Política de privacidade

Última atualização: 11 de julho de 2026.

Este site tem uma única finalidade: entregar o e-book O Mapa do Médico Brasileiro para a Residência no Canadá em troca do seu e-mail, e depois enviar conteúdo por e-mail. Esta política explica exatamente o que acontece com os seus dados nesse processo. Ela é escrita para ser lida, não para ser aceita sem ler.

1. Quem é o controlador

Pendência de publicação: a identificação do controlador (nome civil completo e CPF, ou razão social e CNPJ) ainda não foi preenchida em src/data/site.ts → legal.controller. Sem ela, esta política não cumpre o art. 9º, I da LGPD e o site não deve ir ao ar.

Contato para qualquer assunto relativo a dados pessoais, inclusive para exercer os seus direitos: contato@caminhocanadamd.com.br. Esse é também o canal do encarregado pelo tratamento de dados (LGPD, art. 41).

2. Que dados coletamos

Só o que o formulário pede, e nada além:

• Nome — obrigatório. Usado para personalizar os e-mails.
• E-mail — obrigatório. É para onde o e-book vai, e é o único dado de que o projeto realmente precisa.

Não pedimos telefone, CPF, CRM, endereço, dados de saúde, dados financeiros nem qualquer dado sensível na acepção do art. 5º, II da LGPD.

Além disso, por razões técnicas, de segurança e de prova, tratamos o seguinte, que você não digita:

• O registro do seu consentimento. Guardamos junto com o seu cadastro a data e a hora em que você marcou a caixa de autorização e a versão do texto que você aceitou. É o que nos permite provar — a você ou à autoridade — que o consentimento existiu e a que ele se referia (LGPD, art. 8º, § 2º).
• Seu endereço de IP, de forma pseudonimizada — e só quando o limite de envios está ativo. Para impedir que robôs inundem a lista, limitamos o número de envios por origem. O IP nunca é gravado em texto claro: ele é transformado por uma função criptográfica de mão única (SHA-256 com sal secreto), e esse resultado é guardado por cerca de 20 minutos e depois apagado automaticamente. Se não houver um sal secreto forte configurado, o sistema simplesmente não grava nada — em vez de guardar um valor que pudesse ser revertido ao seu IP.
• Dados do desafio anti-robô. Usamos o Cloudflare Turnstile, que recebe o seu IP para verificar que você não é um robô.

3. Para que usamos, e com qual base legal

A base legal do tratamento dos dados do formulário é o seu consentimento(LGPD, art. 7º, I) — manifestado ao marcar a caixa de autorização, quenunca vem pré-marcada. As finalidades são estas, e somente estas:

• Enviar o e-book para o seu e-mail.
• Enviar e-mails sobre residência médica no Canadá — incluindo avisos e ofertas do curso. Dizemos isso na própria caixa de consentimento: consentimento colhido escondendo a parte comercial não é consentimento válido.

O tratamento do IP pseudonimizado e do desafio anti-robô tem base diferente:legítimo interesse (LGPD, art. 7º, IX), limitado à segurança do formulário e à prevenção de abuso. Não usamos esses dados para perfilar você nem para publicidade.

Não vendemos, não alugamos e não repassamos os seus dados a terceiros para fins comerciais.

4. Quem processa os dados e transferência internacional

Não temos servidor próprio. Os seus dados passam por prestadores de serviço, e todos ficamfora do Brasil — o que caracterizatransferência internacional de dados (LGPD, art. 33). Essa transferência ocorre com amparo nas cláusulas contratuais de proteção de dados firmadas com cada fornecedor (LGPD, art. 33, II), e não em um consentimento separado seu: seria desonesto pedir uma autorização "específica e em destaque" para transferência internacional escondida no meio de uma caixa que fala de outra coisa.

Atuam como operadores, seguindo as nossas instruções:

• MailerLite — plataforma de e-mail. Recebe e armazena o seu nome, o seu e-mail e o registro do seu consentimento. É quem dispara o e-book e os e-mails seguintes.
• Cloudflare — hospedagem do site, processamento do formulário e o Turnstile (anti-robô).

Já Google (Google Analytics 4) e Meta (Pixel) não são meros operadores: quando ativados, eles tratam dados também em interesse próprio (medição, perfilamento e otimização de anúncios), o que os coloca comocontroladores conjuntos nessa parte. O tratamento que eles fazem é regido pelas políticas deles. É justamente por isso que eles só entram com o seu consentimento — veja a seção seguinte. Enquanto não estiverem configurados,nenhum script deles é carregado e nenhum cookie deles é criado.

5. Cookies

O site funciona sem cookie nenhum. Para ler a página e baixar o e-book, nada é gravado no seu navegador além do estritamente necessário à segurança (o Turnstile pode gravar um identificador temporário para validar o desafio anti-robô).

Os cookies de medição e publicidade (Google Analytics 4 e Meta Pixel) são outra história, e eles só são carregados depois que você clica em "Aceitar"no aviso que aparece no rodapé. Nada de terceiro é carregado antes disso — o consentimento é prévio e por ação afirmativa, nunca pré-marcado.

Recusar é um botão de verdade, do mesmo tamanho do de aceitar, e recusar não muda nada: você lê a página inteira e baixa o e-book igual. Mudou de ideia? Limpe os dados deste site no seu navegador e o aviso volta a aparecer. Nós não tratamos "não fazer nada" como um "sim".

6. Por quanto tempo guardamos

• Nome, e-mail e o registro do consentimento: enquanto durar o seu consentimento, ou seja, até você cancelar a inscrição ou pedir a exclusão.
• Depois do cancelamento: mantemos apenas o registro mínimo de que aquele e-mail pediu para não ser mais contatado. É um dado de supressão — ele existe justamente para impedir que você volte a receber e-mails por engano. Se você preferir a eliminação total, inclusive desse registro, basta pedir.
• IP pseudonimizado (anti-abuso): cerca de 20 minutos, com expiração automática.

7. Como cancelar

Todo e-mail que enviamos tem um link de cancelamento. Um clique, sem formulário, sem pergunta, sem "tem certeza?". O cancelamento é imediato e não exige justificativa.

Revogar o consentimento é um direito seu e não tem custo (LGPD, art. 8º, § 5º). O e-book que você já baixou continua sendo seu.

8. Os seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente, o direito de pedir:

• confirmação de que tratamos os seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento.

Para exercer qualquer um deles, escreva paracontato@caminhocanadamd.com.br. Respondemos no prazo legal. Não cobramos nada e não pedimos que você justifique o pedido.

9. Segurança

O site é servido apenas por conexão criptografada (HTTPS). A chave de acesso à plataforma de e-mail fica armazenada como segredo no servidor e nunca é exposta no navegador: o seu navegador nunca fala diretamente com a plataforma de e-mail. O formulário é protegido por um desafio anti-robô (Cloudflare Turnstile) — sem ele o envio é recusado — e por limite de envios por origem.

Nenhum sistema é imune a incidentes. Se houver um incidente de segurança com risco relevante aos seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

10. Menores de idade

Este material é dirigido a médicos e estudantes de medicina. O site não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.

11. Mudanças nesta política

Se esta política mudar de forma relevante — nova finalidade, novo operador —, atualizamos a data no topo e, quando a mudança afetar a base do seu consentimento, avisamos por e-mail antes de aplicá-la.

Conteúdo educacional. Não garante aprovação ou empregabilidade.