Política de Privacidade

1. Quem é responsável pelos seus dados

Os dados tratados na plataforma MedPro Revalida estão sob responsabilidade da administração do MedPro Revalida, que pode ser contatada em contato@medprorevalida.com.br — o mesmo endereço para qualquer assunto ligado a privacidade e proteção de dados.

Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e vale para o site, a plataforma de estudos e as páginas públicas do MedPro Revalida.

2. Que dados coletamos

2.1. Dados que você nos dá

• Cadastro: e-mail e senha. A senha é guardada criptografada pelo nosso serviço de autenticação — nem nós conseguimos vê-la.
• Nome de exibição: opcional, usado só para personalizar a saudação na sua tela.
• Cronograma: data da sua prova, quantos dias e horas por semana você pode estudar e seu nível de preparo.
• Mensagens: o que você escreve nos pedidos e reportes de conteúdo (por exemplo, avisar um erro em um resumo) e nos e-mails que nos manda.

2.2. Dados gerados pelo seu uso

• respostas às questões, acertos e erros, questões salvas, histórico dos flashcards e datas de revisão, temas concluídos no cronograma, estatísticas de desempenho e conquistas;
• dados técnicos comuns de qualquer site: endereço IP, tipo de navegador e dispositivo, páginas visitadas e registros de erro, usados para segurança e para consertar problemas.

2.3. Dados de pagamento

O pagamento acontece no ambiente da nossa processadora (atualmente a Cakto). Nós não recebemos, não vemos e não guardamos número de cartão. O que chega até nós é a confirmação da compra: e-mail do comprador, plano contratado, situação do pagamento, datas e o identificador da assinatura — o necessário para liberar o seu acesso.

2.4. Cronograma grátis (sem conta)

Na página do cronograma grátis, pedimos seu e-mail apenas como chave para você reabrir o mesmo cronograma depois, junto com as respostas do formulário e os temas que marcar como concluídos. Esse e-mail não é usado para disparo de marketing.

3. Para que usamos os dados

• Fazer a plataforma funcionar: criar sua conta, manter você logado, salvar progresso, montar o cronograma, calcular desempenho e revisões (base legal: execução do contrato).
• Controlar o acesso: saber quem tem assinatura ativa e liberar ou bloquear o conteúdo (execução do contrato).
• Falar com você: e-mails de criação e recuperação de senha, confirmação de compra e avisos importantes sobre o serviço (execução do contrato).
• Suporte: responder suas dúvidas e corrigir erros de conteúdo que você reportar (execução do contrato e legítimo interesse).
• Segurança e melhoria: prevenir fraude e compartilhamento indevido de conta, medir de forma agregada quais páginas são mais usadas e corrigir falhas (legítimo interesse).
• Obrigações legais: guardar registros exigidos por lei, inclusive fiscais e de acesso.

Não usamos seus dados para publicidade direcionada, não fazemos decisões automatizadas com efeito jurídico sobre você e nunca vendemos seus dados.

4. Com quem compartilhamos

Só com os fornecedores necessários para o serviço rodar, cada um tratando o mínimo para a sua função:

• Supabase — banco de dados e autenticação: guarda sua conta e seus dados de estudo.
• Vercel — hospedagem do site e estatísticas de acesso agregadas (o Vercel Web Analytics não usa cookie e não identifica você individualmente).
• Cakto — processamento do pagamento e das renovações.
• Resend — envio dos e-mails da plataforma (criar senha, recuperar senha, avisos).
• Telegram — avisos internos de operação para o administrador (por exemplo, “uma compra foi aprovada” ou “um aluno reportou um erro”). Essas mensagens podem conter seu e-mail e dados da assinatura, e são vistas apenas pela administração.

Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.

Parte desses fornecedores mantém servidores fora do Brasil, então os dados podem ser transferidos internacionalmente, sempre com as salvaguardas contratuais oferecidas por eles, conforme a LGPD.

5. Cookies

Usamos apenas cookies necessários:

• Sessão de login: mantém você conectado enquanto navega. Sem ele, não é possível usar a área logada.
• Cronograma grátis: um cookie identifica o cronograma que você montou sem ter conta, para que ele reapareça na próxima visita.

Não usamos cookies de publicidade, pixel de rede social nem rastreadores de terceiros para anúncios. Você pode apagar os cookies no seu navegador quando quiser — só lembre que isso desconecta você da plataforma.

6. Por quanto tempo guardamos

• Conta e progresso: enquanto sua conta existir. Assinatura vencida não apaga nada: o histórico fica salvo para o caso de você voltar.
• Exclusão: ao pedir a exclusão da conta, apagamos seus dados de cadastro e de estudo.
• Registros de compra: ficam guardados pelo prazo legal, mesmo após a exclusão da conta, por obrigação fiscal e para defesa em eventual disputa.
• Registros de acesso: podem ser mantidos por até 6 meses, conforme o Marco Civil da Internet.

7. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• portabilidade, anonimização, bloqueio ou eliminação de dados desnecessários;
• informação sobre com quem compartilhamos seus dados;
• revogação de consentimento e exclusão da conta, quando o tratamento depender só do seu consentimento.

Para exercer qualquer um deles, escreva para contato@medprorevalida.com.br pelo e-mail cadastrado na conta (é assim que confirmamos que o pedido é seu). Respondemos em até 15 dias. Alguns dados podem precisar ser mantidos mesmo após o pedido, quando houver obrigação legal — nesse caso explicamos qual.

8. Segurança

Adotamos medidas técnicas para proteger seus dados: conexão criptografada (HTTPS), senhas guardadas com criptografia, regras de acesso no banco de dados que impedem um usuário de ler os dados de outro, e acesso administrativo restrito. Nenhum sistema é infalível — se acontecer um incidente relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

9. Menores de idade

A plataforma é destinada a médicos e estudantes de medicina maiores de 18 anos e não coletamos intencionalmente dados de menores. Se isso acontecer, a conta será excluída assim que identificada.

10. Mudanças nesta política

Podemos atualizar esta política quando a plataforma ou a legislação mudarem. A data da última atualização fica sempre no topo, e mudanças relevantes são avisadas por e-mail ou dentro da plataforma.

11. Contato

Qualquer dúvida sobre privacidade e uso dos seus dados: contato@medprorevalida.com.br. Veja também os Termos e Condições de Uso e a Política de Reembolso.