Politica de privacidade

• Cadastro: e-mail e senha (armazenada apenas como hash, nunca em texto legivel).
• Perfil academico: nome, momento na graduacao, especialidade e regiao pretendidas, processos de interesse.
• Documentos e evidencias: certificados e comprovantes que voce enviar, e os dados extraidos deles.
• Registros de uso: eventos de auditoria das acoes relevantes na sua conta.

Nao tratamos dados clinicos de pacientes. Prontuarios, exames e imagens medicas estao fora do escopo e nao devem ser enviados.

Separamos as finalidades porque as bases legais sao diferentes:

• Prestar o servico — organizar suas evidencias, calcular a pontuacao, indicar lacunas e oportunidades. Base legal: execucao de contrato (art. 7º, V, LGPD).
• Comunicacoes de marketing — novidades e conteudos por e-mail. Base legal: consentimento (art. 7º, I). Recusar nao limita nenhuma funcionalidade, e voce pode revogar depois.
• Integracoes externas (ORCID, importacao do Lattes) — somente quando voce autorizar cada uma. Base legal: consentimento.
• Seguranca e auditoria — registros de acesso e de alteracao. Base legal: legitimo interesse e cumprimento de obrigacao legal.

Cada consentimento e registrado com a versao do texto que voce leu, a data e a decisao. Revogar cria um novo registro; a decisao anterior nao e apagada, para que o historico permaneca demonstravel.

Os dados sao armazenados no Supabase, em infraestrutura localizada em Sao Paulo, Brasil. Documentos ficam em area privada, acessivel apenas por links temporarios gerados sob sua sessao autenticada.

Cada usuario so acessa os proprios dados. Esse isolamento e imposto pelo banco de dados, nao apenas pela interface, e e verificado automaticamente a cada alteracao do sistema.

Hoje nao compartilhamos seus dados com terceiros para fins comerciais.

Quando a leitura automatica de documentos (OCR e IA) entrar em operacao, trechos de documentos poderao ser enviados a um provedor especializado exclusivamente para extrair campos. Antes disso acontecer, esta politica sera atualizada com o nome do provedor, o pais de processamento e a politica de retencao — e uma nova versao sera apresentada a voce.

Mantemos seus dados enquanto sua conta existir. Ao encerrar a conta, dados pessoais sao eliminados, exceto registros que precisemos manter por obrigacao legal ou para defesa em processo, mantidos pelo prazo estritamente necessario.

Prazos especificos de retencao serao definidos antes da abertura ao publico.

A LGPD (art. 18) garante a voce, entre outros, o direito de:

• confirmar que tratamos seus dados e acessa-los;
• corrigir dados incompletos ou desatualizados;
• solicitar anonimizacao, bloqueio ou eliminacao;
• obter portabilidade;
• revogar consentimento;
• saber com quem compartilhamos seus dados.

Estado atual, com honestidade: a exportacao e a exclusao de conta pela interface ainda nao estao implementadas — estao planejadas e sao requisito para a abertura ao publico. Enquanto isso, o produto nao tem usuarios reais. Se voce tem uma conta de teste e quer os dados removidos, e so pedir.

Trafego cifrado, senhas apenas como hash, documentos em area privada com acesso temporario, isolamento entre contas imposto pelo banco, e registros de auditoria que nao podem ser alterados nem apagados.

Nossos registros tecnicos passam por remocao automatica de dados sensiveis: tokens, e-mails, CPF e conteudo de documentos nao sao gravados em log.

A identificacao do controlador e o contato do encarregado pelo tratamento de dados serao publicados antes da abertura ao publico. Ate la, o servico opera apenas em desenvolvimento, sem usuarios reais.

Alteracoes relevantes geram nova versao deste documento, e seu consentimento sera solicitado novamente. Veja tambem os Termos de uso.