Política de Privacidade

A RAF Direct é uma plataforma digital brasileira de orientação, informação e encaminhamento de famílias a clínicas e profissionais credenciados. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos dados pessoais no site rafdirect.com.br.

Para dados institucionais completos (razão social, CNPJ e contato do encarregado), consulte a página Compliance.

Coletamos apenas o mínimo necessário para prestar o serviço:

• Dados de identificação: nome, e-mail, telefone, CPF (quando aplicável).
• Dados de contato do caso: informações fornecidas voluntariamente na triagem.
• Dados de navegação: endereço IP, tipo de dispositivo, páginas visitadas, cookies.
• Dados de pagamento: processados exclusivamente por gateway certificado (Stripe). Não armazenamos números de cartão.

• Consentimento — dados fornecidos por você em cadastros e triagens.
• Execução de contrato — para prestar o serviço solicitado.
• Cumprimento de obrigação legal — fiscal, regulatória, judicial.
• Legítimo interesse — segurança, prevenção a fraude, melhoria do produto.

• Encaminhar seu caso a consultores, clínicas ou profissionais credenciados.
• Enviar comunicações operacionais (e-mail, WhatsApp, SMS) sobre seu atendimento.
• Emitir comprovantes, propostas e documentos relacionados ao serviço.
• Cumprir obrigações legais e responder a autoridades competentes.
• Analisar o uso da plataforma de forma agregada e anônima para melhorias.

Compartilhamos dados apenas quando estritamente necessário, com:

• Parceiros credenciados (clínicas, profissionais) — para prestar o atendimento que você solicitou.
• Fornecedores de tecnologia — hospedagem, envio de e-mail (SendGrid), mensagens (Twilio), pagamentos (Stripe), analytics (Google, Meta).
• Autoridades — quando exigido por lei ou ordem judicial.

Nunca vendemos dados pessoais.

Utilizamos cookies próprios e de terceiros para funcionamento essencial, medição de audiência e marketing (Google Analytics, Google Ads, Meta Pixel). Você pode gerenciar cookies pelo seu navegador. A recusa não impede a navegação, mas pode limitar funcionalidades.

Mantemos dados pelo prazo necessário à finalidade e ao cumprimento de obrigações legais (em regra, até 5 anos após o encerramento do vínculo, salvo determinação diversa).

Aplicamos criptografia em trânsito (HTTPS/TLS), armazenamento em ambiente controlado, controle de acesso por perfil e auditoria com registros hash-chained. Nenhum sistema é 100% invulnerável, mas adotamos as melhores práticas do setor.

Você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre entidades com as quais compartilhamos dados;
• Revogação do consentimento.

As solicitações devem ser enviadas para contato@rafdirect.com.br. Responderemos em até 15 dias.

Quando o atendimento envolver menores, os dados são fornecidos e autorizados por responsáveis legais. Não coletamos dados de menores diretamente.

O Encarregado pelo Tratamento de Dados Pessoais da RAF Direct pode ser contactado pelo e-mail contato@rafdirect.com.br.

Esta Política pode ser atualizada periodicamente. A versão vigente estará sempre publicada nesta página, com data de atualização no topo.