Política de Privacidade
Última atualização: agosto de 2026.
1. Controlador e contato
O MedQuest, operado por Ianny Miranda, controla os dados necessários à prestação do serviço. Solicitações sobre privacidade e contato com o responsável pelo tratamento podem ser enviadas para suporte@playmedquest.com.br.
2. Dados necessários ao serviço
Tratamos o identificador da conta ou, na demo, um identificador aleatório de visitante; informações de autenticação fornecidas pelo provedor; plano e pagamento; progresso; respostas; feedback; sessões; navegação interna; tempo por questão; conquistas; e informações técnicas básicas do dispositivo. Esses registros sustentam o funcionamento, a segurança, o suporte, as estatísticas de aprendizagem e a melhoria do produto. Não solicitamos nome completo adicional.
3. Pesquisa opcional
O consentimento separado não controla a coleta operacional. Ele autoriza exclusivamente o uso científico dos registros pseudonimizados. Sem autorização, os dados permanecem disponíveis apenas para finalidades operacionais do MedQuest e não integram o conjunto aprovado para pesquisa. O perfil acadêmico — universidade, campus, período e curso — e notas, satisfação e percepção de utilidade continuam opcionais e voluntários.
4. Minimização e pseudonimização
As tabelas acadêmicas e operacionais do MedQuest usam um identificador aleatório separado da conta e marcam, em cada registro, se existe autorização científica válida. Não armazenamos endereço IP nessas tabelas, localização precisa, dados de saúde, conteúdo externo, teclas digitadas ou rastreamento de mouse.
5. Finalidades
Os dados operacionais mantêm a conta, o acesso, o pagamento, a segurança e o progresso; produzem estatísticas de aprendizagem; permitem diagnóstico de falhas; e apoiam a melhoria do serviço, conforme as bases legais aplicáveis. Somente os registros marcados como aprovados podem ser usados em pesquisas científicas.
6. Google Analytics 4 e armazenamento no dispositivo
O Google Analytics 4 recebe visualizações de tela e eventos de uso de contas e visitantes da demo, como módulo, tópico, dificuldade, acerto, duração, tipo de dispositivo, navegador, sistema operacional, dimensões de tela e versão do aplicativo. Não enviamos ao Google Analytics o identificador da conta no Supabase, user ID, e-mail, dados de pagamento, perfil acadêmico nem o conteúdo de respostas escritas livres.
O Consent Mode v2 é iniciado com analytics_storage, armazenamento de anúncios, dados de usuário para anúncios e personalização de anúncios negados. Assim, o MedQuest não autoriza cookies analíticos ou publicitários por padrão; o Google ainda pode receber sinais de medição sem cookies. O consentimento para pesquisa científica não altera essas preferências. Na recepção da conexão, o Google pode usar temporariamente o endereço IP para derivar localização aproximada e informa descartá-lo antes do registro no Analytics.
7. Compartilhamento e transferências
Não vendemos dados. Usamos fornecedores essenciais, incluindo Supabase para autenticação, banco e infraestrutura, Google Analytics 4 para medição de uso e Mercado Pago para pagamentos. Esses fornecedores tratam dados conforme seus próprios termos, medidas de segurança e locais de processamento, que podem incluir outros países. Resultados de pesquisa serão divulgados somente de forma agregada e anônima, com supressão de grupos pequenos.
8. Retenção e revogação
Você pode recusar ou revogar a autorização científica a qualquer momento, gratuitamente e sem perder acesso. A revogação remove a elegibilidade científica dos registros anteriores e elimina dados acadêmicos voluntários associados. Os registros operacionais podem ser mantidos pelo período necessário às finalidades descritas e às demais hipóteses legais aplicáveis.
Os eventos enviados ao Google Analytics seguem a retenção configurada na propriedade do MedQuest; relatórios agregados podem permanecer disponíveis por período maior. Solicitações de eliminação ou informação podem ser enviadas ao contato indicado nesta Política.
9. Direitos do titular
Você pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, eliminação ou portabilidade quando aplicável, além de revogar consentimento e obter informações sobre as consequências da negativa.
10. Segurança e alterações
Aplicamos controles de acesso, políticas de banco e agregação administrativa. Mudanças relevantes nesta Política ou nas finalidades de pesquisa exigirão informação clara e, quando necessário, novo consentimento.