Política de privacidade
Última atualização: [PREENCHER: data]
Esta política explica quais dados pessoais o CardEmergency coleta, por que, por quanto tempo os guardamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
1. Quem é o responsável
O controlador dos dados é [PREENCHER: seu nome completo ou razão social], [PREENCHER: CPF ou CNPJ]. Contato para assuntos de privacidade: [PREENCHER: e-mail de contato].
2. Quais dados coletamos
| Dado | Para quê |
|---|---|
| Nome e sobrenome | Identificar você no jogo (cartão do CCM). |
| Entrar na conta, confirmar que o e-mail é seu, recuperar a senha e enviar avisos sobre a conta. | |
| Estado (UF) | Compor o número do seu registro (CCM) dentro do jogo. |
| Senha | Proteger sua conta. Guardamos apenas um resumo criptográfico (hash com sal, algoritmo scrypt), nunca a senha em si. Não conseguimos ler a sua senha. |
| Histórico de revisão | Seus acertos e erros nos casos, para a Sala de Revisão funcionar em qualquer aparelho. |
| Situação de acesso | Se a conta tem assinatura em vigor e se o e-mail foi confirmado, para liberar os casos completos. |
| Sessão de login | Um código aleatório (guardamos só o resumo dele) para manter você conectado por até 7 dias. |
| Endereço IP | Usado na hora para limitar tentativas de login e abusos. Fica apenas na memória do servidor e some em poucos minutos ou horas. O servidor web (por exemplo, o Nginx) pode registrar o IP em logs de acesso por [PREENCHER: prazo dos logs, por exemplo 30 dias]. |
Não coletamos CPF, telefone, endereço, dados de saúde seus, localização nem dados de pagamento. Os casos clínicos do jogo são fictícios.
3. Bases legais
- Execução do contrato (art. 7º, V): criar e manter sua conta e prestar o serviço do jogo.
- Legítimo interesse (art. 7º, IX): segurança, prevenção de fraude e de acesso indevido (limites de tentativas, bloqueios).
- Obrigação legal (art. 7º, II): guardar registros que a lei exigir, quando houver cobrança.
4. Cookies e armazenamento no navegador
- Um cookie de sessão, estritamente necessário, mantém você conectado (HttpOnly, SameSite Strict e Secure em HTTPS). Dura até 7 dias ou até você sair.
- O armazenamento local do navegador guarda uma cópia do seu histórico de revisão e suas preferências de som.
- Não usamos cookies de publicidade, de análise nem de rastreamento de terceiros. As fontes do jogo são servidas pelo próprio site.
5. Com quem compartilhamos
Não vendemos nem cedemos seus dados para publicidade. Usamos prestadores que tratam dados em nosso nome, somente para o serviço:
- provedor de hospedagem do servidor: [PREENCHER: nome da hospedagem, por exemplo Serverspace];
- provedor de envio de e-mail: [PREENCHER: nome do provedor, por exemplo Resend], que recebe seu e-mail e o texto das mensagens de confirmação e de recuperação de senha;
- quando a assinatura for ativada, processador de pagamentos (Stripe), que trata os dados de pagamento diretamente; não guardamos número de cartão.
Alguns desses prestadores podem armazenar dados fora do Brasil. Nesse caso, a transferência internacional ocorre com base no art. 33 da LGPD, com as salvaguardas contratuais do prestador.
6. Por quanto tempo guardamos
Mantemos os dados enquanto a conta existir. Quando você exclui a conta (menu "Meu CCM"), apagamos nome, e-mail, senha, sessões e histórico. Mantemos apenas o número do CCM reservado, sem nenhum dado pessoal associado, para que nunca seja reaproveitado por outra pessoa. Dados que a lei exigir guardar (por exemplo, registros de cobrança) ficam pelo prazo legal.
7. Seus direitos
Você pode, a qualquer momento: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir a eliminação, a portabilidade, informações sobre compartilhamento e revogar consentimentos (art. 18 da LGPD). No jogo, você mesmo pode baixar seus dados e excluir a conta em "Meu CCM". Para outros pedidos, escreva para [PREENCHER: e-mail de contato]. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Adotamos medidas como senhas protegidas por hash, conexão criptografada (HTTPS), limites de tentativas de login, cookies protegidos e acesso restrito ao banco de dados. Nenhum sistema é totalmente invulnerável; em caso de incidente com risco relevante, avisaremos você e a ANPD, conforme a lei.
9. Menores de idade
O CardEmergency é voltado a estudantes e profissionais da saúde adultos. Não coletamos intencionalmente dados de menores de 18 anos. Se você é responsável por um menor que criou uma conta, escreva para o contato acima e a excluiremos.
10. Alterações
Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças relevantes serão comunicadas no jogo ou por e-mail.
Este texto é um modelo de partida e não substitui revisão jurídica. Confira se ele descreve exatamente o que o seu serviço faz antes de publicar.