Última atualização: maio de 2026 · Conformidade com a LGPD (Lei 13.709/2018)
O NegouPlano (CNPJ 61.740.453/0001-49), sediado em Balneário Camboriú/SC, é o controlador dos dados pessoais tratados nesta plataforma, nos termos do art. 5º, VI, da LGPD.
Em conformidade com o art. 41 da LGPD, o NegouPlano designa como Encarregado:
O Encarregado é o canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
📧 Dados de identificação e contato
⚠️ Dados pessoais SENSÍVEIS de saúde (art. 5º, II + art. 11 LGPD)
Estes dados são considerados sensíveis pela LGPD e seu tratamento exige consentimento específico e destacado — coletado via checkbox obrigatório no formulário de análise.
🌐 Dados técnicos
Você pode exercer os seguintes direitos a qualquer momento, gratuitamente:
Acesso
Saber quais dados temos sobre você
Retificação
Corrigir dados incompletos ou errados
Exclusão
Apagar seus dados (anonimizamos pra contabilidade)
Portabilidade
Receber seus dados em formato estruturado (JSON)
Revogação de consentimento
Retirar autorização a qualquer momento
Anonimização
Remover dados identificáveis mantendo histórico
📩 Como exercer seus direitos
Envie um e-mail para dpo@negouplano.com.br com o assunto "Solicitação LGPD", informando:
Resposta em até 15 dias úteis, conforme art. 19 da LGPD. Gratuito.
Os fornecedores abaixo atuam como operadores de dados (art. 5º, VII, da LGPD), tratando informações estritamente para as finalidades técnicas indicadas. Cada um possui sua própria política de privacidade e medidas de segurança documentadas.
| Operador | Finalidade | País | Política |
|---|---|---|---|
| Stripe | Processamento de pagamentos por cartão. Acesso a email + valor da transação. Não recebe dados de saúde. | EUA 🇺🇸 | link |
| Asaas | Processamento de PIX e cobrança. Acesso a email + CPF + valor. Não recebe dados de saúde. | Brasil 🇧🇷 | link |
| Resend | Envio de e-mails transacionais (entrega do kit, alertas, nurturing). Acesso ao email e conteúdo do e-mail. | EUA 🇺🇸 | link |
| Anthropic | Processamento de linguagem natural sobre o texto da negativa para identificar dispositivos legais aplicáveis. Não utiliza dados para treinar modelos (zero data retention via API comercial). | EUA 🇺🇸 | link |
| NeonDB | Armazenamento do banco de dados PostgreSQL. Dados criptografados em repouso (AES-256) e em trânsito (TLS). | EUA 🇺🇸 | link |
| Vercel | Hospedagem da aplicação e CDN. Acesso a logs técnicos e dados de tráfego (IP, user-agent). | EUA 🇺🇸 | link |
| Upstash | Redis para rate limiting. Armazena apenas hash do IP por curto período (anti-abuso). Não armazena dados pessoais. | EUA 🇺🇸 | link |
| Sentry | Monitoramento de erros técnicos. Dados sensíveis filtrados antes do envio (CID, descrição da negativa, CPF, telefone, email são automaticamente redacted). | EUA 🇺🇸 | link |
| Google Analytics 4 | Métricas agregadas de uso do site. Carregado apenas após consentimento via cookie banner. IP anonimizado. | EUA 🇺🇸 | link |
| Microsoft Clarity | Heatmaps e gravação de sessão para UX. Carregado apenas após consentimento. Mascaramento de campos sensíveis ativado. | EUA 🇺🇸 | link |
| Meta Pixel | Mensuração de conversões em campanhas (CAPI). Carregado apenas após consentimento. Email hasheado (SHA-256) antes do envio. | EUA 🇺🇸 | link |
Alguns operadores estão sediados nos Estados Unidos. A transferência é amparada por (i) seu consentimento expresso no momento do uso da plataforma (art. 33, VIII da LGPD); (ii) necessidade contratual para a execução do serviço contratado (art. 33, II); e (iii) adoção de salvaguardas contratuais com cada operador (cláusulas padrão, criptografia em trânsito e repouso, controles de acesso). Você pode revogar o consentimento e exercer seus direitos em /lgpd.
NÃO compartilhamos seus dados com operadoras de plano de saúde, corretoras de seguros, escritórios de advocacia, agências de marketing ou qualquer terceiro além dos operadores listados acima. Não vendemos dados sob nenhuma hipótese.
Em conformidade com o art. 48 da LGPD, comunicaremos a ANPD e os titulares afetados em prazo razoável (geralmente até 72h) caso ocorra incidente de segurança que possa acarretar risco ou dano relevante.
Você tem direito de apresentar reclamação à ANPD se considerar que o tratamento dos seus dados viola a LGPD: gov.br/anpd.
Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail aos usuários cadastrados. A versão vigente sempre estará publicada em negouplano.com.br/privacidade.