veio, quando o link que você abriu traz essa informação (por exemplo, um link do Instagram ou de uma campanha).
- O texto de consentimento que estava na tela quando você se inscreveu, como registro da sua autorização.
Dados técnicos
- Endereço IP, data e hora do acesso, tipo de navegador e de aparelho. Eles são registrados automaticamente pelo servidor que hospeda o site, pra manter o serviço funcionando e seguro.
- O endereço IP também é usado, por alguns minutos e só na memória do servidor, pra limitar envios repetidos do formulário. Ele não é gravado junto com a sua inscrição.
Dados que ficam só no seu navegador
- O seu código de convite, pra que a página mostre sua posição na fila quando você voltar.
- A origem da sua visita, durante a sessão.
- A sua escolha no aviso de cookies, quando ele é exibido.
O que não tratamos
Não pedimos nome, CPF, telefone, endereço, dados de pagamento nem dados pessoais sensíveis (como dados de saúde). A questão de teste do site pode ser respondida sem cadastro, e a resposta não é associada ao seu e-mail.
3.Pra que usamos e com qual base legal
A LGPD pede que cada uso de dados pessoais tenha uma base legal. As nossas são estas:
| Pra quê | Dados usados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Mandar o aviso de lançamento por e-mail | Consentimento, dado ao entrar na lista | |
| Organizar a fila, o selo de fundador e os convites de amigos | E-mail, códigos de convite, posição, data e hora | Consentimento, dado ao entrar na lista |
| Guardar o registro do seu consentimento | Texto de consentimento, data e hora | Cumprimento de obrigação legal (LGPD, art. 8º, § 2º) |
| Entender de onde vêm as inscrições e melhorar o site | Origem da visita e ponto da página | Legítimo interesse, com o mínimo de dados |
| Proteger o site contra robôs, fraude e abuso | Endereço IP e dados técnicos | Legítimo interesse |
| Guardar registros de acesso pelo prazo da lei | Endereço IP, data e hora | Cumprimento de obrigação legal (Marco Civil da Internet, Lei 12.965/2014, art. 15) |
| Medir as visitas ao site, quando essa medição estiver ativa | Dados de navegação (veja a seção 10) | Consentimento, dado no aviso de cookies |
| Responder às suas mensagens e atender aos seus pedidos | E-mail e o conteúdo da mensagem | Cumprimento de obrigação legal e exercício regular de direitos |
O que não fazemos. Não usamos seu e-mail pra mandar propaganda, não montamos perfil de consumo e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você. A posição na fila é calculada pela ordem de chegada e pelos convites aceitos, como explicado no site.
Se você não informar o e-mail. Você continua navegando normalmente pelo site. Só não entra na lista de espera nem recebe o aviso de lançamento.
4.Com quem compartilhamos
Não vendemos seus dados. Compartilhamos só o necessário com empresas que nos prestam serviço (operadores), que só podem usar os dados conforme as nossas instruções:
| Quem | Pra quê | O que recebe |
|---|---|---|
| MongoDB, Inc. (MongoDB Atlas) | Banco de dados da lista de espera | Os dados da sua inscrição |
| Provedor de hospedagem do site | Manter o site no ar | Dados técnicos de acesso |
| Sendinblue SAS (Brevo) | Enviar o aviso de lançamento | Seu e-mail e o seu código de convite |
| PostHog, Inc. | Medir as visitas ao site, só se a medição estiver ativa e você aceitar no aviso de cookies | Dados de navegação (veja a seção 10) |
Também podemos compartilhar dados:
- com autoridades, quando a lei ou uma ordem judicial exigir;
- com a empresa que vier a ser constituída pra operar o Lutz, ou com quem assumir o projeto numa fusão, aquisição ou incorporação. Nesses casos, quem assumir o Lutz continua obrigado a cumprir esta política, e você será avisado.
Ninguém que visita o site vê o seu e-mail. Quem usa o seu link de convite vê só o código que está no link.
5.Transferência para outros países
Alguns dos fornecedores da seção 4 guardam ou processam dados fora do Brasil, em especial nos Estados Unidos e na União Europeia. Nessas situações, seguimos as regras da LGPD pra transferência internacional (arts. 33 a 36) e o regulamento da ANPD sobre o tema (Resolução CD/ANPD nº 19/2024), contratando fornecedores que assumem compromissos de proteção de dados compatíveis com a lei brasileira.
6.Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Inscrição na lista de espera | Até o lançamento do app e mais 6 meses, ou até você pedir pra sair, o que vier primeiro |
| Registro do consentimento | Pelo tempo da inscrição e, depois dela, pelo prazo necessário pra comprovar que o tratamento foi regular |
| Registros de acesso ao site | 6 meses (Marco Civil da Internet, art. 15) |
| Endereço IP usado pra limitar envios do formulário | Alguns minutos, só na memória do servidor |
| Mensagens que você nos envia | Até 2 anos depois do último contato |
Quando o prazo termina, os dados são apagados ou anonimizados. Dados anonimizados, que não identificam ninguém, podem ser mantidos pra estatísticas, como o total de inscritos.
Se você criar uma conta no app depois do lançamento, seus dados passam a seguir a versão desta política que estiver valendo na época.
7.Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- saber o que acontece se você não der consentimento;
- retirar o seu consentimento;
- se opor a um tratamento feito com base em legítimo interesse;
- reclamar à ANPD (gov.br/anpd) e aos órgãos de defesa do consumidor.
Como pedir: mande um e-mail para [email protected], de preferência a partir do endereço cadastrado na lista. Podemos pedir uma confirmação de que o e-mail é seu, pra não entregar dados à pessoa errada. Respondemos em até 15 dias.
Como sair da lista e apagar seus dados: use o link de descadastro que acompanha o e-mail de aviso, ou peça pelo e-mail [email protected]. Apagamos sua inscrição em até 15 dias. Sair da lista faz você perder a posição na fila e o selo de fundador, e isso não pode ser desfeito. Se quiser voltar, é só se inscrever de novo.
8.Crianças e adolescentes
O Lutz é feito pra estudantes de Medicina, e o site é voltado a pessoas com 18 anos ou mais. Não pedimos a idade na lista de espera e não coletamos, de forma intencional, dados de crianças com menos de 12 anos.
Quem tem entre 12 e 17 anos deve se inscrever com o conhecimento dos pais ou responsáveis. Se você é responsável por uma criança ou adolescente e acredita que ela nos informou dados, fale com a gente pelo e-mail [email protected], e apagamos a inscrição.
9.Segurança
Adotamos medidas técnicas e administrativas pra proteger seus dados, entre elas:
- conexão criptografada (HTTPS) em todo o site;
- banco de dados com acesso restrito, autenticado e criptografado;
- acesso aos dados limitado às pessoas da equipe que precisam deles;
- proteção do formulário contra robôs e envios em massa;
- coleta mínima: pedimos só o e-mail.
Nenhum sistema é totalmente seguro. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisamos você e a ANPD, nos prazos e na forma que a lei e os regulamentos da ANPD determinam.
10.Cookies no site
O site do Lutz não usa cookies de publicidade nem compartilha dados de navegação com redes de anúncios.
Armazenamento necessário. O site guarda no seu navegador o código da sua inscrição, a origem da visita e a sua escolha no aviso de cookies. Isso é necessário pra página funcionar e não depende de consentimento.
Métricas de visita. Quando a medição de visitas estiver ativa, o site mostra um aviso de cookies. A ferramenta usada é o PostHog, e ela só é carregada depois que você clica em "Aceitar". Se você recusar, nada é enviado. Com o seu aceite, são registradas as páginas visitadas, os cliques em botões e gravações anônimas da navegação, em que tudo o que é digitado nos campos fica oculto, inclusive o e-mail.
Como mudar de ideia. Você pode apagar os dados do site nas configurações do seu navegador. Na visita seguinte, o aviso aparece de novo e você escolhe outra vez.
11.Mudanças nesta política
Podemos atualizar esta política, por exemplo quando o app for lançado ou quando trocarmos um fornecedor. A data no topo mostra a versão atual.
Se a mudança for importante, como um novo uso dos seus dados, avisamos por e-mail quem está na lista de espera antes de ela valer. Se o novo uso depender de consentimento, pedimos a sua autorização de novo.
12.Contato e foro
Dúvidas, pedidos e reclamações sobre privacidade: [email protected].
Esta política segue as leis brasileiras. Fica eleito o foro do domicílio do titular dos dados pra resolver qualquer questão sobre ela.