Política de Privacidade
Última atualização: 26 de agosto de 2026
Esta política explica quais dados pessoais o MedQuest coleta, por que coleta, com quem compartilha e como você pode acessá-los ou apagá-los. Ela vale para o site medquest.site e para os aplicativos MedQuest.
O tratamento segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Quem é o controlador
O controlador dos seus dados pessoais, nos termos do artigo 5º, VI da LGPD, é:
| Razão social | 61.522.205 SAMUEL VINICIUS ROCHA E SILVA |
|---|---|
| CNPJ | 61.522.205/0001-21 |
| Nome fantasia | MedQuest |
| Sede | Manaus / AM — Brasil |
| Contato para dados pessoais | contato@medquest.site |
Para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos direitos descritos na seção 7, escreva para o endereço acima.
2. Que dados coletamos
Dados que você fornece
| Dado | Quando | Para quê |
|---|---|---|
| Nome | Cadastro ou login com Google | Identificar você no app, na Liga e para os amigos |
| Cadastro ou login com Google | Login, verificação de conta, avisos sobre a assinatura | |
| Senha | Cadastro por e-mail | Guardada de forma cifrada pelo Firebase Authentication. Nós não temos acesso a ela |
Dados gerados pelo seu uso
- Questões respondidas, acertos e erros, matérias estudadas
- XP, nível, ofensiva (streak), conquistas e posição na Liga
- Amizades, convites e resultados de batalhas
- Preferências do app (trilha escolhida, personalidade do mascote)
Dados de pagamento
Não recebemos nem armazenamos os dados do seu cartão. O pagamento é processado inteiramente pelo Mercado Pago. Guardamos apenas o registro da transação: identificador, plano contratado, valor, forma de pagamento, status e datas.
Dados técnicos
- Tipo de dispositivo, navegador e sistema operacional
- Registros de erro e falhas do aplicativo
- Endereço IP, coletado pelos nossos provedores de infraestrutura
3. Por que tratamos esses dados
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, salvar seu progresso | Execução de contrato |
| Processar assinaturas e pagamentos | Execução de contrato |
| Enviar avisos sobre a conta e a assinatura | Execução de contrato |
| Enviar e-mails de incentivo aos estudos | Legítimo interesse — você pode cancelar a qualquer momento pelo link no rodapé do e-mail |
| Corrigir erros e manter o serviço no ar | Legítimo interesse |
| Entender como o app é usado para melhorá-lo (telas visitadas, sessões de estudo, onde ocorrem falhas) | Legítimo interesse — veja a seção 5 para desativar |
| Medir o resultado de anúncios | Legítimo interesse — veja a seção 5 para desativar |
| Guardar registros fiscais das transações | Cumprimento de obrigação legal |
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com os prestadores necessários para o serviço funcionar:
| Empresa | Para quê | Dados |
|---|---|---|
| Google (Firebase) | Login, banco de dados, hospedagem e servidores | Conta, progresso e dados técnicos |
| Mercado Pago | Processar pagamentos e assinaturas | Dados da transação e de pagamento |
| Meta (Facebook) | Medir o resultado de anúncios | Eventos de uso, via Meta Pixel |
| Google (Analytics) | Estatísticas agregadas de uso do app | Telas visitadas, eventos de uso e dados técnicos do dispositivo |
| PostHog | Entender a navegação e diagnosticar travamentos | Telas visitadas, eventos de uso e gravação da navegação na tela — com todo campo de digitação mascarado |
| Sentry | Monitorar erros do aplicativo | Registros técnicos de falha |
| Resend | Enviar e-mails transacionais | E-mail e nome |
Alguns desses prestadores ficam fora do Brasil. A transferência internacional segue o artigo 33 da LGPD, amparada na execução do contrato com você e nas cláusulas contratuais firmadas com cada fornecedor.
5. Cookies e rastreadores
Usamos armazenamento local do navegador para manter você conectado e guardar seu progresso entre sessões — sem isso o app não funciona.
Usamos também o Meta Pixel para medir o resultado dos nossos anúncios. Você pode bloqueá-lo a qualquer momento com um bloqueador de anúncios ou pelas preferências de anúncios da Meta. O app continua funcionando normalmente sem ele.
Para entender como o app é usado e descobrir onde ele trava, usamos o Google Analytics e o PostHog. Eles registram quais telas você abriu, quais funções usou e quando algo falhou. O PostHog também grava a navegação na tela para que possamos ver o que aconteceu antes de um erro — e essa gravação sai com todos os campos de digitação mascarados, de modo que senha, e-mail e cupom nunca aparecem.
Nenhuma dessas ferramentas recebe seu nome, seu e-mail ou seu telefone: o identificador enviado é apenas o código interno da sua conta. Você pode bloquear as duas com um bloqueador de rastreadores ou ativando o Do Not Track no navegador — o app continua funcionando normalmente sem elas.
6. Por quanto tempo guardamos
- Dados da conta e progresso: enquanto sua conta existir. São apagados quando você exclui a conta.
- Registros de transação: mantidos por 5 anos, por obrigação fiscal (Código Tributário Nacional, art. 173). Ao excluir sua conta, esses registros são anonimizados: o vínculo com você é removido e sobra apenas o dado contábil.
- Registros de erro: até 90 dias.
7. Seus direitos
A LGPD (art. 18) garante a você o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, solicitar anonimização ou eliminação, pedir portabilidade, saber com quem compartilhamos e revogar consentimento.
Para exercer qualquer um deles, escreva para contato@medquest.site. Respondemos em até 15 dias.
8. Como excluir sua conta
Você mesmo pode apagar sua conta, sem precisar falar com ninguém: abra o app, vá em Perfil → Excluir minha conta. A exclusão é imediata e definitiva. Os detalhes do que é apagado estão em medquest.site/excluir-conta.
9. Segurança
Os dados trafegam sempre por HTTPS. As senhas são cifradas pelo Firebase Authentication e nunca chegam aos nossos servidores em texto aberto. O acesso ao banco é controlado por regras que impedem um usuário de ler ou alterar os dados de outro, e informações sensíveis como plano e assinatura só podem ser escritas pelos nossos servidores — nunca pelo aplicativo.
10. Menores de idade
O MedQuest é feito para estudantes de medicina e médicos, e o uso é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos uma conta de menor de 16 anos sem consentimento dos responsáveis, ela será removida.
11. Mudanças nesta política
Se alterarmos esta política de forma relevante, avisaremos no aplicativo ou por e-mail antes de a mudança valer. A data no topo mostra sempre a versão vigente.
12. Contato
Dúvidas, pedidos ou reclamações sobre dados pessoais: contato@medquest.site.
Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.