1. Quem é o responsável pelos seus dados

Este site é mantido por Dr. Daniel E. S. Andrade (CRM 169088-SP · RQE 103500), com consultório na Av. São Geraldo, 855 — Parque Infantil, Araraquara/SP, que atua como controlador dos dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Contato do responsável e canal do titular: medicina.andrade@hotmail.com.

2. Quais dados coletamos

• Dados de conta: nome, e-mail e senha (armazenada apenas de forma cifrada, irreversível).
• Dados de organização do cuidado: grupo(s) de acompanhamento ao qual você pertence, definidos pela equipe.
• Dados de saúde (categoria sensível): registros que você mesmo informa no Cardioboard — treinos, séries, cargas, esforço percebido, frequência cardíaca, pressão arterial e composição corporal.
• Registros de segurança: endereço IP, data e hora de acessos, tentativas de login e ações relevantes (trilha de auditoria), e o registro do seu aceite destes termos.

3. Para que usamos e com qual base legal

• Prestar o serviço de apoio ao acompanhamento (acesso a conteúdos, vídeos e ao Cardioboard) — execução do serviço solicitado e, para os dados de saúde, o seu consentimento específico (art. 11, I, da LGPD), colhido no primeiro acesso.
• Segurança e prevenção a fraudes (auditoria, controle de tentativas de login) — legítimo interesse e cumprimento de boas práticas de segurança.
• Comunicação sobre a sua conta — execução do serviço.

Não vendemos dados, não usamos os seus dados para publicidade e não realizamos decisões automatizadas sobre você.

4. Dados de saúde — tratamento destacado

Os dados registrados no Cardioboard são dados pessoais sensíveis. Eles são utilizados exclusivamente para o seu acompanhamento pela equipe do consultório, são acessíveis apenas por você e pelo médico responsável, e o seu consentimento pode ser revogado a qualquer momento pelo canal do titular — a revogação não afeta a licitude do tratamento anterior. Este site não substitui o prontuário médico, que segue as normas próprias do CFM.

5. Com quem os dados podem ser compartilhados

Não compartilhamos seus dados com terceiros para fins comerciais. Utilizamos operadores estritamente necessários ao funcionamento do serviço:

• DreamHost (hospedagem do site e do banco de dados, com servidores nos Estados Unidos — transferência internacional amparada no art. 33 da LGPD, com salvaguardas contratuais do provedor);
• YouTube (exibição de vídeos educativos) e Google Drive (materiais para download) — esses serviços não recebem seus dados de conta ou de saúde;
• UptimeRobot (monitoramento de disponibilidade do site — não acessa dados pessoais).

Dados poderão ser fornecidos a autoridades mediante obrigação legal ou ordem judicial.

6. Cookies

Utilizamos apenas o cookie de sessão, estritamente necessário para manter você conectado com segurança. Não usamos cookies de publicidade ou rastreamento.

7. Por quanto tempo guardamos

Dados de conta e de saúde: enquanto você mantiver relação de acompanhamento com o consultório ou até a solicitação de exclusão. Registros de segurança e auditoria: por período limitado, para fins de proteção e cumprimento de obrigações legais. Ao excluirmos a sua conta, os registros do Cardioboard vinculados a ela são removidos.

8. Seus direitos

Você pode solicitar, a qualquer momento: confirmação do tratamento, acesso e cópia dos seus dados, correção, anonimização ou exclusão, informação sobre compartilhamentos, e revogação do consentimento. Basta escrever para medicina.andrade@hotmail.com — responderemos no menor prazo possível. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

9. Como protegemos

O site opera exclusivamente sob HTTPS; senhas são armazenadas com criptografia irreversível; o acesso a dados é restrito por perfil; há proteção contra ataques comuns (CSRF, força bruta), trilha de auditoria, backups diários testados e monitoramento de disponibilidade.

10. Alterações desta política

Podemos atualizar esta política. Em caso de mudança relevante, você será convidado a revisar e aceitar a nova versão no próximo acesso à área do paciente.

Versão 1.0 · vigente a partir de 06/07/2026 · Hub Cardiovascular — hubcardiovascular.com