Política de Privacidade

Esta Política descreve como o Medrumo trata os seus dados pessoais quando você usa nosso site e aplicativos, em conformidade com a Lei nº 13.709/2018 (LGPD). Ao criar uma conta ou usar a plataforma, você declara ter lido e compreendido este documento.

1. Quem é o controlador dos dados

O controlador dos seus dados é Medrumo, marca em constituição (“ Medrumo”, “nós”). Dúvidas sobre privacidade podem ser enviadas ao nosso Encarregado pelo Tratamento de Dados (DPO) pelo e-mail privacidade@medrumo.com.

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada) que você fornece ao criar sua conta.
• Dados de uso e estudo: respostas a questões, acertos e erros, flashcards criados, avaliações de revisão, progresso por tema, resultados de simulados, metas e sequência de dias — usados para personalizar sua experiência de estudo.
• Conversas e memória da Íris: as perguntas que você faz à Íris, a tutora de IA, as respostas e as anotações que ela guarda para personalizar o estudo (objetivos, rotina, dificuldades). As anotações ficam visíveis em Perfil → Memória da Íris e podem ser apagadas a qualquer momento; conversas podem ser arquivadas.
• Suas anotações: os trechos que você grifa no conteúdo e as notas que escreve sobre questões e flashcards, reunidos em Caderno. São seus: não alimentam nenhum modelo de IA, não são compartilhados com outros usuários e você pode apagar cada um deles a qualquer momento.
• Dados técnicos: endereço IP, tipo de dispositivo e navegador, e registros de acesso, coletados automaticamente por motivos de segurança e funcionamento.

3. Como usamos os seus dados

• Fornecer, manter e operar a plataforma e a sua conta.
• Agendar revisões pela repetição espaçada (FSRS) e mostrar seu progresso — o núcleo do produto depende dos seus dados de estudo.
• Melhorar o acervo, a experiência e a qualidade das questões.
• Comunicar novidades, avisos de serviço e suporte. Comunicações de marketing dependem do seu consentimento e podem ser canceladas a qualquer momento.
• Cumprir obrigações legais e prevenir fraudes e abusos.

4. Bases legais (LGPD)

Tratamos seus dados com base na execução do contrato (prestar o serviço que você contratou), no consentimento (por exemplo, comunicações de marketing), no cumprimento de obrigação legal e no legítimo interesse (segurança e melhoria do serviço), sempre respeitando seus direitos e liberdades.

5. Compartilhamento com terceiros

Nós não vendemos os seus dados. Compartilhamos dados apenas com prestadores que viabilizam o serviço, que os tratam como operadores, sob nossas instruções e obrigações de confidencialidade, ou quando exigido por lei ou autoridade competente. São eles: hospedagem da aplicação, banco de dados e autenticação, os provedores dos modelos de inteligência artificial que respondem pela Íris e pelas consultas simuladas, e o provedor de medição de uso descrito no item 6.

Transferência internacional. Esses prestadores operam fora do Brasil, principalmente nos Estados Unidos, então seus dados são transferidos para lá. A transferência se apoia nas cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD nº 19/2024), que obrigam o prestador no exterior ao mesmo nível de proteção exigido pela LGPD. Você pode nos pedir a lista atualizada de prestadores pelo contato no fim desta Política.

6. Cookies

Usamos cookies e tecnologias semelhantes essenciais para autenticação e funcionamento, e também para medição de uso: quais telas você abre, quais recursos usa e como a interface se comporta. Essa medição pode incluir a gravação da sua navegação na tela, e ela nunca captura o texto das suas anotações, das conversas com a Íris nem das consultas simuladas — esses trechos são bloqueados na origem, no seu navegador, antes de qualquer envio.

A medição se apoia no legítimo interesse de melhorar o serviço, e você pode se opor a qualquer momento: no app, em Perfil → Medição de uso. A escolha vale por navegador. Cookies essenciais não podem ser desligados sem afetar o funcionamento da plataforma.

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa e pelo prazo necessário para cumprir as finalidades desta Política ou obrigações legais. Você pode excluir sua conta a qualquer momento em Perfil → Excluir minha conta: seus dados de estudo são apagados na hora. Após a exclusão, relatos de problemas em questões que você tenha enviado à curadoria são retidos de forma pseudonimizada (sem vínculo com sua conta), e o restante é eliminado ou anonimizado, salvo quando a lei exigir retenção.

8. Seus direitos

A LGPD garante a você, a qualquer momento e gratuitamente, os direitos de:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos seus dados;
• revogar o consentimento e se opor a tratamentos;
• obter informação sobre com quem compartilhamos seus dados.

Para exercer qualquer desses direitos, escreva para privacidade@medrumo.com. Responderemos nos prazos previstos em lei.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como criptografia de senhas em repouso e controle de acesso. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para reduzir riscos e, em caso de incidente relevante, comunicaremos você e a ANPD conforme a lei.

10. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelo site ou por e-mail, e a data de “última atualização” no topo sempre indicará a versão vigente.

11. Contato

Fale com o nosso Encarregado (DPO) pelo e-mail privacidade@medrumo.com. Você também pode apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD).

Este documento é um modelo inicial e deve ser revisado por assessoria jurídica antes do lançamento. Os dados do controlador são preenchidos em um lugar só, em lib/empresa.ts, assim que o CNPJ for emitido.