Esta Política descreve como a BuyMedis Ltda., CNPJ 62.626.316/0001-40, com sede em SAO PAULO, SP (“BuyMedis” ou “Controladora”), coleta, usa, compartilha e protege dados pessoais no contexto do website, aplicativos e demais canais (“Serviços”). 

1. Definições 

Aplicam-se as definições da Lei nº 13.709/2018 (LGPD): dado pessoal, dado pessoal sensível, titular, controlador, operador, encarregado (DPO), tratamento. 

2. Dados Coletados 

• Cadastrais e de contato: nome, CPF/CNPJ, RG/IE, endereço, e-mail, telefones, cargo/empresa. 
• Autenticação e verificação: documentos de identificação, selfie, informações de KYC/AML quando aplicável. 
• Operacionais: anúncios publicados, mensagens trocadas, histórico de interações, preferências. 
• Técnicos e de navegação: IP, data/hora de acesso, user agent, cookies, identificadores de dispositivo. 
• Financeiros: dados necessários à transação, processados por parceiros de pagamento (a BuyMedis não armazena dados de cartão). 

3. Bases Legais 

Tratamos dados com fundamento em: execução de contrato; cumprimento de obrigação legal/regulatória (ex.: Marco Civil, guarda de registros); exercício regular de direitos; legítimo interesse (segurança, prevenção à fraude, medição e melhoria de serviços); e consentimento quando exigido. 

4. Finalidades 

• Criar e gerenciar contas; permitir o uso dos Serviços. 
• Prevenir fraudes, realizar verificações de identidade e de integridade (KYC/AML). 
• Viabilizar anúncios, mensagens e transações entre Usuários. 
• Cumprir exigências legais e sanitárias aplicáveis a anúncios de Produtos regulados. 
• Melhorar usabilidade, segurança, desempenho e oferecer comunicações e ofertas relevantes (opt-out disponível). 

5. Compartilhamento 

Podemos compartilhar dados com: (i) operadores e provedores de tecnologia (hospedagem, antifraude, analytics, suporte); (ii) meios de pagamento; (iii) autoridades policiais, fiscais e sanitárias (ANVISA/VISA) quando legitimamente requisitado; (iv) assessores jurídicos e auditorias; (v) potenciais compradores/investidores em operações societárias, nos termos da lei. 

Não vendemos dados pessoais. Exigimos de parceiros obrigações de segurança e confidencialidade. 

6. Cookies e Tecnologias Similares 

Utilizamos cookies para autenticar Usuários, lembrar preferências e melhorar a experiência. O Usuário pode gerenciar cookies no navegador; a desativação pode impactar funcionalidades. 

7. Logs e Retenção 

Mantemos registros de acesso a aplicações por, no mínimo, 6 (seis) meses (Marco Civil da Internet) e demais prazos legais aplicáveis. Outros dados são mantidos pelo tempo necessário às finalidades declaradas, incluindo prazos prescricionais, e depois eliminados ou anonimizados de forma segura. 

8. Segurança da Informação 

Adotamos medidas técnicas e organizacionais (criptografia em trânsito, controle de acesso, monitoramento, segregação de ambientes). Apesar de nossos esforços, nenhum sistema é totalmente imune a incidentes. Em caso de incidente relevante, notificaremos os afetados e autoridades, quando exigido. 

9. Transferências Internacionais 

Dados podem ser processados fora do Brasil por provedores com os quais mantemos contratos com cláusulas de proteção adequadas, observando a LGPD. 

10. Direitos dos Titulares 

O titular pode solicitar: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários/excessivos; portabilidade; informação sobre compartilhamentos; revogação de consentimento; oposição a tratamentos em hipóteses permitidas. 

11. Crianças e Adolescentes 

A Plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças. 

12. Contato do Encarregado (DPO) 

Encarregado de Proteção de Dados (DPO): [Nome do DPO] 
E-mail: [dpo@buymedis.com.br] 
Canal adicional: [URL ou e-mail de suporte]. 

13. Alterações desta Política 

Esta Política pode ser atualizada para refletir mudanças legais ou operacionais. A nova versão será publicada com a data de atualização. 

14. Lei Aplicável e Foro 

Aplica-se a lei brasileira. Fica eleito o foro da comarca da sede da BuyMedis, salvo competência legal diversa.