Instruções para Exclusão de Dados

A DEEPPLANE™ (operada por Healthgov OÜ, Estônia) oferece a cada usuário — cirurgião e paciente — um caminho claro para excluir os dados pessoais que detemos. Esta página explica as duas rotas, o que é excluído e quanto tempo leva.

1. Quais dados armazenamos sobre você

Dependendo de como você utilizou a DEEPPLANE™, podemos ter armazenado:

• Informações da conta — e-mail, senha com hash, nome de exibição, função (paciente / cirurgião / administrador)
• Dados do perfil do cirurgião (apenas cirurgiões reivindicados) — credenciais, afiliação hospitalar, biografia, idiomas, disponibilidade de consulta, métodos de contato
• Dados do Meta (Facebook / Instagram / Threads) — quando você conectou suas contas Meta através da nossa integração Postiz para publicar conteúdo editorial, recebemos: um token de acesso OAuth de longa duração, seu ID de usuário/página Meta, nome da página, URL da imagem de perfil. Não coletamos sua senha ou seu histórico de mensagens privadas.
• Dados biográficos de registro público (cirurgiões não reivindicados) — obtidos de registros de certificação de conselho disponíveis publicamente, diretórios hospitalares, publicações revisadas por pares e programas de conferências. Cada fonte é citada no perfil do cirurgião em Proveniência editorial.
• Envios de consulta — consultas de pacientes encaminhadas a cirurgiões (nome, país, mensagem, preferência de contato)
• Eventos de tráfego web — eventos anônimos do Google Analytics 4; sem rastreamento entre sites, sem fingerprinting

2. Exclusão por autoatendimento

a. Revogar acesso ao Meta (Facebook / Instagram / Threads)

Você pode desconectar o DEEPPLANE™ Postiz de suas contas Meta a qualquer momento e o Meta nos instruirá a invalidar o token automaticamente:

1. Abra o Facebook → Configurações e privacidade → Configurações → Aplicativos e sites
2. Encontre DEEPPLANE™ Postiz na lista de aplicativos ativos
3. Clique em Remover
4. Opcional: marque Excluir publicações, fotos e vídeos — isso nos sinaliza para também excluir a linha do token de acesso em nosso banco de dados

No Instagram e Threads (que compartilham a camada de Login do Meta), siga os mesmos passos nas configurações de privacidade do respectivo aplicativo. Nosso sistema honra automaticamente o webhook de desautorização do Meta — seu token, ID de página e URL da imagem de perfil são removidos de nosso banco de dados em até 24 horas após a chegada do webhook.

b. Excluir sua conta DEEPPLANE™

Cirurgiões e pacientes com contas podem autoexcluir-se do painel do cirurgião ou do painel do usuário:

1. Faça login em /surgeon-panel/dashboard
2. Abra Configurações → Conta
3. Clique em Excluir minha conta permanentemente
4. Confirme digitando DELETE na caixa de diálogo

3. Solicitação de exclusão baseada em e-mail

Se o autoatendimento não estiver disponível para você (por exemplo: você é um cirurgião cujo perfil de diretório público foi obtido de registros públicos e você não possui uma conta DEEPPLANE™), envie uma solicitação do seu e-mail profissional verificável para:

[email protected]

Assunto: Delete my data. Inclua o URL da página que deseja remover e qualquer contacto que gostaria que utilizássemos para confirmar a identidade. Confirmamos a receção no prazo de 24 horas e concluímos a eliminação no prazo de 30 dias, em conformidade com o GDPR Article 17 direito ao apagamento.

Cirurgiões que acessam sua própria página de perfil também podem clicar em Solicitar remoção no banner editorial no topo do perfil — isso os direciona para a mesma fila de revisão.

4. O que excluímos versus o que mantemos

Em uma solicitação de exclusão verificada, removemos permanentemente:

• Sua página de perfil e seu cache de servidor
• Seu token OAuth do Meta e quaisquer metadados de perfil em cache
• Envios de consulta que você enviou ou recebeu
• Saldo da carteira + registro de cliente Stripe (reembolsar primeiro)
• Entradas de log de auditoria que o identificam (substituídas por um marcador anonimizado)

Retemos, de forma pseudonimizada, apenas o que é exigido por lei ou essencial para a segurança:

• Registros fiscais e contábeis (código comercial estoniano: 7 anos)
• Estatísticas agregadas e irreversivelmente anonimizadas (por exemplo, "total de consultas do país X em 2026")
• Backups do sistema por até 30 dias, após os quais os dados são completamente purgados no próximo ciclo de backup rotativo

5. Proveniência de registro público

Quando o perfil de um cirurgião é obtido de registros públicos (certificação de conselho, publicações revisadas por pares, anais de conferências) sob nosso uso para fins editoriais, ainda honramos os pedidos de exclusão do cirurgião como cortesia e dentro do SLA de 24 horas, mesmo que a fonte subjacente permaneça pública. Uma vez removido, o URL retorna uma resposta 410 Gone e é desindexado dos motores de busca.

6. Contato

Dúvidas sobre como lidamos com a exclusão?

• E-mail: [email protected]
• Endereço Postal: Healthgov OÜ, Valge tn 13, Tallinn 11415, Estonia
• Veja também: Política de Privacidade · Termos de Serviço