Política de Privacidade

O controlador dos dados pessoais tratados na plataforma FlexnerAI é MINDSHIFT SOLUCOES EDUCACIONAIS DIGITAIS LTDA, CNPJ 68.386.466/0001-00, com sede no Brasil.

Esta Política descreve, em linguagem direta, quais dados tratamos, por quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos sob a Lei nº 13.709/2018 (LGPD).

• Identidade e acesso: nome, e-mail e foto de perfil, fornecidos por você ou pelo provedor de login (Clerk, incluindo login social quando habilitado), além de identificadores de sessão.
• Conteúdo de estudo: mensagens enviadas ao tutor, atendimentos no simulador (ações, condutas, notas, erros e desempenho), respostas de simulados, flashcards gerados e materiais que você envia (PDF, DOCX, PPTX, TXT, MD).
• Progresso e perfil acadêmico: estágio de formação, instituição informada, horas de prática e mapa de competências por área.
• Dados de uso da plataforma: tipo de evento (por exemplo, página visitada ou ação no simulador), rota, alvo da ação, identificador de sessão, data/hora e o vínculo com a sua conta. Detalhamento no item 3.
• Ranking: pontuação das simulações concluídas e um apelido derivado do seu nome (primeiro nome e inicial do sobrenome), visíveis a outros alunos autenticados.
• Dados técnicos mínimos: registros de acesso à aplicação (endereço IP e data/hora), mantidos para segurança e em cumprimento ao art. 15 do Marco Civil da Internet, e preferências salvas no seu navegador (tema, volume, identificadores de sessões praticadas sem login).

Nesta versão da plataforma não coletamos telefone, CPF, endereço nem dados de cartão de pagamento. Também não pedimos e não queremos dados de pacientes reais: não insira informação identificável de paciente em nenhum campo.

A plataforma não é destinada a crianças. Contas de menores de 18 anos dependem de consentimento e supervisão do responsável legal e, se identificarmos conta criada por criança, ela é excluída junto com os dados associados.

Medimos o uso da própria plataforma, sem ferramentas de analytics de terceiros. Os eventos são gravados no nosso banco quando você está autenticado (e, no funil antes do cadastro, sem vínculo de conta): tipo do evento, rota visitada, alvo da ação, identificador da sessão de simulação, data/hora e, se houver login, o identificador da conta. O cliente não grava cookie nem identificador persistente no navegador para essa medição.

A base legal é o legítimo interesse (LGPD, art. 7º, IX), para melhorar o produto — por exemplo, quais telas falham e onde o simulador perde o aluno. Os eventos são mantidos por 12 meses e depois apagados. Você pode se opor a esse tratamento pelo canal do item 11; atendemos o pedido salvo se houver motivo legítimo que se sobreponha, na forma do art. 18, § 2º.

O ranking de simulações usa a pontuação das sessões concluídas e o apelido descrito no item 2. Só alunos autenticados veem o ranking; o identificador da conta não é devolvido nessa listagem.

• Criar e autenticar sua conta, manter a sessão e prestar o serviço contratado — execução de contrato (LGPD, art. 7º, V).
• Gerar respostas do tutor, casos do simulador, flashcards, plano de estudos e relatório de desempenho — execução de contrato (art. 7º, V).
• Prestar suporte e responder solicitações — execução de contrato (art. 7º, V) e, nos pedidos de exercício de direitos, cumprimento de obrigação legal (art. 7º, II).
• Segurança, prevenção a fraude e abuso, registros de acesso — cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX).
• Medir o uso da plataforma e melhorar o produto — legítimo interesse (art. 7º, IX), conforme o item 3. A oposição se faz pelo canal do item 11.
• Exibir o ranking de simulações a outros alunos autenticados — execução de contrato (art. 7º, V), limitada ao apelido e à pontuação.
• Comunicações sobre o produto e novidades — consentimento, revogável a qualquer momento nas preferências do perfil (art. 7º, I).

• Clerk — autenticação e gestão de identidade: nome, e-mail, foto e cookies de sessão.
• OpenAI — geração das respostas de IA: recebe o texto das suas conversas com o tutor e o conteúdo dos atendimentos simulados, sem os seus dados cadastrais.
• Firecrawl — consulta a fontes médicas públicas para embasar respostas; recebe apenas o termo de busca, sem dado que identifique você.
• Provedores de infraestrutura — hospedagem da aplicação e do banco de dados, que armazenam os dados sob nossas instruções.

Não vendemos dados pessoais, não fazemos perfilhamento para publicidade e não usamos ferramentas de analytics ou rastreamento de terceiros (Google Analytics, Meta Pixel e similares). A medição de uso é feita só por nós, como descrito no item 3. Dados podem ser compartilhados com autoridades quando houver ordem legal ou judicial.

Os operadores de autenticação e de modelos de linguagem processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem para a execução do contrato com você e se apoiam nos acordos de tratamento de dados e nas cláusulas-padrão contratuais disponibilizados por esses operadores, na forma do art. 33, II, da LGPD.

• Dados de conta e de estudo são mantidos enquanto a conta existir.
• Excluída a conta, as linhas associadas (conversas, sessões do simulador, flashcards, materiais, progresso e eventos de uso) são removidas do banco de dados, e a conta no provedor de login também é excluída.
• Você pode optar por apagar apenas a conta e as conversas, mantendo estatísticas de uso anonimizadas, que não permitem identificar você.
• Eventos de uso da plataforma são mantidos por 12 (doze) meses e depois apagados.
• Registros de acesso (endereço IP e data/hora, sem URL nem conteúdo) são mantidos por 6 (seis) meses, conforme o art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet), sob o sigilo do art. 10 da mesma lei, e depois apagados. Esse registro sobrevive à exclusão da conta até o fim do prazo.
• Cada pedido de exclusão deixa um recibo com a data, o alcance escolhido e um hash do e-mail — não o endereço em texto claro —, para que possamos demonstrar que a exclusão ocorreu (LGPD, art. 6º, X, e conservação pelo art. 16, I). O recibo é apagado após 5 (cinco) anos.
• Dados fiscais de compras eventuais são mantidos pelo prazo exigido pela legislação tributária.

Todo o tráfego é cifrado por TLS em produção. Senhas locais, quando existirem, são armazenadas apenas como hash (bcrypt) — nunca em texto claro. As sessões de login expiram automaticamente e o acesso ao banco de dados é restrito por credencial e privilégio mínimo. Nenhum sistema é imune a incidentes; se ocorrer incidente de segurança com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

• Acesso e portabilidade: em Perfil → Privacidade, “Exportar meus dados” baixa um arquivo JSON com tudo que guardamos sobre você.
• Correção: nome, e-mail e dados acadêmicos são editáveis no perfil.
• Exclusão: em Perfil → Zona de perigo, “Excluir conta”, nas duas modalidades descritas no item 7.
• Revogação de consentimento: comunicações opcionais podem ser desativadas nas preferências do perfil.
• Informação sobre compartilhamento e oposição: solicite pelos canais abaixo, inclusive a oposição à medição de uso do item 3. Pedidos de confirmação de tratamento e de acesso aos dados são respondidos em até 15 dias, na forma do art. 19, II, da LGPD; os demais pedidos são atendidos no menor prazo possível.

O detalhamento de como exercer cada direito está na página LGPD — Direitos do Titular.

Usamos apenas cookies estritamente necessários de sessão. O detalhamento está na Política de Cookies.

Na qualidade de agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, art. 11, não indicamos encarregado pelo tratamento de dados pessoais. O canal de comunicação com o titular, exigido pelo art. 11, § 1º, do mesmo regulamento, é contato@flexnerai.com e o formulário de suporte.

Você também pode apresentar reclamação diretamente à ANPD. Alterações relevantes nesta Política são comunicadas na plataforma antes de entrar em vigor, e a data de vigência no topo da página é sempre atualizada.