Aviso de Privacidade

Última atualização: 26 de julho de 2026 (versão 2026-07-26).

Este Aviso descreve, em linguagem simples, como a RevaliaMED trata os seus dados pessoais ao utilizar a Plataforma de simulação clínica por voz. Foi redigido com referência aos princípios da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Controladora: RevaliaMED, plataforma em revaliamed.com.br. Canal de direitos do titular (LGPD): revaliamed@gmail.com Canal na Plataforma: Perfil → Privacidade e dados (exportação e pedido de exclusão).

1. Quais dados coletamos

  • Dados de cadastro e perfil: e-mail e credenciais de autenticação; nome de utilizador e, se fornecidos, nome de preferência, nome completo e foto de perfil. Se entrar com o Google, recebemos do Google o e-mail e dados básicos de perfil (como o nome), só para criar e dar acesso à conta. Não acedemos a contatos, agenda nem outros dados da conta Google.
  • Dados de consentimento: registro de que você aceitou os Termos de Uso e este Aviso (data, hora e versão), e se optou ou não por comunicações de marketing por e-mail. Separadamente, no navegador, podemos registrar a sua escolha sobre cookies de marketing (ver Política de Cookies).
  • Dados do mini-teste (quiz "Descubra em 3 casos clínicos como você se sai"): se você responder ao mini-teste antes de se cadastrar, coletamos a sua resposta em cada caso, se estava certa ou errada, a sua pontuação final e a área clínica de cada caso. Esses dados servem para (i) mostrar, depois que você informa nome e e-mail, o seu resultado e a correção de cada caso (a alternativa que você escolheu, a correta e a justificativa) e (ii) personalizar o primeiro contato da nossa equipe (por exemplo, sugerir a área de estudo mais adequada ao seu desempenho). Durante o mini-teste nenhuma correção é exibida: você responde os três casos e recebe a correção completa de uma só vez, ao final. A base legal é a execução de diligências pré-contratuais a seu pedido (art. 7º, V, LGPD) para o resultado, e o legítimo interesse (art. 7º, IX, e art. 10, LGPD) para usar essas respostas na personalização do primeiro contato, com teste de balanceamento documentado internamente. Essa personalização é feita por regra automatizada de pontuação; você pode, a qualquer momento, solicitar revisão humana e explicação dos critérios usados, nos termos do art. 20 da LGPD, pelo canal do item 6. As respostas do mini-teste não são usadas para comunicações de marketing recorrentes (isso continua exigindo o seu opt-in separado, descrito no item 2), e o seu resultado é entregue independentemente de você optar ou não por marketing (art. 8º, §4º, LGPD). Se você não concluir o cadastro, os dados do mini-teste ficam sem vínculo com qualquer identificador seu e são elegíveis à purga periódica.

Atualizado em 2026-08-07: adicionada a seção sobre os dados do mini-teste de /comecar. Alteração aditiva; não muda nenhum tratamento de dados já consentido, pelo que a versão de consentimento permanece 2026-07-26.

Precisado em 2026-08-07 (v2.1 do /comecar): a correção deixou de ser exibida caso a caso durante o teste e passa a ser entregue de uma só vez, depois de você informar nome e e-mail. A finalidade e as bases legais não mudam; muda o MOMENTO em que o resultado aparece, e a redação acima passa a dizê-lo. Continua valendo, sem alteração, que o resultado é entregue independentemente de você optar ou não por marketing (art. 8º, §4º, LGPD). A versão de consentimento permanece 2026-07-26.

  • Dados de uso da simulação: transcrições do que você fala nas estações (texto), ações na sessão, notas e feedback gerados. O áudio da sua voz é processado em trânsito para gerar a transcrição (via operador de STT); não armazenamos gravações de áudio no nosso banco de dados como ficheiros de voz permanentes.
  • Dados de desempenho e estudo: resultados de sessões, revisões de flashcards e progresso em módulos de estudo que você utilizar.
  • Dados de assinatura e faturação: estado da assinatura, eventos de pagamento e identificadores do operador de pagamento (Kiwify). Não guardamos o número completo do cartão.
  • Dados técnicos e de segurança: cookies de sessão de autenticação; preferências no navegador (por exemplo, tema e velocidade da voz); identificadores de dispositivo e sinais técnicos usados para segurança, prevenção de abuso e funcionamento do serviço (incluindo, quando aplicável, serviços de verificação de desafio humano e análise de risco de IP).

2. Para que usamos os dados (finalidade)

  • Criar e manter a sua conta e a sua assinatura;
  • Executar a simulação por voz e gerar o feedback de desempenho;
  • Operar flashcards, maratonas e demais módulos de estudo;
  • Garantir a segurança, prevenir abusos e cumprir obrigações legais;
  • Processar pagamentos e gerir o ciclo de créditos da assinatura;
  • Enviar comunicações de marketing somente se você tiver consentido (opt-in de marketing por e-mail);
  • Medir a eficácia de campanhas publicitárias somente com o seu consentimento de cookies de marketing (Google Ads, Meta e TikTok), conforme a Política de Cookies.

3. Base legal

Tratamos os dados, conforme o caso, com fundamento em:

  • Execução de contrato: conta, simulação, créditos, assinatura e suporte;
  • Cumprimento de obrigação legal/regulatória: quando aplicável (por exemplo, registros fiscais ou ordens de autoridade);
  • Legítimo interesse: segurança, prevenção de fraude e melhoria operacional do serviço, com salvaguardas e sem prevalecer sobre os seus direitos;
  • Consentimento: comunicações de marketing por e-mail e cookies/identificadores de marketing (Google Ads, Meta e TikTok), revogáveis a qualquer momento pelos canais indicados.

O feedback e as notas de desempenho são gerados com processamento automatizado (transcrição e modelos de linguagem). Trata-se de avaliação pedagógica da simulação, não de decisão com efeitos jurídicos de crédito, emprego ou saúde. Você pode contestar resultados e pedir esclarecimentos pelo canal de suporte.

4. Provedores e operadores

Para operar a Plataforma, partilhamos dados estritamente necessários com prestadores que atuam como operadores (ou controladores autônomos no âmbito dos respectivos serviços), incluindo:

| Prestador | Função | |---|---| | Supabase | Autenticação, base de dados e armazenamento | | Netlify | Hospedagem e entrega da aplicação web | | Deepgram | Transcrição de fala em texto (voz do candidato em trânsito) | | Cartesia | Síntese de voz (voz do paciente virtual) | | Anthropic | Modelo de linguagem do paciente virtual e apoio ao processamento pedagógico | | Kiwify | Checkout, faturação e gestão da assinatura | | Google | Login (OAuth) e, com consentimento, medição de campanhas (Google Ads / gtag) | | Meta (Facebook) | Com consentimento, pixel de marketing e, quando aplicável, eventos de conversão (incluindo envios server-side associados ao formulário de contato e ao fluxo de pagamento) | | TikTok | Com consentimento, medição de campanhas e eventos de conversão do formulário de contato (envio server-side; e-mail sempre pseudonimizado por hash SHA-256 antes do envio) | | Cloudflare | Desafio de segurança no cadastro e no login (Turnstile), quando ativo, inclusive quando corre sem widget visível |

O desafio da Cloudflare corre sem pedir nenhuma ação a você e, na maior parte das visitas, sem caixa visível: a verificação acontece de qualquer forma. O tratamento de dados desse desafio é descrito no [Adendo de Privacidade do Turnstile](https://www.cloudflare.com/turnstile-privacy-policy/) da Cloudflare, suplementar à Política de Privacidade dela.

Podemos utilizar ferramentas auxiliares de automação (por exemplo, n8n) e, se configurados, serviços de reputação de IP para antifraude. A lista pode evoluir; alterações relevantes serão refletidas neste Aviso.

Esses prestadores podem tratar dados em servidores fora do Brasil. Adotamos medidas de segurança e salvaguardas contratuais adequadas com os operadores, no limite do que os respectivos contratos e a legislação aplicável permitem.

5. Retenção

  • Conta e perfil: enquanto a conta estiver ativa e, após pedido de exclusão, pelo tempo necessário ao processamento e a eventuais obrigações legais.
  • Transcrições, sessões e feedback: enquanto a conta estiver ativa; eliminados ou anonimizados após o processamento do pedido de exclusão, ressalvadas hipóteses de guarda obrigatória.
  • Dados de faturação e eventos de pagamento: pelo prazo necessário à operação comercial e a obrigações legais/fiscais.
  • Consentimentos e registros de segurança: pelo tempo necessário à demonstração de conformidade e à defesa de direitos.

A exclusão completa da conta é solicitada na Plataforma (Perfil → Privacidade e dados) e processada pela nossa equipe (não é apagamento imediato no clique).

6. Direitos do titular

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre partilha; e revogação de consentimentos (marketing por e-mail e cookies de marketing).

Como exercer na prática:

  • Exportação (portabilidade parcial): Perfil → Privacidade e dados → "Baixar meus dados (JSON)". O ficheiro inclui dados de conta e de desempenho estruturados. Transcrições brutas e o padrão esperado (PEP) das sessões ficam disponíveis, já sanitizados, no Histórico da aplicação, por desenho de segurança do conteúdo pedagógico.
  • Eliminação: Perfil → Privacidade e dados → pedido de exclusão de conta.
  • Cookies de marketing: link "Gerenciar cookies" no rodapé da homepage e controles de consentimento na Plataforma.
  • Demais pedidos e dúvidas: revaliamed@gmail.com.

Responderemos em prazo razoável, em regra em até 15 dias, podendo prorrogar-se conforme a complexidade e a legislação aplicável.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo controle de acesso, isolamento por utilizador na base de dados (políticas de segurança), e ligações cifradas. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, atuaremos conforme a legislação aplicável.

8. Cookies e tecnologias semelhantes

A utilização de cookies e armazenamento local é detalhada na Política de Cookies. Em resumo:

  • Cookies estritamente necessários (autenticação e preferências essenciais) não dependem de consentimento de marketing;
  • Tecnologias de marketing (Google Ads, Meta Pixel e TikTok) só gravam e utilizam identificadores de marketing com o seu consentimento, via banner de cookies e Google Consent Mode v2 (negado por padrão). Os envios server-side de eventos de conversão (Meta CAPI, TikTok Events API e Google Analytics Measurement Protocol), quando existirem, respeitam o mesmo consentimento de cookies de marketing — nunca disparam sozinhos por um checkbox de formulário.

Publicado em 2026-08-17: adicionado o TikTok à lista de provedores e à finalidade de medição de campanhas (itens 2, 3, 4 e 8), e esclarecido que envios server-side de conversão (CAPI/Events API/Measurement Protocol) seguem o mesmo consentimento de cookies do banner. Correção de disclosure, não introdução de tratamento novo: o envio ao TikTok já existia tecnicamente, condicionado ao double-gate técnico agora implementado (checkbox do formulário E cookie de marketing do banner); o texto passa a dizer o que o código já faz, e o código passa a respeitar o que este texto sempre prometeu para Meta e Google. Por ser esclarecimento aditivo sobre um tratamento já coberto pela categoria "Marketing" do banner (não um tratamento novo fora do que já se pedia consentimento), a versão de consentimento permanece 2026-07-26.

9. Alterações deste Aviso

Este Aviso pode ser atualizado. A versão vigente é identificada pela data acima. Alterações relevantes podem ser comunicadas na Plataforma ou por e-mail.

10. Contato

revaliamed@gmail.com · Perfil → Privacidade e dados em revaliamed.com.br