Política de Privacidade

1. Controlador e contato

O controlador dos dados é [PREENCHER: razão social], CNPJ [PREENCHER: CNPJ], responsável pelo Hipocampo (hipocampomed.com.br). Encarregado de dados (LGPD): [PREENCHER: nome do encarregado] — [PREENCHER: e-mail de contato].

2. Dados que tratamos

• Cadastro: nome, e-mail e senha. A senha é guardada apenas como hash criptográfico; nem nós conseguimos lê-la.
• Estudo: respostas, níveis, XP (com a data em que foi ganho), revisões agendadas, meta diária e preferências.
• Comunidade (opcional): faculdade, estado e a escolha de aparecer ou não nos rankings.
• Compras: baralhos adquiridos, plano, datas e status de pagamento. Dados de cartão são tratados pelo provedor de pagamento e não passam pelos nossos servidores.
• Técnicos: token de sessão (guardado no seu navegador), data de criação da conta e do aceite destes termos, e registros técnicos mínimos de segurança (como endereço IP em logs de servidor).
• Reportes: o que você escrever ao reportar um card.

3. Para que usamos e com qual base legal

• Criar e manter sua conta, liberar baralhos e calcular revisões — execução de contrato (art. 7º, V, LGPD).
• Processar pagamentos e cumprir obrigações fiscais — execução de contrato e obrigação legal.
• Segurança, prevenção a fraudes e melhoria do conteúdo (por exemplo, corrigir cards com muitos erros) — legítimo interesse.
• E-mails de novidades, se você optar por recebê-los — consentimento, que pode ser retirado a qualquer momento.

4. Rankings e comunidade

• Os rankings (liga da semana, estados e faculdades) mostram aos outros alunos só o seu primeiro nome, a inicial do sobrenome, a sigla da faculdade, o estado, o nível e os pontos. Seu e-mail nunca aparece.
• Você pode desligar “Aparecer nos rankings” no Perfil a qualquer momento. Seus pontos continuam somando, de forma anônima, para o total da faculdade e do estado.
• Faculdade e estado são opcionais. Base legal: execução do contrato (a função de comunidade) e o seu controle pelo Perfil.
• O botão “Compartilhar” gera uma imagem no seu aparelho; só é enviada para onde você escolher.

5. Com quem compartilhamos

Não vendemos nem alugamos dados. Compartilhamos apenas com operadores que nos ajudam a prestar o serviço, sob contrato e só no necessário:

• Hospedagem do banco de dados (Supabase, região São Paulo/Brasil) e dos servidores da aplicação;
• Rede e proteção contra ataques (Cloudflare);
• Provedor de pagamento, quando você compra;
• Autoridades, quando exigido por lei ou ordem judicial.

Alguns desses fornecedores podem processar dados fora do Brasil; nesses casos exigimos garantias adequadas, como prevê a LGPD (art. 33).

6. Cookies e armazenamento local

Usamos apenas armazenamento essencial: o token de sessão (para manter você conectado) e preferências de exibição. Não usamos cookies de publicidade nem rastreadores de terceiros.

7. Por quanto tempo guardamos

• Dados da conta e de estudo: enquanto a conta existir.
• Após a exclusão da conta: apagamos ou anonimizamos em até 30 dias, exceto o que a lei manda guardar (por exemplo, registros de compras para fins fiscais, pelo prazo legal).
• Sessões expiram automaticamente e são removidas ao sair da conta.

8. Seus direitos

Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamentos e revogação de consentimento. Escreva para [PREENCHER: e-mail de contato]; respondemos em até 15 dias. Você também pode reclamar à ANPD.

9. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash, banco de dados sem acesso público direto, chaves de acesso restritas entre nossos serviços e controle de acesso por conta. Nenhum sistema é 100% imune; se houver um incidente relevante, avisaremos você e a ANPD como a lei exige.

10. Menores de idade

O Hipocampo é voltado a estudantes da área da saúde. Menores de 18 anos devem usar com autorização do responsável legal.

11. Mudanças nesta política

Se alterarmos algo relevante, avisaremos no app ou por e-mail. Veja também os Termos de Uso.