Política de Privacidade
Versão 2026-10-04 · atualizada em 4 de outubro de 2026
Quem responde pelos seus dados
Joaquim Queiroz Valadares, pessoa física, até a constituição da empresa. É quem decide como seus dados são tratados (o "controlador", na LGPD). Para qualquer assunto de privacidade — dúvida, pedido, reclamação, exercício de direito — escreva para privacidade@mielinamed.com. Respondemos em até 15 dias. Não há encarregado nomeado: a lei dispensa para agentes de pequeno porte, mas exige este canal.
O que guardamos
Da sua conta: nome, e-mail, faculdade, período e meta diária — digitados por você, ou recebidos do Google se você entrar com ele (o Google também envia sua foto, que não usamos). Do seu estudo: cada resposta e o tempo que levou; a memória de repetição espaçada de cada questão; o caderno de erros com o motivo que você marcou; favoritos; provas pessoais, com nome, data e conteúdos; disponibilidade de estudo, compromissos e tarefas da agenda; simulados; listas salvas, com o título e as instruções que você escreveu; quais questões grátis você já abriu antes de assinar; reportes de erro, com o comentário que você escreveu; XP e ofensiva. Da sua assinatura: o identificador da cobrança no Asaas, valor, datas e o link de campanha que você usou. Do ranking, se participar: apelido e um identificador público separado da sua conta. Registros de acesso: endereço IP, navegador, data e hora de cada login e de ações sensíveis (baixar seus dados, excluir a conta).
O que NÃO guardamos
CPF, endereço, telefone, dados de cartão e qualquer dado de saúde. Para assinar, você é levado à página de pagamento do Asaas, que pede nome, CPF, celular, endereço e cartão — esses dados ficam com o Asaas, para cobrar, e aparecem para nós só no painel dele. Nunca entram no nosso banco.
Para quê, e com que base na LGPD
Execução do contrato: fazer o serviço funcionar, agendar suas revisões e cobrar a assinatura. O intervalo entre as revisões de cada questão é calculado automaticamente (algoritmo FSRS) a partir dos seus acertos e erros — é organização de estudo, não decisão que afete direitos seus. Obrigação legal: guardar registros de acesso e de pagamento pelos prazos da lei. Legítimo interesse: manter contadores por questão (quantas vezes foi respondida e acertada) e por página (quantas vezes foi aberta por dia), que não identificam ninguém — os primeiros calibram a dificuldade, os segundos dizem onde o site precisa melhorar; e registrar ações sensíveis para segurança. Consentimento: participar do ranking, que você liga e desliga em Conta; e a medição de anúncios (seção Cookies), que você aceita ou recusa no aviso da primeira visita. Não enviamos comunicação de marketing; se um dia formos enviar, pediremos sua autorização antes, separadamente.
Rankings
Você só aparece se ativar a participação em Conta. Outros assinantes veem seu apelido, a sigla da sua faculdade e seu XP — nunca seu nome, e-mail, histórico ou desempenho detalhado — e um identificador próprio do ranking, diferente do da sua conta. O resultado por faculdade mostra só a sigla, o número de participantes e o XP somado; taxa de acerto e questões respondidas não aparecem, para que uma faculdade com um único participante não vire a ficha dessa pessoa. Para sair, desmarque a participação em Conta: seu progresso e sua assinatura continuam iguais. O apelido fica guardado para quando você voltar; para apagá-lo, peça pelo canal de privacidade.
Com quem compartilhamos
Só com os prestadores que fazem o serviço funcionar, cada um para a sua finalidade: Supabase (banco de dados e login; servidores em São Paulo; empresa dos EUA); Vercel (o site; executado em São Paulo; empresa dos EUA); Asaas (pagamento; empresa brasileira); Resend e Amazon Web Services (os e-mails de confirmação de cadastro e de senha; enviados a partir de São Paulo; empresas dos EUA); Google (só se você entrar com o Google; EUA); GitHub, da Microsoft (uma cópia de segurança diária do banco, guardada por 30 dias; EUA); Microsoft OneDrive (cópia de segurança); e, só se você aceitar no aviso de cookies, Meta (Facebook e Instagram; EUA), para medir quais anúncios trazem assinaturas — o que vai ao Meta é o seu e-mail embaralhado (não legível), o identificador do clique no anúncio, o valor e a data da assinatura; nunca seu nome, CPF, faculdade ou o que você estuda. Parte deles fica fora do Brasil, o que é transferência internacional; ela se apoia nos contratos de proteção de dados que cada fornecedor oferece, e você pode pedir cópia pelo canal de privacidade. Contamos quantas vezes cada página do site é aberta por dia — um número por página, sem cookie, sem guardar IP e sem nada que ligue a contagem a você; é o mesmo tipo de contador das questões, e não identifica ninguém. Fora isso, não usamos ferramenta de análise de uso nem rastreador além do descrito aqui. Nunca vendemos dados.
Cookies
Essenciais, sem pedir permissão: o cookie da sua sessão de login (apagado quando você sai); o cookie que guarda a sua escolha no aviso de cookies (180 dias); e, se você chegou por um link de campanha, um cookie com o código dela (30 dias), para o teste grátis prometido valer quando você assinar — ele guarda só o código, nenhum identificador seu. Opcionais, só se você clicar em Aceitar: os cookies de publicidade do Meta — um que identifica o clique no anúncio que trouxe você (90 dias) e um que identifica o seu navegador para o Meta — e o script do Pixel do Meta, que registra a visita. Eles servem para uma coisa: saber qual anúncio trouxe cada assinatura. Se você escolher Só o essencial, nada disso é gravado ou carregado, e a sua assinatura não é ligada a anúncio nenhum. Para mudar de ideia, apague os cookies do site no navegador: o aviso volta a perguntar. Não guardamos nada no armazenamento local do navegador.
Quanto tempo guardamos
Enquanto sua conta existir. Ao excluir a conta, seus dados são apagados do banco na hora — com estas exceções, que a lei permite ou exige: os registros de acesso (IP, navegador, data e hora) ficam por 180 dias, e a própria exclusão fica registrada por esse prazo; o registro da assinatura fica sem nome e sem e-mail, pelo prazo das obrigações fiscais; comentários de reporte ficam sem vínculo com a sua conta; os contadores agregados por questão não voltam atrás; e as cópias de segurança diárias são mantidas por até 30 dias, com uma cópia mensal mantida por até 12 meses. Se você aceitou cookies de publicidade, o identificador do clique no anúncio fica gravado junto da sua assinatura enquanto ela existir. O Asaas guarda os dados de pagamento pela política dele; o Meta, o que recebeu, pela política dele.
Seus direitos (LGPD, art. 18)
Dentro do próprio aplicativo, em Conta: baixar tudo que guardamos sobre você em JSON (perfil, respostas, memória, caderno de erros, favoritos, simulados, listas, questões grátis, reportes, ranking, assinaturas e os registros de acesso dos últimos 180 dias); corrigir nome, faculdade, período e meta; ligar ou desligar o ranking (revogar esse consentimento); e excluir permanentemente a conta — se houver assinatura ativa, ela é encerrada antes. Pelo canal privacidade@mielinamed.com: confirmar se tratamos dados seus; corrigir o e-mail; pedir anonimização, bloqueio ou eliminação de dado que considere desnecessário; saber com quem compartilhamos; opor-se a um tratamento baseado em legítimo interesse. Você não é obrigado a participar do ranking; o resto do que guardamos é necessário para o serviço existir. Se não ficar satisfeito com a nossa resposta, pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd) e aos órgãos de defesa do consumidor.
Idade
O Mielina é feito para estudantes de medicina. Ao criar a conta, você declara ter 18 anos ou mais — ou, se tiver 16 ou 17, ter autorização do seu responsável legal. Não pedimos data de nascimento nem documento; contamos com a sua declaração.
Segurança e incidentes
Cada aluno só alcança os próprios dados, por regras aplicadas no banco a cada linha. Senhas são guardadas de forma embaralhada (bcrypt), nunca em texto, e no cadastro recusamos senhas que já apareceram em vazamentos públicos — a conferência é feita sem a senha sair do seu navegador. Dados de cartão nunca passam por nós. O acesso administrativo exige senha e segundo fator. Se acontecer um incidente com risco relevante para você, comunicamos você e a ANPD em até 3 dias úteis de sabermos, como manda a ANPD.
Mudanças nesta política
Esta é a versão 2026-10-04. Quando o texto mudar, a versão e a data no topo mudam junto, e avisamos em Conta ou por e-mail se a mudança afetar como tratamos seus dados. A versão que você aceitou fica gravada no seu perfil.
Dúvidas sobre o serviço em geral: suporte@mielinamed.com. Sobre privacidade: privacidade@mielinamed.com. Veja também os Termos de Uso.