Política de Privacidade
Esta política explica como tratamos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018). Última atualização: agosto de 2026.
1. Controlador e Encarregado (DPO)
O controlador dos seus dados pessoais é a MedMates — os dados de registro jurídico (razão social e CNPJ) serão informados nesta página assim que o processo de constituição formal da empresa for concluído. Para exercer qualquer direito previsto na LGPD, utilize o e-mail abaixo.
O Encarregado pelo Tratamento de Dados (DPO) pode ser contatado pelo e-mail suporte@sincronizamed.com.br. Todas as solicitações de titulares referentes à LGPD (acesso, correção, portabilidade, exclusão e revogação de consentimento) devem ser encaminhadas a esse endereço.
2. Dados que coletamos
Coletamos os dados que você fornece no cadastro (nome, e-mail, universidade, período) e os gerados pelo uso da plataforma (progresso em questões, participação em grupos, sessões de monitoria, registros de acesso). Dados de pagamento são processados pelo Mercado Pago diretamente — não armazenamos números de cartão em nossos servidores.
3. Finalidades e como protegemos
Usamos seus dados para operar a plataforma: conectar você a monitores e colegas, personalizar seus estudos, processar pagamentos e enviar notificações que você pode controlar nas configurações. Os dados trafegam criptografados (TLS) e o acesso interno é restrito ao necessário para o funcionamento do serviço.
4. Base Legal (Art. 7.º da LGPD)
| Finalidade | Base Legal |
|---|---|
| Criação e manutenção da conta | Execução de contrato (Art. 7.º, V) |
| Processamento de pagamentos | Execução de contrato (Art. 7.º, V) |
| Notificações essenciais do serviço | Execução de contrato (Art. 7.º, V) |
| Envio de comunicações de marketing | Consentimento (Art. 7.º, I) |
| Prevenção a fraudes e segurança | Legítimo interesse (Art. 7.º, IX) |
| Cumprimento de obrigações legais | Obrigação legal (Art. 7.º, II) |
5. Compartilhamento e sub-processadores
Não vendemos seus dados. Compartilhamos apenas o necessário com os seguintes sub-processadores para operar o serviço:
- Mercado Pago — processamento de pagamentos (PIX, cartão). Política: mercadopago.com.br/privacidade
- LiveKit — infraestrutura de vídeo em tempo real para sessões de monitoria. Política: livekit.io/privacy
- Replit / Object Storage — hospedagem da plataforma e armazenamento de arquivos de mídia (gravações, materiais, avatares). Política: replit.com/privacy
Também compartilhamos o que você mesmo torna visível a outros usuários conforme suas configurações de privacidade de perfil.
6. Retenção de dados
| Categoria | Período de retenção |
|---|---|
| Dados de conta (cadastro, perfil) | Enquanto a conta estiver ativa + 5 anos após exclusão |
| Registros de pagamento | 5 anos (Lei n.º 9.613/1998 e obrigações fiscais) |
| Logs de sessão e acesso | 6 meses (Marco Civil da Internet) |
| Gravações de monitoria | Conforme plano do usuário; excluídas ao encerrar a conta |
| Conteúdo publicado (posts, materiais) | Até solicitação de exclusão ou encerramento da conta |
7. Cookies e sessão
Usamos cookies essenciais para manter sua sessão autenticada e lembrar preferências. Eles são necessários para o funcionamento da plataforma e não dependem do seu consentimento — sem eles, o login não funciona.
Também exibimos anúncios de terceiros por meio do Google AdSense, que define cookies de publicidade (por exemplo, do DoubleClick) para personalizar e medir anúncios. Esses cookies de publicidade só são carregados se você consentir no banner exibido na primeira visita. Você pode revisar ou alterar essa escolha a qualquer momento em .
8. Incidentes de segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) dentro do prazo regulatório aplicável após a ciência do ocorrido, conforme exigido pela LGPD e pelas normas da ANPD vigentes à época do incidente. Os titulares afetados serão comunicados individualmente por e-mail assim que tecnicamente viável, com informações sobre a natureza dos dados envolvidos e as medidas tomadas.
9. Seus direitos como titular
Nos termos da LGPD (Art. 18), você pode: acessar seus dados, corrigi-los, solicitar portabilidade, revogar consentimentos, e requerer a exclusão da conta. Muitas dessas ações estão disponíveis diretamente nas configurações da conta. Para exercer outros direitos ou entrar em contato com o Encarregado (DPO), envie um e-mail para suporte@sincronizamed.com.br ou acesse a Central de Ajuda. Respondemos em até 15 dias corridos.