Política de Privacidade

Versão 2.0 · publicada em 24/08/2026

POLÍTICA DE PRIVACIDADE — PLATAFORMA VRMED

**Última atualização:** 24/08/2026 · **Versão:** 2.0

Esta Política explica como a VRMED ("nós") trata dados pessoais de alunos e visitantes da Plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem é a controladora

A controladora dos dados é a VRMED. Contato do Encarregado (DPO): pelo canal de Suporte da Plataforma.

2. Quais dados tratamos e para quê

**a) Cadastro e conta** — nome, e-mail, CPF, data de nascimento, senha (armazenada com hash): criação da conta, autenticação, prevenção a fraude e cumprimento contratual.

**b) Uso pedagógico** — respostas a questões, simulados, revisões, flashcards, tempo de estudo, metas e progresso: entrega das funcionalidades (métricas, revisão espaçada, priorização por incidência), que são a essência do serviço.

**c) Pagamento** — processado pelos parceiros Guru e Pagar.me; a VRMED recebe status da transação e identificadores, **não** armazena número de cartão.

**d) Dispositivos e segurança** — identificadores de sessão/dispositivo (limite de 3 simultâneos), IP e registros de acesso: segurança da conta, prevenção de compartilhamento indevido e trilha de consentimentos.

**e) Eventos com premiação** — nome, CPF, resultado e horário declarado, quando você participa de simulado-evento premiado: identificação do participante, apuração e entrega do prêmio.

**f) Comunicações** — suas mensagens ao suporte/mentoria e preferências de contato.

3. Bases legais

- **Execução de contrato:** itens a, b, c, d (funcionalidades e segurança) e e (participação voluntária no evento). - **Consentimento:** comunicações de marketing (opcional, revogável a qualquer momento em Conta → Comunicação) e participação em eventos premiados. - **Legítimo interesse:** métricas agregadas e anonimizadas (grupos de no mínimo 5 alunos) para melhoria do produto e comunicação institucional; você pode se opor pelo canal do DPO. - **Obrigação legal:** guarda de registros fiscais e da trilha de consentimentos.

4. Com quem compartilhamos (operadores)

Fornecedores que processam dados em nosso nome, sob contrato de proteção de dados (DPA): **Vercel** (hospedagem da aplicação), **Supabase** (banco de dados e autenticação), **Resend** (envio de e-mails transacionais), **Panda Video** (streaming das aulas), **Guru e Pagar.me** (pagamentos). Alguns operadores processam dados fora do Brasil (EUA); nesses casos adotamos cláusulas contratuais padrão e salvaguardas da LGPD (art. 33). Não vendemos dados pessoais.

5. Cookies

- **Essenciais** — autenticação e segurança; não podem ser desativados. - **Performance/analytics** — opcionais. - **Marketing** — opcionais. Você gerencia as preferências em **Minha conta → Privacidade** a qualquer momento.

6. Seus direitos (LGPD, art. 18)

Confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação (quando aplicável). Solicitações pelo canal do DPO; respondemos nos prazos legais. Você também pode exportar seus dados em Conta → Privacidade.

7. Retenção

- Dados de conta e pedagógicos: enquanto a conta existir e pelos prazos legais após o encerramento. - Trilha de consentimentos (versão, data, IP): mínimo de **5 anos**. - Registros fiscais/financeiros: prazos legais aplicáveis.

8. Segurança

Criptografia em trânsito, controle de acesso por papéis e por linha (RLS), verificação em duas etapas disponível, monitoramento de sessões e limite de dispositivos. Nenhum sistema é infalível; incidentes relevantes serão comunicados conforme a LGPD.

9. Menores de idade

A Plataforma é destinada a maiores de 18 anos; não coletamos intencionalmente dados de menores.

10. Atualizações

Alterações relevantes serão avisadas na Plataforma com antecedência; a versão vigente e a data ficam sempre nesta página. O histórico de versões é mantido para auditoria.