Política de privacidade

Última atualização: 26 de outubro de 2026.

Esta política explica como a MedWallet trata dados pessoais no site, no diagnóstico grátis e na plataforma, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). A página Segurança e LGPD resume o mesmo assunto sem juridiquês. Se tiver qualquer dúvida, escreva para [email protected].

Quem somos

A MedWallet é oferecida pela Lorem Ipsum Ltda, inscrita no CNPJ sob o nº 00.000.000/0000-00, com sede na Rua Lorem Ipsum, 100, Dolor, São Paulo (SP), CEP 00000-000.

Para os dados de quem visita o site, fala com a gente, pede o diagnóstico grátis ou contrata a MedWallet, nós somos a controladora: decidimos como e para que esses dados são usados.

Para os dados dos pacientes que aparecem nos arquivos enviados (guias, demonstrativos e planilhas), o controlador é o médico, a clínica ou quem fatura por eles. A MedWallet trata esses dados em nome do controlador, seguindo as instruções dele e o contrato: é a operadora.

Quais dados tratamos

  • Contato: o que você nos envia por WhatsApp, e-mail ou redes sociais, como nome, telefone, e-mail e o conteúdo da mensagem.
  • Diagnóstico grátis: nome, CRM ou CNPJ, especialidade, cidade, WhatsApp, e-mail, quantos convênios você atende, quem faz o faturamento e os arquivos que você enviar.
  • Arquivos enviados: XML TISS, demonstrativos em PDF, planilhas de repasse e extratos bancários (OFX). Eles trazem dados financeiros seus e podem trazer dados de pacientes.
  • Dados de pacientes: usamos o mínimo necessário para conferir a guia: nome mascarado (iniciais) e carteirinha parcial, código e descrição do procedimento, datas, valores apresentados, pagos e glosados, motivo da glosa e números de guia, lote, protocolo e senha de autorização. Como estão ligados a atendimentos de saúde, são dados sensíveis. Não pedimos prontuário, laudos, exames, fotos, documentos nem contatos de pacientes.
  • Conta na plataforma: nome, e-mail, telefone, CRM ou CNPJ, os acessos da sua equipe e o registro de cada acesso, com data e hora.
  • Uso e dados técnicos: endereço IP, data e hora do acesso, dispositivo, navegador e páginas acessadas.
  • Cookies e armazenamento no navegador: veja "Cookies e armazenamento no navegador", abaixo.

Alguns arquivos, como a guia TISS, trazem mais informação do que usamos. Exibimos apenas o necessário e mantemos o arquivo original criptografado, porque ele é a prova do que foi enviado ao convênio.

Para que usamos os dados

  • Elaborar o diagnóstico que você pediu e falar com você sobre ele, pelo WhatsApp ou pelo e-mail informado (a seu pedido, antes de um contrato, e com o seu consentimento, que você dá no formulário).
  • Prestar o serviço contratado: conferir guias, demonstrativos e extratos, controlar prazos, preparar recursos e dossiês e enviar alertas (execução do contrato).
  • Responder mensagens e dar suporte (legítimo interesse e execução do contrato).
  • Manter o site e a plataforma seguros e prevenir fraudes e abusos (legítimo interesse).
  • Medir as visitas ao site e saber quais anúncios trazem visitas, só se você permitir (consentimento).
  • Cumprir obrigações legais, como guardar os registros de acesso (cumprimento de obrigação legal).

Os dados dos pacientes são usados só para a finalidade contratada pelo controlador: conferir, cobrar e provar. A base legal desse tratamento é responsabilidade do controlador.

Não vendemos dados pessoais e não os compartilhamos com convênios, hospitais ou terceiros. Quem envia um recurso ao convênio é você ou a sua equipe.

Com quem compartilhamos

Só com fornecedores que ajudam a operar a MedWallet, com contrato de proteção de dados, e só no que for necessário:

  • hospedagem e armazenamento em nuvem;
  • serviço de envio de e-mails e de mensagens de WhatsApp;
  • provedor de inteligência artificial, só para escrever a minuta do recurso, a partir dos dados daquela glosa;
  • Google Analytics, para medir as visitas ao site, se você permitir;
  • Google Ads e Meta (Facebook e Instagram), para saber quais anúncios trazem visitas ao site, se você permitir.

As ferramentas de medição e de publicidade (Google e Meta) e o WhatsApp guardam dados fora do Brasil, em especial nos Estados Unidos, com as garantias previstas na LGPD. Também compartilhamos dados quando a lei ou uma autoridade exigir.

Quando você fala com a gente pelo WhatsApp, a conversa também é tratada pelo WhatsApp, conforme a política de privacidade dele.

Cookies e armazenamento no navegador

Na primeira visita, um aviso pede a sua escolha. Os cookies se dividem em três grupos:

  • Necessários: fazem o site funcionar, como guardar a sua escolha de cookies. Estão sempre ativos.
  • Medição: o Google Analytics conta as visitas e mostra quais páginas são lidas. Só funciona se você permitir.
  • Publicidade: o Google Ads e o Pixel da Meta registram quando uma visita veio de um anúncio e se virou um contato. Só funcionam se você permitir.

Sem a sua permissão, nenhuma ferramenta de medição ou de publicidade é carregada. A escolha vale por 12 meses, e você pode mudá-la a qualquer momento em "Preferências de cookies", no rodapé de qualquer página. Você pode ainda apagar ou bloquear cookies nas configurações do navegador, mas alguns recursos podem parar de funcionar.

Por quanto tempo guardamos

  • Diagnóstico grátis: os dados e os arquivos ficam pelo tempo necessário para elaborar o relatório e conversar com você sobre ele. Se você não contratar a MedWallet, excluímos os arquivos, e você pode pedir a exclusão antes disso.
  • Plataforma: enquanto a conta estiver ativa. Antes de cancelar, você exporta tudo em PDF, planilha e XML. Depois do cancelamento, excluímos os dados, salvo o que a lei obriga a guardar.
  • Cópias de segurança: fazemos cópias criptografadas e automáticas, que são substituídas periodicamente; um dado excluído some delas quando a cópia é substituída.
  • Mensagens de contato: enquanto forem necessárias para atender ao seu pedido e manter o contato sobre a MedWallet, ou até você pedir a exclusão.
  • Registros de acesso: por 6 meses, como manda o Marco Civil da Internet (Lei 12.965/2014), ou mais, se uma autoridade pedir.
  • Cookies: a sua escolha fica guardada por 12 meses; os cookies de medição e de publicidade, pelo prazo de cada ferramenta, enquanto você permitir.

Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir e a revogação do seu consentimento. Faça o pedido pelo e-mail [email protected].

O paciente exerce esses direitos com o médico ou a clínica, que é o controlador dos dados dele. Quando o pedido chegar, a MedWallet ajuda o controlador a responder: entrega os dados ou faz a exclusão.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Encarregado de dados

Para qualquer assunto sobre os seus dados pessoais, fale com o nosso encarregado de dados (DPO): [email protected]. Respondemos no prazo previsto na LGPD.

Segurança

Usamos conexão criptografada (HTTPS) e criptografia dos arquivos e do banco de dados em repouso. Cada pessoa entra com a própria conta e um papel, e todo acesso fica registrado. A nossa equipe de suporte só vê os seus dados quando você abre um chamado e autoriza, por tempo limitado, e esses acessos também ficam registrados.

Nenhum sistema é totalmente seguro. Se houver um incidente relevante, avisaremos as pessoas afetadas, os controladores e a ANPD, como manda a lei.

Menores de idade

O site e a plataforma não são voltados a menores de 18 anos, e não coletamos de propósito dados deles como usuários.

Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos no site, e o aviso de cookies aparece de novo. A data no topo mostra a versão em vigor.

Contato