Política de Privacidade

1. Controlador e contato

Esta Política descreve como a Partner Med Tecnologia Educacional(“Partner Med”) trata os dados pessoais coletados na plataforma partnermed.com.br, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/18).

Encarregado de Proteção de Dados (DPO): WhatsApp (21) 96634-5021

2. Dados que coletamos

Coletamos APENAS os dados estritamente necessários pra prestação do serviço:

Cadastrais:

• Nome completo
• Email
• Senha (armazenada com hash bcrypt — nem mesmo nossa equipe vê a senha em claro)
• Foto de perfil (opcional, upload pelo usuário)
• País de origem da formação médica, edição do exame alvo (opcionais, pra estatística)

Uso e desempenho educacional:

• Respostas em quizzes/simulados, tempo gasto, acertos/erros, áreas estudadas
• Transcrições das simulações de Consulta IA (sua fala como médico em treinamento)
• Histórico de flashcards revisados, conquistas, ranking
• Padrão de uso (páginas acessadas, frequência)

Técnicos:

• Endereço IP, user-agent do browser, geolocalização aproximada (cidade) — pra segurança e analytics agregado
• Cookies essenciais (sessão Supabase, preferências de UI)
• Métricas de erro via Sentry (sem PII — input/texto mascarados)

O que NÃO coletamos: documentos oficiais (CPF, RG, passaporte), dados bancários completos (processados diretamente por gateway de pagamento Mercado Pago/Stripe), geolocalização precisa, dados de outros aplicativos.

3. Base legal (LGPD art. 7º)

• Execução de contrato (art. 7º V): pra prestar o serviço contratado (login, quizzes, gamificação).
• Consentimento (art. 7º I): pra Consulta IA com gravação de voz, comunicações de marketing (opcional, opt-out a qualquer momento).
• Legítimo interesse (art. 7º IX): pra prevenir fraude, melhorar a plataforma e gerar estatísticas agregadas e anonimizadas.
• Obrigação legal (art. 7º II): pra atender requisições de autoridades competentes.

4. Para que usamos seus dados

• Autenticar, prevenir fraude e proteger sua conta.
• Personalizar conteúdo (sugerir áreas pra estudar, gerar cronograma).
• Gerar feedback IA (avaliação PEP, comentários de questões) — processado por Claude (Anthropic) e Google Cloud TTS sob acordos de confidencialidade.
• Análise agregada e anônima de uso (sem identificar indivíduos).
• Comunicar mudanças críticas no serviço ou conta.
• NÃO vendemos seus dados nem permitimos uso pra publicidade de terceiros.

5. Compartilhamento com terceiros

Compartilhamos apenas com prestadores essenciais que atuam como operadores:

• Supabase (banco de dados, autenticação) — dados criptografados em trânsito (TLS) e em repouso.
• Vercel (hospedagem) — apenas tráfego HTTP/S, sem persistência.
• Anthropic Claude (IA de paciente/avaliador/correção) — processa transcrições de consulta. Anthropic não retém dados pra treinamento.
• Google Cloud TTS/STT (voz) — áudio processado em tempo real, não persistido.
• Cloudflare TURN (vídeo P2P na Dupla) — relay criptografado, sem acesso ao conteúdo.
• Resend (emails transacionais) — apenas pra entrega de confirmação, reset de senha e notificações.
• Sentry (monitoramento de erros) — recebe stack traces com PII mascarada (texto, inputs e mídia bloqueados).
• Mercado Pago / Stripe (futuramente, pagamentos) — processados direto na plataforma deles, NÃO armazenamos cartões.

Todos sob contrato com cláusulas de proteção de dados conforme LGPD art. 39.

6. Retenção de dados

• Conta ativa: dados mantidos enquanto você usar a plataforma.
• Após exclusão da conta: dados pessoais apagados em até 30 dias. Dados anonimizados (estatísticas agregadas) podem ser retidos indefinidamente.
• Logs de segurança: 180 dias (prevenção de fraude).
• Obrigações legais/fiscais: até 5 anos quando exigido (ex: notas de pagamento).

7. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, mediante solicitação ao DPO:

• Confirmar a existência de tratamento dos seus dados
• Acessar seus dados (exportação em formato legível)
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade
• Portabilidade pra outro fornecedor (formato JSON estruturado)
• Eliminação dos dados tratados com base no seu consentimento
• Revogar consentimento a qualquer momento
• Informação sobre as entidades com quem compartilhamos seus dados
• Revisão de decisões automatizadas (ex: ranking, correção IA)

Como exercer: fale com a gente no WhatsApp (21) 96634-5021 informando qual direito deseja exercer. Respondemos em até 15 dias.

8. Segurança

Medidas técnicas e organizacionais aplicadas:

• TLS 1.3 em todas as conexões (HSTS preload)
• Senhas com hash bcrypt
• Row-Level Security (RLS) no banco — cada usuário só vê seus próprios dados
• Anti-cheat server-side pra integridade das avaliações
• Logs de auditoria pra mudanças sensíveis
• Política de Permissões (Permissions-Policy header) restringindo APIs do browser
• Sentry com mascaramento de PII

Em caso de incidente de segurança que afete seus dados pessoais, comunicaremos a você e à ANPD (Autoridade Nacional de Proteção de Dados) no prazo legal (em até 2 dias úteis após detecção, conforme art. 48 LGPD).

9. Cookies

Usamos cookies estritamente necessários (sessão, segurança). Não usamos cookies de publicidade de terceiros. Você pode desabilitar cookies no browser, mas isso pode impedir login.

10. Crianças e adolescentes

A plataforma destina-se a profissionais médicos e estudantes maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos. Se isso for identificado, a conta será removida.

11. Transferência internacional

Alguns operadores (Vercel, Supabase, Anthropic, Google, Cloudflare) processam dados em servidores fora do Brasil (EUA, Europa, América Latina). Garantimos que essas transferências ocorrem para países com nível adequado de proteção ou sob cláusulas contratuais padrão equivalentes (LGPD art. 33).

12. Reclamações

Caso entenda que seus direitos não foram respeitados, você pode contatar a ANPD (Autoridade Nacional de Proteção de Dados) via gov.br/anpd.