Política de Privacidade

1. Quem trata os seus dados

O Meu Hemograma é operado por José Matias de Alcântara Gomes Junior, pessoa física, que atua como controlador dos dados tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

O Meu Hemograma se enquadra como agente de tratamento de pequeno porte, conforme a Resolução CD/ANPD nº 2/2022. Nessa condição, não há obrigatoriedade de indicar um encarregado (DPO), mas mantemos um canal de comunicação direto com você, na forma do art. 41, § 2º, I, da LGPD: matiasgdf@gmail.com. É por esse endereço que atendemos qualquer pedido, dúvida ou reclamação sobre seus dados pessoais.

2. Quais dados coletamos

Dados que você fornece diretamente:

• nome, e-mail e senha, no cadastro;
• foto de perfil, se você optar por enviar uma;
• curso/concurso que você está estudando, meta de horas semanais e demais preferências configuradas na plataforma.

Dados gerados pelo seu uso da plataforma:

• sessões de estudo, horas registradas, questões respondidas e desempenho por matéria;
• anotações e bizus que você escreve nas questões;
• progresso em ciclos de estudo e nas trilhas por concurso ("Concursos");
• flashcards marcados como aprendidos.

Dados técnicos de conexão: como todo site, o servidor que hospeda o Meu Hemograma registra automaticamente dados de acesso, incluindo endereço IP, data e hora. Esses registros são gerados e mantidos pela nossa hospedagem (Vercel) e servem à segurança e ao funcionamento do serviço — não os usamos para traçar perfil de ninguém. A guarda de registros de acesso também é exigida pelo Marco Civil da Internet (Lei nº 12.965/2014).

Dados de pagamento: se você assina o Elite Pro, o Stripe processa o pagamento e nos informa apenas o status da assinatura (ativa, cancelada, em atraso). Não recebemos nem armazenamos número de cartão, CVV ou dados bancários — isso fica só com o Stripe.

3. O que outros usuários enxergam de você

Quase tudo o que você registra é privado — suas horas, seu desempenho por matéria, suas anotações e bizus são visíveis apenas para você.

A exceção é o Ranking: nele aparecem, para os demais usuários, o seu nome, a sua foto de perfil (se você enviar uma) e os seus totais de horas e de questões. Não aparece o seu e-mail, nem seu desempenho por matéria, nem qualquer anotação sua.

Se preferir não aparecer identificado, basta não enviar foto e usar apenas o primeiro nome ou um apelido no campo Nome do seu perfil — você pode alterá-lo quando quiser.

4. Para que usamos esses dados

• criar e manter sua conta, e permitir o login;
• fazer a plataforma funcionar — salvar seu progresso, montar seu ciclo de estudos, calcular seu desempenho;
• processar o pagamento do Elite Pro e liberar o acesso correspondente;
• responder dúvidas e dar suporte quando você entra em contato.

Não usamos seus dados para publicidade, não vendemos dados a terceiros e não temos rastreadores de terceiros (tipo Google Analytics) na plataforma.

5. Base legal (LGPD)

Tratamos seus dados com base na execução do contrato que você firma ao criar conta e usar o serviço (art. 7º, V, LGPD) e, quando aplicável, no seu consentimento — por exemplo, ao enviar uma foto de perfil, que é opcional.

6. Com quem compartilhamos seus dados

Usamos quatro prestadores de serviço (operadores, na definição da LGPD) para fazer a plataforma funcionar:

• Supabase — banco de dados, autenticação e armazenamento de arquivos (como a foto de perfil);
• Vercel — hospedagem do site. Como todo acesso passa por ela, registra dados técnicos de conexão, incluindo o endereço IP;
• Resend — entrega dos e-mails automáticos da plataforma (confirmação de cadastro e recuperação de senha). Acessa o seu nome e endereço de e-mail. A entrega é feita pela infraestrutura da Amazon (SES) na região de São Paulo;
• Stripe — processamento de pagamentos do Elite Pro. Além de atuar por nossa conta, o Stripe também trata parte desses dados como controlador independente, para finalidades próprias — prevenção a fraude e cumprimento de obrigações legais do setor financeiro. Nessa parte, quem responde pelo tratamento é o próprio Stripe, conforme a política de privacidade dele.

Esses provedores armazenam dados em servidores fora do Brasil, o que caracteriza transferência internacional de dados, prevista e permitida pela LGPD (art. 33). A transferência é feita por meio de contratos que impõem a esses provedores obrigações de proteção equivalentes às exigidas pela legislação brasileira, na forma da Resolução CD/ANPD nº 19/2024.

Nenhum outro terceiro tem acesso aos seus dados, e não compartilhamos nem vendemos suas informações para fins de marketing de terceiros.

7. Cookies

Usamos apenas cookies necessários para o funcionamento do site: manter você logado e lembrar preferências de interface (como a barra lateral recolhida). Não usamos cookies de rastreamento publicitário nem de terceiros.

8. Por quanto tempo guardamos seus dados

Guardamos seus dados enquanto sua conta estiver ativa. Se você excluir sua conta, removemos seus dados pessoais em prazo razoável, ressalvado o que a lei exigir que mantenhamos (por exemplo, registros fiscais de pagamento) e o tempo técnico necessário para expurgo de cópias de segurança.

9. Seus direitos

Conforme o art. 18 da LGPD, você pode a qualquer momento solicitar:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos seus dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando for essa a base do tratamento.

Para exercer qualquer um desses direitos, escreva para matiasgdf@gmail.com. Respondemos em prazo razoável.

10. Segurança

Sua senha é armazenada de forma criptografada pelo Supabase Auth — nem nós temos acesso a ela em texto claro. Toda comunicação entre seu navegador e o site é feita por HTTPS. Nenhum sistema é infalível, mas adotamos medidas razoáveis para proteger seus dados contra acesso não autorizado.

11. Incidentes de segurança

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você — como vazamento ou acesso não autorizado aos seus dados —, nos comprometemos a comunicar o fato a você e à ANPD em até 3 (três) dias úteis contados do momento em que tomarmos conhecimento, conforme a Resolução CD/ANPD nº 15/2024.

A comunicação a você será direta e individualizada, descrevendo os dados afetados, os riscos envolvidos e as medidas que estamos tomando. Mantemos registro interno dos incidentes de segurança pelo prazo mínimo de 5 (cinco) anos, conforme exigido pela mesma Resolução.

12. Menores de idade

O Meu Hemograma não é direcionado a menores de 18 anos. Se você tem entre 16 e 18 anos e quer usar a plataforma, é necessário o consentimento de um responsável legal, conforme o art. 14 da LGPD.

13. Alterações nesta Política

Podemos atualizar esta Política de tempos em tempos. Mudanças relevantes serão avisadas na plataforma ou por e-mail, com a data de atualização revisada no topo deste documento.

14. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: matiasgdf@gmail.com.