Política de Privacidade e Segurança — Plantão Virtual

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados nesta Plataforma é Ricardo Marins Cintra de Almeida. Para exercer seus direitos ou tirar dúvidas sobre esta Política, entre em contato pelo e-mail siteanamnesevirtual@gmail.com.

2. Sobre os dados de pacientes exibidos na Plataforma

Os pacientes, casos clínicos, sinais vitais, diagnósticos e evoluções apresentados durante as simulações são inteiramente fictícios, gerados por inteligência artificial para fins educacionais. Nenhum dado de paciente real é utilizado ou exibido na Plataforma.

3. Quais dados pessoais coletamos

Coletamos:

• Dados de cadastro: e-mail e senha (a senha é armazenada de forma criptografada pelo provedor de autenticação; não temos acesso a ela em texto puro).
• Dados de uso da Plataforma: histórico de atendimentos simulados que você realiza (cenário e dificuldade escolhidos, condutas registradas, diagnóstico e conduta final informados, avaliação/nota recebida) e respostas aos quizzes associados a cada caso.
• Preferência de tema (claro/escuro): armazenada apenas localmente no seu navegador, nunca em nossos servidores.
• Dados técnicos de acesso: informações padrão de operação coletadas automaticamente por nossos provedores de hospedagem e infraestrutura (como endereço IP e dados de requisição), usadas para segurança e funcionamento do serviço.

Atualmente não coletamos nome, telefone, dados de pagamento ou localização.

4. Para que usamos seus dados

Usamos seus dados para: criar e manter sua conta; permitir o registro e a consulta do seu histórico de simulações e do seu progresso; gerar os casos clínicos e evoluções personalizados durante o uso; garantir a segurança da Plataforma e prevenir uso indevido; e cumprir obrigações legais, quando aplicável. A base legal para esses tratamentos é a execução do contrato de uso da Plataforma (art. 7º, V, LGPD) e, quando aplicável, o cumprimento de obrigação legal (art. 7º, II, LGPD).

5. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas com:

• Supabase — provedor de banco de dados, autenticação e hospedagem dos dados da Plataforma;
• Vercel — provedor de hospedagem da aplicação;
• Google (Gemini API) — modelos de inteligência artificial usados para gerar e avaliar os casos clínicos. Enviamos o conteúdo do caso e do atendimento — não seus dados de identificação, como e-mail;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

6. Por quanto tempo guardamos seus dados

Guardamos seus dados enquanto sua conta estiver ativa. Caso solicite a exclusão da conta, seus dados pessoais e histórico de simulações serão apagados dos nossos sistemas, ressalvado o que a lei exigir que seja mantido por período determinado.

7. Seus direitos como titular de dados

Nos termos da LGPD, você pode solicitar, a qualquer momento: confirmação da existência de tratamento; acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade dos dados; eliminação dos dados tratados com seu consentimento; e informação sobre com quem compartilhamos seus dados. Para exercer esses direitos, use o contato da Seção 1.

8. Cookies e armazenamento local

Usamos apenas o armazenamento local do navegador (localStorage) para: manter sua sessão de login ativa e lembrar sua preferência de tema (claro/escuro). Não utilizamos cookies de rastreamento publicitário nem ferramentas de analytics de terceiros.

9. Segurança da informação

Adotamos medidas técnicas para proteger seus dados, incluindo:

• toda comunicação entre seu navegador e nossos servidores é criptografada (HTTPS);
• senhas são armazenadas com hash criptográfico pelo provedor de autenticação, nunca em texto puro;
• controle de acesso a nível de banco de dados (Row Level Security): cada usuário só consegue ler ou modificar seus próprios atendimentos e respostas de quiz — nenhum outro usuário tem acesso ao seu histórico.

Nenhum sistema é 100% livre de risco; caso identifique uma vulnerabilidade, pedimos que nos avise pelo e-mail de contato.

10. Transferência internacional de dados

Nossos provedores de infraestrutura (Supabase, Vercel e Google) podem processar e armazenar dados em servidores localizados fora do Brasil. Nesses casos, exigimos que esses provedores adotem padrões de proteção de dados compatíveis com a LGPD.

11. Crianças e adolescentes

A Plataforma não é destinada a menores de 18 anos e não coletamos intencionalmente dados de menores de idade.

12. Alterações desta política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na Plataforma.

13. Contato

Dúvidas, solicitações ou reclamações sobre esta Política podem ser enviadas para: siteanamnesevirtual@gmail.com

Anexo A — Contas institucionais e modo turma

Quando você entra em uma turma de uma instituição de ensino (por código ou convite), o professor e a coordenação responsáveis por ela passam a ver: seu nome, seu e-mail, os atendimentos que você faz (com relatórios e notas), a entrega das tarefas e o seu desempenho por competência. Eles nunca veem sua senha.

• A instituição que contrata o modo turma decide como usa esses dados na avaliação acadêmica e atua como controladora (ou co-controladora, junto conosco) desses dados. Dúvidas sobre esse uso também podem ser dirigidas à instituição.
• Você pode sair da turma quando quiser; a partir daí, o professor deixa de ver novos dados seus.
• Enquanto você for aluno de uma turma, atendimentos já concluídos não podem ser excluídos por você, para preservar a avaliação feita pelo professor.

Anexo B — Uso de inteligência artificial

Os pacientes simulados, as respostas deles e as avaliações são gerados por modelos de inteligência artificial de terceiros (Google — Gemini), que atuam como operadores de dados. Enviamos a eles só o necessário para a simulação: o caso simulado e o texto do atendimento. Não enviamos seu e-mail nem sua senha; seu primeiro nome só é enviado se você escolher ser chamado pelo nome.

As notas e os relatórios são gerados com apoio de IA, têm caráter formativo e podem conter erros. Você pode sinalizar problemas pelo botão "Reportar erro clínico" e pedir a revisão de uma avaliação pelo e-mail de contato (art. 20 da LGPD).

Anexo C — Seus dados pelo próprio app

• Em "Minha conta" você baixa todos os seus dados em um arquivo (acesso e portabilidade) e pode excluir sua conta sem precisar nos escrever.
• A exclusão apaga na hora sua conta e seus atendimentos da base de dados em uso; cópias de segurança são sobrescritas no ciclo normal delas. Se você é professor, suas turmas, tarefas e casos personalizados também são apagados.
• Os demais direitos da LGPD continuam valendo pelo e-mail de contato indicado nesta Política.