Política de Privacidade
Versão 2.0 • Última atualização: Outubro de 2026 • Lei Geral de Proteção de Dados (Lei nº 13.709/2018)
1. Quem somos
O Medquadro é uma plataforma de estudo de medicina, com casos clínicos, imagens, ECG e banco de questões. O controlador dos dados pessoais, isto é, quem decide como eles são tratados, é a Equipe do Medquadro.
Para falar sobre seus dados, escreva ao encarregado de proteção de dados: [email protected].
2. Que dados tratamos e por quê
Dá para jogar sem conta. Só pedimos o que o recurso precisa. Em cada item, a “base legal” diz em qual hipótese da LGPD (art. 7º) o uso se apoia.
Sem conta
O progresso, a sequência e as estatísticas ficam no seu navegador (localStorage). As partidas vão ao servidor com um código aleatório do aparelho, sem nome nem e-mail, para o caso do dia contar corretamente. Base legal: execução do serviço que você pediu.
Com conta
- Cadastro: apelido (público), e-mail, senha (guardada só como hash irreversível) e avatar. No login com Google recebemos também o identificador e o nome da sua conta Google. Base legal: execução do contrato de uso (os Termos).
- Uso do jogo: casos resolvidos, pontos, ranking, ligas, duelos, seguidores, atividade e respostas do banco de questões. Quem você segue vê a sua atividade, a não ser que você desligue isso no perfil. Base legal: execução do contrato.
- Faculdade: é opcional. Você pode escolher “prefiro não dizer”. Base legal: consentimento.
- Comentários, feedbacks e casos da comunidade: o texto que você escreve. Comentários aparecem para quem terminou o caso; feedbacks só para a equipe. Base legal: execução do contrato.
- Notificações push: o código de inscrição do navegador, só se você autorizar. Base legal: consentimento.
- Segurança: códigos de verificação do e-mail e de troca de senha, com validade curta. Base legal: legítimo interesse (evitar fraude e acesso indevido).
- Registro do aceite: a data e a versão desta política que você aceitou ao criar a conta. Base legal: cumprimento de obrigação legal e exercício regular de direitos.
Medição de uso (só se você permitir no banner de cookies)
Se você aceitar, medimos quais páginas e recursos são usados, com o Google Analytics (IP anonimizado) e com eventos que o próprio site grava, ligados ao código do aparelho e, se você estiver logado, à sua conta. Se você recusar, nada disso é carregado nem enviado. Você pode mudar de ideia apagando o dado do site no navegador, o que faz o banner voltar. Base legal: consentimento.
Doações (Stripe)
Os pagamentos são feitos na Stripe. Não vemos nem guardamos dados de cartão. Guardamos o valor, a data, o identificador da transação e da assinatura, para ativar o selo de apoiador e manter o registro financeiro. Seu nome só aparece na página Apoiadores se você pedir. Base legal: execução do contrato e obrigação legal (registro financeiro).
Não vendemos nem alugamos dados pessoais e não usamos seus dados para publicidade direcionada.
O Medquadro não coleta dados de saúde de quem usa o site. Os casos clínicos são fictícios ou adaptados da literatura. O público é de estudantes e profissionais; se você tem menos de 18 anos, use o site com o conhecimento de um responsável.
3. Com quem compartilhamos
Só com quem precisa para o site funcionar, como operadores que seguem as nossas instruções:
- Google (Analytics, só com a sua permissão, e login com Google, se você escolher);
- Stripe (doações);
- Serviços de envio de e-mail (códigos de verificação, troca de senha e respostas a feedbacks);
- Hospedagem do site e do banco de dados.
Google e Stripe podem tratar dados em servidores fora do Brasil. Isso é uma transferência internacional (LGPD art. 33), feita com base nas garantias contratuais desses fornecedores e, nos casos de consentimento, na sua permissão. Também podemos informar dados a uma autoridade quando a lei exigir.
Dados públicos do seu perfil (apelido, avatar, pontos e posição no ranking) aparecem para outros jogadores. Você pode sair do ranking nas configurações do perfil.
4. Por quanto tempo guardamos
- Dados da conta e do progresso: enquanto a conta existir. Ao excluí-la, são apagados.
- Códigos de verificação e de troca de senha: valem por pouco tempo e são apagados do banco depois de vencidos.
- Registro financeiro de doações: guardado sem ligação com a sua conta pelo tempo que a lei contábil e fiscal exigir.
- Eventos de medição de uso: só existem se você permitiu. Ficam guardados por 12 meses (os totais do painel, sem dados pessoais, ficam por mais tempo) e os ligados à sua conta também são apagados com ela. Os do aparelho, sem conta, não têm nome nem e-mail.
5. Segurança
- Toda a comunicação usa HTTPS / TLS;
- Senhas são guardadas com hash e salt (bcrypt), nunca em texto;
- O banco de dados não fica exposto publicamente;
- A sessão usa tokens assinados com validade limitada.
Se houver um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei manda.
6. Seus direitos
Pelo art. 18 da LGPD você pode, a qualquer momento:
- Acessar e levar seus dados: em Perfil → Seus dados → Baixar meus dados você recebe um arquivo com tudo;
- Excluir a conta: em Perfil → Seus dados → Excluir minha conta. Apaga o progresso, os comentários e os casos que você criou, e cancela a doação mensal, se houver;
- Corrigir apelido, avatar e faculdade no próprio perfil;
- Retirar um consentimento (medição de uso, notificações, faculdade, página Apoiadores), sem prejuízo do que já foi feito;
- Pedir informação sobre o compartilhamento, a anonimização ou o bloqueio de dados, e a revisão de decisões automatizadas (não tomamos decisões que dependam só de automação sobre você);
- Reclamar à ANPD (gov.br/anpd).
Para o que o site ainda não faz sozinho, fale com o encarregado (seção 1). Respondemos em até 15 dias.
7. Mudanças nesta política
Quando mudarmos esta política de modo que afete seus dados, atualizamos a versão e a data no topo e, se for preciso, pedimos o seu aceite de novo.