Política de Privacidade
Versão 1.0 · vigente desde 17/10/2026
Este é o resumo do que fazemos com os seus dados: usamos só o necessário para o app funcionar, não vendemos dados, não exibimos anúncios, e você pode exportar seus dados, sair do ranking ou excluir sua conta no próprio Perfil.
1. Quem é o responsável pelos seus dados
O MED TRACK (medtrack.ia.br) é uma plataforma de organização de estudos para o REVALIDA e o ENAMED. O responsável pelo tratamento dos seus dados pessoais (o controlador, nos termos da Lei Geral de Proteção de Dados, Lei nº 13.709/2018, a LGPD) é:
- Fernando Toledo Ribeiro Andrade
- CNPJ 37.333.894/0001-41
- Av. Carlos Gomes, 412, Vila Pérola, Foz do Iguaçu/PR, CEP 85865-130
- Contato sobre privacidade: privacidade@medtrack.ia.br
2. Quais dados tratamos, para quê e com qual base legal
| Dados | Exemplos | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Conta | e-mail; nome (digitado por você ou vindo da sua conta Google); senha, guardada só de forma criptografada e nunca visível para nós | criar e proteger sua conta e permitir o login | execução de contrato (art. 7º, V) |
| Perfil | foto, telefone e preferências que você escolher informar | personalizar o app e, se você quiser, receber suporte | execução de contrato |
| Verificação em duas etapas | o vínculo com o seu aplicativo autenticador | proteger sua conta | execução de contrato e legítimo interesse (art. 7º, IX) |
| Estudos | sessões de estudo (data, tempo de foco, pausas, assunto e anotações), aulas concluídas, cronogramas, metas, data da prova e revisões com as suas avaliações | oferecer o serviço, calcular horas líquidas, progresso, metas e a agenda de revisões | execução de contrato |
| Banco de Questões | respostas, acertos e erros, tempo por questão, grifos, alternativas riscadas, favoritas, caderno de erros (motivo e anotação) e relatos de erro que você enviar | mostrar seu desempenho, corrigir as questões e melhorar o conteúdo | execução de contrato |
| Ranking | primeiro nome, foto, pontos, horas de estudo, questões e insígnias | mostrar o ranking para os outros estudantes | legítimo interesse, com direito de oposição: você pode sair do ranking a qualquer momento no Perfil |
| Pessoas online | um código cifrado e temporário, sem nome nem e-mail | exibir quantas pessoas estão estudando agora (só o número aparece) | legítimo interesse |
| Aceite destes documentos | versão aceita, data e hora, endereço IP e tipo de aparelho | comprovar o seu aceite | cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
| Dados técnicos | endereço IP, data e hora de acesso, navegador, aparelho e registros de erro | segurança, prevenção a fraude e abuso, funcionamento e diagnóstico | legítimo interesse e, quando aplicável, obrigação legal |
| E-mails do serviço | confirmação de cadastro e recuperação de senha | comunicação necessária ao serviço | execução de contrato |
| Comunicações promocionais | novidades e ofertas, por e-mail ou telefone | enviar comunicações só para quem pediu | consentimento (art. 7º, I), que você dá e retira no Perfil |
Não pedimos dados sensíveis (como dados de saúde, origem racial ou religião). Pedimos que você não escreva dados sensíveis, nem dados de outras pessoas (como pacientes), nas anotações.
Não exibimos anúncios e não vendemos dados pessoais.
3. Como os dados são coletados
Você nos fornece os dados ao criar a conta e ao usar o app. Se você entra com o Google, recebemos do Google o seu e-mail, nome e foto. Os dados técnicos são coletados automaticamente pelos serviços que hospedam o app.
4. O que fica guardado no seu aparelho
Não usamos cookies de publicidade nem ferramentas de análise de terceiros. O app guarda no armazenamento do seu navegador apenas o necessário: a sua sessão de login, o tema (claro ou escuro), a preferência de voz da Trackina e, se você instalar o app, uma cópia da página e dos ícones para abrir mais rápido e sem internet. Os seus dados de estudo e de questões não ficam nessa cópia: eles sempre vêm do nosso banco de dados.
5. Com quem compartilhamos
Usamos prestadores de serviço (operadores) para fazer o app funcionar. Eles tratam dados apenas para nos prestar o serviço:
| Prestador | Para quê | Onde |
|---|---|---|
| Supabase | banco de dados, login e arquivos (como fotos e imagens das questões) | Estados Unidos (N. Virgínia) |
| Cloudflare | hospedagem do site, entrega, DNS e segurança | rede global |
| Resend | envio dos e-mails de confirmação e de recuperação de senha | fora do Brasil |
| login com Google e carregamento de fontes de texto | fora do Brasil; recebe o seu endereço IP ao carregar as fontes | |
| Anthropic | inteligência artificial do Mentor IA (só para assinantes Premium que usam o recurso): recebe o seu primeiro nome, as suas perguntas e os números do seu desempenho no app; não recebe e-mail, telefone nem senha | Estados Unidos |
| Stripe | pagamento das assinaturas Premium: recebe o seu nome, e-mail e os dados do cartão, digitados direto na página segura do Stripe (o MED TRACK nunca vê nem guarda o número do cartão) | Brasil e Estados Unidos |
| jsDelivr | entrega de bibliotecas de software usadas pelo site | rede global; recebe o seu endereço IP |
| GitHub | guarda do código do site e das cópias de segurança criptografadas | fora do Brasil |
Ditado por voz. O botão de microfone usa o reconhecimento de voz do seu próprio navegador. Ao ditar, o áudio é processado pelo serviço de voz do navegador (por exemplo, Google no Chrome, Microsoft no Edge e Apple no Safari), conforme a política de privacidade de cada um. O MED TRACK não recebe nem guarda o áudio: só recebe o texto que você decidir enviar. O microfone só é usado depois da sua autorização no navegador e enquanto o botão estiver ligado.
As informações do ranking (primeiro nome, foto, pontos e insígnias) ficam visíveis para os outros estudantes, a menos que você saia do ranking. Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou para proteger direitos e a segurança do serviço.
Quem administra o MED TRACK tem acesso técnico ao banco de dados, usado somente para suporte, segurança e manutenção. Ninguém consegue ver a sua senha.
6. Transferência internacional
Parte dos prestadores acima armazena ou processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem as hipóteses e salvaguardas da LGPD e da regulamentação da Autoridade Nacional de Proteção de Dados (ANPD) [MECANISMO A CONFIRMAR COM O ADVOGADO, por exemplo cláusulas contratuais padrão].
7. Por quanto tempo guardamos
- Enquanto a sua conta existir.
- Ao excluir a conta (no Perfil), os seus dados são apagados do banco na hora.
- Fazemos cópias de segurança criptografadas toda semana, mantidas por até 90 dias. Dados excluídos podem permanecer nessas cópias até esse prazo, sem uso para nenhuma outra finalidade.
- Registros técnicos de acesso são guardados pelo prazo exigido em lei e pelo tempo necessário à segurança [PRAZO A CONFIRMAR COM O ADVOGADO].
8. Segurança
Adotamos medidas como: conexão criptografada (HTTPS); senhas guardadas só de forma criptografada; verificação em duas etapas opcional para todos e obrigatória para a administração; regras no banco de dados que isolam os dados de cada usuário; gabaritos protegidos no servidor; cópias de segurança criptografadas; e testes de acesso. Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD, nos termos da lei.
9. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; saber com quem compartilhamos; revogar consentimentos; e se opor a tratamentos feitos com base em legítimo interesse.
Muitos desses direitos você exerce sozinho, no Perfil: exportar meus dados (arquivo JSON), excluir minha conta, sair do ranking e ligar ou desligar as comunicações promocionais. Para os demais, escreva para privacidade@medtrack.ia.br: responderemos em até 15 dias. Você também pode apresentar reclamação à ANPD.
10. Crianças e adolescentes
O MED TRACK é destinado a maiores de 18 anos. Não coletamos de propósito dados de menores; se soubermos de um caso, excluiremos a conta.
11. Alterações desta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos no app e pediremos que você leia e aceite a nova versão. A versão e a data vigentes ficam no topo desta página.
12. Encarregado e contato
Encarregado pelo tratamento de dados (canal com os titulares e com a ANPD): Fernando Toledo Ribeiro Andrade · privacidade@medtrack.ia.br.