Privacidade
Dados pessoais exigem cuidado proporcional à confiança.
Esta Política descreve como a Maximmus Performance Ltda., CNPJ 41.596.689/0001-46, trata dados pessoais relacionados a este site, às campanhas digitais, às comunicações por e-mail e aos contatos de agendamento. A Maximmus atua como controladora dos tratamentos que define. O canal para dúvidas e direitos é contato@maximmusperformance.com.br. Evite enviar sintomas, imagens íntimas ou documentos clínicos em formulários de campanha ou na primeira mensagem de WhatsApp.
O que importa saber
Como o cuidado com dados funciona.
Controlador e alcance
A controladora é Maximmus Performance Ltda., CNPJ 41.596.689/0001-46, contato@maximmusperformance.com.br. Esta Política alcança o site, páginas de campanha, medições digitais sob decisão da empresa e o início do contato para agendamento. O tratamento clínico realizado pelo médico e as atividades do local onde ocorre o atendimento podem seguir também documentos próprios, dever de sigilo profissional e bases legais específicas. Links externos e serviços de terceiros possuem políticas próprias.
Dados que podem ser tratados
Podemos tratar dados técnicos como endereço IP, tipo de dispositivo e navegador, registros de segurança, data e páginas acessadas; escolhas de consentimento; parâmetros neutros de origem de campanha; e eventos como visualização ou clique. Se você iniciar contato ou entrar em uma pré-lista, podem ser tratados nome, e-mail, telefone, mensagem, interesse educacional geral, data, consentimento e status de atendimento. Em uma compra, podem ser tratados código do pedido, produto, valor e situação financeira. Dados de cartão são preenchidos no ambiente do processador de pagamento e não são armazenados pelo site da Maximmus. Dados de saúde não devem ser enviados a ferramentas de publicidade ou análise e só devem ser coletados no contexto adequado e necessário.
Finalidades e bases legais
Os dados podem ser usados para disponibilizar e proteger o site, lembrar escolhas, medir desempenho de páginas e campanhas, responder solicitações, organizar agendamentos, prevenir fraude, cumprir obrigações e exercer direitos. Conforme o tratamento, as bases podem incluir execução de procedimentos preliminares solicitados pelo titular, legítimo interesse com avaliação de impacto e direitos, consentimento para tecnologias opcionais, cumprimento de obrigação legal ou regulatória e exercício regular de direitos. Dados sensíveis exigem hipótese legal própria e proteção reforçada.
Fornecedores e compartilhamento
Dados podem ser processados por fornecedores necessários de hospedagem, segurança, gestão de consentimento, análise autorizada, CRM, comunicação e pagamento, sempre limitados à finalidade aplicável. O checkout de produtos digitais é hospedado pelo Asaas, que trata os dados necessários à identificação e ao pagamento sob seus próprios termos. Ao abrir o WhatsApp, Meta e operadores do canal também tratam dados sob seus próprios termos. Não vendemos dados pessoais. Compartilhamentos também podem ocorrer por obrigação legal, ordem competente, proteção de direitos ou reorganização empresarial com salvaguardas adequadas. Informações clínicas não são encaminhadas a plataformas de anúncios para segmentação.
Transferências internacionais
Alguns fornecedores de tecnologia podem armazenar ou acessar dados em outros países, conforme a infraestrutura que utilizam. Quando uma transferência internacional estiver sob responsabilidade da Maximmus, serão adotados mecanismos e salvaguardas admitidos pela legislação aplicável, além de medidas contratuais e de segurança proporcionais ao tratamento. A política do fornecedor externo também pode ser aplicável quando você decide acessar diretamente o serviço, como no caso do WhatsApp.
Retenção e eliminação
Os dados são mantidos pelo período necessário à finalidade informada, à relação com o titular, à segurança do serviço e ao cumprimento de obrigações ou exercício de direitos. O prazo pode variar conforme o tipo de registro e requisito aplicável. Depois, os dados são eliminados, anonimizados ou conservados apenas quando houver base legal. Pedidos de eliminação serão analisados considerando hipóteses de retenção obrigatória e a necessidade de preservar registros legítimos.
Segurança e incidentes
Adotamos medidas administrativas e técnicas proporcionais, como controle de acesso, redução de dados, gestão de fornecedores e proteção de sistemas. Nenhum ambiente digital é infalível, por isso evitamos prometer segurança ou sigilo absolutos. Em caso de incidente relevante, serão avaliadas medidas de contenção, documentação e comunicação aos titulares e à Autoridade Nacional de Proteção de Dados quando exigido. O titular também deve evitar enviar conteúdo íntimo por canais inadequados.
Direitos do titular
Nos termos da LGPD, você pode solicitar confirmação, acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme regulamentação, informação sobre compartilhamentos e consequências de não consentir, além de revogar consentimento e pedir revisão das hipóteses aplicáveis. Envie a solicitação para contato@maximmusperformance.com.br. Poderemos confirmar sua identidade e explicar eventual impossibilidade legal. Também é possível peticionar perante a ANPD.
Cookies, métricas e publicidade
Cookies e tecnologias semelhantes podem ser essenciais, de preferência ou de medição. Tecnologias opcionais dependem da escolha apresentada quando aplicável. Nas rotas institucionais aprovadas e na rota /pre-avaliacao, o Google Tag Manager e as tecnologias Google só podem carregar depois de um consentimento opcional válido na versão vigente. A disponibilização dos identificadores Google de clique e de campanha descritos a seguir exige também a escolha explícita Medição dos anúncios Google. Durante o carregamento do Google Tag Manager e por até 2,5 segundos após a conclusão, com fail-safe iniciado aos 10 segundos e janela técnica máxima aproximada de 12,5 segundos, o Google pode receber a rota pública institucional permitida em uso ou o caminho neutro /pre-avaliacao, um identificador Google de clique permitido — gclid, gbraid ou wbraid — ou o par gclid e gbraid validado na mesma URL do anúncio e, quando presentes na URL do anúncio, os identificadores agregados gad_source e gad_campaignid para possibilitar o cookie técnico e a conciliação da atribuição. Quando a rota é /pre-avaliacao, há contexto genérico de saúde no conteúdo visível, mas não são enviados respostas, nome, telefone, e-mail, condição específica, protocolo, outro caminho ou URL completa, título, referência ou termo de busca. O acompanhante gbraid é mantido apenas na sessão da aba, vinculado à mesma captura e removido na revogação do consentimento. Identificadores Meta não são enviados ao Google. Parâmetros e eventos comerciais permanecem neutros. O aviso Sua privacidade, versão 2026-10-06-v8, oferece o botão OK para autorizar a análise do site e a medição dos anúncios Google em um toque, com consentimento específico e destacado. O link Personalizar permite escolher separadamente e Salvar escolhas registra a seleção: nenhuma caixa começa marcada para novos visitantes, salvar com as duas desmarcadas permite recusar, e a medição Google exige também a análise. A autorização Google é registrada e confirmada pelo serviço próprio; a personalização permanece negada, sem públicos personalizados. Aceites completos válidos da versão v6 são preservados, com a mesma validade e confirmação do serviço. Recusas anteriores continuam valendo para a exportação offline até nova autorização explícita de medição Google. Para medir a eficácia dos anúncios, a Maximmus utiliza legítimo interesse na exportação offline de novos eventos elegíveis para o Google Ads. Essa exportação pode ocorrer com as duas opções marcadas, somente com Análise do site ou sem decisão registrada; ela não depende da opção Medição dos anúncios Google e não autoriza cookies ou tags opcionais. O registro exportado contém somente um identificador Google de clique (gclid, gbraid ou wbraid), o nome genérico e o horário da conversão, valor 0 e moeda BRL. Não são enviados nome, telefone, e-mail, CPF, data de nascimento, respostas do formulário, informações de saúde, URL clínica, título ou texto livre. Os registros técnicos são mantidos por até 90 dias, com acesso restrito. Você pode exercer o opt-out, Desativar medição, nas preferências de cookies: abra Personalizar e salve as duas opções desmarcadas. Essa recusa explícita impede a gravação de identificadores de clique e novas exportações; uma retirada é comunicada ao serviço próprio para excluir os identificadores vinculados à jornada, mas não desfaz envios já realizados. Sem conexão, a retirada fica pendente para nova tentativa. Não há exportação retroativa de registros antigos nem uso para remarketing. Não usamos remarketing baseado em interesse inferido sobre saúde sexual. Categorias, controle e duração são explicados na Política de Cookies, que integra esta Política de Privacidade.
Carta Maximmus e comunicações por e-mail
A inscrição em conteúdos e comunicações por e-mail depende de uma escolha específica, afirmativa e separada do consentimento de cookies, do contato por WhatsApp e do atendimento. Quando você solicitar a inscrição, o endereço de e-mail e os registros de consentimento podem ser tratados pela Maximmus e pela Hostinger Reach para enviar a confirmação, manter o cadastro pendente ou confirmado, entregar as comunicações solicitadas e registrar descadastro, devolução permanente ou reclamação. Nenhum dado clínico, tema íntimo, texto de conversa ou inferência de saúde é enviado ao provedor de e-mail. A inscrição só se torna elegível para campanhas após a confirmação enviada à sua caixa de entrada. Você pode cancelar a qualquer momento pelo link de descadastro; o registro mínimo de supressão pode ser mantido para impedir novos envios indevidos.
Formulários, WhatsApp, checkout e atualizações
A pré-lista de materiais coleta somente nome, e-mail, telefone e escolhas separadas de contato, sem perguntas clínicas ou relato íntimo. O botão de WhatsApp abre um serviço externo e utiliza mensagem inicial neutra. Quando os opcionais estão autorizados, essa mensagem pode receber um código curto de atendimento; o site mantém por até 90 dias apenas o registro técnico necessário para relacionar a tentativa ao primeiro contato, com origem/meio e, quando houver, um único identificador do mesmo provedor. O código legível não é armazenado em texto aberto no registro first-party. URL, título, referência, termo, texto livre, sintoma, diagnóstico, nome, telefone e e-mail ficam fora desse registro. Na pré-qualificação comercial, quatro respostas objetivas de intenção e logística, sem nome, telefone, e-mail, sintoma, diagnóstico ou texto livre, são gravadas no banco técnico por até 30 dias para determinar o próximo passo, limitar abuso e evitar duplicidade. Se o visitante optar por abrir o WhatsApp, suas escolhas administrativas serão incluídas na mensagem pré-preenchida, que poderá revisar antes de enviar. Após o envio voluntário, a equipe e o atendimento automatizado da Maximmus poderão consultar essas escolhas pelo sistema de relacionamento. A referência temporária permite relacionar o primeiro contato à submissão, sem expor identificadores brutos de publicidade. As respostas não são enviadas ao Google ou à Meta como dados de medição. A medição opcional é uma escolha separada do uso funcional do formulário. No checkout, identificação e pagamento são preenchidos no ambiente hospedado pelo Asaas; o site recebe apenas identificadores e eventos necessários à conciliação. Após a confirmação financeira, um identificador técnico estritamente necessário associa o navegador ao pedido e protege o acesso aos arquivos, sem armazenar cartão ou resposta clínica. Use os canais iniciais para finalidades administrativas e evite dados clínicos desnecessários. Esta Política pode ser atualizada por mudanças no site, fornecedores ou legislação.