Politica de Privacidade

Última atualização: abril de 2026

A CJ Serviços Médicos e Ensino LTDA, responsável pelo VentiLab, está comprometida com a proteção dos dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e demais legislações aplicáveis.

1. Dados Coletados

Coletamos os seguintes dados pessoais para viabilizar o acesso ao produto:

• Nome completo — fornecido no momento da compra
• Endereço de e-mail — utilizado para envio do token de acesso e comunicações sobre o produto
• Plano contratado — mensal ou anual
• Data da compra — para controle do período de acesso
• Identificador de dispositivo — gerado automaticamente no primeiro acesso para controle de licença (máximo 3 dispositivos por licença; armazenado em localStorage e no banco de dados)
• Dados de navegação (página de vendas) — coletados pelo Google Analytics (GA4), incluindo páginas visitadas, dispositivo e localização aproximada, para fins de análise de audiência
• Imagens de ventiladores (módulo IA Vision, opcional) — fotografias do display do ventilador enviadas pelo usuário para análise. Transmitidas para a API da Anthropic (EUA) para processamento e não armazenadas pelo VentiLab, exceto quando o usuário envia feedback voluntariamente (veja seção 1.1)

Não coletamos dados financeiros (processados exclusivamente pela Hotmart) nem dados de saúde do paciente. O usuário é orientado a não incluir dados identificáveis de pacientes em nenhum campo do produto.

1.1 Imagens enviadas via feedback (IA Vision)

Quando o usuário avalia voluntariamente uma análise do módulo IA Vision e envia feedback, a imagem utilizada naquela análise é armazenada anonimamente no banco de dados do VentiLab para fins de melhoria do produto. Nenhum dado identificável do paciente é coletado — o usuário é avisado explicitamente antes de enviar. O armazenamento é baseado no legítimo interesse (art. 7º, IX da LGPD) para aperfeiçoamento do serviço.

2. Finalidade do Tratamento

Os dados coletados são utilizados exclusivamente para:

• Gerar e entregar o token de acesso ao produto
• Controlar a validade da licença e o número de dispositivos autorizados
• Enviar comunicações relacionadas ao produto (atualizações, avisos de expiração)
• Cumprir obrigações legais e contratuais

3. Base Legal

O tratamento de dados é realizado com base no artigo 7º da LGPD, especificamente:

• Execução de contrato — necessário para entrega do produto adquirido
• Cumprimento de obrigação legal — quando aplicável
• Legítimo interesse — para comunicações essenciais sobre o produto

4. Armazenamento dos Dados

Os dados cadastrais (nome, e-mail, token, plano, dispositivos) são armazenados no Supabase (Supabase Inc., San Francisco — EUA), banco de dados em nuvem com criptografia em trânsito (TLS) e em repouso. O Supabase opera em conformidade com o GDPR e adota medidas de segurança descritas em sua política de privacidade.

A transferência internacional de dados para os EUA é realizada com base no art. 33, II da LGPD (necessidade de execução de contrato) e no art. 33, VIII (quando o país de destino oferece grau de proteção adequado ou há garantias contratuais suficientes).

Os dados são mantidos pelo período de vigência da licença e por até 5 (cinco) anos após o encerramento, conforme exigências fiscais e legais.

5. Compartilhamento de Dados e Terceiros

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins comerciais. Os dados podem ser compartilhados apenas com:

• Hotmart — plataforma de pagamento, que trata os dados conforme sua própria política de privacidade
• Supabase Inc. (EUA) — provedor de banco de dados em nuvem para armazenamento de tokens e dados de acesso
• Anthropic PBC (EUA) — as imagens enviadas no módulo IA Vision são processadas pela API da Anthropic para geração da análise. A Anthropic não armazena as imagens para treinamento de modelos por padrão (conforme sua política de uso da API). As imagens não contêm dados identificáveis de pacientes
• Google LLC — o Google Analytics coleta dados anônimos de navegação na página de vendas; as comunicações por e-mail são enviadas via Google Workspace
• Autoridades competentes — quando exigido por lei ou ordem judicial

6. Direitos do Titular

Em conformidade com a LGPD, o usuário tem direito a:

• Confirmar a existência de tratamento de seus dados
• Acessar os dados que temos sobre ele
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a exclusão de dados pessoais
• Revogar o consentimento, quando aplicável

Para exercer esses direitos, entre em contato pelo e-mail ventilabsimulador@gmail.com. Responderemos em até 15 dias úteis.

7. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acesso não autorizado, perda ou divulgação indevida, incluindo controle de acesso restrito ao banco de dados e uso de tokens únicos por usuário.

8. Cookies e Rastreamento

O simulador VentiLab (ventilab.com.br) não utiliza cookies de rastreamento próprios. O acesso é controlado por token armazenado em localStorage.

A página de vendas (ventilabvendas.netlify.app) utiliza o Google Analytics 4 (GA4) para análise de audiência. O GA4 coleta dados anônimos como páginas visitadas, origem do tráfego, tipo de dispositivo e localização aproximada (país/cidade). Esses dados são processados pelo Google LLC conforme a política de privacidade do Google. Você pode optar por não ser rastreado instalando a extensão Google Analytics Opt-out no seu navegador.

9. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail aos usuários ativos. A data de "última atualização" no topo desta página indica a versão vigente.

10. Contato e Encarregado de Dados (DPO)