Institucional

Política de privacidade

Última atualização: 12/10/2026

Esta política explica, em linguagem simples, quais dados a Central de Estudos coleta quando você usa o site, por quê, por quanto tempo ficam guardados e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

1. Resumo rápido

• Criamos conta com nome, e-mail e senha — nada mais é pedido no cadastro.
• Guardamos o que você produz no estudo: matérias escolhidas, respostas de quiz, flashcards, progresso e conversas com o tutor de IA.
• Não vendemos seus dados. Eles são usados para operar o serviço e melhorá-lo.
• O tutor de IA e a geração de resumos usam provedores externos de inteligência artificial — não envie dados sensíveis que não sejam do seu material de estudo.
• Usamos cookies apenas essenciais (sessão) e medição de uso sem cookies individuais.
• Você pode pedir a qualquer momento o acesso, a correção ou a exclusão dos seus dados pelo nosso canal de contato.

2. Quem trata seus dados e canal de contato

O tratamento de dados é realizado pela equipe da Central de Estudos (projeto independente de apoio aos estudos de medicina). Dúvidas, pedidos e comunicações sobre privacidade podem ser feitas pelo nosso canal: GitHub do projeto ↗ — esse canal também serve como contato do encarregado (DPO) para fins da LGPD.

3. Quais dados coletamos

a) Dados de cadastro

Nome, endereço de e-mail e senha (armazenada apenas como hash). Se você entrar com GitHub ou Google, recebemos nome, e-mail e foto de perfil do provedor.

b) Dados de uso do serviço

Matérias e assuntos que você marca, materiais favoritados, respostas e desempenho em quiz e simulados, flashcards e cronograma de revisão espaçada, narrações geradas e histórico de conversa com o tutor de IA.

c) Pagamentos

Assinaturas são processadas por provedor de pagamento externo; guardamos apenas o estado da assinatura (plano, vigência, status). Nunca armazenamos número de cartão.

d) Dados técnicos

Registros de acesso (logs) para segurança e diagnóstico, e estatísticas agregadas de uso por meio de analytics sem cookies de identificação individual.

4. Para que usamos e com qual base legal

• Execução do contrato: operar sua conta, salvar seu progresso, gerar resumos e manter o funcionamento do serviço que você assinou (art. 7º, V da LGPD).
• Legítimo interesse: melhorar o produto, prevenir fraudes e abusos, e medir de forma agregada quais funcionalidades são úteis (art. 7º, IX).
• Consentimento: funcionalidades opcionais que dependam da sua anuência específica, quando houver (art. 7º, I).
• Obrigação legal: manter registros exigidos por lei ou ordem judicial (art. 7º, II).

5. Inteligência artificial

O tutor e a geração de resumos/quizzes usam modelos de linguagem de provedores externos. Para funcionar, suas mensagens são enviadas a esses provedores. Recomendamos não enviar dados pessoais sensíveis (pacientes, terceiros) além do necessário para estudar. O conteúdo gerado por IA é material de estudo e deve ser conferido nas fontes oficiais citadas.

6. Cookies e medição de uso

• Cookies essenciais: mantêm sua sessão ativa (login) — sem eles o serviço não funciona e não podem ser desativados.
• Analytics sem cookies individuais: usamos medição agregada (Vercel Analytics), que não cruza sua navegação com sua identidade.
• Você pode limpar ou bloquear cookies a qualquer momento nas configurações do navegador; o essencial será pedido de novo no próximo acesso.

7. Compartilhamento com terceiros

Compartilhamos dados apenas com os provedores necessários para operar o serviço: hospedagem e infraestrutura em nuvem, provedores de IA, processador de pagamentos e serviço de e-mail transacional. Todos tratam os dados apenas para nos prestar o serviço. Alguns desses provedores podem estar localizados fora do Brasil — nesse caso, a transferência internacional observa as salvaguardas da LGPD (art. 33 e seguintes).

8. Por quanto tempo guardamos

Enquanto sua conta existir. Se você excluir a conta, removemos ou anonimizamos os dados vinculados a ela, respeitados os prazos legais de retenção de registros contábeis e de segurança.

9. Seus direitos (LGPD, art. 18)

Você pode solicitar: confirmação de tratamento; acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informações sobre com quem compartilhamos; e revogação de consentimento. Basta pedir pelo nosso canal de contato — respondemos e executamos no prazo legal.

10. Segurança

Usamos autenticação com senha hasheada, sessões assinadas, HTTPS em todo o tráfego e controle de acesso por função (sua conta só enxerga o que é seu). Nenhum sistema é infalível — em caso de incidente relevante com seus dados, avisaremos você e à ANPD conforme a lei.

11. Crianças e adolescentes

O serviço é voltado a estudantes de medicina (maiores de 18 anos ou devidamente autorizados). Não coletamos intencionalmente dados de crianças.

12. Alterações desta política

Podemos atualizar este texto para refletir mudanças no serviço ou na legislação; a data no topo da página indica a última revisão. Mudanças relevantes serão comunicadas dentro do produto.