Política de Privacidade

Última atualização: 31/07/2026. Esta política descreve como o CAMADA-MED trata dados no site, no diagnóstico educacional e na plataforma do assinante. Ela não é uma certificação de conformidade e poderá ser atualizada conforme a operação e a legislação evoluírem.

1. Quais dados tratamos

Site e diagnóstico: nome, e-mail ou WhatsApp informado, idioma, origem, respostas, perfil educacional calculado, identificadores técnicos de sessão, dispositivo, país aproximado e eventos de navegação.

Conta e estudos: nome, e-mail, perfil, país, plano de estudos, matérias, progresso, revisões, flashcards, rascunhos e preferências.

Área clínica: códigos ou iniciais, idade ou faixa etária, sexo, leito quando necessário, hipótese diagnóstica, notas, evoluções, resultados de escores e rascunhos. A plataforma mantém também um histórico de segurança com data, dispositivo, tipo de ação e nomes dos campos alterados; esse histórico não duplica o conteúdo clínico nem armazena os valores anteriores ou novos. Informações de saúde são dados sensíveis. Não informe nome completo, documento, data completa de nascimento, telefone, endereço, número de prontuário ou qualquer identificador direto do paciente.

2. Finalidades

Usamos os dados para criar e manter a conta, personalizar o estudo, salvar conteúdo solicitado, calcular escores, operar assinaturas, prestar suporte, prevenir fraude, melhorar segurança e medir o funcionamento do produto. O CAMADA-MED não vende dados pessoais.

3. Inteligência artificial

Recursos de IA são acionados somente quando o usuário os solicita. Antes do envio, a aplicação aplica filtros de desidentificação, mas nenhum filtro é infalível. Não envie dados que permitam identificar um paciente. O conteúdo necessário ao pedido pode ser processado por provedores contratados, inclusive fora do Brasil ou da Argentina. O uso da IA apoia estudo e organização; não substitui julgamento profissional, protocolo local ou prontuário.

4. Compartilhamentos e operadores

Podemos utilizar Cloudflare para hospedagem, banco e proteção; Hotmart para checkout, cobrança e gestão da assinatura; Resend ou serviço equivalente para e-mails transacionais; Anthropic para recursos de IA; e WhatsApp, Instagram, TikTok ou e-mail quando você escolhe esses canais. Cada serviço possui seus próprios termos e medidas de segurança.

5. Armazenamento, retenção e segurança

Pacientes, evoluções, notas e rascunhos salvos na plataforma são criptografados na aplicação com AES-256-GCM antes de permanecerem armazenados no banco D1. Registros antigos são migrados progressivamente em lotes após a autenticação, sem interromper a leitura, e os campos legados em texto legível são apagados depois da gravação cifrada.

Aplicamos controles de acesso, sessões assinadas, comunicação HTTPS, separação por usuário e rotinas de teste. Nenhum sistema é totalmente imune a incidentes. Dados educacionais, clínicos e respectivos registros de alterações permanecem enquanto a conta existir ou até exclusão pelo usuário. Leads podem ser mantidos por até 24 meses. Registros técnicos e mínimos de transação podem ser conservados por prazo superior quando necessários para segurança, prevenção a fraude, chargeback ou obrigação legal; quando possível, são desassociados da conta.

6. Seus controles

Na plataforma você pode baixar um backup, apagar pacientes e notas individualmente e excluir a conta e os dados vinculados. A exclusão da conta não cancela automaticamente uma assinatura na Hotmart; o cancelamento financeiro deve ser feito também na plataforma de cobrança. Eventos estatísticos agregados ou já desidentificados podem permanecer quando não permitirem razoavelmente identificar você.

7. Seus direitos

Você pode solicitar confirmação, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamentos, oposição e exclusão, respeitadas as hipóteses legais de retenção. Envie a solicitação para [email protected] usando o mesmo e-mail da conta ou do diagnóstico.

8. Responsabilidades do usuário clínico

A área clínica é uma ferramenta pessoal de apoio e não é prontuário eletrônico certificado. O usuário é responsável por cumprir as regras da instituição, obter base legal adequada e não inserir dados identificáveis ou desnecessários. Em urgência, siga os fluxos assistenciais oficiais.

9. Contato

Controlador operacional: CAMADA-MED. Canal de privacidade e suporte: [email protected].