Política de Privacidade
Última atualização: 4 de outubro de 2026.
Esta política explica quais dados pessoais a Medon coleta, para que usa, com quem compartilha e como você pode exercer os seus direitos. Ela vale para o site medonbrasil.tech e para a plataforma de atendimento (app.medonbrasil.tech).
A controladora dos dados é a MEDON, CNPJ 47.661.586/0001-07, com sede em CLSW 504 Bloco A, Brasília-DF.
1. Dados que coletamos
Cadastro e conta: nome, e-mail, CPF, telefone, data de nascimento, sexo e senha. A senha é guardada de um jeito que nem a Medon consegue lê-la. Se você entrar com a conta Google, recebemos do Google o seu nome e e-mail.
Dependentes: se você cadastrar um familiar para ser atendido, coletamos o nome, a data de nascimento e o grau de parentesco dele. Ao fazer isso, você declara ser o responsável legal ou ter autorização para fornecer esses dados.
Atendimento: as informações que você passa ao médico antes e durante a consulta, os arquivos que você anexa (exames, fotos, documentos), o prontuário registrado pelo médico e os documentos emitidos (receitas e atestados).
Pagamento: valor, forma de pagamento, situação da cobrança e os dados de pagador exigidos pelo Mercado Pago (nome, e-mail e CPF). Os dados do cartão são digitados diretamente no ambiente do Mercado Pago e nunca passam pelos servidores da Medon.
Uso da plataforma: data, hora, endereço IP e navegador no momento em que você aceita termos e consentimentos, além do registro de quem acessou cada prontuário.
Navegação no site: somente se você autorizar no aviso de cookies (ver item 7).
2. Dados de saúde
Dados de saúde são dados pessoais sensíveis (LGPD, art. 5º, II) e recebem proteção reforçada. Eles são usados somente para o seu atendimento médico e para cumprir as obrigações legais ligadas a ele. Nunca são usados para publicidade, nunca são vendidos e nunca são enviados a ferramentas de marketing.
O tratamento desses dados se apoia na tutela da saúde, em procedimento realizado por profissionais de saúde (LGPD, art. 11, II, "f"), no cumprimento de obrigação legal e no consentimento específico que você dá na plataforma, separado do aceite geral dos termos.
O seu prontuário só pode ser acessado por você e pelo médico responsável pelo seu atendimento, e todo acesso fica registrado.
3. Para que usamos os seus dados
- Prestar o atendimento: identificar você, colocá-lo na fila, realizar a videochamada, registrar o prontuário e emitir receitas e atestados (execução de contrato e tutela da saúde).
- Processar pagamentos e reembolsos (execução de contrato e obrigação legal).
- Avisar sobre o seu atendimento por e-mail e por notificações no navegador, como a chamada para a consulta (execução de contrato). As notificações no navegador só são ativadas se você permitir.
- Enviar novidades e ofertas da Medon por e-mail (legítimo interesse). Você pode desativar esses e-mails a qualquer momento nas preferências da sua conta.
- Cumprir obrigações legais e regulatórias, como a guarda do prontuário e os registros fiscais (obrigação legal).
- Proteger a plataforma contra fraude e acesso indevido (legítimo interesse).
- Medir o alcance dos nossos anúncios, apenas com a sua autorização no aviso de cookies (consentimento).
4. Com quem compartilhamos
A Medon não vende dados pessoais. Compartilhamos apenas o necessário com:
- Médicos da plataforma: o médico que assume o seu atendimento vê os dados necessários para atender você.
- Mercado Pago: processamento dos pagamentos.
- Daily.co: transmissão da videochamada. A chamada passa pelos servidores do Daily.co, mas não é gravada, e nenhum nome, CPF ou dado clínico é enviado a ele.
- Provedores de envio de e-mail (Brevo ou SendGrid): envio das mensagens da plataforma.
- Google: login com a conta Google, quando você escolhe essa opção, e armazenamento das cópias de segurança, que são criptografadas antes do envio e não podem ser lidas pelo Google.
- Hostinger: hospedagem dos servidores, que ficam no Brasil.
- Meta (Facebook e Instagram): dados de navegação no site, apenas se você autorizar no aviso de cookies.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Qualquer pessoa com o código de validação de uma receita ou atestado emitido na plataforma consegue confirmar a autenticidade dele, junto com o nome e o CRM do médico. A validação pública não mostra nenhum dado seu nem o conteúdo do documento.
5. Transferência internacional
Alguns fornecedores (Daily.co, Google e o provedor de e-mail) podem processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e se limita ao necessário para o serviço. O seu prontuário e os dados da plataforma ficam armazenados em servidores no Brasil.
6. Por quanto tempo guardamos
- Prontuário e documentos médicos: pelo prazo exigido pelas normas médicas (Lei nº 13.787/2018 e Resolução CFM nº 1.821/2007). Eles não são apagados mesmo que você exclua a sua conta, porque guardá-los é obrigação legal.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal.
- Registros de consentimento e de acesso a prontuário: enquanto forem necessários para comprovar o cumprimento da lei.
- Dados da conta: enquanto a conta existir. Se você pedir a exclusão, os seus dados de identificação (nome, e-mail, CPF e telefone) são anonimizados, e fica guardado apenas o que a lei obriga.
- Cópias de segurança: 30 dias.
7. Cookies
Necessários: a plataforma usa cookies para manter você conectado com segurança. Sem eles o login não funciona, por isso eles não dependem de autorização.
Publicidade (Meta Pixel): somente se você clicar em "Aceitar" no aviso de cookies, este site usa o Meta Pixel para medir o alcance dos nossos anúncios no Facebook e no Instagram. Ele recebe dados de navegação neste site (páginas visitadas, endereço IP e navegador). O Meta Pixel existe só no site, nunca na plataforma de atendimento, e nunca recebe dados da sua conta, das suas consultas ou do seu prontuário. Você pode mudar a sua escolha a qualquer momento em "Preferências de cookies", no rodapé.
8. Seus direitos
Pela LGPD (art. 18), você pode:
- confirmar se tratamos os seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- receber uma cópia dos seus dados (portabilidade);
- pedir a anonimização ou a exclusão de dados desnecessários, e a exclusão da sua conta;
- saber com quem compartilhamos os seus dados;
- revogar consentimentos, como o de cookies de publicidade e o de e-mails promocionais.
A exportação dos seus dados e o pedido de exclusão da conta podem ser feitos direto na plataforma, em Meus dados. Para os demais pedidos, fale com o encarregado (item 10). Você também pode fazer uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Toda a comunicação com o site e a plataforma é criptografada (HTTPS). As senhas são guardadas de forma que não podem ser lidas, o acesso ao prontuário é restrito a você e ao médico do atendimento e fica registrado, e as cópias de segurança são criptografadas. Nenhum sistema é totalmente imune a incidentes: se acontecer um que possa trazer risco a você, avisaremos você e a ANPD, como a lei exige.
10. Encarregado de dados (DPO)
Para qualquer assunto sobre os seus dados pessoais, fale com o encarregado da Medon pelo e-mail contato@medonbrasil.tech.
11. Mudanças nesta política
Podemos atualizar esta política. A data da última atualização fica no topo da página. Se a mudança for relevante, avisaremos na plataforma ou por e-mail.