Política de Privacidade

1. Controlador dos Dados

Mirazo Company é a controladora dos dados pessoais tratados no âmbito do CR3X Manager, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Para questões relacionadas à privacidade e proteção de dados:
E-mail: admin@mirazocompany.com.br

2. Dados que Coletamos

Categoria	Dados	Origem
Cadastro	Nome, e-mail, senha (armazenada em hash bcrypt), nome da empresa	Fornecido pelo usuário
Clínicas	Nome, responsável, especialidade, cidade, telefone, dados financeiros, procedimentos, público-alvo	Fornecido pelo usuário
Uso da plataforma	Pilares concluídos, conteúdo gerado por IA, progresso, datas de acesso	Gerado automaticamente pelo uso
Técnicos	Endereço IP, dados de sessão (JWT), logs de requisição	Gerado automaticamente

Não coletamos dados de pacientes das clínicas. Os dados de pacientes inseridos opcionalmente nos campos de contexto da plataforma são de responsabilidade exclusiva do usuário.

3. Finalidade do Tratamento

• Prestação do serviço CR3X Manager (gestão de clínicas, geração de entregáveis por IA)
• Autenticação e segurança da conta
• Envio de comunicações transacionais (confirmação de cadastro, reset de senha, aprovação de conta)
• Melhoria contínua da plataforma com base em padrões de uso agregados
• Cumprimento de obrigações legais

4. Base Legal (LGPD)

Finalidade	Base Legal
Prestação do serviço	Execução de contrato (art. 7º, V)
Comunicações transacionais	Execução de contrato (art. 7º, V)
Segurança e prevenção a fraudes	Legítimo interesse (art. 7º, IX)
Cumprimento de obrigações legais	Cumprimento de obrigação legal (art. 7º, II)

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Supabase (PostgreSQL): banco de dados onde os dados são armazenados, com servidores localizados nos EUA com conformidade SOC 2
• Railway: infraestrutura de hospedagem da aplicação
• Anthropic / OpenAI / Google (conforme configuração): processamento dos prompts de IA. Os dados de contexto da clínica são enviados para geração dos entregáveis. Esses provedores possuem suas próprias políticas de privacidade
• Resend: serviço de envio de e-mails transacionais

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros.

6. Transferência Internacional de Dados

Alguns dos nossos fornecedores de tecnologia (Supabase, Railway, Anthropic, OpenAI) possuem servidores localizados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem com fornecedores que adotam salvaguardas adequadas de proteção de dados, em conformidade com o art. 33 da LGPD.

7. Retenção de Dados

Os dados são mantidos enquanto a conta estiver ativa. Após o cancelamento:

• Dados da conta e das clínicas são mantidos por até 90 dias para possível reativação
• Após 90 dias, os dados são excluídos definitivamente, salvo obrigação legal de retenção
• Logs de sistema podem ser mantidos por até 12 meses para fins de segurança

8. Segurança

Adotamos as seguintes medidas de segurança:

• Senhas armazenadas com hash bcrypt (salt 12)
• Comunicação via HTTPS com TLS em todas as requisições
• Autenticação via JWT com expiração configurada
• Isolamento multi-tenant: cada empresa acessa apenas seus próprios dados
• Rate limiting para prevenção de ataques de força bruta
• Variáveis sensíveis (chaves de API) armazenadas como variáveis de ambiente, nunca no código

9. Seus Direitos como Titular (LGPD)

Nos termos da LGPD, você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los
• Correção: atualizar dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade
• Portabilidade: receber seus dados em formato estruturado
• Informação sobre compartilhamento: saber com quais terceiros seus dados são compartilhados
• Revogação do consentimento: quando o tratamento for baseado em consentimento
• Oposição: opor-se a tratamentos com base em legítimo interesse

Para exercer seus direitos, entre em contato: admin@mirazocompany.com.br. Respondemos em até 15 dias úteis.

10. Cookies e Armazenamento Local

O CR3X Manager utiliza localStorage do navegador exclusivamente para armazenar o token de autenticação (JWT) e preferências de interface (idioma, estado da sidebar). Não utilizamos cookies de rastreamento ou publicidade.

11. Dados de Menores

O CR3X Manager é destinado exclusivamente a profissionais e empresas. Não coletamos intencionalmente dados de menores de 18 anos. Caso identifique uso indevido, entre em contato imediatamente.

12. Alterações nesta Política

Esta Política pode ser atualizada. Alterações relevantes serão comunicadas por e-mail ou notificação na plataforma. O uso continuado após a comunicação implica aceitação das novas condições.

13. Contato e Encarregado de Dados (DPO)

Mirazo Company
Encarregado de Proteção de Dados: Ítalo Mirazo
E-mail: admin@mirazocompany.com.br

Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd

---

CR3X Manager · Mirazo Company · Todos os direitos reservados