Politica de Privacidade

1. Identificacao do Controlador

2. Dados que Coletamos

2.1 Dados fornecidos por voce

• Dados de cadastro: nome completo, email, foto de perfil, biografia
• Dados profissionais: especialidade medica, numero de registro (CRM)
• Preferencias: pais, fuso horario, idioma preferido
• Conteudo gerado: posts na comunidade, respostas, notas de estudo
• Dados de carreira: candidaturas a vagas, favoritos

2.2 Dados coletados automaticamente

• Dados tecnicos: endereco IP, tipo de navegador, sistema operacional, tipo de dispositivo
• Dados de sessao: tokens de autenticacao (hash), informacoes do dispositivo
• Progresso de estudo: respostas em quiz, desempenho em OSCE, badges conquistadas, streaks
• Logs de atividade: login, acoes realizadas na plataforma
• Analytics: paginas visitadas, cliques, tempo de uso (mediante consentimento)

2.3 Dados de terceiros

• Google OAuth: se voce optar por fazer login com Google, recebemos seu email, nome e foto do perfil
• Stripe: para pagamentos, a Stripe nos envia confirmacao do pagamento (nao armazenamos numero do cartao)

3. Base Legal para Tratamento (LGPD Art. 7)

Cada atividade de tratamento de dados pessoais e realizada com base em uma das hipoteses previstas na LGPD:

4. Finalidades do Tratamento

Utilizamos seus dados pessoais para:

• Criar e manter sua conta na plataforma
• Fornecer acesso aos materiais de estudo e recursos educacionais
• Personalizar sua experiencia de aprendizado com base no seu progresso
• Processar pagamentos e gerenciar sua assinatura
• Enviar comunicacoes transacionais (confirmacoes, alertas de seguranca)
• Conectar voce com oportunidades de trabalho na Australia
• Facilitar interacoes na comunidade entre usuarios
• Melhorar nossos servicos atraves de analise de uso (mediante consentimento)
• Prevenir fraudes e garantir a seguranca da plataforma
• Cumprir obrigacoes legais e regulatorias

5. Compartilhamento com Terceiros

Nao vendemos seus dados pessoais. Compartilhamos informacoes apenas com parceiros essenciais para a prestacao do servico:

6. Transferencias Internacionais

Seus dados podem ser transferidos e processados em paises fora do Brasil, principalmente:

• Estados Unidos: onde estao localizados nossos provedores de infraestrutura (Stripe, Google, PostHog, Cloudflare)
• Australia: onde a Supabase mantém servidores para melhor performance

Todas as transferencias sao realizadas com salvaguardas adequadas, incluindo clausulas contratuais padrao e certificacoes de seguranca dos provedores.

7. Periodos de Retencao

Mantemos seus dados apenas pelo tempo necessario para as finalidades descritas:

8. Seus Direitos

9. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para melhorar sua experiencia. Voce pode gerenciar suas preferencias a qualquer momento atraves do banner de cookies ou nas configuracoes da sua conta.

10. Seguranca dos Dados

Implementamos medidas tecnicas e organizacionais para proteger seus dados:

• Criptografia: todas as comunicacoes sao protegidas por HTTPS/TLS
• Senhas e tokens: armazenados com hash criptografico (SHA-256)
• Sessao unica: apenas uma sessao ativa por usuario para prevenir acessos nao autorizados
• Rate limiting: protecao contra ataques de forca bruta
• Acesso restrito: funcionarios acessam dados apenas quando necessario
• Monitoramento: logs de atividade para detectar comportamentos suspeitos

11. Privacidade de Menores

Nossa plataforma e destinada exclusivamente a profissionais de saude. Nao coletamos intencionalmente dados de menores de 18 anos. Se tomarmos conhecimento de que coletamos dados de um menor, tomaremos medidas para excluir essas informacoes imediatamente.

12. Alteracoes nesta Politica

Podemos atualizar esta politica periodicamente para refletir mudancas em nossas praticas ou por requisitos legais. Alteracoes significativas serao comunicadas atraves de:

• Email para o endereco cadastrado
• Aviso destacado na plataforma
• Atualizacao da data no topo desta pagina

13. Contato