Política de Privacidade

A MD LIFE LTDA, CNPJ 62.375.097/0001-74, disponibiliza a plataforma MD One. Esta Política explica como dados pessoais são tratados no contexto da Plataforma e das integrações necessárias aos serviços oferecidos.

A MD One é uma plataforma tecnológica. No âmbito dos serviços bancários atualmente integrados, a MD Life mantém parceria estratégica com o Banco BTG Pactual S.A. (“BTG”), destinada à oferta e comercialização, pelo BTG, de produtos e serviços financeiros a clientes elegíveis da Plataforma. A presença desses serviços na MD One não significa que a MD Life seja banco ou instituição financeira. A instituição responsável pelo serviço regulado será identificada ao usuário na jornada correspondente.

Conforme a operação, MD Life e BTG poderão atuar como controladores dos dados pessoais sob suas respectivas decisões e responsabilidades. Prestadores tecnológicos poderão atuar como operadores ou suboperadores. A responsabilidade de cada agente é delimitada pela atividade efetivamente realizada, pelos contratos aplicáveis e pela legislação.

A Plataforma é destinada, em regra, a maiores de 18 anos e plenamente capazes, especialmente profissionais da saúde e pessoas jurídicas do ecossistema atendido. Produtos financeiros podem possuir critérios adicionais definidos pela instituição responsável.

Podemos tratar dados de identificação e contato; dados profissionais e CRM; dados empresariais e KYB; documentos e dados de KYC; fotografia, selfie, prova de vida e biometria; dados bancários, financeiros, de crédito e transacionais; chaves Pix; dados de boletos, pagamentos e recebimentos; IP, dispositivo, sistema operacional, logs, sessões, telemetria e eventos de segurança; localização quando necessária e autorizada; e dados de atendimento.

Biometria facial poderá ser tratada para identificação, autenticação, prova de vida e prevenção a fraude, com salvaguardas adequadas. Dados clínicos, prontuários, diagnósticos, exames e prescrições não integram, por padrão, a integração financeira com o BTG. Qualquer tratamento excepcional exige finalidade, necessidade e base legal específicas.

Os dados podem ser utilizados para cadastro e autenticação; KYC/KYB; prevenção a fraude; execução de contratos; integração com produtos financeiros; Pix, boletos, pagamentos e cobranças; suporte; segurança; auditoria; cumprimento legal e regulatório; prevenção à lavagem de dinheiro e financiamento do terrorismo; gestão de consentimentos e Opt-In; melhoria da Plataforma; comunicações operacionais e, quando aplicável, marketing.

O tratamento poderá se fundamentar em execução de contrato ou procedimentos preliminares, obrigação legal ou regulatória, exercício regular de direitos, proteção do crédito, legítimo interesse, prevenção à fraude e segurança do titular, consentimento e demais hipóteses legalmente previstas. Consentimento não será utilizado como fundamento genérico quando outra base for mais apropriada.

Quando exigido, dados identificáveis serão compartilhados com o BTG após Opt-In ou autorização válida do cliente ou representante com poderes. Poderemos registrar identidade do responsável, empresa representada, data e hora, versões dos documentos aceitos, permissões, identificadores técnicos e revogações, para auditoria, prova e cumprimento contratual.

Dados poderão ser compartilhados, na medida necessária, com BTG e outras instituições responsáveis; provedores de KYC/KYB, biometria e antifraude; processadores, adquirentes e participantes de pagamentos; provedores de nuvem, segurança, observabilidade, comunicação e suporte; seguradoras; birôs e sistemas autorizados; e autoridades competentes quando houver fundamento jurídico.

Fornecedores tecnológicos podem processar dados fora do Brasil. Quando houver transferência internacional, serão adotados mecanismos e salvaguardas compatíveis com a LGPD e regulamentação da ANPD.

Dados serão conservados pelo tempo necessário às finalidades e aos prazos legais, regulatórios, contratuais, antifraude, auditoria e exercício regular de direitos. Evidências de aceite e Opt-In relacionadas ao contrato BTG poderão ser mantidas durante a vigência aplicável e pelo período contratualmente exigido após seu encerramento. Dados não sujeitos à retenção serão eliminados ou anonimizados quando cabível.

Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo controles de acesso, autenticação, segregação de privilégios, criptografia em trânsito e quando aplicável em repouso, registros de auditoria, monitoramento, gestão de vulnerabilidades, backups, resposta a incidentes e gestão de fornecedores. Nenhum ambiente digital é totalmente isento de risco.

Incidentes envolvendo dados pessoais serão avaliados conforme LGPD, regulamentação da ANPD, obrigações contratuais e normas setoriais aplicáveis. Comunicações a titulares, ANPD, BTG ou outras autoridades serão realizadas quando exigidas e nos prazos aplicáveis.

O titular poderá exercer, quando cabível, confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento, oposição, revisão de decisões automatizadas e demais direitos previstos na LGPD.

O usuário poderá iniciar a solicitação de encerramento/exclusão por funcionalidade do aplicativo ou canal indicado. A exclusão da conta não elimina dados cuja retenção seja necessária por obrigação legal/regulatória, prevenção a fraude, contratos pendentes ou exercício regular de direitos. O usuário será informado sobre retenções aplicáveis.

O aplicativo e o site podem usar cookies, SDKs e tecnologias semelhantes necessárias à operação, segurança, desempenho, analytics e comunicação. O inventário real de SDKs e dados coletados deve permanecer consistente com as declarações da App Store.

A experiência financeira não é direcionada a menores de 18 anos.

Esta Política poderá ser atualizada por alterações legais, regulatórias, contratuais, tecnológicas ou operacionais. Mudanças materiais serão comunicadas adequadamente e, quando necessário, será solicitado novo consentimento ou Opt-In.

Solicitações de privacidade: atendimento@tribemd.com. A identificação e os contatos do Encarregado deverão permanecer publicados e atualizados nos canais oficiais.

A MD Life adota o e-mail atendimento@tribemd.com como canal público único para atendimento relacionado à Plataforma MD One, incluindo suporte, privacidade, exercício de direitos previstos na LGPD, solicitações de exclusão ou correção de dados e contato com o Encarregado. A utilização de um canal único não altera os fluxos internos de classificação, segurança, compliance e encaminhamento das solicitações.

Quando uma solicitação disser respeito a produto ou serviço financeiro prestado diretamente pelo BTG ou por outro controlador, a MD Life poderá orientar o titular sobre o canal da instituição responsável, sem prejuízo do tratamento da parcela da solicitação que esteja sob responsabilidade da MD Life.

Nas jornadas abrangidas pela parceria com o Banco BTG Pactual S.A., a Plataforma deverá identificar de forma clara e acessível o BTG como instituição prestadora dos produtos e serviços financeiros por ele efetivamente oferecidos ou prestados. A MD One não deverá utilizar comunicação que possa induzir o usuário a entender que a MD Life é banco ou instituição financeira quando essa condição não lhe for aplicável.

As categorias de dados e finalidades declaradas nesta Política deverão permanecer coerentes com o comportamento efetivo do aplicativo, com os SDKs e fornecedores integrados e com as informações de privacidade declaradas à Apple. Mudanças materiais no tratamento de dados deverão ser refletidas nesta Política e, quando aplicável, nas declarações da loja.