⚠️ Este é um rascunho gerado como ponto de partida, estruturado conforme a LGPD (Lei 13.709/2018), e ainda não foi revisado por um advogado. Recomendamos validar com um profissional jurídico antes de publicar o site.
1. Quem somos
O SinapseMed.ia, operado por Paulo Augusto de Moura Ribeiro (MEI, CNPJ 69.438.290/0001-56, Votuporanga/SP), é o controlador dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD). Esta política se aplica a quem acessa nosso site, cria conta ou usa nossos canais de contato.
2. Quais dados coletamos
- Dados de cadastro: nome, e-mail, senha (armazenada de forma criptografada).
- Conteúdo enviado por você: mensagens ao chat de IA, arquivos/fotos enviados para resumo ou geração de questões.
- Dados de uso: questões respondidas, flashcards, simulados realizados, eventos do calendário, progresso por disciplina.
- Dados do Prontuário Eletrônico: informações inseridas em casos de prática — não deve conter dados reais de pacientes.
- Perfil do estudante e avatar (opcionais): faculdade, período, ligas acadêmicas, atlética, objetivos de residência, jeito de estudar, notas das provas que você registra e a configuração do seu avatar. Só você e a mentoria do SinapseMed têm acesso, e você pode alterar ou apagar quando quiser.
- Trabalhos científicos enviados para correção (opcional): em "Meus trabalhos", guardamos o texto de cada seção, as referências, o checklist marcado, as versões e a devolutiva. Só você e a equipe do SinapseMed responsável pela correção têm acesso; nada é publicado nem compartilhado. Você pode pedir a exclusão dos seus trabalhos a qualquer momento. Não inclua dados que identifiquem pacientes (nome, iniciais, número de prontuário, datas exatas, fotos ou outros detalhes que permitam reconhecer a pessoa).
- Ranking do caso da semana (opcional): se você registrar sua pontuação, guardamos a nota, a semana e o apelido que você digitar (opcional). Na lista pública do ranking aparecem apenas seu primeiro nome (ou o apelido), seu avatar e sua nota, e só se você marcar essa opção; você pode sair da lista a qualquer momento, sem perder o XP já ganho. Quem não participa não aparece.
- Eventos salvos e sugeridos (opcional): na aba Eventos, guardamos quais eventos você salvou e o lembrete escolhido (só você vê). Se você sugerir um evento, guardamos os dados públicos do evento que você informar (nome, data, local, link oficial e o recado opcional) ligados à sua conta, para a equipe conferir antes de publicar; seu nome não aparece para os outros alunos. O arquivo de calendário (.ics) é gerado no seu próprio aparelho, e o link do Google Agenda só leva os dados do evento, nunca os seus.
- Dados de pagamento (quando aplicável): processados diretamente pelo provedor de pagamento; não armazenamos número de cartão.
- Dados técnicos: endereço IP, tipo de navegador, cookies essenciais de sessão e, se você permitir, identificadores de medição de uso (Google Analytics).
Não pedimos dados sensíveis (saúde, biometria etc.) no cadastro. Evite inserir dados sensíveis desnecessários nos campos livres da plataforma, especialmente no Prontuário de prática.
3. Para que usamos seus dados
- Autenticar sua conta e manter sua sessão ativa;
- Gerar respostas de IA, resumos, esquemas e questões a partir do seu conteúdo;
- Calcular seu progresso, taxa de acerto e recomendações de estudo;
- Processar pagamento de assinaturas, quando aplicável;
- Prevenir fraude e proteger a segurança da plataforma;
- Enviar comunicações sobre sua conta ou sobre o serviço.
Não usamos o conteúdo que você envia para treinar modelos de IA de terceiros.
4. Base legal (LGPD, art. 7º)
Tratamos seus dados principalmente com base na execução do contrato (fornecer o serviço que você criou conta para usar) e, quando aplicável, no consentimento (para comunicações opcionais e cookies não essenciais), que pode ser revogado a qualquer momento sem afetar tratamentos já realizados.
5. Com quem compartilhamos dados
Usamos os seguintes prestadores de serviço (operadores de dados) para operar a plataforma:
- Supabase — banco de dados e autenticação;
- Anthropic (Claude) — processamento das mensagens enviadas ao chat de IA;
- Vercel — hospedagem da aplicação;
- Google (Analytics) — medição de uso do site, somente com o seu consentimento.
Esses provedores podem processar dados em servidores fora do Brasil, sob garantias contratuais exigidas pela LGPD. Não vendemos seus dados pessoais a terceiros para fins de marketing.
6. Cookies
Usamos cookies essenciais para manter sua sessão de login e lembrar suas preferências (como o tema). Só se você permitir, usamos cookies de medição de uso do Google Analytics (páginas visitadas, de forma agregada, com o endereço IP anonimizado e sem recursos de publicidade). Você escolhe ao entrar no site e pode mudar quando quiser, em Política de Cookies. Não usamos cookies de publicidade nem de rastreamento entre sites.
7. Retenção e exclusão
Mantemos seus dados enquanto sua conta estiver ativa e por até 12 meses após a desativação, salvo obrigação legal de retenção maior. Ao solicitar exclusão da conta, removemos ou anonimizamos seus dados pessoais.
8. Segurança e incidentes
Adotamos medidas técnicas razoáveis (criptografia em trânsito, controle de acesso por usuário via Row Level Security no banco de dados) para proteger seus dados. Nenhum sistema é 100% imune a incidentes; caso ocorra um incidente de segurança com risco relevante, notificaremos você e a ANPD conforme exigido pela LGPD.
9. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento, solicitar:
- Confirmação de que tratamos seus dados, e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos seus dados a outro fornecedor;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento a qualquer momento.
Para exercer esses direitos, entre em contato pela página de Contato ou pelo e-mail abaixo. Podemos pedir confirmação de identidade para proteger sua privacidade.
10. Crianças e adolescentes
O SinapseMed.ia é destinado a estudantes de medicina e profissionais, não sendo direcionado a menores de 18 anos.
11. Contato e encarregado
Controlador: Paulo Augusto de Moura Ribeiro, MEI, operador do SinapseMed.ia (CNPJ 69.438.290/0001-56)
E-mail para privacidade: sinapsemed.institucional@gmail.com
WhatsApp: (17) 99748-1461
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças legais ou no funcionamento do serviço. Alterações relevantes serão comunicadas por aviso no site ou por e-mail.