Política de Privacidade da MedMentorIA

1. Quem trata seus dados

1.1. A controladora é a MEDMENTORIA LTDA, CNPJ 60.891.373/0001-21, Av. Paulista, nº 1.765, 7º andar, Bela Vista, São Paulo/SP, CEP 01.311-930 ("MedMentorIA" ou "nós").

1.2. Canal de privacidade, para falar sobre seus dados e exercer seus direitos: contato@medmentoria.com. Suporte: suporte@medmentoria.com. Telefone e WhatsApp: (11) 3514-3009.

2. Dados que tratamos

2.1. Tratamos os dados abaixo, conforme a origem:

• Cadastro: nome, e-mail, telefone (WhatsApp), senha (guardada de forma protegida), como você conheceu a MedMentorIA (e quem indicou, se for o caso), provas-alvo, banca principal, ano da prova e especialidade pretendida. No perfil, quando disponíveis e se você informar: foto, instituição de ensino, horas de estudo por dia, meta semanal e estados de interesse.
• Uso da plataforma: respostas, acertos, tempos, simulados, trilhas, flashcards, revisões, estimativas de nota, relatórios, perguntas e respostas trocadas com a IA, reportes de erro, questionários de satisfação, registros de agendamento e comparecimento à mentoria e, quando feitas, gravações ou transcrições das sessões de mentoria.
• Navegação e dispositivo: endereço IP, data e hora de acesso, dispositivo, sistema, navegador, identificadores de sessão, de cookie e de dispositivo, páginas vistas, cliques e registros de erro.
• Origem da visita e campanhas: parâmetros de campanha (UTM), identificadores de clique de anúncios, página de entrada e site de origem, guardados no navegador e vinculados à conta no cadastro.
• Pagamentos: a compra é feita no checkout de um parceiro (go.medmentoria.com). Recebemos plano, valor, cupom, situação e identificador da transação, além dos dados que o checkout coletar quando necessários para o pagamento ou a emissão de nota fiscal (como CPF e endereço). Não recebemos o número completo do cartão.
• Atendimento: mensagens trocadas por chat, e-mail e WhatsApp.
• Comprovações: documento, matrícula ou CRM, quando pedidos para liberar mentoria, benefício ou oferta.
• Segurança: registros dos acessos da nossa equipe à sua conta e, quando aplicada, marca d'água com identificador da conta.
• Divulgação: os dados do item 8 dos Termos de Uso e resultados publicados em listas oficiais.
• Formulários do site: dados enviados em listas de interesse, materiais gratuitos, calculadoras e candidaturas ao programa de embaixadores (por exemplo, universidade, semestre e redes sociais).
• Cadastro não concluído: nome, e-mail e telefone digitados no formulário de cadastro podem ser registrados antes do envio, para retomarmos o contato.

2.2. Não pedimos dados sensíveis, como dados de saúde, religião ou origem racial. Não insira dados que identifiquem pacientes. Se você inserir dados sensíveis sobre você em campos livres ou na conversa com a IA ou com o mentor, eles serão usados só para responder ao seu pedido (LGPD, art. 11, II, "d"). Nossa regra é deixá-los fora das ofertas, do treinamento e das pesquisas, e para isso os textos livres passam por um filtro antes desses usos (item 4.2 desta Política). Nenhum filtro é perfeito: se algum desses dados escapar e for encontrado depois, nós o retiramos das bases de treinamento e de pesquisa, mas não de um modelo já treinado (item 4.4 desta Política). Você pode pedir que sejam apagados. Dados que identifiquem pacientes ou outras pessoas serão apagados quando identificados.

3. Finalidades e bases legais

3.1. Usamos seus dados para as finalidades abaixo, cada uma com a base legal indicada:

3.2. Usamos o legítimo interesse só quando o uso é necessário e proporcional e não se sobrepõe aos seus direitos. Você pode se opor a esses usos pelo canal do item 1 desta Política ou nas configurações da conta, quando houver a opção (item 10.2 desta Política). A oposição a marketing, à personalização de ofertas, ao treinamento e às pesquisas é sempre atendida, sem necessidade de justificativa e sem efeito no seu acesso ao Serviço. No treinamento e nas pesquisas, ela tem o efeito descrito no item 4.4 desta Política. A oposição à divulgação equivale à revogação prevista no item 8 dos Termos de Uso. A oposição não alcança os usos necessários à segurança, à prevenção a fraude e ao controle de compartilhamento de conta. Nos demais casos, se houver motivo legítimo para continuar, explicaremos qual é.

3.3. A autorização do item 8 dos Termos de Uso é dada no aceite do cadastro, que é único e vale para os Termos de Uso e esta Política. Ela é o consentimento para o uso de foto, voz, vídeos e depoimentos e também a autorização exigida pelo Código Civil (arts. 18 e 20) para o uso de nome e imagem em divulgação. Você pode revogá-la a qualquer momento, sem efeito no seu acesso ao Serviço (item 8.4 dos Termos de Uso).

4. Inteligência artificial, pesquisas e decisões automatizadas

4.1. A IA personaliza a trilha, estima desempenho, recomenda conteúdos e responde dúvidas. Ferramentas automatizadas também podem ser usadas para detectar fraude e compartilhamento de conta. Usamos modelos de linguagem de fornecedores terceiros, que atuam como operadores e tratam os dados sob nossas instruções, e podemos usar modelos próprios. Chamamos de modelos de IA do Serviço os modelos próprios e os ajustados só para a MedMentorIA; os modelos gerais dos fornecedores não entram nessa categoria.

4.2. Para treinar, ajustar e avaliar os modelos de IA do Serviço (em conjunto, "treinamento"), usamos dados do seu estudo e o que você escreve na plataforma (item 10.6 dos Termos de Uso), sempre desidentificados. Podem entrar: respostas, acertos, tempos, trilhas, simulados, revisões, estimativas de nota, perguntas e respostas trocadas com a IA, anotações, flashcards, dúvidas, comentários, provas-alvo, banca, ano da prova e especialidade pretendida. Os dados desidentificados podem ser de dois tipos. Pseudonimizados: sem nome, e-mail, telefone ou outros identificadores diretos, que são trocados por um código interno; eles continuam sendo dados pessoais, protegidos por esta Política e pelo seu direito de oposição. Anonimizados: não permitem identificar você por meios razoáveis e, por isso, deixam de ser dados pessoais (LGPD, art. 12). Dados agregados são números que juntam muitas pessoas, como médias e totais, sem mostrar ninguém em particular. Textos livres, como conversas com a IA, anotações e dúvidas, só entram depois de um filtro feito para retirar nomes, contatos e outros identificadores diretos (como e-mail, telefone, CPF e CRM), dados de pacientes e dados sensíveis. Se algum desses dados escapar do filtro e for encontrado depois, nós o retiramos das bases de treinamento e de pesquisa; se ele já tiver sido usado num treinamento, vale o limite do item 4.4 desta Política. Ficam fora do treinamento e das pesquisas: gravações e transcrições de mentoria; depoimentos, fotos, áudios, vídeos e arquivos que você envia; mensagens trocadas com o atendimento e com os mentores; documentos de comprovação; e dados sensíveis e de pacientes (item 2.2 desta Política). Não usamos seus dados pessoais, inclusive os pseudonimizados, para treinar modelos que fornecedores usem para outros clientes ou para fins próprios.

4.3. Também podemos usar dados desidentificados em pesquisas sobre aprendizagem, desempenho e preparação para provas, feitas pela MedMentorIA ou com universidades, instituições de pesquisa e pesquisadores parceiros, e publicar os resultados em artigos científicos, congressos e relatórios. Além dos dados do item 4.2 desta Política, as pesquisas podem usar, sempre desidentificados, a instituição de ensino e os resultados de aprovação e desempenho em provas (como programa, colocação e nota), informados por você ou obtidos em listas oficiais públicas. Aos parceiros entregamos só dados anonimizados ou agregados, sem textos livres, sob contrato que limita o uso à pesquisa combinada e proíbe repassá-los e tentar identificar pessoas, inclusive cruzando os dados com outras bases. As publicações trazem só resultados agregados ou anonimizados: nunca nome, contato, trechos de conversas, anotações ou comentários, nem combinações de dados (como instituição, ano, especialidade e colocação) ou resultados de grupos tão pequenos que permitam identificar alguém. As pesquisas seguem as normas de ética em pesquisa e, quando exigido, são aprovadas por comitê de ética antes do uso dos dados. Participar de pesquisa que peça algo de você, como questionário, entrevista ou teste, é sempre opcional e tem termo próprio. A lista de pesquisas publicadas e de parceiros pode ser pedida pelo canal do item 1 desta Política.

4.4. Há um limite técnico. Um modelo de IA aprende com os dados do treinamento e não consegue "desaprender" um dado específico: para tirá-lo, seria preciso treinar o modelo de novo, sem esse dado, e não fazemos isso a cada pedido. Dados anonimizados, estatísticas agregadas e pesquisas já publicadas também não permitem localizar os dados de uma pessoa. Por isso, a oposição ao treinamento ou às pesquisas, o pedido de eliminação e a exclusão da conta têm estes efeitos: (a) seus dados deixam de ser usados nos treinamentos seguintes e nas pesquisas em andamento ou seguintes, e o que for anonimizado depois do pedido não volta a esses usos; (b) as cópias pseudonimizadas usadas nesses fins são apagadas ou anonimizadas em até 90 dias; e (c) modelos já treinados seguem em uso até serem substituídos, e dados anonimizados, estatísticas e publicações produzidos antes do pedido não são retirados. A oposição vale para o uso a que você se opôs (o treinamento, as pesquisas ou os dois) e não apaga sua conta nem seu histórico de estudo; no pedido de eliminação e na exclusão da conta, os demais dados seguem os itens 8 e 10 desta Política. Conteúdo que você apaga, como uma anotação ou um flashcard, deixa de entrar nos conjuntos de treinamento e de pesquisa montados depois; para tirá-lo também das cópias já feitas, use a oposição ou peça a eliminação. Dados coletados antes do seu aceite desta versão só entram no treinamento e nas pesquisas descritos aqui 30 dias depois do e-mail que avisou a mudança; até lá, você pode se opor, e eles ficam de fora. Se você revogou, numa versão anterior, a autorização para treinamento, essa revogação vale como oposição ao treinamento e às pesquisas, sem novo pedido. Se perceber que a IA reproduziu um dado seu, avise pelo canal do item 1 desta Política: analisaremos o caso, adotaremos as medidas técnicas disponíveis para evitar que isso se repita e informaremos você do que foi feito. Este limite não impede medida exigida por lei ou por autoridade e não reduz seus direitos sobre seus dados pessoais, inclusive os pseudonimizados (item 10 desta Política).

4.5. Tomamos decisões automatizadas para personalizar trilhas e ofertas e estimar desempenho e podemos usá-las para detectar uso indevido. Estimativas não são nota oficial. Bloqueios automáticos são apenas preventivos: o encerramento de conta depende de análise humana. Você pode pedir a revisão de decisão automatizada que afete seus interesses e informações sobre os critérios usados, respeitado o segredo comercial (LGPD, art. 20).

5. Com quem compartilhamos

5.1. Não vendemos dados pessoais. Compartilhamos o necessário com operadores, que tratam dados sob nossas instruções, nestas categorias:

• nuvem, hospedagem, rede de distribuição e segurança;
• pagamento (checkout e processadores);
• envio de e-mails e mensagens (e-mail, WhatsApp e SMS);
• análise (medição, mapas de calor e gravação de sessão);
• inteligência artificial (provedores de modelos de linguagem);
• atendimento, automação de processos e monitoramento de erros.

5.2. Plataformas de publicidade e alguns serviços incorporados às páginas (vídeos, imagens, documentos, formulários e fontes) também tratam dados para fins próprios, como controladores, segundo as políticas deles.

5.3. Também podem ter acesso a dados:

• mentores e tutores, no necessário para acompanhar você e sob confidencialidade;
• pessoas autorizadas da nossa equipe, que podem acessar sua conta para suporte, segurança e correção de erros;
• quem indicou você, só no necessário para a recompensa da indicação (por exemplo, se ela gerou cadastro ou compra);
• participantes de grupos de WhatsApp de que você fizer parte, que veem seu nome e número;
• universidades, instituições de pesquisa e pesquisadores parceiros, só com dados anonimizados ou agregados e sob contrato (item 4.3 desta Política);
• empresas do nosso grupo e sucessoras em reorganização societária, para as mesmas finalidades;
• autoridades, por ordem ou obrigação legal, ou para defesa de direitos diante de indícios razoáveis de ilícito.

5.4. Para anunciar e medir campanhas, enviamos a plataformas de publicidade identificadores de navegação e eventos como cadastro e compra, com valor e plano, e podemos enviar e-mail ou telefone criptografados para formar públicos e medir conversões. Você pode recusar a publicidade no aviso de cookies (item 7 desta Política) ou se opor pelo canal do item 1 desta Política.

5.5. A lista atualizada de fornecedores e dos países onde tratam dados pode ser pedida pelo canal do item 1 desta Política.

6. Transferência internacional

Parte dos fornecedores trata dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. É o caso, por exemplo, das ferramentas de analytics e de publicidade do item 7 desta Política (o PostHog recebe os dados de navegação em servidores nos Estados Unidos, em us.i.posthog.com). Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, como cláusulas contratuais de proteção de dados e a necessidade para executar o contrato com você. Informações sobre as garantias adotadas podem ser pedidas pelo canal do item 1 desta Política.

7. Cookies e tecnologias semelhantes

7.1. Usamos cookies, armazenamento local, pixels e ferramentas semelhantes, nestas categorias (os mesmos nomes do aviso de cookies):

7.2. No site, as ferramentas de analytics, funcionalidade e publicidade ficam ativas desde o acesso. Você pode recusá-las ou personalizar sua escolha a qualquer momento, no aviso de cookies ou em "Preferências de cookies", no rodapé. Ao recusar tudo, paramos de enviar dados a essas ferramentas e apagamos a origem da visita salva no navegador; ao recusar só a publicidade, apagamos os identificadores de clique de anúncios. Cookies de terceiros já gravados podem ser apagados no seu navegador. A medição agregada da nossa rede de distribuição (Cloudflare Web Analytics) não usa cookies, não identifica você e não depende dessa escolha.

7.3. Na plataforma, pedimos sua escolha no aviso de cookies do primeiro acesso, e as ferramentas de analytics e publicidade só são ativadas se você as aceitar nesse aviso.

7.4. O identificador de analytics do site pode ser vinculado à sua conta quando você se cadastra, para entendermos o caminho até o cadastro. Eventos de compra são enviados pelos nossos servidores a plataformas de análise e de publicidade. Se você recusou a publicidade no site ou não a aceitou na plataforma, não enviamos esses eventos às plataformas de publicidade.

7.5. O PostHog grava o cookie ph_<chave do projeto>_posthog no domínio .medmentoria.com, o mesmo do site, das páginas de campanha e da plataforma. Por até 12 meses, ele guarda um identificador sem seu nome ou e-mail, usado para medir visitas e o caminho até o cadastro. Esse identificador pode ser vinculado à sua conta no cadastro (item 7.4 desta Política) e, por isso, é tratado como dado pessoal. Ao recusar analytics, o envio de dados ao PostHog para; o identificador pode continuar guardado no seu navegador, sem envio, até expirar ou até você apagar os cookies. Com a publicidade recusada, os identificadores de clique de anúncios não são enviados ao PostHog.

7.6. Você também pode bloquear ou apagar cookies nas configurações do navegador. Bloquear os essenciais pode impedir o login e o funcionamento da plataforma.

8. Por quanto tempo guardamos

9. Segurança e incidentes

9.1. Adotamos medidas técnicas e administrativas razoáveis e compatíveis com o risco, como conexões criptografadas, controle de acesso e minimização de dados em registros técnicos. Nenhum sistema é imune a falhas. Proteja sua senha e não a compartilhe.

9.2. Se houver incidente de segurança que possa gerar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos da regulamentação da ANPD, informando o que aconteceu, os dados envolvidos e as medidas adotadas.

10. Seus direitos

10.1. Você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação de dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; oposição; e revisão de decisões automatizadas (LGPD, arts. 18 e 20).

10.2. Quando a opção estiver disponível nas configurações da conta, você pode, por lá, excluir a conta, revogar a autorização de imagem, descadastrar comunicações e se opor à personalização de ofertas e ao uso dos seus dados no treinamento e nas pesquisas. Para os demais pedidos, e para esses quando a opção não estiver lá, escreva para o canal do item 1 desta Política, de preferência a partir do e-mail cadastrado; se não for possível, confirmaremos sua identidade por outro meio. O atendimento é gratuito.

10.3. Prazos: a confirmação e o acesso em formato simplificado são imediatos; a declaração completa sai em até 15 dias do pedido (LGPD, art. 19); os demais pedidos seguem os prazos da LGPD e da ANPD. Se não pudermos atender, por exemplo por obrigação legal de guarda, explicaremos o motivo.

10.4. Você também pode apresentar reclamação à ANPD (gov.br/anpd).

11. Idade mínima

O Serviço é destinado a maiores de 18 anos. Não coletamos de propósito dados de menores. Se identificarmos conta de menor, podemos encerrá-la; nesse caso, eliminamos os dados, salvo obrigação legal de guarda.

12. Alterações desta Política

Mudanças relevantes serão avisadas por e-mail e na plataforma com pelo menos 15 dias de antecedência e, quando necessário, dependerão de novo aceite na plataforma. Ajustes de redação e adequações exigidas por lei valem a partir da publicação. Versões anteriores ficam arquivadas e podem ser pedidas pelo canal do item 1 desta Política.