Política de privacidade

Quem trata seus dados

A Meddyg Sociedad Anónima é controladora dos dados pessoais coletados em www.meddyg.com. Qualquer solicitação sobre esta política ou sobre seus dados chega ao endereço abaixo e é respondida pela mesma via.

Quais dados coletamos

Há uma única forma de nos dar dados pessoais neste site: o formulário de contato. Todo o resto é medição de tráfego, que nunca pergunta seu nome e está descrita mais abaixo.

Quando você envia o formulário, coletamos exatamente os campos que aparecem na tela: nome, cargo, e-mail, organização, tipo de organização, país, estágio do projeto, prazo estimado, os serviços e produtos que marcar e sua mensagem. Telefone e canal de contato preferido são opcionais. Junto seguem a página de onde escreveu e o idioma em que a lia, para sabermos o que motivou o contato.

Do lado técnico, o servidor web registra o que qualquer servidor registra: seu endereço IP, a data, a URL solicitada, o navegador e a página de origem. O serviço que recebe o formulário guarda seu IP em memória por dez minutos para limitar envios automatizados e anota em seu registro operacional a organização e o e-mail de cada envio bem-sucedido.

Não há banco de dados. O formulário não é armazenado em nenhum sistema nosso: vira um e-mail, é enviado, e aí termina seu percurso pela nossa infraestrutura.

Para que usamos e com que base legal

Não vendemos dados pessoais, não os repassamos a redes de publicidade, não construímos perfis comerciais e não tomamos nenhuma decisão automatizada que afete você. Também não enviamos e-mails comerciais a quem não os pediu.

Cookies e armazenamento no seu dispositivo

Sem o seu consentimento, este site guarda uma única coisa no seu navegador: a resposta que você deu ao aviso de cookies. Guardamos justamente para não perguntar de novo, e por isso ela não depende de permissão.

Cloudflare Web Analytics e Ahrefs Analytics medem todas as visitas porque não escrevem nada no seu dispositivo, não leem nada dele e não acompanham você em outros sites. Google Analytics e Microsoft Clarity fazem as três coisas, e por isso esperam o seu sim.

Enquanto você não aceita, o Google Analytics funciona em modo de consentimento negado: a biblioteca está presente, envia sinais sem cookies nem identificadores e não escreve nada. O Microsoft Clarity nem chega a carregar.

Quem mais participa

Não somos donos de todos os elos da cadeia, então estes fornecedores tratam dados por nossa conta ou, no caso da analítica, como controladores do próprio serviço:

Transferências internacionais

A Meddyg Sociedad Anónima opera da Costa Rica e seus servidores estão nos Estados Unidos, então, se você escreve do Brasil, do Espaço Econômico Europeu, do Reino Unido ou da Suíça, seus dados saem da sua jurisdição. Os fornecedores da tabela acima sustentam essas transferências com as Cláusulas Contratuais Padrão da Comissão Europeia e, no caso dos norte-americanos, com sua adesão ao Marco de Privacidade de Dados UE-EUA.

A Costa Rica não tem decisão de adequação da Comissão Europeia nem reconhecimento de nível adequado pela ANPD. O volume de dados em jogo é o de um formulário de contato profissional, mas convém saber disso antes de escrever.

Por quanto tempo guardamos

Seus direitos

Onde quer que você viva, pode nos pedir que digamos o que temos de você, que corrijamos, que apaguemos, que paremos de usar ou que entreguemos em formato legível. Também pode revogar a qualquer momento o consentimento dado, sem que isso afete o que já foi feito.

Escreva para o endereço da primeira seção. Respondemos em no máximo 30 dias corridos, e antes disso quando o caso é simples. Podemos pedir algum dado adicional para confirmar que é você, mas apenas o indispensável.

O que a lei do seu país acrescenta

Brasil. A LGPD lhe reconhece, além do acima, o direito à anonimização ou bloqueio de dados desnecessários, a saber com quem os compartilhamos e a revogar o consentimento. A autoridade competente é a ANPD.

Espaço Econômico Europeu e Reino Unido. O GDPR e o UK GDPR dão ainda o direito de se opor aos tratamentos baseados em legítimo interesse e de reclamar à autoridade de controle do país onde você mora.

Estados Unidos. As leis da Califórnia, Colorado, Connecticut, Virgínia, Utah e as que se somaram a elas dão direito a saber, corrigir, apagar e a não sofrer discriminação por exercê-los. Não vendemos nem compartilhamos dados pessoais no sentido que essas leis dão a esses termos, nem fazemos publicidade dirigida, então não há do que se excluir. Ainda assim, respeitamos o sinal Global Privacy Control do seu navegador: se estiver ativo, tratamos sua visita como recusa e não exibimos o aviso.

Costa Rica. A Lei 8968 e seu regulamento dão direito de acesso, retificação e supressão, e permitem recorrer à Agencia de Protección de Datos de los Habitantes (Prodhab) se a nossa resposta não satisfizer.

Resto da América Latina. Colômbia, Chile, México, Argentina, Peru, Equador e Uruguai têm leis com direitos equivalentes. Exercem-se pelo mesmo canal e, se a resposta não convencer, perante a autoridade de proteção de dados do seu país.

Mudar ou revogar seu consentimento

O link “Preferências de cookies” no rodapé abre o mesmo painel que você viu na primeira vez, com sua escolha atual marcada. Pode mudá-la ou revogá-la por inteiro, e o efeito é imediato: os cookies de analítica param de ser escritos e, se desativar a gravação de sessão, a página recarrega para que o script realmente pare de rodar, e não apenas na aparência.

Seu navegador também pode bloquear ou apagar cookies por conta própria, nas configurações do site. Se limpar os dados deste site, sua decisão vai junto e perguntaremos de novo.

Sinais automáticos do navegador

Se o seu navegador envia o sinal Global Privacy Control, nós o tomamos como recusa antes de a página terminar de carregar: nenhuma ferramenta que exija consentimento é ativada e o aviso não aparece. Não o guardamos, de modo que, se um dia desativar o sinal, voltaremos a perguntar.

O cabeçalho Do Not Track não tem significado acordado entre navegadores e não baseamos nenhuma decisão nele. O Global Privacy Control tem, e por isso é o que respeitamos.

Segurança

• Todo o site trafega cifrado por HTTPS, e o domínio sem www redireciona ao principal em um único salto.
• O formulário envia para o mesmo domínio. A chave do provedor de e-mail vive só no servidor e jamais entra no código que chega ao seu navegador.
• Cada envio passa por uma verificação antiabuso da Cloudflare que confere, além disso, que o token venha do nosso próprio domínio.
• O serviço limita envios por endereço IP e recusa qualquer corpo de requisição fora do tamanho ou do formato esperado.
• O site é publicado como arquivos estáticos: não há painel administrativo, banco de dados nem sessão de usuário a comprometer.

Nenhum sistema é inviolável. Se detectarmos uma violação que afete seus dados, comunicaremos a você e notificaremos a autoridade competente nos prazos que a lei aplicável determinar.

Menores de idade

Este site se dirige a profissionais e instituições de saúde. Não solicitamos nem coletamos deliberadamente dados de menores de idade. Se acredita que um menor nos enviou dados, escreva e os apagaremos.

Mudanças nesta política

Quando muda o que fazemos, muda esta página, e a data do cabeçalho junto. Se a mudança afetar as ferramentas que dependem da sua permissão, o aviso de cookies reaparece: consentimento dado para um conjunto de ferramentas não vale para outro diferente.

Contato e reclamações

Fale primeiro conosco: é mais rápido e quase sempre basta. Se não ficar satisfeito, pode recorrer à autoridade de proteção de dados do seu país.

• ANPD · Brasil
• Prodhab · Costa Rica
• Autoridades de proteção de dados da UE
• ICO · Reino Unido
• Procuradoria-Geral da Califórnia