1. Quem trata seus dados
O controlador dos dados é a operação do Back to Basics: Oncologia, projeto de educação médica continuada apresentado pela Dra. Ana Cláudia da Silva Galdino Franzoni, com sede no Brasil.
Canal de contato para qualquer assunto de privacidade: contato@b2boncology.com.br.
2. O que este site é (e o que não é)
Este site apresenta cursos de educação médica continuada e recebe manifestações de interesse. Ele não é um serviço de saúde, não presta atendimento clínico, não emite diagnóstico e não coleta dados de pacientes.
Não há área logada, não há checkout e nenhum pagamento acontece aqui. Se você preencher o formulário, o que existe é um contato — nenhuma matrícula é efetivada automaticamente.
3. Quais dados tratamos
Dados que você nos fornece
Somente o que está no formulário de interesse:
- Nome completo — para nos dirigirmos a você.
- E-mail — para responder e enviar a aula de abertura.
- Perfil (estudante, residente ou especialista) — para direcionar o conteúdo certo.
- Curso ou programa de interesse — para saber sobre o que falar com você.
Não pedimos CPF, CRM, telefone, endereço, dados financeiros nem qualquer dado sensível. Se você incluir espontaneamente algum desses dados no campo de nome, ele será tratado apenas como parte do seu contato.
Dados gerados pelo acesso
- Endereço IP — usado exclusivamente para limitar envios repetidos do formulário (proteção contra abuso). Fica armazenado em contador temporário por 10 minutos e depois expira sozinho.
- Dados técnicos de rede processados pela infraestrutura do Cloudflare para entregar a página e barrar tráfego malicioso.
Não usamos cookies de publicidade, não fazemos perfilamento comportamental e não vendemos dados a ninguém.
4. Por que tratamos e com que base legal
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail | Responder ao seu contato, enviar a aula de abertura e as condições da turma | Art. 7º, V — procedimentos preliminares a contrato, a seu pedido |
| Perfil e interesse | Direcionar a resposta ao curso adequado à sua etapa de formação | Art. 7º, V — procedimentos preliminares a contrato |
| Endereço IP | Limitar envios repetidos e conter abuso do formulário | Art. 7º, IX — legítimo interesse (segurança do serviço) |
Se no futuro passarmos a enviar newsletter ou comunicação de marketing que não seja resposta ao seu contato, pediremos consentimento específico antes — e todo e-mail trará link de descadastro.
5. Com quem compartilhamos
Não vendemos, alugamos nem cedemos seus dados. O compartilhamento se limita aos fornecedores estritamente necessários para o site funcionar, todos atuando como operadores sob nossa instrução:
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Cloudflare | Hospedagem do site, execução do formulário e proteção antifraude (Turnstile) | Dados de rede e, no envio, os campos do formulário |
| Resend | Envio dos e-mails (sua confirmação e nossa notificação interna) | Nome, e-mail, perfil e interesse |
| Google Fonts | Entrega das fontes tipográficas da página | Dados técnicos de requisição (inclui IP) |
Também podemos compartilhar dados quando houver obrigação legal, ordem de autoridade competente ou necessidade de defender direitos em processo.
6. Transferência internacional
Cloudflare, Resend e Google são empresas com infraestrutura fora do Brasil, então há transferência internacional de dados. Ela é feita com base no art. 33, II e IX da LGPD — cláusulas contratuais e execução de procedimentos preliminares a contrato a seu pedido. Escolhemos fornecedores que oferecem compromissos contratuais de proteção de dados equivalentes aos exigidos pela lei brasileira.
7. Por quanto tempo guardamos
- Contatos do formulário: ficam na caixa de e-mail da equipe enquanto houver interesse ativo na turma e por até 24 meses após o último contato. Depois disso, são apagados.
- Contador de IP do rate limit: 10 minutos, com expiração automática.
- Registros de entrega dos e-mails (logs do Resend): conforme a retenção padrão do fornecedor, para fins de auditoria de entrega.
Se você pedir exclusão antes desses prazos, atendemos — ressalvado o que a lei exigir que guardemos.
8. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo:
- Confirmação de que tratamos seus dados e acesso a eles
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
- Portabilidade a outro fornecedor
- Eliminação dos dados tratados com base em consentimento
- Informação sobre com quem compartilhamos seus dados
- Revogação do consentimento, quando essa for a base legal
- Oposição ao tratamento feito com base em legítimo interesse
Para exercer qualquer um deles, escreva para contato@b2boncology.com.br com o assunto “LGPD”. Respondemos em até 15 dias. Podemos pedir uma confirmação simples de identidade — normalmente basta escrever do mesmo e-mail que você cadastrou.
Você também pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados) em gov.br/anpd.
9. Crianças e adolescentes
Os cursos são destinados a estudantes de medicina, residentes e médicos especialistas. O site não se dirige a menores de 18 anos e não coletamos dados de crianças ou adolescentes de forma consciente. Se identificarmos um contato nessa condição, ele é apagado.
10. Segurança
Medidas técnicas em uso neste site:
- HTTPS obrigatório em todo o tráfego, com HSTS por um ano
- Content Security Policy restrita, bloqueando origens externas não previstas e enquadramento da página em terceiros
- Cloudflare Turnstile na verificação antibot, sem CAPTCHA de imagem e sem rastreamento entre sites
- Limite de envios por IP, para conter abuso do formulário
- Validação e escapamento de tudo que você digita, antes de qualquer uso em e-mail
- Sem banco de dados de leads — os contatos chegam por e-mail, o que reduz a superfície de vazamento
Nenhum sistema é 100% seguro. Se ocorrer incidente que possa gerar risco relevante a você, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.
11. Cookies
Este site não usa cookies de análise, de publicidade nem de redes sociais. O Cloudflare pode gravar cookies estritamente técnicos, de segurança e de funcionamento da rede (inclusive os usados pelo Turnstile na verificação antibot). Eles não servem para publicidade e não constroem perfil de navegação.
12. Mudanças nesta política
Quando esta política mudar, atualizamos a data no topo da página. Se a mudança for relevante — nova finalidade, nova base legal ou novo compartilhamento —, avisamos por e-mail quem estiver na lista.
13. Fale conosco
Dúvidas sobre privacidade, pedidos de acesso ou exclusão, ou qualquer outro assunto: contato@b2boncology.com.br.