Política de Privacidade e Cookies

1. Introdução

A MedMaster (CNPJ: 62.588.746/0001-15), doravante denominada "MedMaster", "nós" ou "nosso", está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza nossa plataforma de inteligência artificial médica.

2. Dados Coletados

Coletamos as seguintes categorias de dados pessoais:

3. Finalidade do Tratamento de Dados

Utilizamos seus dados pessoais para:

• Criar e gerenciar sua conta na plataforma
• Fornecer os serviços de IA médica (resumos, flashcards, questões)
• Processar pagamentos e gerenciar assinaturas
• Enviar comunicações sobre o serviço, atualizações e novidades
• Melhorar e personalizar sua experiência na plataforma
• Realizar análises estatísticas e pesquisas de mercado
• Garantir a segurança e prevenir fraudes
• Cumprir obrigações legais e regulatórias

4. Base Legal

O tratamento de seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:

• Consentimento: Ao se cadastrar e utilizar nossos serviços
• Execução de contrato: Para fornecer os serviços contratados
• Legítimo interesse: Para melhorias da plataforma e segurança
• Cumprimento de obrigação legal: Quando exigido por lei

5. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados com:

• Groq: transcreve o áudio das aulas que você grava ou envia. O arquivo é transmitido para transcrição e não é usado para treinar modelos.
• Anthropic: gera o resumo, os flashcards e as questões a partir do conteúdo que você enviou, e responde às perguntas do Tutor. O conteúdo não é usado para treinar modelos.
• Supabase: hospeda o banco de dados e os arquivos que você envia, em servidores na América do Sul.
• Apple e Google: processam a assinatura e a cobrança, pela App Store ou pelo Google Play. O MedMaster não recebe nem guarda dados do seu cartão.
• RevenueCat: confirma com a loja se a sua assinatura está ativa. Recebe o identificador da sua conta e o histórico de compras, nunca dados de cartão.
• Asaas: processa o pagamento do Pro no Pix, feito pelo site. Recebe seu nome, e-mail e o CPF de quem paga, que o MedMaster não guarda.
• TikTok: mede se você chegou ao aplicativo por um anúncio do MedMaster no TikTok. Recebe dados técnicos do aparelho e quando a conta foi criada, o primeiro material ficou pronto ou o Pro foi assinado. No iPhone, o identificador de anúncios só é enviado se você permitir na pergunta de rastreio da Apple. Nada do conteúdo que você estuda é enviado. Você pode desligar essa medição no app, em Perfil, Configurações, "Compartilhar análise de uso".
• Meta (Facebook e Instagram): mede se você chegou ao aplicativo por um anúncio do MedMaster no Facebook ou no Instagram. Recebe dados técnicos do aparelho e quando a conta foi criada, o primeiro material ficou pronto ou o Pro foi assinado. No iPhone, o identificador de anúncios só é enviado se você permitir na pergunta de rastreio da Apple. Nada do conteúdo que você estuda é enviado. Você pode desligar essa medição no app, em Perfil, Configurações, "Compartilhar análise de uso".
• Google (Analytics, Tag Manager e Google Ads): mede o uso do site e do aplicativo e se você chegou por um anúncio do MedMaster no Google. No site, registra páginas visitadas, cliques nos botões das lojas e a compra do Pro no Pix (plano e valor, nunca e-mail ou CPF). No aplicativo, registra a primeira abertura e quando a conta foi criada, o primeiro material ficou pronto ou o Pro foi assinado. No iPhone, o identificador de anúncios só é enviado se você permitir na pergunta de rastreio da Apple. Nada do conteúdo que você estuda é enviado. No app, você pode desligar em Perfil, Configurações, "Compartilhar análise de uso".
• Meta no site: o Pixel da Meta registra visitas, cliques nos botões das lojas e a compra do Pro no Pix, para medir os anúncios no Facebook e no Instagram.
• Expo: entrega os avisos no seu celular, como o de material pronto. Recebe o endereço de notificação do aparelho e o texto do aviso.
• Autoridades competentes: quando exigido por lei ou ordem judicial

O envio do seu material para os serviços de inteligência artificial acima só acontece depois que você autoriza, e o aplicativo pede essa autorização antes do primeiro envio.

Importante: Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing.

6. Aviso de Cookies

Utilizamos cookies e tecnologias similares para melhorar sua experiência em nossa plataforma.

7. Segurança dos Dados

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição ou alteração, incluindo:

• Criptografia de dados em trânsito e em repouso
• Controles de acesso rigorosos
• Monitoramento contínuo de segurança
• Backups regulares
• Treinamento de equipe em proteção de dados

8. Retenção de Dados

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, ou conforme exigido por lei. Após esse período, os dados serão excluídos ou anonimizados de forma segura.

9. Seus Direitos (LGPD)

De acordo com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

Para exercer seus direitos, entre em contato conosco através do e-mail: privacidade@medmaster.app

10. Dados de Menores de Idade

Nossa plataforma é destinada a estudantes e profissionais da área médica. O tratamento de dados de menores de 18 anos requer o consentimento de pelo menos um dos pais ou responsável legal.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações significativas por e-mail ou através de aviso em nossa plataforma. A data da última atualização será sempre indicada no início deste documento.

12. Contato e Encarregado de Dados (DPO)

13. Autoridade Nacional de Proteção de Dados (ANPD)

Caso suas solicitações não sejam atendidas de forma satisfatória, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) através do site: www.gov.br/anpd