POLÍTICA DE PRIVACIDADE

SIPAMED — Sistema de Parceria Médica

CNPJ: 50.731.430/0001-51  |  Versão: APR_26  |  Última atualização: Abril de 2026

1. Identificação do Controlador de Dados

A SIPAMED — Sistema de Parceria Médica, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 50.731.430/0001-51, com sede na Rua Vilaça, 787, Centro, São José dos Campos/SP, CEP 12210-000, é a Controladora dos dados pessoais coletados por meio de suas plataformas digitais e serviços.

Encarregado de Dados (DPO): GEOCOLETA TECNOLOGIA EM SISTEMAS LTDA
E-mail de privacidade: compliance@sipamed.com.br

2. Sobre a SIPAMED

Os planos disponíveis são: PIP (individual), PFP (familiar — até 6 pessoas) e PEP (empresarial — 7 ou mais colaboradores).

3. Dados Pessoais Coletados

3.1 Dados fornecidos pelo titular

• Nome completo
• CPF e data de nascimento
• Endereço residencial completo
• Telefone e número de WhatsApp
• Endereço de e-mail
• Dados de pagamento (processados por gateway certificado PCI-DSS — a SIPAMED não armazena dados de cartão)
• Informações sobre dependentes (plano familiar PFP)
• Dados de colaboradores (plano empresarial PEP)

3.2 Dados coletados automaticamente

• Endereço IP e dados de navegação (via Google Analytics e Meta Pixel)
• Cookies de sessão e preferências
• Interações com anúncios digitais (Google Ads, Meta Ads)
• Dados de acesso à Área do Cliente e Área do Parceiro

4. Finalidade do Tratamento

• Execução do contrato de prestação de serviços (cadastro, carteirinha digital e vouchers)
• Comunicação com o titular sobre assinatura, renovações e promoções
• Atendimento via WhatsApp pelo assistente Tetê e pela equipe humana
• Verificação de adimplência e confirmação de descontos junto aos parceiros
• Cumprimento de obrigações legais e fiscais
• Melhoria dos serviços e análise de uso da plataforma
• Exibição de anúncios relevantes em campanhas de marketing digital

5. Base Legal para o Tratamento (LGPD — Lei 13.709/2018)

• Art. 7º, V — Execução de contrato: para processar cadastros e pagamentos
• Art. 7º, II — Cumprimento de obrigação legal: para emissão de notas fiscais e obrigações tributárias
• Art. 7º, IX — Legítimo interesse: para comunicações de marketing, melhoria dos serviços e prevenção de fraudes
• Art. 7º, I — Consentimento: para envio de comunicações promocionais via e-mail e WhatsApp

6. Compartilhamento de Dados

A SIPAMED poderá compartilhar dados pessoais nas seguintes situações:

• Com parceiros credenciados (médicos, clínicas, laboratórios): apenas nome e CPF, para verificação de adimplência e liberação de desconto
• Com processadores de pagamento: dados necessários para conclusão da transação financeira
• Com prestadores de tecnologia (hospedagem, analytics, automação): sob contrato e obrigação de confidencialidade
• Com autoridades públicas: quando exigido por lei, ordem judicial ou regulação aplicável

A SIPAMED não vende, aluga ou cede dados pessoais a terceiros para fins comerciais.

7. Transferência Internacional de Dados

Alguns fornecedores de tecnologia (como Google e Meta) podem processar dados em servidores fora do Brasil. A SIPAMED exige que tais fornecedores adotem medidas de proteção equivalentes às previstas na LGPD, em conformidade com o art. 33 da Lei 13.709/2018.

8. Retenção e Exclusão de Dados

• Dados de clientes ativos: mantidos durante toda a vigência do contrato
• Dados após cancelamento: retidos por até 5 (cinco) anos para cumprimento de obrigações fiscais e legais
• Dados de marketing (cookies, pixels): conforme as políticas das plataformas utilizadas (Google, Meta)
• Prontuário digital: conforme autorização do titular e regulamentação aplicável

Após os prazos de retenção, os dados serão anonimizados ou excluídos com segurança.

9. Direitos do Titular

Nos termos da LGPD (art. 18), o titular dos dados tem direito a:

• Confirmação da existência de tratamento
• Acesso aos dados pessoais armazenados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Revogação do consentimento a qualquer momento
• Informação sobre o compartilhamento de dados com terceiros
• Oposição ao tratamento realizado com base em legítimo interesse

Para exercer seus direitos: compliance@sipamed.com.br
Prazo de resposta: até 15 (quinze) dias úteis.

10. Cookies e Tecnologias de Rastreamento

O site sipamed.com.br utiliza as seguintes tecnologias:

• Google Analytics (GA4 — G-Q24G2TK9WJ): análise de tráfego e comportamento de usuários
• Meta Pixel (ID: 351966080992616): mensuração de conversões e remarketing — todos os anúncios seguem as políticas de dados sensíveis da Meta
• Google Ads (AW-10956332746): rastreamento de conversões de campanhas

O usuário pode gerenciar suas preferências de cookies nas configurações do navegador. O uso de cookies não essenciais está condicionado ao consentimento.

11. Segurança dos Dados

A SIPAMED adota medidas técnicas e administrativas para proteger os dados pessoais, incluindo:

• Conexões criptografadas (HTTPS/SSL)
• Controle de acesso por autenticação
• Monitoramento de incidentes de segurança
• Contratos de confidencialidade com fornecedores e parceiros

Em caso de incidente relevante, a SIPAMED notificará a ANPD e os titulares afetados nos prazos previstos em lei.

12. Comunicações de Marketing

O titular poderá receber comunicações sobre serviços, promoções e campanhas da SIPAMED via e-mail e WhatsApp. O consentimento pode ser revogado a qualquer momento pelo link de descadastramento presente em cada comunicação ou pelo e-mail contato@sipamed.com.br.

13. Atendimento via WhatsApp — Assistente Tetê

A SIPAMED utiliza um assistente virtual automatizado (Tetê) via WhatsApp Business para atendimento inicial, informações sobre planos e suporte. As conversas podem ser armazenadas para melhoria do serviço. O assistente não coleta dados sensíveis de saúde.

14. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. A versão mais recente estará sempre disponível em sipamed.com.br/politica-de-privacidade. Alterações relevantes serão comunicadas aos titulares cadastrados por e-mail ou WhatsApp.

15. Legislação e Foro

Esta Política é regida pela Lei Federal nº 13.709/2018 (LGPD) e demais normas aplicáveis. Fica eleito o foro da Comarca de São José dos Campos/SP para dirimir eventuais controvérsias.