Política de Privacidade do HealphHub
Versão 1.0 · Vigente a partir de 21 de agosto de 2026
1. Quem é o controlador
HealphHub (razão social, CNPJ e endereço completo em breve) é a controladora dos dados pessoais tratados na Plataforma, nos termos do art. 5º, VI, da LGPD.
Encarregado (DPO): privacidade@healphhub.com
2. Princípios que seguimos
Tratamos dados observando os princípios do art. 6º da LGPD: finalidade, adequação, necessidade (coletamos o mínimo indispensável), livre acesso, qualidade, transparência, segurança, prevenção, não discriminação e responsabilização. As configurações mais restritivas são o padrão de fábrica da sua conta.
3. Dados que coletamos
Dados que você fornece:
- Cadastrais: nome, e-mail, senha (armazenada com hash), telefone, CPF, data de nascimento, cidade.
- Perfil: foto, banner, biografia, resumo profissional, redes sociais.
- Profissionais: profissão, conselho de classe e número de registro, formação, experiência, cursos, habilidades e idiomas.
- Conteúdo: publicações, comentários, mensagens, currículo, arquivos anexados, denúncias.
- Institucionais: quando você cria ou administra uma instituição, razão social, documentos de verificação e dados de contato.
- Financeiros: dados de cobrança e histórico de transações, apenas quando houver compra de ingressos ou planos pagos.
Dados coletados automaticamente:
- Registros de acesso: endereço IP, data e hora, com guarda obrigatória de 6 meses (art. 15 do Marco Civil da Internet).
- Dados de uso: funcionalidades acessadas, cliques, tempo de sessão, erros e falhas.
- Dados de dispositivo: modelo, sistema operacional, navegador, idioma.
Dados de terceiros:
Apenas quando você autorizar: login social (nome, e-mail e foto vindos do Google ou LinkedIn). Cada integração é individualmente autorizada e revogável.
O que não coletamos:
Não coletamos geolocalização precisa, biometria, listas de contatos, nem dados de navegação fora da Plataforma. Não compramos bases de dados de terceiros. Não fazemos rastreamento cruzado entre sites para fins publicitários.
4. Por que tratamos seus dados e com qual base legal
- Criar e manter sua conta, prestar o serviço: execução de contrato (art. 7º, V);
- Conectar você a comunidades, vagas, eventos e instituições: execução de contrato;
- Cobrança e prevenção à fraude em pagamentos: execução de contrato e obrigação legal;
- Segurança da informação, prevenção a abuso e moderação: legítimo interesse (art. 7º, IX);
- Guarda de registros de acesso: obrigação legal (art. 15 do Marco Civil);
- Cumprimento de ordem judicial ou de autoridade: obrigação legal;
- Melhoria do produto a partir de estatísticas agregadas ou anonimizadas: fora do escopo da LGPD quando efetivamente anonimizado (art. 12).
Realizamos e documentamos avaliação de impacto antes de adotar a base do legítimo interesse, e ela nunca é usada para tratar dados sensíveis de saúde.
5. Dados sensíveis de saúde — regras especiais
Dados referentes à saúde são dados pessoais sensíveis (art. 5º, II, da LGPD). O HealphHub, hoje, não coleta dados clínicos (sintomas, exames, medicações) como parte do cadastro — é uma rede profissional, não um prontuário. Ainda assim, informações sobre profissão em saúde, conselho de classe e eventual conteúdo que você publique voluntariamente podem revelar dados sensíveis, e por isso mantemos os seguintes compromissos, válidos também para qualquer funcionalidade de saúde que venhamos a lançar:
- ✅ Não vendemos dados de saúde;
- ✅ Não os usamos para publicidade, segmentação ou perfilamento comercial;
- ✅ Não os compartilhamos com anunciantes, operadoras de plano de saúde, seguradoras, empregadores ou instituições financeiras;
- ✅ Não os usamos para treinar modelos de IA sem consentimento separado e específico;
- ✅ Não os usamos para decisões automatizadas que afetem seus interesses sem revisão humana.
Caso alguma funcionalidade futura passe a tratar dados sensíveis de saúde propriamente ditos, o consentimento será colhido em caixa separada, não pré-marcada, com linguagem destacada — nunca embutido no aceite geral dos Termos de Uso — e você poderá revogá-lo a qualquer momento em Configurações → Privacidade.
6. Com quem compartilhamos
- Operadores: prestadores que tratam dados em nosso nome, sob contrato com cláusulas de proteção de dados — hospedagem em nuvem, armazenamento de arquivos, processamento de pagamentos e envio de e-mail transacional.
- Outros usuários e instituições: somente o que suas configurações de privacidade permitirem tornar visível (perfil, publicações, candidaturas a vagas).
- Autoridades: mediante ordem judicial, requisição de autoridade competente ou obrigação legal.
- Reorganização societária: em caso de fusão, aquisição ou venda de ativos, comunicaremos previamente e a adquirente ficará vinculada a esta Política.
Nunca compartilhamos com: anunciantes, redes de publicidade, data brokers, seguradoras, planos de saúde, empregadores ou instituições financeiras.
7. Transferência internacional
Parte da infraestrutura pode estar em servidores fora do Brasil. Nesses casos, exigimos garantias compatíveis com o art. 33 da LGPD — cláusulas contratuais padrão e avaliação do país de destino.
8. Por quanto tempo guardamos
- Conta ativa: enquanto durar a relação;
- Dados após encerramento da conta: eliminação em até 90 dias;
- Backups e recuperação de desastre: eliminação em até 180 dias do encerramento;
- Registros de acesso à aplicação: 6 meses (art. 15 do Marco Civil da Internet);
- Dados fiscais e financeiros: 5 anos (legislação tributária);
- Registros de consentimento e de aceite: pelo período necessário à comprovação, mesmo após o encerramento.
Podemos reter dados além desses prazos apenas nas hipóteses do art. 16 da LGPD: cumprimento de obrigação legal, estudo por órgão de pesquisa com anonimização, ou uso exclusivo nosso e anonimizado.
9. Seus direitos
Você pode, gratuitamente e a qualquer momento (art. 18 da LGPD): confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; solicitar portabilidade; revogar o consentimento; opor-se a tratamento fundado em legítimo interesse; e peticionar à ANPD.
Como exercer: pelo painel de Configurações → Privacidade (exportação, correção e exclusão são autoatendimento) ou por privacidade@healphhub.com. Respondemos em até 15 dias.
10. Segurança
Adotamos, entre outras medidas: criptografia em trânsito e em repouso; autenticação em duas etapas obrigatória em todas as contas; controle de acesso baseado em papéis; registro de auditoria de acessos a dados sensíveis; backups criptografados; e plano documentado de resposta a incidentes.
Incidentes de segurança: em caso de incidente que possa acarretar risco relevante, comunicaremos a ANPD e você em prazo razoável, informando a natureza dos dados afetados e as medidas adotadas.
11. Crianças e adolescentes
Não criamos contas autônomas para menores de 18 anos. Dados de adolescentes de 13 a 17 anos existem apenas sob conta de responsável legal, que consente de forma específica e destacada, no melhor interesse do menor (art. 14 da LGPD).
12. Cookies
Usamos cookies essenciais (sessão, segurança, preferências como tema claro/escuro), que não dependem de consentimento, e cookies analíticos, que dependem da sua escolha no banner exibido na tela inicial e podem ser gerenciados a qualquer momento. Não usamos cookies de publicidade nem pixels de rastreamento de terceiros.
13. Inteligência artificial
Recursos assistidos por IA, quando existirem na Plataforma, podem processar conteúdo que você fornecer para gerar resumos ou responder perguntas. Suas informações não alimentam o treinamento de modelos, salvo opt-in expresso, separado e revogável. Saídas de IA são informativas e podem conter erros — não constituem diagnóstico, prescrição ou orientação clínica.
14. Alterações nesta Política
Comunicaremos alterações relevantes por e-mail e dentro da Plataforma com antecedência mínima de 30 dias. Mudanças que ampliem o tratamento de dados sensíveis exigirão novo consentimento específico.
15. Contato
Encarregado (DPO): privacidade@healphhub.com
Suporte: contato@healphhub.com
ANPD: gov.br/anpd