Política de Privacidade
Este texto descreve o que o MedBoard realmente faz com os seus dados, e não uma intenção genérica. Cada afirmação aqui corresponde a algo que existe no sistema.
1. Quem mantém o MedBoard, e como falar comigo
O MedBoard é um projeto pessoal, mantido por uma pessoa física no Brasil e disponibilizado gratuitamente. Não é empresa, não tem CNPJ e não vende nada.
Para qualquer assunto de privacidade, inclusive os pedidos da seção 10, o canal é contato@medboard.com.br. É o mesmo canal do encarregado de dados, e respondo por e-mail.
2. O que coletamos, e por quê
Coletamos o mínimo para o MedBoard funcionar como ferramenta de estudo. Não compramos lista, não coletamos dado de fonte externa e não fazemos rastreamento entre sites.
2.1 Dados que você digita para ter conta
| Dado | Para quê |
|---|---|
| Nome e sobrenome | Chamar você pelo nome dentro do produto |
| Identificar sua conta, permitir login e recuperação de senha | |
| Celular | Contato sobre a sua conta e sobre o funcionamento do produto |
| Senha | Autenticar você. Nunca guardamos a senha em si, só um resumo criptográfico (bcrypt) do qual a senha não pode ser recuperada, nem por mim |
| Código de acesso | O cadastro é fechado por convite. O código é conferido na criação da conta e serve para controlar quantas contas entram |
2.2 Dados que você fornece para o produto funcionar
Data da prova, instituições-alvo, metas de estudo, dias disponíveis e preferências de revisão. Servem para montar o cronograma e calcular a prioridade dos temas. Sem eles o produto não tem o que calcular.
2.3 O que você produz usando o MedBoard
Respostas a questões, simulados realizados, anotações do caderno de erros (incluindo imagens que você anexa), flashcards, listas e o histórico de revisões. É o conteúdo do seu estudo. Usamos para gerar suas estatísticas, agendar suas revisões e mostrar seu desempenho. Este conteúdo é seu e não é lido individualmente por mim, exceto quando você pede suporte e o cita, ou nas hipóteses da seção 7.
2.4 Conversas com a Bia (assistente de IA)
As mensagens que você troca com a Bia ficam guardadas para que a conversa continue de onde parou. A Bia só existe se você cadastrar a sua própria chave de IA: ver a seção 6.
2.5 Uso e diagnóstico
Registramos eventos de uso (que telas foram abertas, o que foi concluído) para entender o que é usado e o que não é, e erros de funcionamento do sistema (mensagem do erro, em que tela aconteceu, versão do produto e navegador). O registro de erro é agregado por tipo de defeito, não por pessoa, e existe para consertar o que quebra.
2.6 Se você optar por aparecer no ranking
O ranking diário é opcional e desligado por padrão. Se você ligar, escolhe um apelido, e apenas esse apelido e sua pontuação do dia ficam visíveis para outras pessoas. Seu nome, seu e-mail e seu celular nunca aparecem. Você pode desligar quando quiser.
2.7 Se você enviar feedback
Guardamos o e-mail informado e o texto enviado, para responder.
3. As páginas públicas de questão
Algumas questões do acervo têm página aberta, que qualquer pessoa pode ler e responder sem criar conta e sem fazer login.
Nessas páginas não há cadastro, não há formulário, não há cookie de rastreamento e nada que você responde ali é gravado: a conferência do gabarito acontece dentro do seu próprio navegador e não volta para mim. O que existe é o registro técnico normal de qualquer acesso a um site, feito pela hospedagem, descrito na seção 5.
Cada página diz de que banca, prova e ano a questão veio. Se você entende que uma delas não deveria estar ali, o canal da seção 1 atende pedidos de remoção.
4. Bases legais (art. 7º da LGPD)
- Execução de contrato (inciso V): conta, dados de configuração e conteúdo de estudo. Sem isso não há como entregar a ferramenta. O MedBoard é gratuito, e isso não muda a base legal: continua existindo um contrato de uso entre você e mim.
- Legítimo interesse (inciso IX): registros de uso e de erro, para manter o produto de pé e melhorá-lo. Você pode se opor pelo canal da seção 1.
- Consentimento (inciso I): ranking público e uso da Bia com a sua chave de IA. Os dois são opcionais, desligados por padrão, e o consentimento pode ser retirado a qualquer momento.
- Cumprimento de obrigação legal (inciso II): guarda de registro quando a lei exigir.
5. Com quem compartilhamos
Não vendo seus dados. Não os cedo para publicidade. Compartilho apenas com quem é necessário para o serviço existir:
| Quem | Para quê | Onde fica |
|---|---|---|
| Supabase (banco de dados e autenticação) | Guardar a conta e todo o conteúdo | Infraestrutura AWS, região us-east-2 (Ohio, Estados Unidos) |
| Netlify (hospedagem) | Servir as páginas do site | Rede de distribuição global |
| Resend (envio de e-mail) | Mandar e-mail de boas-vindas e de recuperação de senha | Estados Unidos |
| Groq ou Google (Gemini) | Processar o que você manda para a Bia, e somente se você tiver cadastrado a sua própria chave | Estados Unidos |
| jsDelivr e Cloudflare (bibliotecas) | Servir arquivos de código que a página usa. Ao buscar o arquivo, o seu navegador entrega o próprio endereço de IP a eles | Rede de distribuição global |
Esses fornecedores mantêm subprocessadores próprios, que não são contratados por mim. Quem publica essa lista é cada um deles, nos respectivos sites.
5.1 Transferência internacional
Como se vê na tabela, os dados são processados fora do Brasil, nos Estados Unidos. Isso é uma transferência internacional na forma do art. 33 da LGPD, feita para viabilizar a execução do contrato com você e mediante os compromissos contratuais desses fornecedores.
6. A Bia e a sua chave de IA
A Bia e a correção de questão discursiva por IA funcionam exclusivamente com uma chave de API sua. Você cria uma conta na Groq (ou no Google, para o Gemini), gera a sua chave e a cadastra em Configurações.
- Não existe chave do MedBoard, nem chave de administrador, nem atendimento de cortesia. Sem a sua chave cadastrada, os recursos de IA não funcionam e nada é enviado a nenhum serviço de IA.
- A chave de uma pessoa nunca é usada por outra.
- O custo é seu, cobrado pelo provedor na conta em que você gerou a chave, conforme o plano e o consumo dele. Eu não intermedio pagamento nenhum.
- A chave fica guardada no servidor, fora do alcance do navegador: a tabela que a contém não é legível pelo aplicativo, e quem a lê é apenas a função de servidor que fala com o provedor, no momento da chamada. Depois de cadastrada, ela não é exibida de volta: a tela mostra só que existe uma chave e os últimos caracteres dela.
- Você pode testar, substituir ou remover a chave quando quiser. Removida, ela é apagada do MedBoard.
Quando você usa a IA, vão ao provedor apenas o que a tarefa exige: o texto da sua pergunta, o enunciado e o contexto da questão em tela e, na correção de discursiva, o espelho de correção e a sua resposta. Não enviamos seu nome, seu e-mail, seu celular nem o identificador da sua conta.
O uso desses dados passa a ser regido também pelas políticas do provedor que você escolheu, inclusive quanto a prazo de retenção e a uso para treinamento de modelos. Essas regras são deles e mudam sem me avisar, então o certo é ler a política vigente no site do provedor antes de cadastrar a chave. Eu não uso o seu conteúdo para treinar modelo nenhum.
Nunca escreva dados de pacientes reais, nomes, prontuários ou qualquer informação identificável de terceiros na Bia, no caderno ou em resposta discursiva. O MedBoard é ferramenta de estudo e não foi projetado para receber dado de saúde de pessoa real.
A correção por IA é material de estudo. Ela pode errar e não equivale a correção oficial de banca ou instituição.
7. Quando eu posso acessar seu conteúdo
O acesso administrativo existe e é restrito a uma única conta, a minha. Ele é usado apenas para: investigar um problema que você relatou, cumprir ordem judicial ou obrigação legal, e apurar violação dos Termos de Uso. Não abro conteúdo de estudo por curiosidade e não uso seu conteúdo para treinar modelo de IA.
8. Por quanto tempo guardamos
Enquanto sua conta existir. Depois de um pedido de exclusão, ver a seção 9.
Como o MedBoard é gratuito e não cobra nada, não existe registro fiscal ou de pagamento para guardar. Registro técnico de acesso, quando existir, fica pelo tempo necessário para segurança e diagnóstico e depois é descartado.
9. Exclusão da conta
Você pode pedir a exclusão pelo canal da seção 1. Ao processar o pedido:
- Seu nome, seu e-mail e seu celular são anonimizados de forma irreversível, e a senha é embaralhada, de modo que a conta não pode mais ser acessada nem por você nem por mim.
- Seu conteúdo de estudo é removido.
- Registros que a lei obrigue a manter permanecem apenas pelo prazo legal, desvinculados de você sempre que possível.
Isso não pode ser desfeito.
10. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento, pedir: confirmação de que trato seus dados; acesso a eles; correção de dado incompleto ou desatualizado; anonimização ou eliminação de dado desnecessário; portabilidade; informação sobre com quem compartilho; e revogação do consentimento nos casos em que ele é a base legal.
Peça por contato@medboard.com.br. Respondo no menor prazo possível e, no máximo, em 15 dias. Se você entender que não resolvi, pode reclamar à ANPD.
11. Segurança
Medidas em vigor, e este trecho descreve o que existe de fato, não intenção:
- Senhas guardadas apenas como resumo bcrypt.
- Todo o tráfego em HTTPS, com HSTS.
- Isolamento por linha no banco (Row Level Security): cada conta enxerga apenas as próprias linhas, e essa regra é aplicada pelo banco, não pela tela.
- A chave de IA em tabela que o aplicativo não alcança, lida só pela função de servidor.
- Política de conteúdo (CSP) restringindo de onde a página pode carregar e para onde pode falar.
- Acesso administrativo restrito a uma conta, verificado pelo banco.
- Limite de tentativas de login por endereço de IP.
Nenhum sistema é 100% seguro. Se ocorrer incidente com risco relevante aos seus direitos, comunico você e a ANPD, na forma do art. 48 da LGPD.
12. Menores de idade
O MedBoard é destinado a estudantes e profissionais de medicina, e a criação de conta exige 18 anos ou mais. Não coleto conscientemente dados de menores, e se identificar, excluo. As páginas públicas de questão podem ser lidas por qualquer pessoa, e nelas nada é coletado.
13. Cookies e armazenamento local
Não uso cookies de publicidade nem de rastreamento de terceiros. Uso apenas armazenamento local do navegador para manter você logado e lembrar preferências de tela. Limpar os dados do navegador desfaz isso e desloga você.
14. Mudanças nesta política
Se eu mudar algo relevante, aviso por e-mail ou dentro do produto antes de a mudança valer. A data no topo sempre indica a versão vigente. O aceite fica registrado com a versão do documento e a data em que você concordou.