Política de Privacidade

1. Quem somos e o que este documento cobre

O Elixdata (elixdata.com.br) é um portal independente de consulta a registros sanitários da ANVISA, operado por:

Razão social: ELIXMED GESTAO EM SAUDE LTDA

CNPJ: 23.513.474/0001-32

Este documento explica, em linguagem simples, o que o site guarda sobre quem usa ou visita o Elixdata, para quê, por quanto tempo, e o que acontece quando uma conta é excluída. Ele cobre todo o site — a conta e o cadastro, os pagamentos, os e-mails que enviamos, o limite de consultas grátis para quem não tem conta, os favoritos e monitoramentos, o portfólio das empresas, o registro de quem usa o produto, os backups, a sessão e os cookies, o que sobrevive à exclusão de uma conta, os seus direitos, e a base legal de cada uso.

Alguns serviços que usamos para operar o site — envio de e-mail, login com Google, e o armazenamento dos backups — podem manter dado em servidores fora do Brasil.

2. Conta e cadastro, e login com Google

Ao criar uma conta pedimos nome, e-mail, telefone e uma senha — guardada só como hash, nunca em texto puro. Quem se cadastra como empresa também informa razão social, CNPJ e segmento de atuação. Esses dados existem para autenticar o acesso e personalizar o plano, e ficam enquanto a conta existir: excluir a conta apaga essa linha (com as poucas exceções descritas mais adiante nesta página).

Também é possível entrar com login do Google. Nesse caso não recebemos a sua senha do Google: recebemos a confirmação de que o e-mail é seu e o nome público da sua conta Google, para criar ou reconhecer o seu cadastro.

Sugestões e relatos de bug enviados pelo formulário de feedback dentro do produto ficam associados à sua conta enquanto ela existir, para o mesmo fim de melhorar o produto.

3. Pagamentos (Asaas): o que fica no site e o que fica na plataforma de pagamento

As assinaturas pagas são processadas pelo Asaas. O número do cartão e os dados de pagamento em si ficam SÓ com o Asaas — o Elixdata nunca os recebe. O que fica no nosso banco é o vínculo com a sua assinatura (plano, período, status), o histórico de cobranças pagas, e os dados fiscais necessários para emitir nota (nome, documento, telefone e endereço informados no momento da assinatura).

Esses dados fiscais continuam guardados mesmo depois de uma conta ser excluída, sem ligação com a conta, porque a lei exige a manutenção do histórico financeiro por obrigação fiscal, descrita mais adiante nesta página.

4. E-mails enviados

Enviamos e-mails de confirmação de cadastro, redefinição de senha, e avisos de vencimento e de monitoramento por um serviço de envio transacional; comunicações internas usam um segundo serviço de e-mail. Os links de confirmação e de redefinição de senha são de uso único e expiram em pouco tempo.

5. Consultas anônimas por IP (limite de fichas grátis)

Quem consulta uma ficha sem estar logado tem um limite de fichas grátis. Para aplicar esse limite guardamos, por endereço IP, quantas consultas já foram feitas — nunca QUAIS fichas foram abertas, só a contagem. Esse registro some automaticamente 90 dias depois da última consulta daquele endereço IP.

6. Favoritos, listas, monitoramento e alertas

Favoritos, listas nomeadas de monitoramento, buscas salvas, processos seguidos na fila de análise da ANVISA, sugestões e relatos de bug, e as notificações que aparecem no sino do site ficam guardados enquanto a sua conta existir, porque são a própria funcionalidade que você usa — excluir a conta apaga tudo isso junto.

7. Portfólio empresarial e contatos de empresas

Empresas com portfólio no Elixdata (recurso Enterprise) têm o conteúdo da página, os visitantes autorizados a editá-la e estatísticas agregadas de visita, contadas por um hash do endereço IP do visitante — nunca o IP em si. Quem usa o formulário “Falar com a empresa” numa página de empresa tem nome, e-mail, telefone (se informado) e a mensagem entregues ao gestor daquela empresa.

Na página de qualquer empresa também mostramos dados públicos de registro na Receita Federal, incluindo o quadro de sócios, com um cache de até 30 dias. Um sócio, ou quem o representa, pode pedir a remoção do próprio nome dessa lista pelo canal de contato; um pedido aprovado por um administrador tira o nome definitivamente, mesmo que a Receita Federal seja consultada de novo depois.

8. Registro de atividade: último acesso, dias com acesso e fichas abertas

Para contas logadas, o Elixdata guarda o horário do último acesso, os dias em que a conta acessou o site nos últimos 90 dias, e quais fichas foram abertas nesse mesmo período — nunca cada clique, e nunca o endereço IP de quem acessou. Só administradores enxergam esse registro, e ele serve para saber quem usa o produto e priorizar suporte e desenvolvimento.

O registro de atividade começa em 23/09/2026. Antes dessa data, o site não guardava acesso nenhum.

A base legal desse registro é o legítimo interesse do Elixdata em entender o uso do próprio produto — não é consentimento, por isso não existe uma caixa para “aceitar” ou “recusar” no cadastro. Quem quiser se opor a esse tratamento pode pedir pelo canal de contato descrito mais adiante nesta página, na seção sobre os direitos do titular.

As linhas desse registro são apagadas automaticamente depois de 90 dias, e somem por completo junto com a conta, caso ela seja excluída antes disso. O horário do último acesso também é apagado quando a conta passa 90 dias sem acessar o site — ele não fica guardado para sempre.

9. Backups

O banco de dados do Elixdata é copiado diariamente para um serviço de armazenamento em nuvem, para recuperação em caso de falha grave. Guardamos 7 cópias diárias e 4 cópias semanais; cópias mais antigas são substituídas automaticamente.

10. Sessão e cookies

Manter você logado depende de um cookie de sessão, emitido pelo próprio site — não é usado para rastreamento por terceiros. O site também usa uma ferramenta própria de estatística de uso, para entender quais páginas são mais acessadas e onde as pessoas desistem do cadastro, sem coletar nome, e-mail ou qualquer outro dado que identifique a pessoa diretamente.

11. O que fica depois da exclusão da conta

Excluir a conta (pelo próprio perfil, ou pelo administrador a seu pedido) apaga de verdade o cadastro, os favoritos, listas, monitoramentos, notificações e o registro de atividade. Algumas poucas coisas ficam, porque a lei exige guardá-las:

• O histórico de ações administrativas sobre a conta (auditoria) fica, mas sem nome, e-mail, telefone ou dado de empresa — só o número interno da conta —, por 180 dias.
• Se você já teve uma assinatura paga, o histórico de cobranças e os dados fiscais dela ficam, sem ligação com a conta excluída, porque a lei exige manter o histórico financeiro por obrigação fiscal.
• Registros técnicos de eventos de pagamento recebidos do Asaas ficam guardados por até 90 dias, o mesmo prazo já usado para qualquer outro registro técnico de pagamento.
• Um pedido já aprovado de remoção do nome de um sócio de empresa (seção “Portfólio empresarial e contatos de empresas”) fica registrado por prazo indefinido, porque documenta a própria decisão administrativa — sem isso, o nome removido poderia voltar a aparecer sem ninguém perceber.

12. Seus direitos e como exercê-los

Você pode, a qualquer momento: baixar uma cópia de tudo o que a sua conta guarda; corrigir seus dados cadastrais direto no perfil; excluir a própria conta (com as exceções da seção anterior); e se opor ao uso do registro de atividade descrito na seção 8.

Para qualquer pedido que não esteja disponível direto no site — inclusive dúvidas, correção de um dado que o perfil não deixa editar, ou oposição a algum uso —, use a nossa página de contato.

13. Base legal de cada uso

Resumo da base legal de cada uso descrito acima: execução de contrato para a conta, o cadastro, os favoritos e monitoramentos, e o pagamento da assinatura; legítimo interesse para o limite de consultas anônimas, o registro de atividade, a estatística de uso do site e os contatos recebidos por empresas com portfólio; e obrigação legal / exercício regular de direitos para a auditoria administrativa e o histórico financeiro que sobrevivem à exclusão de uma conta.