Política de privacidade

MedIQ, plataforma de preparação para Revalida/ENARE/ENAMED. Contato: página de suporte.

No cadastro: nome, email e senha (armazenada como hash — nunca em texto puro). Objetivo de estudo e data prevista da prova são opcionais. Se você chegou até nós por um link de campanha (ex.: um anúncio), guardamos também a origem dessa campanha (de onde veio, nunca o que você clicou depois de chegar). Finalidade: criar e operar sua conta, e entender quais campanhas realmente trazem alunos.

No uso da plataforma: suas respostas a questões, tempo de resposta, favoritos, progresso em flashcards, cronograma gerado e simulados realizados. Finalidade: personalizar seu estudo (fila de revisão espaçada, cronograma adaptativo, desempenho) — é a função central do produto, não um uso secundário.

Na assinatura Premium: nome, email e CPF/CNPJ são enviados diretamente ao Asaas (nosso processador de pagamento) para gerar a cobrança. CPF/CNPJ e dados de cartão nunca ficam armazenados nos nossos próprios servidores — só no Asaas.

Banco de dados PostgreSQL gerenciado (Neon), hospedado fora do Brasil (região sa-east-1, América do Sul). Backups periódicos, acesso restrito à equipe técnica da MedIQ.

• Asaas (gateway de pagamento) — nome, email, CPF/CNPJ e valor da cobrança, só para processar sua assinatura.
• Provedor de email transacional — seu endereço de email, para enviar recuperação de senha e confirmações de assinatura (nunca marketing/newsletter).
• Google (Gemini API) — usada para gerar explicações de questões e, quando aplicável, questões autorais. Recebe conteúdo técnico-pedagógico (enunciado, alternativas, especialidade/tema) — nunca seu nome, email ou qualquer dado que identifique você.
• Ferramentas de análise de uso (ex.: Google Analytics, Microsoft Clarity) — usadas, quando ativas, só para entender como a plataforma é usada e melhorá-la (páginas visitadas, cliques, tempo de sessão).
• Meta Pixel e Conversions API (Facebook/Instagram) — usadas, quando ativas, para medir se uma pessoa que viu um anúncio depois criou conta ou assinou o Premium, e para ajudar a plataforma de anúncios a mostrar campanhas pra quem tem mais chance de se interessar. Recebem eventos de jornada comercial (visitou a página, iniciou cadastro, cadastrou, iniciou pagamento, pagou) com dados como plano/valor e a página de origem — nunca o conteúdo de uma questão, sua resposta, seu desempenho ou qualquer dado clínico/de saúde, e nunca seu nome ou senha.
• Nenhuma dessas ferramentas é carregada sem a sua permissão: você escolhe explicitamente no banner de cookies exibido na primeira visita, pode recusar, e essa escolha fica salva no seu navegador (não em um cookie de sessão). Cookies essenciais da plataforma (login, preferências) nunca dependem dessa escolha.

Enquanto sua conta estiver ativa. Histórico de assinatura/cobrança é mantido mesmo após o cancelamento, pelo prazo exigido por obrigação fiscal. Se você solicitar a exclusão da conta (seção 7), seus dados pessoais identificáveis são removidos; o histórico de estudo permanece, associado a um registro anônimo, sem seu nome ou email.

Tratamos seus dados de cadastro/uso para executar o contrato de prestação do serviço educacional (LGPD, art. 7º, VIII). O CPF/CNPJ da assinatura é tratado para cumprir obrigação legal/regulatória de cobrança. A adequação final de cada base legal precisa ser confirmada por profissional jurídico especializado — o que está aqui é o enquadramento técnico mais direto, não uma conclusão jurídica.

Você pode, a qualquer momento:

• Corrigir seus dados de cadastro em /perfil.
• Baixar uma cópia estruturada (JSON) de todos os seus dados — perfil, objetivo, cronograma, respostas, desempenho, favoritos, flashcards/revisões, simulados e informações da sua assinatura — direto em /perfil, na seção "Privacidade e segurança". Nunca inclui sua senha (nem o hash dela) ou qualquer token/credencial.
• Solicitar a exclusão da sua conta, também em /perfil — remove seus dados pessoais identificáveis; preserva, de forma anônima, o histórico necessário por obrigação legal (ex.: registro financeiro).
• Falar com o suporte para qualquer outra dúvida sobre este tratamento.

Senhas nunca são armazenadas em texto puro (hash bcrypt). Conexão sempre criptografada (HTTPS). Acesso administrativo é restrito e registrado em log de auditoria.