Política de Privacidade

• Conta. Nome de usuário, nome e e-mail, informados no cadastro. A senha e o login são geridos pelo Clerk; nós não temos acesso à sua senha.
• Pagamento do plano Individual. Cartão e dados de cobrança são informados direto à Stripe; nós não vemos nem guardamos o número do cartão. Guardamos só a situação da assinatura e a data de renovação.
• Respostas nos casos clínicos. As perguntas que você faz ao paciente virtual, os exames que pede, o diagnóstico e a conduta. Elas são enviadas ao nosso servidor e ao serviço de IA para gerar as respostas do paciente e a avaliação. A conversa em andamento fica guardada só no seu navegador e não é gravada no nosso banco de dados.
• Notas e progresso. A nota de cada caso, o desempenho por domínio (anamnese, exames, conduta), a especialidade, a dificuldade, a data e o registro de que você passou pelo caso. Pontos, nível e sequência de dias ficam no seu navegador.
• Turma e faculdade. As turmas em que você está matriculado, o seu papel (aluno ou professor) e convites de turma enviados para o seu e-mail.
• Conteúdo de professores. Casos clínicos e imagens de exames que o professor cadastra, com o nome e o e-mail de quem criou.
• Notificações do app. O identificador de notificação do aparelho (token) e o sistema (iOS ou Android), quando você permite notificações.
• Registros técnicos. Registros de funcionamento e segurança do servidor com o identificador da conta (sem e-mail nem senha) e contadores de uso para limitar abuso, que podem usar o endereço IP.

Usamos apenas os cookies necessários para manter você conectado. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

• Criar e manter a sua conta e permitir o login.
• Rodar os casos clínicos: gerar as respostas do paciente virtual e avaliar o seu atendimento.
• Mostrar as suas notas e o seu progresso.
• Permitir que o professor da sua turma acompanhe o desempenho dos alunos dele, e que o administrador gerencie turmas e acessos.
• Enviar notificações do app que você autorizou.
• Manter o serviço seguro e funcionando: limitar abuso, investigar falhas e prevenir fraude.

As bases legais são a execução do serviço que você contratou ou que a sua faculdade contratou (art. 7º, V, da LGPD), o legítimo interesse na segurança da plataforma (art. 7º, IX) e o seu consentimento para as notificações, que você pode retirar nas configurações do aparelho.

Dentro do MedSim+, o professor de uma turma vê o nome, o e-mail e as notas dos alunos dessa turma, e o administrador vê os dados de todas as contas. Fora isso, os dados são tratados por estes operadores, que processam em nosso nome e só para prestar o serviço:

• Clerk: cadastro, login e sessão.
• Supabase: banco de dados e armazenamento das imagens de exames.
• Vercel: hospedagem do site e do servidor.
• Stripe: cobrança do plano Individual, por meio da conta da Arqoria, que desenvolve o MedSim+.
• OpenRouter: a IA que interpreta o paciente e avalia o atendimento. Toda chamada exige provedores com retenção zero de dados: o conteúdo enviado não é guardado por eles nem usado para treinar modelos.
• Upstash: contadores temporários de limite de uso, ligados ao seu identificador, que expiram sozinhos em até 1 dia.
• Expo: entrega das notificações no celular.

Alguns desses operadores ficam fora do Brasil, então os dados podem ser processados no exterior, com as garantias previstas no art. 33 da LGPD.

• Não vendemos os seus dados.
• Não usamos os seus dados para anúncios nem os compartilhamos com anunciantes.
• Não usamos as suas respostas para treinar modelos de IA.

Guardamos os dados enquanto a sua conta existir. Quando você exclui a conta, apagamos na hora o seu login, as suas notas, o seu progresso (no servidor e neste aparelho), as matrículas em turmas, os convites para o seu e-mail e os aparelhos cadastrados para notificação. Os registros técnicos do servidor e as cópias de segurança dos operadores são descartados no ciclo normal de cada um.

Se você for professor, os casos clínicos e as turmas que criou continuam disponíveis para os alunos, mas sem o seu nome e o seu e-mail.

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos os seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a exclusão dos seus dados e da sua conta;
• saber com quem os seus dados são compartilhados;
• retirar o consentimento, quando ele for a base do tratamento.

Nome, e-mail e senha você corrige em Gerenciar conta, no menu da sua foto. Para os demais pedidos, escreva para o contato abaixo.

Entre no MedSim+, abra o menu da sua foto e escolha Minha conta e dados (ou acesse /conta). Em Excluir minha conta, digite EXCLUIR para confirmar. A exclusão é imediata e não pode ser desfeita. Se não conseguir entrar, peça a exclusão pelo e-mail abaixo.

Dúvidas ou pedidos sobre os seus dados: contato@arqoria.com.br. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Controladora dos dados: ARQORIA LTDA, CNPJ 68.055.055/0001-32, Curitiba/PR. Regras de uso e de assinatura nos Termos de Uso.

Podemos atualizar esta política quando o serviço mudar. A data no topo mostra a versão em vigor.