Política de Privacidade

Versão 2026-11-09.1 · Atualizada em 9 de novembro de 2026.

Esta política explica o tratamento de dados no MedLab. Os casos são simulados. Não insira dados, prontuários, imagens identificáveis ou informações de saúde de pacientes reais.

1. Responsável e contato

O controlador é Enzo Tarlombani Fischer, pessoa física, CPF 169.493.187-07. Praça Antônio Callado, nº 175, Barra da Tijuca, Rio de Janeiro – RJ, CEP 22793-084. Contato: enzotf21@icloud.com. Você pode exercer seus direitos pelo contato acima, mesmo sem conta, ou pela área Solicitações, após entrar.

2. Dados e finalidades

• Conta e acesso: e-mail, nome informado, identificador da conta, credencial de autenticação gerenciada pelo Supabase e datas de cadastro. Usamos esses dados para criar e manter a conta, autenticar e prestar suporte. A senha não é exibida ao administrador.
• Estudos: casos acessados, progresso, hipóteses, diferenciais, plano de conduta, resultados, eventos e feedback das simulações. São usados para executar o serviço e mostrar o histórico de desempenho. O preceptor virtual utiliza regras e roteiros do sistema; o fluxo atual não envia respostas a um provedor externo de IA generativa.
• Segurança: identificador aleatório do navegador/dispositivo, rótulo de navegador e sistema, sessões, datas de acesso e registros técnicos processados pela infraestrutura, que podem conter IP e informações da requisição. Servem à prevenção de abuso e ao controle de dispositivos e sessões.
• Pagamentos: nome, e-mail e CPF necessários à cobrança são enviados ao Asaas. O CPF transita pelo servidor durante essa operação. Guardamos identificadores e estados de cobrança, plano, valor, datas e vigência. Os dados de cartão são informados no checkout do prestador, não em formulário de cartão do MedLab. Registros legados do Mercado Pago podem ser conservados para conciliação e exercício de direitos.
• Programa Fundador: nome, convite, pedido, análise e benefício. A correspondência de nome em lista de convidados e a confirmação do e-mail podem apoiar a aprovação automática; você pode solicitar revisão humana.
• Atendimento e aceite: conteúdo das mensagens que você enviar, tipo de solicitação, protocolo, estado, datas, identificador da conta, versão dos termos e declaração de maioridade. Usamos esses dados para atender pedidos e registrar a contratação. Não coletamos documento ou data de nascimento para esse aceite.

3. Bases legais

Tratamos os dados necessários à conta, estudo e cobrança para executar o contrato ou procedimentos solicitados por você (art. 7º, V, da LGPD). Obrigações legais e regulatórias podem exigir tratamento e retenção (art. 7º, II). A prevenção de fraude e proteção do serviço podem se apoiar no legítimo interesse, com necessidade e ponderação dos direitos do titular (art. 7º, IX). A preservação de provas estritamente necessárias pode se apoiar no exercício regular de direitos (art. 7º, VI). Quando uma finalidade depender de consentimento, ele será específico e revogável. A ciência desta política não constitui autorização genérica para qualquer uso de dados.

4. Prestadores e compartilhamento

Utilizamos Cloudflare para hospedagem e segurança; Supabase para autenticação e banco de dados; Asaas para pagamentos; Google/Gmail para mensagens transacionais da conta institucional quando habilitadas; e Apple/iCloud para mensagens enviadas ao endereço de atendimento. A biblioteca de autenticação é carregada pelo jsDelivr. Algumas telas carregam fontes do Google Fonts. Esses acessos podem transmitir IP, navegador e dados técnicos aos respectivos prestadores. Integrações legadas com Mercado Pago e alternativa de envio Resend podem manter registros de operações anteriores; isso não significa uso de todos os prestadores em cada acesso.

Compartilhamos o necessário à finalidade de cada serviço e podemos fornecer dados diante de obrigação legal ou ordem válida. Não vendemos dados pessoais nem utilizamos respostas clínicas para publicidade direcionada.

5. Google OAuth e Gmail

A integração Google é destinada à conta institucional autorizada pelo administrador do MedLab. Usa a identificação da conta (e-mail e indicação de e-mail verificado) para conferir o remetente e a permissão de envio do Gmail para enviar mensagens transacionais, como confirmação do Programa Fundador. Os estudantes não precisam conceder acesso ao próprio Gmail para estudar. O código dessa integração não consulta mensagens recebidas, anexos ou contatos.

O envio envolve endereço do destinatário, assunto, conteúdo e identificador da mensagem. Credenciais OAuth e token de renovação da conta institucional são mantidos como segredos no servidor; tokens de acesso são usados para autenticar as chamadas. Não são incluídos na exportação do estudante. Esses dados são usados somente para autenticar o remetente e operar o envio, sem venda, publicidade ou treinamento de modelos de IA.

O uso e a transferência de informações recebidas das APIs Google pelo MedLab obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). O responsável pela conta Google pode revogar a conexão em Conexões da Conta Google. A revogação interrompe novos acessos autorizados; mensagens já enviadas e registros necessários não desaparecem automaticamente. A remoção dos tokens do MedLab pode ser solicitada ao contato desta política.

6. Transferência internacional

O banco de dados utiliza a região dos Estados Unidos (us-east-1). Prestadores de infraestrutura, bibliotecas e e-mail também podem processar dados fora do Brasil. As operações envolvem hospedagem, autenticação, entrega de conteúdo, segurança e comunicação. Transferências devem observar os mecanismos aplicáveis do art. 33 da LGPD e a regulamentação da ANPD. Você pode solicitar informações sobre destinos, prestadores e garantias contratuais pelo canal de privacidade. Esta política não substitui os instrumentos contratuais exigíveis nem declara uma certificação de conformidade dos fornecedores.

7. Cookies e armazenamento no navegador

• medlab_access e medlab_session: cookies de autenticação e sessão, com duração configurada de uma hora e renovação durante o uso, protegidos com HttpOnly, Secure e SameSite=Lax.
• medlab_device: cookie de sessão do navegador; medlab_device_key: identificador persistente no armazenamento local para reconhecer o dispositivo.
• A biblioteca Supabase mantém informações de sessão no armazenamento local para continuar o acesso e renovar a autenticação.
• medlab_pending_founder_invite: convite temporário no armazenamento da aba.

O código do MedLab não inclui cookies de publicidade ou ferramentas de análise comportamental. Não exigimos consentimento para publicidade para usar o serviço. Você pode limpar o armazenamento do navegador, o que pode encerrar o acesso ou cadastrar um novo dispositivo. Cookies e registros técnicos próprios dos prestadores seguem suas configurações e políticas.

8. Retenção e exclusão

Dados de conta e estudos são mantidos enquanto necessários ao serviço. Você pode solicitar encerramento e eliminação dos dados desnecessários. Não há exclusão automática geral por inatividade implementada nesta versão. Após um pedido, o responsável verifica a identidade, as cobranças e as hipóteses legais de conservação, elimina ou anonimiza o que não precisa permanecer e informa as categorias conservadas e o motivo. Documentos financeiros, comprovantes de atendimento e contratação podem exigir conservação pelo prazo legal aplicável ou enquanto necessários a uma controvérsia, com acesso restrito. Não adotamos um prazo único para todas as categorias.

Cópias e logs eventualmente mantidos pelos prestadores podem ter ciclos próprios; a exclusão da base ativa não significa apagamento instantâneo de todas as cópias. Não prometemos cópia de segurança recuperável de todo o histórico. A exportação permite guardar uma cópia dos seus registros disponíveis.

9. Seus direitos

Você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados excessivos ou tratados irregularmente, informações sobre compartilhamento, portabilidade conforme regulamentação aplicável, revogação de consentimento e revisão de decisões automatizadas que afetem seus interesses. Pedidos são gratuitos. Confirmação e acesso simplificados devem ser atendidos imediatamente; a declaração completa de acesso é fornecida em até 15 dias, observados os critérios legais. Se uma providência imediata não for possível, informaremos as razões.

Acesse Minha conta para corrigir o nome e baixar seus dados, ou registre uma solicitação. A exportação não inclui segredos de autenticação, mensagens externas de suporte ou todos os logs dos prestadores; peça complementação pelo atendimento. A exclusão não substitui o cancelamento de uma cobrança recorrente, que deve ser tratado em conjunto. Não envie senha, token ou número completo de cartão. Você também pode apresentar reclamação à ANPD e aos órgãos de defesa do consumidor.

10. Segurança, público e atualizações

Adotamos conexão HTTPS, controle de acesso, restrições por titular no banco, separação de segredos e controle de sessões. Nenhum sistema é livre de riscos. Incidentes relevantes serão tratados e comunicados conforme a legislação aplicável. O serviço é destinado a maiores de 18 anos e não solicita dados de pacientes reais. Se identificar cadastro de menor ou informação sensível indevida, entre em contato para avaliação e providências.

Alterações serão identificadas por versão e data. Mudanças relevantes de finalidade serão comunicadas e, quando necessário, dependerão de nova manifestação. Uma nova versão não autoriza retroativamente usos incompatíveis.