Política de privacidade

O controlador dos dados é CERQUEIRA CESAR DATA SCIENCE IA DEV SOFTWARE, CNPJ 68.311.573/0001-70, responsável pelo MedGap. É quem decide como e para que seus dados são tratados e quem responde por eles perante você e a Autoridade Nacional de Proteção de Dados (ANPD).

Coletamos só o necessário para a plataforma funcionar. Não pedimos CPF, telefone, data de nascimento nem foto.

• Conta: e-mail, senha (guardada só como hash Argon2id, nunca em texto), nome, apelido do ranking (opcional), semestre (opcional), fuso horário, o avatar (a aparência do monstrinho, montada com opções fechadas: sem foto nem dado sensível) e o plano.
• Entrar com o Google: se você usar essa opção, recebemos do Google seu nome, e-mail e o endereço da foto do perfil.
• Estudo: respostas, grau de certeza (certeza, dúvida ou chute), tempo de resposta, alternativas riscadas, a hipótese diagnóstica que você escreve (até 200 caracteres), XP, ofensiva, metas, agenda de revisões, sessões de foco, distintivos e favoritos.
• Indicadores calculados: a partir das respostas, calculamos métricas de calibração, como o índice de excesso de confiança e o padrão de acertar sem confiar. São indicadores de estudo, não avaliação psicológica ou de saúde.
• Segurança e acesso: endereço IP, navegador e sistema (user agent), data e hora de cada login e de ações sensíveis, como troca de senha, verificação em duas etapas e exportação de dados. Em uma tentativa de login que falha, guardamos o e-mail digitado.
• Convites: quem convidou quem, a situação do convite e um código derivado do IP do aceite (HMAC, sem guardar o IP), usado só para detectar autoconvites.

• Criar e manter sua conta, autenticar você e lembrar suas preferências.
• Montar trilhas, agendar revisões e mostrar sua evolução e sua calibração.
• Gerar o parecer semanal (toda sexta, a partir das suas respostas da semana) e a avaliação da hipótese, quando você pede.
• Proteger a conta: detectar acessos suspeitos, avisar sobre novo acesso, limitar tentativas e bloquear robôs.
• Operar o ranking e o programa de convites, inclusive a prevenção de fraude.
• Enviar e-mails transacionais: código de verificação, redefinição de senha e avisos de segurança. Hoje não enviamos e-mails de marketing.
• Cumprir obrigações legais, como guardar registros de acesso pelo prazo do Marco Civil da Internet.

Algumas funções enviam dados a provedores de modelos de IA. Mandamos o mínimo para cada tarefa:

• Parecer de desempenho: números agregados (como acertos por grau de certeza e o tema mais fraco) e os comentários das questões que você errou com certeza.
• Avaliação da hipótese: o texto que você escreveu, junto com o caso e o gabarito. O texto fica salvo na sua tentativa; o registro técnico da avaliação não guarda o que você escreveu.
• Voz no cenário simulado (opcional): enquanto você segura o botão do microfone, o trecho de áudio (até 15 s) vai à Groq, nos Estados Unidos, só para virar texto. O áudio não é gravado no MedGap e a Groq opera com retenção zero; guardamos apenas o texto que você envia na estação. A transferência internacional se apoia no art. 33 da LGPD e acontece só quando você usa o microfone.

Seu nome e seu e-mail nunca vão para esses provedores. Por isso, também não escreva dados que identifiquem pacientes ou outras pessoas no campo da hipótese.

Não vendemos seus dados, não exibimos anúncios e não usamos ferramentas de analytics ou rastreamento de terceiros. Compartilhamos apenas com quem nos ajuda a operar o serviço, cada um só com o que precisa:

Google

Login com o Google, se você escolher: confirma sua identidade e nos envia nome, e-mail e foto.

Cloudflare Turnstile

Verificação anti-robô no login e no cadastro: recebe um token e o seu IP.

Provedores de IA

Cloudflare Workers AI, TypeSafe, System One, Groq, Ollama Cloud ou OpenRouter, conforme a configuração ativa, com os dados descritos na seção anterior.

Have I Been Pwned

Checagem de senha vazada no cadastro e na troca de senha: recebe só o começo do hash da senha, nunca a senha.

ElevenLabs

Gera a voz do paciente simulado a partir do roteiro do cenário. Não recebe nenhum dado seu.

Hospedagem e e-mail

Servidor e banco de dados contratados, e o serviço que entrega os e-mails transacionais.

Autoridades

Somente quando a lei ou uma ordem judicial exigir.

Outros alunos veem o que aparece no ranking: o apelido que você escolher (sem apelido, “Estudante”), avatar, nível e XP. O seu nome não aparece. Quem abre o seu link de convite vê o seu primeiro nome, e você vê o primeiro nome de quem aceitou seus convites.

Alguns desses provedores processam dados fora do Brasil. Essas transferências seguem as hipóteses do art. 33 da LGPD e se limitam ao necessário para entregar o que você pediu.

Usamos apenas cookies essenciais, sem os quais o login não funciona. Não há cookies de publicidade nem de analytics.

Sessão

Mantém você conectado. Seguro e inacessível a scripts; dura até você sair ou por até duas semanas.

Proteção CSRF

Impede que outro site faça ações em seu nome. Dura até um ano.

Navegador confiável

Só se você marcar essa opção na verificação em duas etapas. Dura 14 dias.

Armazenamento local

Preferências que ficam só no seu aparelho: som, lembretes de revisão, filtros de casos, suas marcações no texto e respostas de um desafio em andamento.

Nas telas de entrada e de cadastro, o Cloudflare Turnstile e o botão do Google podem usar cookies próprios, sob as políticas desses provedores.

• Conta e estudo: enquanto a conta existir. Ao apagar a conta, esses dados são excluídos na hora.
• Registros de acesso e segurança: 365 dias, depois descartados. Se você apagar a conta antes, eles ficam pseudonimizados até completar o prazo: o IP é reduzido à rede, o navegador à família e o e-mail vira um código.
• Convites: ao apagar a conta, o convite é anulado e perde o vínculo com você.
• Códigos por e-mail: o de verificação vale 10 minutos; o link de nova senha, também.

• Conexão sempre criptografada (HTTPS) e cookies marcados como seguros.
• Senhas com hash Argon2id, mínimo de 12 caracteres e bloqueio de senhas já vazadas.
• Verificação em duas etapas por aplicativo e chaves de acesso (passkeys); os segredos ficam cifrados no banco.
• Limite de tentativas, verificação anti-robô e aviso por e-mail quando há acesso de um aparelho novo.

Nenhum sistema é infalível. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda a LGPD.

Você pode confirmar quais dados temos, acessá-los, corrigi-los, levá-los para outro serviço, pedir a exclusão e mais. Boa parte disso você faz sozinho na própria conta. Veja como em Seus direitos na LGPD.

Se mudarmos algo relevante, como uma nova finalidade ou um novo provedor, avisaremos na plataforma ou por e-mail antes de a mudança valer. A data da versão em vigor fica no topo desta página.