LGPD · REVISAPLANO 60+

Política de Privacidade

Esta Política de Privacidade descreve como a Maximiliano Braga Capital Partners Ltda. trata os dados pessoais coletados no uso da plataforma RevisaPlano 60+.

1. Identificação do controlador

A plataforma RevisaPlano 60+ é operada pela MAXIMILIANO BRAGA CAPITAL PARTNERS LTDA.

  • CNPJ: 60.747.129/0001-90
  • Endereço: Rua Rio Grande do Norte, nº 1435, sala 708, Savassi, Belo Horizonte/MG, CEP 30.130-138.
  • E-mail de contato: maxbcapitalpartners@gmail.com
  • Serviço: elaboração automatizada de relatórios informativos personalizados sobre reajustes de planos privados de saúde para consumidores com 60 anos ou mais.
  • Preço: R$ 29,90 por relatório.

2. Dados pessoais coletados

Os dados abaixo são coletados pela plataforma conforme o fluxo implementado em código e formulário atual:

  • Nome completo.
  • Data de nascimento.
  • E-mail para contato e identificação do pedido.
  • Dados de identificação e pagamento exigidos pelo Asaas, informados diretamente no checkout hospedado. A plataforma não solicita CPF, endereço, telefone ou dados de cartão no formulário de contratação. Pedidos anteriores podem conservar dados coletados em versões anteriores.
  • Operadora do plano de saúde.
  • Modalidade contratual do plano.
  • Ano aproximado da contratação.
  • Mensalidade aproximada aos 59 anos.
  • Mensalidade atual.
  • Dados de acesso e operação do sistema, como registros de atividade e informações técnicas necessárias à segurança e ao funcionamento da plataforma.
  • Informações relacionadas ao pagamento, incluindo as transmitidas ao provedor de pagamentos.

Observação: os campos de cadastro se destinam ao uso do serviço e do relatório; a plataforma não coleta documentação antiga ou dados não necessários ao processo de análise.

3. Finalidades do tratamento

Os dados pessoais são tratados para as finalidades abaixo:

  • Verificar a elegibilidade do consumidor para o serviço.
  • Processar as informações declaradas pelo titular.
  • Elaborar o relatório personalizado sobre reajustes de planos de saúde.
  • Disponibilizar o PDF do relatório ao cliente após confirmação do pagamento.
  • Processar o pagamento do serviço.
  • Prestar atendimento ao consumidor.
  • Cumprir obrigações legais e regulatorias aplicáveis.
  • Proteger a segurança da plataforma e dos sistemas utilizados.

4. Bases legais e tratamento de dados pessoais sensíveis

O tratamento de dados pessoais comuns neste serviço se fundamenta, no mínimo, em bases legais aplicáveis à LGPD, conforme o caso concreto, incluindo a execução do serviço informado e as obrigações legais e de segurança que decorrem da prestação do serviço.

Os dados tratados no presente sistema não incluem, na forma implementada, uma categoria ampla de dados pessoais sensíveis por padrão. O código atual não exige o envio de dados de saúde, origem racial, religião, orientação sexual, biometria ou dados relacionados à saúde em sentido estrito, além das informações do plano e do titular necessárias à análise.

Quando houver necessidade de tratamento de dados pessoais sensíveis, o fundamento jurídico e o consentimento específico deverão ser avaliados e documentados antes da operação. A plataforma não usa, de forma genérica, a execução contratual como base para qualquer tratamento sensível sem suporte legal específico.

Em conformidade com os artigos 7º e 11 da LGPD, quando houver base legal orientada por consentimento, esse consentimento deve ser informado, específico, livre e verificável, e não pode ser presumido a partir de simples aceite genérico de termos.

5. Tratamento automatizado

A plataforma RevisaPlano 60+ realiza processamento automatizado para identificar elegibilidade, receber os dados fornecidos pelo consumidor e gerar o relatório informativo personalizado.

Os resultados dependem das informações declaradas pelo consumidor e dos parâmetros de cálculo aplicados pela plataforma. O serviço é informativo e não substitui auditoria contratual, parecer jurídico definitivo nem garantia de redução ou restituição.

O titular tem direito a ser informado sobre o uso de decisões automatizadas e, quando aplicável, a solicitar revisão de decisões que produzam efeitos relevantes sobre sua situação, conforme a LGPD.

6. Compartilhamento de dados

Os dados são tratados com as categorias de fornecedores verificadas na implementação atual:

  • Provedor de pagamentos: Asaas, para emissão de cobrança e processamento do pagamento do relatório.
  • Banco de dados local da aplicação: SQLite, para armazenamento de registros de pedido e dados relevantes ao fluxo de cadastro e pagamento.
  • Infraestrutura de hospedagem / ambiente de execução da aplicação, conforme a configuração do ambiente em que o sistema é implantado.
  • Serviços de comunicação e atendimento, quando houver uso de canal de e-mail ou suporte.

A empresa não comercializa dados pessoais. Nesta implementação, não há integração confirmada com ferramentas de publicidade, Meta Pixel, Google Analytics, redes sociais para rastreamento ou APIs de inteligência artificial para processamento dos dados do usuário.

Se forem implementados novos fornecedores ou ferramentas de análise em futuras versões, essa política será ajustada e o consentimento específico, quando exigido, será disponibilizado.

7. Armazenamento e retenção

Na implementação atual, os dados do cadastro e do pedido são armazenados em banco SQLite local do projeto, em arquivo de banco de dados do sistema, conforme configuração do ambiente.

O código gera o PDF dinamicamente no momento do acesso ao endpoint de relatório e não armazena um arquivo PDF permanente em disco como rotina explícita do fluxo de entrega. A entrega do documento é feita por link gerado e acessível ao titular após confirmação do pagamento.

Não existe, nesta implementação verificada, política automatizada de exclusão de dados definida por prazo e acionada por rotinas do sistema. Essa ausência constitui pendência operacional para a versão definitiva da plataforma.

Recomenda-se que a empresa defina, antes da publicação comercial, critérios de retenção, exclusão e arquivamento, alinhados ao serviço, legislação aplicável e obrigações fiscais/contábeis.

8. Segurança da informação

As medidas efetivamente verificadas na implementação atual incluem:

  • Uso da aplicação em ambiente com HTTPS exigido em produção.
  • Validação dos campos do formulário e restrições de idade e e-mail.
  • Uso de token de webhook com comparação por hash para validação de eventos do provedor de pagamentos.
  • Armazenamento local em banco de dados do projeto e não em planilhas públicas ou arquivos abertos.
  • Controle do acesso ao relatório por token do pedido e confirmação de pagamento.
  • Uso de credenciais e tokens sob configuração de ambiente, em vez de valores fixos embutidos no código.

Estas medidas reduzem riscos, mas não garantem segurança absoluta ou proteção 100% contra incidentes. O ambiente operacional deve continuar a receber controles de acesso, backups, monitoramento, gestão de vulnerabilidades e políticas de segurança adequadas.

9. Direitos dos titulares

O titular dos dados pessoais pode solicitar, a qualquer momento, no e-mail maxbcapitalpartners@gmail.com, os direitos previstos na LGPD, inclusive:

  • Confirmação do tratamento dos seus dados.
  • Acesso aos dados pessoais tratados.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Eliminação dos dados, quando cabível.
  • Informações sobre compartilhamento com terceiros.
  • Revogação do consentimento, quando houver base legal de consentimento.
  • Outros direitos previstos na legislação aplicável.

O atendimento será conduzido conforme a capacidade operacional da empresa e a legislação vigente.

10. Armazenamento no navegador, cookies e rastreamento

Para facilitar a recuperação, o navegador pode guardar atalhos pessoais para os cinco últimos pedidos acessados. Esses atalhos não incluem nome, e-mail ou dados do plano, mas permitem acessar os relatórios correspondentes. Use um dispositivo pessoal e não compartilhe seus códigos ou links.

Na implementação verificada, a plataforma não utiliza cookies de marketing, rastreamento, analítica ou publicidade. Também não há integração confirmada com Meta Pixel, Google Analytics, ferramentas de remarketing ou scripts de monitoramento comportamental.

Não há banner de consentimento de cookies implementado porque, no estado atual do sistema, não existem cookies não essenciais nem ferramentas de rastreamento ativas.

Qualquer mudança futura nesse cenário deve ser divulgada em nova política e acompanhada de mecanismo de consentimento funcional.

11. Transferência internacional de dados

Na implementação verificada, não há transferência internacional de dados diretamente implementada no código da plataforma. A operação atual depende do armazenamento local do banco de dados e do processamento do pagamento por meio do provedor Asaas.

Se o provedor externo realizar processamento em ambiente fora do Brasil, esse fato deve ser confirmado e informado por contrato, com descrição dos mecanismos legais utilizados. Essa verificação não foi confirmada no código da aplicação e deve ser validada pela empresa antes da publicação definitiva.

12. Atualização da política

Esta Política de Privacidade foi atualizada em 27 de outubro de 2026.

Ela pode ser revisada sempre que houver alteração no sistema, na estrutura de dados, nas integrações, na política de retenção, nos fornecedores ou na legislação aplicável.

13. Pendências para publicação definitiva

As informações abaixo exigem definição operacional antes da publicação definitiva da política em ambiente comercial:

  • Definição da política de retenção e exclusão de dados pessoais.
  • Confirmação do contrato e do local de processamento dos dados com o provedor de pagamentos e demais fornecedores.
  • Definição de regras e canal de atendimento para solicitações de direitos dos titulares.
  • Validação de evento de consentimento específico quando houver uso de dados sensíveis ou cookies de terceiros no futuro.
  • Revisão de termos e privacidade para adequação a exigências legais e contratuais do ambiente de operação final.