Política de privacidade

1. Quem é responsável pelos seus dados

O OftalmoMarket é operado por Lucas Oliveira Cintra, pessoa física, que atua como controlador dos dados pessoais tratados nesta plataforma.

Para qualquer assunto relativo aos seus dados — dúvidas, pedidos ou reclamações — escreva para suporte@oftalmomarket.com.br.

Somos um agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022. Por isso não temos encarregado (DPO) nomeado, e o canal acima é o meio oficial de contato previsto no art. 11, §1º dessa resolução. Nossos prazos de resposta seguem o art. 9º da mesma norma.

2. Quais dados coletamos

No cadastro, você informa: nome completo, e-mail, número do CRM, estado de registro, cidade, subespecialidades e, se tiver, o RQE. Opcionalmente, telefone, endereço e foto de perfil.

Na verificação profissional, você envia documentos que comprovam seu registro: carteira do CRM e certificado de especialista, no caso de médicos; cartão CNPJ e comprovante de empresa, no caso de fornecedores. Não pedimos documento de identidade com foto, CPF nem RG.

Ao usar a plataforma, registramos o que você publica — anúncios, tópicos e respostas no fórum, pedidos de compra, perguntas e respostas feitas em anúncios — e as mensagens trocadas com outros usuários.

Não coletamos dados de pagamento. O Oftalmo Market aproxima comprador e vendedor; a negociação e o pagamento acontecem fora da plataforma, diretamente entre vocês.

3. Por que tratamos cada dado

Os documentos de verificação comprovam registro profissional e situação empresarial. Não são dados pessoais sensíveis na definição do art. 5º, II da LGPD, e por isso não dependem das hipóteses do art. 11.

Toda decisão sobre verificação é tomada por uma pessoa. Não usamos decisão automatizada para aprovar ou recusar um cadastro. Se isso mudar, avisaremos antes e publicaremos uma nova versão desta política.

4. Quem enxerga o quê

Qualquer visitante, sem estar logado, vê apenas: seu nome abreviado (por exemplo, "Lucas C."), sua foto de perfil, o selo de verificado e se você é médico ou fornecedor — e isso só se você tiver anúncio ativo.

Outros usuários logados veem, além disso, seu CRM, RQE, cidade, estado e subespecialidades.

Ninguém além de você vê seu telefone, seu endereço, seu e-mail ou seus documentos de verificação. Esses dados ficam numa área separada do banco, acessível apenas a você e a quem analisa verificações.

Perguntas em anúncios. Quando você pergunta algo em um anúncio, o vendedor daquele anúncio vê o seu nome completo — só o nome, nenhum outro dado do seu perfil. Enquanto o vendedor não responder e não tornar a pergunta pública, só você e ele a enxergam. Se ele a tornar pública, a pergunta e a resposta passam a aparecer para qualquer pessoa que veja o anúncio, inclusive visitantes sem cadastro, mas sem o seu nome: aparece apenas como pergunta de um usuário verificado. O vendedor pode voltar a pergunta para privada quando quiser. Se a pergunta for escondida pela moderação, a equipe de moderação também vê quem a escreveu. Evite colocar no texto da pergunta dados pessoais — seus ou de terceiros, como dados de pacientes —, porque ele pode se tornar público.

5. Com quem compartilhamos

Não vendemos seus dados, não os cedemos para publicidade e não os compartilhamos com terceiros para fins comerciais.

Usamos empresas que processam dados por nossa conta e sob nossas instruções, como operadoras:

• Supabase — banco de dados, autenticação e armazenamento de arquivos
• Vercel — hospedagem do site
• Brevo — envio dos e-mails da plataforma
• Cloudflare — proteção contra automação nas telas de acesso

Parte da infraestrutura dessas empresas fica fora do Brasil. A transferência internacional se apoia no art. 33, VI e no art. 33, VIII da LGPD, conforme o caso, e os contratos com esses fornecedores incluem compromissos de proteção de dados.

Os links dos e-mails que enviamos passam pelos servidores da Brevo, que registra a abertura e o clique. Configuramos esse registro em modo anônimo, sem vínculo com o seu endereço de e-mail.

6. Por quanto tempo guardamos

Os registros de moderação e de acesso a documentos são mantidos por tempo indeterminado porque são a prova de que uma decisão foi tomada, por quem e quando — e é com base neles que você pode contestar uma decisão.

O registro de suspensão guarda o nome, o CRM, o estado, o motivo e a data, e é mantido mesmo depois da exclusão da conta, pelo mesmo motivo dos registros de moderação: é a prova de que a decisão foi tomada, por quem e por quê — e é com base nele que você pode contestar a decisão.

Aviso honesto sobre os prazos: hoje a eliminação nas quatro primeiras linhas acima é executada manualmente, e não por rotina automática. Estamos implementando o agendamento. Enquanto isso, se você quiser a eliminação imediata de algo já vencido, escreva para o suporte e faremos na hora.

7. Cookies

Usamos apenas cookies necessários ao funcionamento:

• Sessão — mantém você logado
• Recuperação de senha — dura 10 minutos, só existe enquanto você redefine a senha
• Cloudflare — distingue pessoa de robô nas telas de acesso

Não usamos cookies de publicidade, de rastreamento entre sites nem de análise de audiência. Por serem estritamente necessários, não dependem do seu consentimento.

8. Seus direitos

O art. 18 da LGPD garante que você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver errado; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; portabilidade; informação sobre com quem compartilhamos; e revogação de consentimento, quando for essa a base usada.

Para exercer qualquer um deles, escreva para suporte@oftalmomarket.com.br. Respondemos dentro dos prazos da Resolução CD/ANPD nº 2/2022, que para agentes de pequeno porte são o dobro dos prazos gerais da LGPD. Um pedido de acesso ou de eliminação é analisado por uma pessoa, nunca respondido automaticamente.

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Exclusão de conta: hoje ela é feita pelo suporte, não por um botão no site. Escreva para o endereço acima e apagamos sua conta, seu perfil, seus dados privados, seus arquivos e as perguntas que você fez em anúncios, com as respectivas respostas. Os registros de moderação e de suspensão permanecem, sem identificar você publicamente.

9. Segurança

Seus dados são protegidos por controle de acesso em nível de banco: cada usuário só alcança os próprios dados privados, e isso é imposto pelo banco, não apenas pela aplicação. Documentos de verificação ficam em armazenamento privado, com todo acesso registrado. Senhas nunca são guardadas em texto legível.

Se ocorrer incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, nos prazos da Resolução CD/ANPD nº 2/2022.

10. Suspensão de conta

Podemos suspender uma conta em caso de fraude, uso indevido da plataforma ou violação das regras de uso. A decisão é sempre tomada por uma pessoa, com motivo registrado.

Enquanto a conta estiver suspensa, você não consegue entrar, e seus anúncios ativos deixam de aparecer. Se a suspensão for revertida, esses anúncios voltam ao ar. Se ela durar mais de 30 dias, eles são apagados.

Se você discordar da suspensão, escreva para suporte@oftalmomarket.com.br a partir do e-mail cadastrado na conta. O pedido é analisado por uma pessoa. Ao entrar em contato, informamos o motivo da suspensão. Pelo mesmo endereço você exerce todos os direitos da seção 8 enquanto não consegue entrar: a suspensão não suspende os seus direitos sobre os seus dados.

11. Quem pode usar

O OftalmoMarket é destinado a médicos com registro ativo e a empresas do setor oftalmológico. Não é destinado a menores de 18 anos e não coletamos dados de crianças e adolescentes conscientemente.

12. Mudanças nesta política

Quando atualizarmos este texto, publicaremos a nova versão aqui com data e número novos. Se a mudança criar uma finalidade nova de tratamento ou alterar a base legal de algo, avisaremos você antes e, quando a lei exigir, pediremos seu consentimento para aquela finalidade específica.

Registramos qual versão desta política estava vigente quando você criou sua conta.

Histórico de versões

• 2.2 (9 de outubro de 2026) — anúncios escondidos por revogação da verificação.
• 2.1 (5 de outubro de 2026) — perguntas e respostas em anúncios; suspensão de conta.
• 2.0 (16 de setembro de 2026) — reescrita completa.