A sua privacidade é importante para nós. É política do Dr. Central respeitar a sua privacidade em relação a qualquer informação sua que possamos coletar no site Dr. Central, e outros sites que possuímos e operamos.

Solicitamos informações pessoais apenas quando realmente precisamos delas para lhe fornecer um serviço. Fazemo-lo por meios justos e legais, com o seu conhecimento e consentimento. Também informamos por que estamos coletando e como será usado.

1. Objetivo e escopo

Esta Política de Privacidade explica, de forma transparente, como a DR. CENTRAL ADMINISTRADORA DE BENEFÍCIOS E COBRANÇAS LTDA realiza o tratamento de dados pessoais quando você utiliza o site, áreas de login e demais canais digitais relacionados ao Clube/Cartão Dr. Central (em conjunto, “Plataformas”).

Ao utilizar as Plataformas, você declara que leu e compreendeu esta Política. Quando o tratamento exigir consentimento, ele será solicitado por meio adequado (por exemplo, banner/gestor de cookies ou formulários).

2. Definições (LGPD)

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.

• Dado pessoal sensível: dado sobre origem racial/étnica, convicção religiosa, opinião política, filiação sindical, dado genético/biométrico, dado sobre saúde ou vida sexual.

• Tratamento: toda operação realizada com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.).

• Controlador: quem toma as decisões sobre o tratamento.

• Operador: quem realiza o tratamento em nome do controlador.

• Titular: pessoa natural a quem os dados se referem.

3. Quem é o controlador e como falar conosco

O controlador dos dados pessoais tratados nas Plataformas é a DR. CENTRAL ADMINISTRADORA DE BENEFÍCIOS E COBRANÇAS LTDA, CNPJ 19.013.906/0001-79.

Canal de privacidade (LGPD): lgpd@drcentral.com.br.

Outros contatos: telefone (51) 3092-6060 | e-mail financeiro@drcentral.com.br.

4. Quais dados pessoais podemos coletar

Podemos coletar e tratar, conforme o seu uso das Plataformas, as seguintes categorias de dados:

• Dados cadastrais e de contato: nome, e-mail, telefone, cidade/estado, informações fornecidas em formulários.

• Dados de conta e autenticação: identificadores de login e registros de acesso (data/hora, IP, informações do dispositivo/navegador).

• Dados de transação e cobrança (quando aplicável): informações necessárias para processar pagamentos, conciliações e prevenção a fraudes.

• Dados de navegação e cookies: páginas acessadas, interações, preferências, identificadores de cookies e tecnologias similares.

• Dados de marketing: origem de campanhas, conversões, preferências de comunicação e interação com comunicações.

Em regra, nossas Plataformas não têm por finalidade coletar dados pessoais sensíveis. Caso alguma funcionalidade específica exija esse tipo de dado, isso será informado e será adotada a base legal adequada, com medidas de segurança reforçadas.

5. Para quais finalidades usamos seus dados e bases legais

O tratamento de dados pessoais ocorre para finalidades compatíveis com as funcionalidades das Plataformas, observadas as bases legais da LGPD. Exemplos:

• Criar e administrar sua conta, autenticar acessos e lembrar preferências (execução de contrato e/ou legítimo interesse).

• Prestar os serviços do Clube/Cartão Dr. Central e viabilizar solicitações realizadas por você (execução de contrato).

• Atender solicitações e prestar suporte (execução de contrato e/ou legítimo interesse).

• Realizar análises de uso e melhorias de desempenho/experiência (legítimo interesse; e consentimento quando envolver cookies não essenciais).

• Enviar comunicações, newsletters e ações de marketing (consentimento e/ou legítimo interesse, conforme o caso, com opção de descadastramento).

• Prevenir fraudes, garantir segurança e cumprir obrigações legais/regulatórias (obrigação legal/regulatória e/ou legítimo interesse).

6. Compartilhamento de dados com terceiros

Podemos compartilhar dados pessoais com terceiros somente quando necessário e dentro de finalidades legítimas, observando contratos, dever de confidencialidade e medidas de segurança. As principais categorias são:

• Fornecedores de infraestrutura e tecnologia (ex.: hospedagem, armazenamento, suporte).

• Plataformas de análise e métricas de acesso (ex.: Google Analytics e Hotjar).

• Plataformas de gestão de leads e automação de marketing (ex.: RD Station).

• Plataformas de mídia e publicidade online (ex.: Meta/Facebook Ads, Google Ads, Bing Ads, LinkedIn Ads) para mensuração de campanhas, conversões e criação de públicos semelhantes.

• Serviços de limpeza e validação de leads, quando aplicável.

• Órgãos e autoridades governamentais, quando exigido por lei, ordem judicial ou determinação regulatória.

Quando um terceiro atuar como operador, ele tratará os dados apenas conforme nossas instruções. Alguns fornecedores podem operar fora do Brasil, o que pode implicar transferência internacional (ver item 7).

7. Transferências internacionais

Determinados fornecedores podem realizar tratamento ou armazenamento de dados em outros países. Nesses casos, adotamos salvaguardas adequadas, como cláusulas contratuais, padrões de segurança e avaliação de requisitos legais aplicáveis.

8. Retenção e eliminação

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política e para atender obrigações legais/regulatórias, resolver disputas e fazer valer acordos. Após o término do prazo aplicável, os dados serão eliminados ou anonimizados, quando possível.

9. Direitos do titular e como exercer

Nos termos da LGPD, você pode solicitar, a qualquer tempo: confirmação de tratamento, acesso, correção, anonimização/eliminação (quando cabível), portabilidade, informação sobre compartilhamentos, revogação do consentimento e revisão de decisões automatizadas. Para exercer seus direitos, entre em contato pelo e-mail lgpd@drcentral.com.br, informando seu nome completo e descrevendo a solicitação.

10. Segurança da informação

Adotamos medidas técnicas e administrativas razoáveis e proporcionais para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou difusão. Nenhum sistema é totalmente seguro; se identificarmos incidente relevante, seguiremos os procedimentos aplicáveis e, quando exigido, notificaremos os titulares e/ou a ANPD.

11. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos armazenados no seu dispositivo para lembrar preferências e viabilizar funcionalidades. Podemos utilizar:

• Cookies estritamente necessários: essenciais para funcionamento, segurança e autenticação.

• Cookies de desempenho/analíticos: para medir audiência e melhorar as Plataformas (ex.: Google Analytics, Hotjar).

• Cookies de funcionalidade: para lembrar escolhas e preferências.

• Cookies de publicidade: para mensuração de campanhas, atribuição de conversões e segmentação (ex.: Meta/Facebook Ads, Google Ads, Bing Ads, LinkedIn Ads).

Você pode gerenciar cookies pelo banner/gestor de cookies (quando disponível) e/ou pelas configurações do navegador. A desativação de cookies necessários pode impactar o funcionamento das Plataformas.

12. Crianças e adolescentes

As Plataformas não são direcionadas a crianças. Caso identifiquemos tratamento de dados de criança/adolescente em desconformidade, poderemos solicitar comprovação de consentimento do responsável e/ou excluir os dados, conforme aplicável.

13. Links para sites de terceiros

As Plataformas podem conter links para sites externos. Não controlamos conteúdos e práticas de privacidade de terceiros; recomendamos que você leia as políticas aplicáveis antes de fornecer dados.

14. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão vigente estará disponível nas Plataformas, com indicação da data de última atualização. Se as alterações forem relevantes, poderemos comunicar por meios adicionais, quando adequado.

15. Informações da empresa

• Razão Social: DR. CENTRAL ADMINISTRADORA DE BENEFÍCIOS E COBRANÇAS LTDA

• CNPJ: 19.013.906/0001-79

• Telefone: (51) 3092-6060

• E-mail: financeiro@drcentral.com.br

• Canal LGPD: lgpd@drcentral.com.br