Política de Privacidade — AnestQ
O AnestQ é um banco de questões comentadas para a preparação em Anestesiologia. Esta política explica quais dados coletamos, por que coletamos e o que você pode fazer a respeito deles. Ela vale para o aplicativo (Android e iOS) e para a versão web.
1. Quem é responsável pelos dados
Controlador: MATHEUS LEONARDO SANGALLI, CPF nº
009.662.839-10.
Contato para assuntos de privacidade: ml.sangalli@gmail.com.
Encarregado (art. 41 da LGPD): como agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, não indicamos encarregado. O canal de comunicação com o titular é o e-mail acima, atendido pelo próprio controlador.
2. Quais dados coletamos
| Categoria | O que é | Por quê |
|---|---|---|
| Conta | E-mail e senha. Se você entrar com o Google, recebemos o e-mail e o nome associados à sua conta Google. | Criar e autenticar seu acesso. |
| Celular | Número de telefone celular, confirmado por um código enviado por SMS (ou, no futuro, WhatsApp). O envio é feito por um provedor terceirizado (atualmente a Twilio), que atua como operador a nosso pedido. | Segurança da conta e prevenção de fraude no programa de convites. O número não é exibido a outros usuários nem usado para publicidade. |
| Indicações | Quando você cria a conta pelo link de convite de alguém, guardamos quem o indicou — um vínculo entre a sua conta e a de quem indicou. Para quem convida, guardamos o código de convite, quantas vezes o link foi compartilhado e as licenças concedidas. Quem convidou vê apenas a quantidade de colegas que contaram, não quem são. | Conceder a licença de acesso a quem convida colegas e evitar fraude no programa. |
| Perfil de estudo | Exame-alvo (TEA, TSA, ME), ano de residência, data da prova e meta diária de questões. | Personalizar o plano de estudo e as métricas. |
| Uso do aplicativo | Questões respondidas, alternativa escolhida, acerto ou erro, tempo por questão, questões marcadas, blocos criados, anotações do caderno e erros reportados. | Mostrar seu desempenho, montar o plano de estudo e corrigir problemas no conteúdo. |
| Eventos de produto | Registros de ações vinculados à sua conta, como criação de conta, uso das questões gratuitas, visualização da tela de assinatura, compartilhamento do convite, confirmação do telefone e aprovação ou estorno de pagamento. São gravados no nosso próprio banco de dados, sem ferramentas de terceiros. | Entender como o aplicativo é usado, melhorá-lo e apurar problemas com acesso e pagamento. |
| Registros técnicos | Endereço IP, tipo de navegador ou aparelho e horário de acesso, registrados automaticamente pelos provedores de hospedagem e autenticação. | Segurança, prevenção de abuso e diagnóstico de falhas. |
| Pagamento | Identificador da transação, valor, status, plano contratado, meio de pagamento (Pix ou cartão), número de parcelas, valor total pago (com juros, se houver) e data de aprovação. | Liberar e manter o seu acesso pago; encerrá-lo se o pagamento for estornado. |
3. Como usamos os dados
- Autenticar você e manter sua sessão ativa.
- Registrar seu progresso e calcular estatísticas de desempenho.
- Gerar e ajustar seu plano de estudo até a data da prova.
- Processar assinaturas e liberar o conteúdo correspondente.
- Confirmar o seu celular e conceder a licença por convite, evitando cadastros falsos.
- Corrigir falhas e melhorar o conteúdo e o produto.
Não usamos seus dados para publicidade, não os vendemos e não os compartilhamos com terceiros para fins comerciais.
4. Com quem compartilhamos
Apenas com os prestadores necessários para o serviço funcionar:
- Supabase — banco de dados e autenticação. Os dados ficam armazenados em servidores na região de São Paulo, Brasil.
- Mercado Pago — processamento de pagamentos, quando você assina. Enviamos a ele o seu e-mail e um identificador interno da sua conta, para ligar o pagamento ao seu acesso. Os dados que você informa no checkout do Mercado Pago (como nome, CPF e dados do cartão) são tratados por ele, conforme a política de privacidade do próprio Mercado Pago.
- Netlify — hospedagem da versão web.
- Twilio — envio do código de confirmação por SMS para o seu celular.
- Google — apenas se você optar por entrar com a conta Google.
Também podemos divulgar dados quando exigido por lei ou ordem judicial.
5. Transferência internacional
O banco de dados fica no Brasil, mas alguns prestadores são empresas sediadas no exterior, principalmente nos Estados Unidos, e podem tratar dados fora do Brasil: a Netlify (hospedagem e registros de acesso da versão web), a Twilio (seu número de celular e a mensagem de SMS), o Google (quando você entra com a conta Google) e a própria Supabase, para operação e suporte da infraestrutura. Essas transferências ocorrem para prestar o serviço que você contratou e seguem o art. 33 da LGPD.
6. Armazenamento no seu aparelho
O aplicativo e a versão web guardam no seu aparelho ou navegador apenas o necessário para funcionar: a sessão de login e, se você chegou por um link de convite, o código desse convite até o cadastro ser concluído. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
7. Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta existir. Se você solicitar a exclusão, apagamos sua conta e os dados associados, exceto os registros que precisamos conservar por obrigação legal ou fiscal: os comprovantes de pagamento (identificador da transação, valor, plano, status, meio de pagamento, parcelas e data) continuam guardados, desvinculados da sua conta, pelo prazo exigido pela legislação fiscal. Também fica um registro anônimo de que uma conta foi excluída, sem nenhum dado sobre você. Se alguém se cadastrou pelo seu convite, o vínculo com você é apagado na conta dessa pessoa.
Os registros técnicos mantidos pelos provedores de hospedagem e autenticação seguem os prazos desses provedores. O provedor de SMS pode manter o registro das mensagens enviadas pelo prazo da política dele.
8. Seus direitos (LGPD)
Nos termos da Lei nº 13.709/2018, você pode solicitar a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou exclusão de dados;
- portabilidade dos seus dados;
- informação sobre com quem compartilhamos;
- revogação do consentimento, quando o tratamento depender dele;
- oposição a tratamento feito em desacordo com a lei.
Para apagar sua conta você não precisa falar com ninguém: abra o aplicativo em Conta → Excluir minha conta. A exclusão é imediata e definitiva — apaga respostas, blocos, desempenho, notas, reportes, plano de estudo, telefone, dados de convite, eventos de uso, assinatura e o cadastro (os comprovantes de pagamento ficam guardados sem vínculo com você — veja a seção 7).
Para os demais direitos, escreva para ml.sangalli@gmail.com. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Segurança
Todo o tráfego é criptografado (HTTPS). As senhas são armazenadas com hash pelo provedor de autenticação — não temos acesso à sua senha. O banco de dados usa controle de acesso por linha, de modo que cada usuário só alcança os próprios dados. Nenhum sistema é totalmente imune a incidentes; caso ocorra um incidente relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados conforme a lei.
10. Crianças e adolescentes
O AnestQ destina-se a médicos e estudantes de medicina. Não é direcionado a menores de 18 anos e não coletamos intencionalmente dados dessa faixa etária.
11. Conteúdo educacional
O conteúdo do aplicativo tem finalidade exclusivamente educacional e de preparação para provas. Não constitui orientação clínica para casos reais nem substitui o julgamento profissional do médico.
12. Alterações nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos no aplicativo ou por e-mail. A data no topo indica a versão vigente.