Política de privacidade

• Cadastro: e-mail e senha (armazenada apenas como hash, nunca em texto legivel).
• Perfil acadêmico: nome, momento na graduação, especialidade e região pretendidas, processos de interesse.
• Documentos e evidências: certificados e comprovantes que você enviar, e os dados extraidos deles.
• Registros de uso: eventos de auditoria das acoes relevantes na sua conta.

Não tratamos dados clínicos de pacientes. Prontuários, exames e imagens médicas estão fora do escopo e não devem ser enviados.

Separamos as finalidades porque as bases legais são diferentes:

• Prestar o serviço — organizar suas evidências, calcular a pontuação, indicar lacunas e oportunidades. Base legal: execução de contrato (art. 7º, V, LGPD).
• Comunicações de marketing — novidades e conteúdos por e-mail. Base legal: consentimento (art. 7º, I). Recusar não limita nenhuma funcionalidade, e você pode revogar depois.
• Integracoes externas (ORCID, importacao do Lattes) — somente quando você autorizar cada uma. Base legal: consentimento.
• Segurança e auditoria — registros de acesso e de alteração. Base legal: legítimo interesse e cumprimento de obrigação legal.

Cada consentimento é registrado com a versão do texto que você leu, a data e a decisão. Revogar cria um novo registro; a decisão anterior não é apagada, para que o histórico permaneca demonstravel.

Os dados são armazenados no Supabase, em infraestrutura localizada em São Paulo, Brasil. Documentos ficam em área privada, acessivel apenas por links temporários gerados sob sua sessao autenticada.

Cada usuário só acessa os próprios dados. Esse isolamento é imposto pelo banco de dados, não apenas pela interface, e é verificado automaticamente a cada alteração do sistema.

Hoje não compartilhamos seus dados com terceiros para fins comerciais.

Quando a leitura automática de documentos (OCR e IA) entrar em operação, trechos de documentos poderao ser enviados a um provedor especializado exclusivamente para extrair campos. Antes disso acontecer, esta política será atualizada com o nome do provedor, o país de processamento e a política de retenção — e uma nova versão será apresentada a você.

Mantemos seus dados enquanto sua conta existir. Ao encerrar a conta, dados pessoais são eliminados, exceto registros que precisemos manter por obrigação legal ou para defesa em processo, mantidos pelo prazo estritamente necessario.

Ao pedir a exclusão, sua conta entra num período de arrependimento antes de a remoção comecar. Durante ele você pode cancelar; a tela de Meus dados mostra a data exata. Depois disso a remoção é definitiva.

Os registros de auditoria não são apagados, mas deixam de estar ligados a você: perdem seu identificador e qualquer texto que você tenha escrito neles. É obrigação de prestação de contas, não retenção dos seus dados.

Os demais prazos de retenção serão definidos antes da abertura ao público.

A LGPD (art. 18) garante a você, entre outros, o direito de:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• solicitar anonimizacao, bloqueio ou eliminacao;
• obter portabilidade;
• revogar consentimento;
• saber com quem compartilhamos seus dados.

Exportação e exclusão já funcionam pela interface, em Meus dados. As duas pedem sua senha de novo, mesmo com a sessão aberta. A exclusão tem um período de arrependimento antes de começar, e a tela mostra a data exata em que ela será executada.

Com honestidade: a exclusão remove todos os seus dados do produto, mas o registro de login (e-mail e senha) ainda depende de uma etapa que não está pronta. Até ela existir, escreva para o canal de privacidade que removemos manualmente. Isso será resolvido antes da abertura ao público.

Trafego cifrado, senhas apenas como hash, documentos em área privada com acesso temporário, isolamento entre contas imposto pelo banco, e registros de auditoria que não podem ser alterados nem apagados.

Nossos registros tecnicos passam por remoção automatica de dados sensiveis: tokens, e-mails, CPF e conteúdo de documentos não são gravados em log.

A identificação do controlador e o contato do encarregado pelo tratamento de dados serão publicados antes da abertura ao público. Até lá, o serviço opera apenas em desenvolvimento, sem usuarios reais.

Alterações relevantes geram nova versão deste documento, e seu consentimento será solicitado novamente. Veja também os Termos de uso.