A LASTRO ainda não está em operação. Nesta fase, a única coisa que fazemos com os seus dados é guardar o seu contato para te avisar quando abrirmos. Este documento explica isso — e nada além disso, porque não há nada além disso.
1. Quem trata os seus dados
[RAZÃO SOCIAL], CNPJ nº [CNPJ], com sede em [CIDADE/UF] ("LASTRO"). Somos o controlador dos dados, nos termos do art. 5º, VI, da LGPD.
2. O que coletamos
| Dado | Obrigatório? |
|---|---|
| Nome completo | Sim |
| Sim | |
| Estado (UF) | Sim |
| Perfil declarado (médico, clínica ou paciente) | Sim |
| CRM ou registro profissional | Não — opcional |
Não coletamos dados de saúde. O formulário não pede prescrição, diagnóstico, condição clínica nem qualquer informação sobre tratamento. Se você nos enviar isso espontaneamente, vamos apagar.
Não usamos cookies de publicidade, pixels de rastreamento nem remarketing. Dado o contexto de saúde, isso é uma decisão deliberada, não um esquecimento.
Coletamos também dados técnicos básicos de acesso (endereço IP, navegador, data e hora), usados apenas para segurança e para impedir envio automatizado por robôs.
3. Para que usamos
- Avisar você quando a LASTRO abrir o acesso.
- Entender, de forma agregada, o perfil de quem tem interesse, para desenhar o serviço.
- Eventualmente, convidar você para uma conversa de pesquisa — sempre com a opção de recusar.
Base legal: o seu consentimento (art. 7º, I, da LGPD), manifestado ao marcar a caixa no formulário. Só isso. Nenhum outro uso.
Não vendemos, alugamos nem cedemos seus dados a terceiros. Não enviamos publicidade de medicamentos. Não repassamos sua lista para parceiro nenhum.
4. Onde seus dados ficam
Os contatos são armazenados no Notion (Notion Labs, Inc.), que atua como operador sob nossas instruções, e a página é hospedada na Vercel Inc. Ambas as empresas têm infraestrutura fora do Brasil, o que caracteriza transferência internacional de dados (arts. 33 a 36 da LGPD).
A transferência ocorre com base no seu consentimento e nas cláusulas contratuais de proteção de dados dessas empresas. Estamos te contando isso porque a lei exige — e porque seria estranho esconder.
5. Por quanto tempo guardamos
Até você pedir a exclusão, ou por até 24 meses sem qualquer interação sua — o que vier primeiro. Depois disso, apagamos.
Se a LASTRO não sair do papel, apagamos a lista inteira e avisamos você por e-mail antes.
6. Como protegemos
- Conexão criptografada (HTTPS/TLS) em todo o site.
- Acesso à base restrito às pessoas da equipe que precisam dela.
- Nenhum dado sensível é coletado — a melhor proteção é não ter o dado.
7. Seus direitos
A qualquer momento, você pode pedir (art. 18 da LGPD):
- Acesso — saber exatamente o que temos sobre você.
- Correção — de qualquer dado errado ou desatualizado.
- Exclusão — apagar tudo, sem perguntas.
- Portabilidade — receber seus dados em formato legível.
- Revogação do consentimento — a qualquer momento, de graça.
Como pedir: escreva para [E-MAIL DE CONTATO]. Respondemos em até 15 dias.
Todo e-mail que enviarmos também terá link de descadastro. Um clique, e você sai.
Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados — gov.br/anpd.
8. Menores de idade
A lista de espera não se destina a menores de 18 anos.
9. Mudanças
Quando a LASTRO entrar em operação, esta política será substituída por uma versão completa, que cobrirá prescrições, importação e dados de saúde. Avisaremos por e-mail antes disso, e você poderá sair da lista se não concordar.
10. Lei aplicável
Lei brasileira. Foro da comarca de [CIDADE/UF], ressalvado o direito do consumidor de demandar no foro do seu domicílio.