Política de privacidade

1. Quem somos

O RadiologyQuizLab é o site radiologyquizlab.com. Ele é mantido por duas pessoas físicas — um radiologista e um empreendedor de tecnologia — e, nesta fase, não está constituído como empresa. Não existe outra entidade jurídica por trás dele além das pessoas que o constroem.

Para fins de proteção de dados, somos os controladores dos dados pessoais descritos nesta página. Você pode nos contatar a qualquer momento pelo endereço no fim desta página.

2. As informações que coletamos

Mantemos os dados pessoais no mínimo de que o produto realmente precisa. Na prática, quatro coisas:

• Dados da conta — seu endereço de e-mail, uma versão criptografada (hash) da sua senha, o idioma da interface, seu plano (grátis ou pago) e a data de cadastro. As senhas são transformadas em hash pelo nosso provedor de autenticação; nunca as vemos nem as guardamos em forma legível.
• Dados de aprendizado — para cada questão respondida: qual era a questão, a que região do corpo pertence, se você acertou, os pontos obtidos e a data. É isso que gera seus números de progresso.
• Dados de cobrança — se você assinar: seu identificador de cliente Stripe, o status da assinatura, a data de renovação e se ela está programada para ser cancelada. O número do seu cartão nunca chega aos nossos servidores — os dados de pagamento são digitados na página de pagamento hospedada pela própria Stripe.
• Dados técnicos — os dados habituais que um navegador gera ao visitar um site: endereço IP, tipo de navegador e de dispositivo, páginas vistas, país aproximado e horários.

3. Por que os usamos, e com qual base legal

Não vendemos seus dados, não os usamos para publicidade e não construímos nenhum perfil seu além do seu próprio progresso de aprendizado.

• Para criar e manter sua conta, mostrar seu progresso e oferecer o conteúdo que você contratou — necessário para executar nosso contrato com você.
• Para receber o pagamento e gerenciar renovações, cancelamentos e recibos — necessário para executar nosso contrato com você e cumprir obrigações fiscais e contábeis.
• Para enviar e-mails de serviço (confirmação do endereço, redefinição de senha, troca de e-mail) — necessário para executar nosso contrato com você.
• Para manter o serviço seguro, evitar abusos e corrigir erros — nosso legítimo interesse em um serviço que funcione e não seja usado de forma abusiva.
• Para medir como o site é usado, por meio de ferramentas de análise — seu consentimento, quando o consentimento for exigido.

4. Por quanto tempo os guardamos

• Dados da conta e de aprendizado: enquanto sua conta existir. Se você excluir sua conta, ou nos pedir para fazê-lo, nós os apagamos — normalmente em até 30 dias, exceto nos backups, que expiram em até 90 dias.
• Contas inativas: uma conta sem uso por 3 anos pode ser excluída, depois de avisarmos você por e-mail.
• Registros de cobrança: guardados pelo tempo exigido pela legislação fiscal e contábil, normalmente de 7 a 10 anos. É uma obrigação legal, e um pedido de exclusão não pode se sobrepor a ela.
• Logs de servidor e dados de análise: de curta duração, em geral no máximo 14 meses.

5. Com quem os compartilhamos

Usamos um pequeno número de fornecedores para operar o serviço. Eles tratam os dados apenas segundo nossas instruções e somente para a finalidade indicada.

• Nossos provedores de hospedagem e de banco de dados — armazenam sua conta, suas respostas e o próprio site, e enviam nossos e-mails de serviço.
• Stripe — pagamentos, assinaturas, faturas e o portal de cobrança.
• Google Analytics — medição de audiência.

6. Onde seus dados são armazenados

Nosso banco de dados está hospedado na União Europeia. Alguns dos fornecedores acima estão estabelecidos nos Estados Unidos ou transferem dados para lá. Quando isso acontece, a transferência é coberta pelas cláusulas contratuais-padrão da Comissão Europeia e, quando aplicável, pelo EU–US Data Privacy Framework — mecanismos criados para dar aos seus dados um nível de proteção equivalente.

Além desses fornecedores, não compartilhamos nada com ninguém, exceto quando a lei nos obriga — por exemplo, um pedido válido de uma autoridade pública.

7. Cookies

Usamos cookies de análise (Google Analytics) para entender como o site é usado. Eles não são essenciais: quando o consentimento for exigido, você pode recusá-los, e recusar nunca limitará seu acesso ao serviço.

Você pode apagar ou bloquear os cookies nas configurações do seu navegador a qualquer momento.

8. Seus direitos

Nos termos do RGPD europeu e de leis equivalentes (como a LGPD, no Brasil), você pode nos pedir para:

• fornecer uma cópia dos dados pessoais que temos sobre você;
• corrigir qualquer dado inexato ou desatualizado;
• excluir sua conta e os dados vinculados a ela;
• exportar seus dados em formato portátil;
• limitar um determinado uso ou se opor a ele;
• retirar um consentimento que você deu, a qualquer momento, sem afetar o que foi feito antes.

9. Como os protegemos

Nenhum sistema é perfeitamente seguro, mas tratamos isso como parte da construção do produto, e não como algo secundário.

• Tudo trafega por HTTPS/TLS.
• As senhas são transformadas em hash, nunca guardadas em forma legível.
• O banco de dados aplica segurança por linha: um usuário conectado só pode ler o próprio perfil e as próprias respostas, e não pode alterar o próprio plano.
• As chaves capazes de contornar essas regras existem apenas no servidor, nunca no navegador.
• Os dados de cartão são tratados inteiramente pela Stripe e nunca passam pelos nossos servidores.

10. Crianças

O serviço é voltado para estudantes de medicina e médicos. Não se destina a menores de 16 anos, e não coletamos intencionalmente dados de crianças. Se você acredita que uma criança criou uma conta, avise-nos e nós a excluiremos.

11. Alterações desta política

Se mudarmos a forma como tratamos seus dados, atualizaremos esta página e a data no topo. Se a mudança for significativa, avisaremos os usuários ativos por e-mail antes que ela entre em vigor.

12. Reclamações e contato

Para qualquer dúvida sobre esta política, ou qualquer pedido relativo aos seus dados, escreva para nós — respondemos em até um mês, gratuitamente.

Se você acredita que tratamos seus dados de forma inadequada, também pode apresentar uma reclamação à autoridade de proteção de dados do país onde vive.