Política de Privacidade

1. Introdução

A plataforma Projeto Cirurgião tem o compromisso de proteger a privacidade e os dados pessoais de seus usuários. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos suas informações pessoais no site, no aplicativo para Android e iOS e nos serviços relacionados, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei n. 13.709/2018).

O acesso à plataforma é liberado por convite. Não há cadastro aberto ao público: a conta é criada pela nossa equipe a partir do e-mail informado na contratação de um treinamento.

2. Dados Coletados

Coletamos os seguintes tipos de dados pessoais:

• Dados de cadastro: nome, e-mail e credenciais de acesso. A senha é gerenciada pelo Firebase Authentication e nunca é armazenada em texto legível.
• Dados de perfil: profissão, especializações, estado, cidade, foto e uma breve biografia, informados por você de forma opcional.
• Dados de uso: aulas assistidas, posição de reprodução, progresso nos módulos, respostas e resultados em quizzes, conquistas, pontos de experiência e sequências de estudo.
• Conteúdo gerado por você: anotações em aulas, favoritos, mensagens enviadas ao assistente de IA, perguntas à biblioteca e publicações no fórum.
• Dados técnicos: endereço IP, tipo de dispositivo e sistema operacional, versão do aplicativo e registros de acesso, usados para segurança e para o funcionamento do serviço.
• Dados de compra: a contratação de treinamentos é feita fora do aplicativo, por parceiros de pagamento. Recebemos deles apenas a confirmação da compra e o e-mail do comprador, para liberar o acesso. Não armazenamos dados de cartão.

3. Finalidade do Tratamento

Utilizamos seus dados pessoais para:

• Criar e gerenciar sua conta e liberar os treinamentos contratados.
• Salvar e sincronizar seu progresso entre o site e o aplicativo.
• Gerar resumos, quizzes e respostas do assistente de IA sobre as aulas.
• Manter o fórum, a gamificação e o ranking entre alunos.
• Enviar comunicações sobre a plataforma e sobre os treinamentos que você contratou.
• Garantir a segurança do serviço, prevenir fraudes e uso indevido.
• Melhorar nossos serviços por meio de análises de uso agregadas.
• Cumprir obrigações legais e regulatórias.

4. Inteligência Artificial

O assistente de IA, os resumos automáticos e os quizzes usam modelos de linguagem hospedados na Google Cloud (Vertex AI). Para responder, enviamos ao modelo as suas mensagens, o contexto da aula (transcrição e resumo) e trechos da biblioteca. Esse conteúdo é processado apenas para gerar a resposta e não é usado pelo provedor para treinar modelos. As respostas do assistente têm caráter educacional e não substituem a avaliação clínica de um profissional.

5. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados com os seguintes operadores, apenas na medida necessária para prestar o serviço:

• Google Cloud Platform: hospedagem da aplicação e do banco de dados (região de São Paulo), autenticação (Firebase Authentication) e processamento de IA (Vertex AI).
• Cloudflare: armazenamento e entrega dos vídeos, legendas e materiais das aulas.
• Vercel: hospedagem do site.
• Parceiros de pagamento: processam a contratação dos treinamentos e nos informam a confirmação da compra.
• Autoridades: quando exigido por lei ou ordem judicial.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing. Alguns operadores podem processar dados fora do Brasil; nesses casos, o tratamento segue as garantias previstas na LGPD para transferência internacional.

6. Armazenamento e Segurança

Seus dados são armazenados com criptografia em trânsito (TLS) e em repouso. Adotamos medidas técnicas e organizacionais para proteger suas informações contra acesso não autorizado, perda, alteração ou destruição. O acesso aos dados é restrito a colaboradores autorizados que necessitem dessas informações para desempenhar suas funções, e as ações administrativas são registradas em trilha de auditoria.

7. Seus Direitos (LGPD)

Em conformidade com a LGPD, você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e acessar suas informações.
• Correção: corrigir dados incompletos ou desatualizados, diretamente em Perfil.
• Anonimização ou exclusão: excluir sua conta a qualquer momento (veja a seção 8).
• Portabilidade: solicitar uma cópia dos seus dados em formato estruturado.
• Revogação do consentimento: revogar o consentimento a qualquer momento.
• Oposição: se opor ao tratamento realizado sem seu consentimento.

8. Exclusão de Conta

Você pode excluir sua conta sozinho, sem precisar falar com o suporte:

• No aplicativo: Perfil, opção "Excluir minha conta" no fim da tela.
• No site: Perfil, seção "Excluir conta".
• Por e-mail: escreva para contato@projetocirurgiao.app a partir do e-mail cadastrado.

Ao confirmar, seus dados de identificação (nome, e-mail e perfil) são anonimizados imediatamente, as conversas com a IA, anotações e favoritos são apagados e o login é removido em todos os dispositivos. Registros necessários ao cumprimento de obrigações legais e fiscais e ao histórico do fórum permanecem apenas de forma anonimizada. A exclusão é permanente e não pode ser desfeita.

9. Retenção de Dados

Seus dados pessoais são mantidos enquanto a conta estiver ativa e pelo período necessário para cumprir as finalidades descritas nesta política. Após a exclusão da conta, os dados de identificação são anonimizados na hora; registros de compra e de auditoria podem ser mantidos por até 5 anos para cumprimento de obrigações legais e fiscais, após os quais são eliminados.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações significativas por e-mail ou por aviso na plataforma. Recomendamos que você revise esta página regularmente.

11. Contato

Para exercer seus direitos ou esclarecer dúvidas sobre esta Política de Privacidade, entre em contato com o nosso encarregado de dados: