Política de privacidade
Última atualização: 04/10/2026.
Encarregado e contato
O canal de atendimento do encarregado pelo tratamento de dados pessoais (Lei 13.709/2018, art. 41) é o e-mail privacidade@crm.com.br. Pedidos de remoção têm um formulário próprio, atendido na hora.
Dados de médicos
Quais dados: nome, número e UF do CRM, ocupação (CBO) e municípios de atuação. Não tratamos dados sensíveis, endereço, telefone, e-mail ou qualquer contato pessoal dos médicos.
De onde vêm: da base aberta do CNES (Cadastro Nacional de Estabelecimentos de Saúde), publicada mensalmente pelo Ministério da Saúde no DATASUS. Detalhes em Sobre os dados.
Para quê: permitir que pacientes e instituições confiram de forma simples a habilitação profissional de um médico.
Base legal: tratamento de dados tornados manifestamente públicos pelo titular e legítimo interesse na verificação de habilitação profissional (art. 7º, §4º e inciso IX), respeitando a finalidade e o interesse público que justificaram a publicação desses dados (art. 7º, §3º).
Por quanto tempo: enquanto o médico constar na base do CNES. Quem pede remoção sai do site na hora; guardamos apenas o CRM e a UF numa lista de exclusão, para que o perfil não volte a ser publicado nas atualizações mensais.
Direitos do titular
O médico pode, a qualquer momento e sem custo (art. 18):
- pedir a remoção da sua página, pelo formulário de remoção: o pedido é atendido imediatamente e confirmado por e-mail;
- pedir confirmação de que tratamos seus dados, acesso a eles ou informações sobre o tratamento, pelo e-mail privacidade@crm.com.br, com resposta em até 15 dias;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Informações erradas vêm do cadastro do estabelecimento de saúde no CNES; a correção definitiva é feita por ele junto ao Ministério da Saúde.
Dados de quem pede remoção
O formulário de remoção recebe nome, CRM, UF, e-mail e observações. Esses dados servem só para atender o pedido, enviar a confirmação e comprovar o atendimento. Não são publicados nem compartilhados, exceto com o serviço de envio de e-mail.
Dados de visitantes
Não exigimos cadastro. O servidor registra dados técnicos de acesso (endereço IP, navegador, página visitada) por período limitado, para segurança e combate a abuso. Usamos o Google Analytics para medir audiência de forma agregada e podemos exibir anúncios do Google AdSense, que usam cookies de terceiros. O Google pode usar cookies para personalizar anúncios com base em visitas anteriores; você pode desativar isso em google.com/settings/ads ou bloquear cookies no seu navegador.
Com quem compartilhamos
Apenas com prestadores necessários para o site funcionar: Google Cloud (hospedagem), Google Analytics e Google AdSense (audiência e anúncios) e Brevo (envio dos e-mails de confirmação). Alguns desses serviços armazenam dados fora do Brasil, com as garantias previstas no art. 33 da LGPD. Não vendemos dados pessoais.
Alterações
Esta política pode ser atualizada. A data da última versão fica no topo da página.