Política de Privacidade

Esta Política descreve como o medrumo trata os seus dados pessoais quando você usa nosso site e aplicativos, em conformidade com a Lei nº 13.709/2018 (LGPD). Ao criar uma conta ou usar a plataforma, você declara ter lido e compreendido este documento.

1. Quem é o controlador dos dados

O controlador dos seus dados é [Razão Social], inscrita no CNPJ sob o nº [CNPJ], com sede em [Endereço](“medrumo”, “nós”). Dúvidas sobre privacidade podem ser enviadas ao nosso Encarregado pelo Tratamento de Dados (DPO) pelo e-mail privacidade@medrumo.com.

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada) que você fornece ao criar sua conta.
• Dados de uso e estudo: respostas a questões, acertos e erros, flashcards criados, avaliações de revisão, progresso por tema, resultados de simulados, metas e sequência de dias — usados para personalizar sua experiência de estudo.
• Dados técnicos: endereço IP, tipo de dispositivo e navegador, e registros de acesso, coletados automaticamente por motivos de segurança e funcionamento.

3. Como usamos os seus dados

• Fornecer, manter e operar a plataforma e a sua conta.
• Agendar revisões pela repetição espaçada (FSRS) e mostrar seu progresso — o núcleo do produto depende dos seus dados de estudo.
• Melhorar o acervo, a experiência e a qualidade das questões.
• Comunicar novidades, avisos de serviço e suporte. Comunicações de marketing dependem do seu consentimento e podem ser canceladas a qualquer momento.
• Cumprir obrigações legais e prevenir fraudes e abusos.

4. Bases legais (LGPD)

Tratamos seus dados com base na execução do contrato (prestar o serviço que você contratou), no consentimento (por exemplo, comunicações de marketing), no cumprimento de obrigação legal e no legítimo interesse (segurança e melhoria do serviço), sempre respeitando seus direitos e liberdades.

5. Compartilhamento com terceiros

Nós não vendemos os seus dados. Compartilhamos dados apenas com prestadores que viabilizam o serviço (por exemplo, infraestrutura de hospedagem e banco de dados), que os tratam sob nossas instruções e obrigações de confidencialidade, ou quando exigido por lei ou autoridade competente.

6. Cookies

Usamos cookies e tecnologias semelhantes essenciais para autenticação e funcionamento, e — mediante sua escolha — cookies de preferência e de medição de uso. Você pode gerenciar cookies nas configurações do seu navegador; desativar os essenciais pode afetar o funcionamento da plataforma.

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa e pelo prazo necessário para cumprir as finalidades desta Política ou obrigações legais. Após a exclusão da conta, os dados são eliminados ou anonimizados, salvo quando a lei exigir retenção.

8. Seus direitos

A LGPD garante a você, a qualquer momento e gratuitamente, os direitos de:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos seus dados;
• revogar o consentimento e se opor a tratamentos;
• obter informação sobre com quem compartilhamos seus dados.

Para exercer qualquer desses direitos, escreva para privacidade@medrumo.com. Responderemos nos prazos previstos em lei.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como criptografia de senhas em repouso e controle de acesso. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para reduzir riscos e, em caso de incidente relevante, comunicaremos você e a ANPD conforme a lei.

10. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelo site ou por e-mail, e a data de “última atualização” no topo sempre indicará a versão vigente.

11. Contato

Fale com o nosso Encarregado (DPO) pelo e-mail privacidade@medrumo.com. Você também pode apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD).

Este documento é um modelo inicial e deve ser revisado por assessoria jurídica antes do lançamento, com o preenchimento dos dados da empresa entre colchetes.