Política de Privacidade e Segurança — Plantão Virtual

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados nesta Plataforma é Ricardo Marins Cintra de Almeida. Para exercer seus direitos ou tirar dúvidas sobre esta Política, entre em contato pelo e-mail siteanamnesevirtual@gmail.com.

2. Sobre os dados de pacientes exibidos na Plataforma

Os pacientes, casos clínicos, sinais vitais, diagnósticos e evoluções apresentados durante as simulações são inteiramente fictícios, gerados por inteligência artificial para fins educacionais. Nenhum dado de paciente real é utilizado ou exibido na Plataforma.

3. Quais dados pessoais coletamos

Coletamos:

• Dados de cadastro: e-mail e senha (a senha é armazenada de forma criptografada pelo provedor de autenticação; não temos acesso a ela em texto puro).
• Dados de uso da Plataforma: histórico de atendimentos simulados que você realiza (cenário e dificuldade escolhidos, condutas registradas, diagnóstico e conduta final informados, avaliação/nota recebida) e respostas aos quizzes associados a cada caso.
• Preferência de tema (claro/escuro): armazenada apenas localmente no seu navegador, nunca em nossos servidores.
• Dados técnicos de acesso: informações padrão de operação coletadas automaticamente por nossos provedores de hospedagem e infraestrutura (como endereço IP e dados de requisição), usadas para segurança e funcionamento do serviço.

Atualmente não coletamos nome, telefone, dados de pagamento ou localização.

4. Para que usamos seus dados

Usamos seus dados para: criar e manter sua conta; permitir o registro e a consulta do seu histórico de simulações e do seu progresso; gerar os casos clínicos e evoluções personalizados durante o uso; garantir a segurança da Plataforma e prevenir uso indevido; e cumprir obrigações legais, quando aplicável. A base legal para esses tratamentos é a execução do contrato de uso da Plataforma (art. 7º, V, LGPD) e, quando aplicável, o cumprimento de obrigação legal (art. 7º, II, LGPD).

5. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas com:

• Supabase — provedor de banco de dados, autenticação e hospedagem dos dados da Plataforma;
• Lovable — provedor de hospedagem da aplicação e do gateway de inteligência artificial usado para gerar os casos clínicos (atualmente, esse gateway encaminha o conteúdo do caso clínico — não seus dados de identificação, como e-mail — a modelos de IA de terceiros, como os modelos Gemini do Google);
• Autoridades públicas, quando exigido por lei ou ordem judicial.

6. Por quanto tempo guardamos seus dados

Guardamos seus dados enquanto sua conta estiver ativa. Caso solicite a exclusão da conta, seus dados pessoais e histórico de simulações serão apagados dos nossos sistemas, ressalvado o que a lei exigir que seja mantido por período determinado.

7. Seus direitos como titular de dados

Nos termos da LGPD, você pode solicitar, a qualquer momento: confirmação da existência de tratamento; acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade dos dados; eliminação dos dados tratados com seu consentimento; e informação sobre com quem compartilhamos seus dados. Para exercer esses direitos, use o contato da Seção 1.

8. Cookies e armazenamento local

Usamos apenas o armazenamento local do navegador (localStorage) para: manter sua sessão de login ativa e lembrar sua preferência de tema (claro/escuro). Não utilizamos cookies de rastreamento publicitário nem ferramentas de analytics de terceiros.

9. Segurança da informação

Adotamos medidas técnicas para proteger seus dados, incluindo:

• toda comunicação entre seu navegador e nossos servidores é criptografada (HTTPS);
• senhas são armazenadas com hash criptográfico pelo provedor de autenticação, nunca em texto puro;
• controle de acesso a nível de banco de dados (Row Level Security): cada usuário só consegue ler ou modificar seus próprios atendimentos e respostas de quiz — nenhum outro usuário tem acesso ao seu histórico.

Nenhum sistema é 100% livre de risco; caso identifique uma vulnerabilidade, pedimos que nos avise pelo e-mail de contato.

10. Transferência internacional de dados

Nossos provedores de infraestrutura (Supabase e Lovable) podem processar e armazenar dados em servidores localizados fora do Brasil. Nesses casos, exigimos que esses provedores adotem padrões de proteção de dados compatíveis com a LGPD.

11. Crianças e adolescentes

A Plataforma não é destinada a menores de 18 anos e não coletamos intencionalmente dados de menores de idade.

12. Alterações desta política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na Plataforma.

13. Contato

Dúvidas, solicitações ou reclamações sobre esta Política podem ser enviadas para: siteanamnesevirtual@gmail.com