Política de Privacidade

Esta política explica, em linguagem simples, quais dados o OODA usa, para quê, com quem eles passam e como você controla tudo isso.

1. Quem é o responsável

O responsável pelos seus dados (o "controlador", na LGPD) é 69.563.399 Arthur Borges e Silva (CNPJ 69.563.399/0001-15). Para qualquer pedido ou dúvida sobre privacidade, escreva para oodamedicina@gmail.com.

2. Quais dados usamos

• Conta: nome, e-mail e foto que vêm do login com Google ou Apple. Se você usar "ocultar meu e-mail" da Apple, recebemos só o endereço que ela gera.
• Perfil: o que você informa: nome de exibição, foto, nível de formação, especialidade, faculdade, cidade e estado. Cada conta também recebe uma tag (ex.: #AB12C).
• Estudo: as simulações que você joga, suas respostas e condutas, acertos, XP, sequência de dias, flashcards e revisões, pastas que você cria e duelos.
• Conversa com o paciente simulado: o que você escreve para o paciente no Classic e, se usar a voz, a transcrição do que foi falado. Não guardamos a gravação do áudio.
• Pagamento: ao assinar pelo site pedimos seu CPF, que vai, com nome e e-mail, para o Asaas emitir a cobrança. Guardamos só o plano, a situação da assinatura, o valor e as datas. O número do cartão é digitado na página do Asaas e nunca passa por nós.
• Plano e uso: seu plano, quanto você usou de cada modo e de minutos de voz, e o custo de cada uso de inteligência artificial (para controlar os limites).
• Suporte: o que você envia quando reporta um problema.
• Técnicos: sessão de login, endereço IP e registros de acesso, usados para segurança e para limitar abusos.

Os pacientes dos casos são fictícios. Não pedimos nem queremos dados de saúde seus ou de pacientes reais: não escreva dados de pacientes reais nas conversas.

3. Para que usamos

• Criar e manter sua conta e fazer o app funcionar (simulações, correção, gabarito, revisão espaçada).
• Mostrar seu progresso e montar o ranking e os duelos.
• Aplicar os limites do seu plano e evitar uso abusivo.
• Atender o suporte e corrigir problemas.
• Cumprir obrigações legais.

Bases legais (LGPD, art. 7º): execução do serviço que você pediu, cumprimento de obrigação legal, legítimo interesse na segurança e na melhoria do app e, quando for o caso, o seu consentimento.

4. O que outras pessoas veem

• Nos duelos, no ranking e na busca de jogadores, outros usuários veem seu nome de exibição, tag, foto, faculdade e pontuação.
• Pastas de flashcards que você torna públicas aparecem para todos, com seu nome como autor.
• Em Configurações você pode deixar o perfil privado: outros continuam vendo nome e foto, mas não os detalhes do seu perfil.
• Seu e-mail nunca aparece para outros usuários.

5. Com quem compartilhamos

Não vendemos seus dados. Eles passam só pelos serviços que fazem o OODA funcionar, e só no necessário:

• Supabase: banco de dados e login.
• Vercel e Railway: hospedagem do site e do servidor.
• Anthropic (Claude): recebe o que você escreve na conversa com o paciente e respostas que precisam ser conferidas, para gerar a fala do paciente e corrigir.
• Google (Gemini): recebe o áudio da conversa por voz, em tempo real, para o paciente responder falando. O áudio passa pelo nosso servidor e não fica guardado.
• Asaas: processa os pagamentos feitos pelo site (cartão, Pix e boleto). Recebe seu nome, e-mail e CPF para emitir e confirmar a cobrança.
• Google e Apple: fazem o login e, no app do celular, as compras e as notificações.

Esses serviços usam os dados só para prestar o serviço para nós, conforme os contratos deles.

6. Dados fora do Brasil

Parte desses serviços tem servidores fora do Brasil, principalmente nos Estados Unidos. A transferência é feita com as garantias contratuais desses fornecedores, como a LGPD permite.

7. Por quanto tempo guardamos

Enquanto sua conta existir. Quando você exclui a conta (em Configurações), apagamos seu perfil e seus dados de estudo. Fica só um registro de que a conta foi excluída (com o e-mail), o que a lei obrigar a guardar (por exemplo, registros de pagamento e de acesso pelo prazo legal) e números sem identificar ninguém.

8. Seus direitos

Você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção do que estiver errado;
• anonimização, bloqueio ou eliminação;
• portabilidade;
• saber com quem compartilhamos;
• revogar um consentimento.

Boa parte você faz direto no app (editar perfil, deixar privado, excluir conta). Para o resto, escreva para oodamedicina@gmail.com. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Cada usuário só acessa os próprios dados no banco, o login é por token, a conexão é criptografada, as chaves de inteligência artificial ficam só no servidor e há limites contra uso abusivo. Nenhum sistema é infalível; se acontecer um incidente que traga risco a você, avisamos você e a ANPD.

10. Cookies e armazenamento

Usamos só o necessário para o app funcionar: o cookie da sessão de login e preferências guardadas no seu navegador (tema, filtros, caso em andamento). Não usamos cookies de publicidade nem vendemos dados para anúncios.

11. Idade

O OODA é para maiores de 18 anos: estudantes e profissionais da saúde. Não coletamos de propósito dados de menores; se descobrirmos uma conta de menor, ela é excluída.

12. Mudanças nesta política

Podemos atualizar esta política. Mudanças importantes são avisadas no app e, quando for o caso, pedimos um novo aceite.

13. Contato

Dúvidas ou pedidos sobre privacidade: oodamedicina@gmail.com.