Política de Privacidade

Esta política explica quais dados o CRONAMED coleta, para que usa, com quem compartilha e como você pode exercer seus direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

1. Quem é o responsável pelos seus dados

O controlador dos dados é FEAT. COMUNICACAO LTDA - ME, CNPJ 47.677.990/0001-60, com sede em Porto Alegre/RS. O encarregado pelo tratamento de dados (DPO) é Guilherme Soria, que atende pelo e-mail cronamed.edu@gmail.com.

2. Dados que coletamos

Quando você pede acesso pelo site

• Nome, WhatsApp e, se você informar, e-mail, prova-alvo, data da prova e mensagem.

Quando você usa a plataforma

• Dados de conta: nome, e-mail e senha (a senha é guardada de forma criptografada; nós não temos acesso a ela).
• Dados de estudo: cursinho, provas-alvo, cronograma, aulas concluídas, respostas de questões, simulados, flashcards, revisões e desempenho por disciplina.
• Conversas com o Cronos, o assistente de estudos.
• Preferências de aviso: e-mail e, se você autorizar no navegador, o identificador para notificações push.
• Dados técnicos: endereço IP, tipo de navegador e registros de acesso, usados para segurança e para corrigir erros.

Se você conectar o Google Agenda

• Os tokens de acesso que o Google nos entrega depois da sua autorização.
• O identificador dos eventos que o CRONAMED cria na sua agenda, para poder atualizá-los depois.

Detalhes sobre o Google Agenda estão na seção 4.

3. Para que usamos e com qual base legal

• Prestar o serviço (montar e ajustar seu cronograma, corrigir questões, mostrar seu desempenho, enviar os avisos que você pediu): execução do contrato.
• Responder seu pedido de acesso feito pelo site: procedimentos preliminares ao contrato, a seu pedido.
• Segurança, prevenção de fraude e correção de erros: legítimo interesse.
• Cumprir obrigações legais, como guardar registros de acesso por 6 meses (Marco Civil da Internet): obrigação legal.
• Conectar o Google Agenda e enviar notificações push: seu consentimento, que pode ser retirado a qualquer momento.

Não vendemos seus dados e não os usamos para publicidade de terceiros.

4. Google Agenda

A conexão com o Google Agenda é opcional. Se você conectar, o CRONAMED cria, atualiza e remove na sua agenda os eventos das aulas do seu cronograma. Não lemos, guardamos nem analisamos os outros eventos da sua agenda.

• Os tokens ficam guardados no nosso banco de dados, com acesso restrito ao servidor; o seu navegador não tem acesso a eles.
• Dados recebidos do Google não são enviados a ferramentas de inteligência artificial, não são usados para publicidade e não são vendidos nem repassados a terceiros.
• Nenhuma pessoa da nossa equipe lê esses dados, salvo com sua autorização expressa, para investigar um problema de segurança ou quando a lei exigir.
• Você pode desconectar a qualquer momento pelo próprio CRONAMED ou em myaccount.google.com/permissions. Ao desconectar pelo CRONAMED, apagamos os tokens na hora.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo CRONAMED seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

5. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, só para operar o serviço:

• Supabase: banco de dados, login e servidores de aplicação.
• Provedor de hospedagem do site: servidor onde o CRONAMED fica no ar.
• Google (Gemini) e Groq: geram as respostas do Cronos e os comentários das questões. Enviamos só o texto da conversa e o contexto de estudo (por exemplo, disciplinas em que você vai pior), sem nome, e-mail ou dados do Google Agenda.
• Resend: envio dos e-mails de aviso.
• Google: integração com o Google Agenda, quando você a conecta.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores guardam ou processam dados fora do Brasil. Nesses casos, a transferência segue o artigo 33 da LGPD, com contratos que exigem nível de proteção compatível com a lei brasileira.

6. Por quanto tempo guardamos

• Dados da conta e de estudo: enquanto sua conta existir. Se você pedir a exclusão, apagamos em até 30 dias.
• Pedidos de acesso feitos pelo site e que não viraram conta: até 12 meses.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Tokens do Google Agenda: até você desconectar ou excluir a conta.

Podemos manter dados por mais tempo quando a lei exigir ou para defesa em processo.

7. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• exclusão, anonimização ou bloqueio de dados desnecessários;
• portabilidade dos seus dados;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base do tratamento.

Mande o pedido para cronamed.edu@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por usuário no banco de dados e acesso restrito às credenciais de integração. Nenhum sistema é totalmente imune a falhas; se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD.

9. Cookies e armazenamento no navegador

Usamos o armazenamento local do navegador só para manter você conectado e lembrar preferências. Não usamos cookies de publicidade nem rastreadores de terceiros.

10. Menores de idade

O CRONAMED é feito para estudantes e médicos que se preparam para provas de residência e não se destina a menores de 18 anos.

11. Mudanças nesta política

Se mudarmos esta política, atualizamos a data no topo da página. Se a mudança for relevante, avisamos por e-mail ou dentro da plataforma.

12. Contato

Dúvidas sobre privacidade: cronamed.edu@gmail.com.