Política de Privacidade
Atualizada em 9 de outubro de 2026 (v8: o que a equipe vê da prova gratuita 2026/2 no painel interno e as contagens opcionais das estações).
Quem é o responsável
Diego Alejandro Idárraga López, pessoa física, responsável pelo aplicativo Evidentia · Revalida. Contato para qualquer assunto de privacidade, inclusive para exercer os seus direitos: idarragaa21@gmail.com.
O que fica só no seu aparelho
Fora da prova gratuita 2026/2 descrita abaixo, estes dados ficam no celular ou computador; não conseguimos recuperá-los se você desinstalar o aplicativo sem um backup:
- As suas respostas a cada questão e o resultado de cada simulado.
- O seu histórico de desempenho, por área e por edição da prova.
- As questões que você marcou para rever e o simulado em andamento.
- As suas preferências: tema claro ou escuro, modo de estudo, cronômetro.
Ficam guardados no armazenamento local do navegador (ou do aplicativo, no celular). Para apagá-los, basta usar «Limpar histórico» dentro do aplicativo ou desinstalá-lo.
Prova gratuita de setembro de 2026: continuidade na conta
Quando essa edição estiver disponível, ao iniciá-la você verá um aviso de que as respostas, questões marcadas, posição, tempo acumulado, versão do gabarito e classificação de áreas e temas serão enviados ao Supabase, vinculados ao identificador da sua conta. Esses dados permitem reconstruir o resultado, os erros, as prioridades de estudo e retomar a tentativa em outro aparelho. Não representam dados de saúde do usuário: são exercícios acadêmicos. A finalidade é prestar a funcionalidade solicitada, não publicidade.
No painel interno, a equipe da Evidentia vê dessas tentativas apenas números agregados (quantas contas começaram e terminaram e até quantas questões chegaram) e, para prestar suporte à sua conta, se você começou, quantas das 100 questões têm resposta e se terminou. O painel não mostra suas respostas, sua nota, seus erros nem seus temas.
Sem internet, os dados ficam no aparelho até a sincronização. O aviso “sincronizado” confirma o envio; desinstalar antes dele pode perder respostas ainda não enviadas. O histórico anterior das outras edições não é transferido automaticamente.
Essas tentativas não expiram por falta de assinatura. Permanecem enquanto existir a conta, salvo pedido de eliminação. Excluir a conta elimina as tentativas do banco ativo; cópias técnicas de segurança seguem os prazos do operador. Você pode solicitar acesso, exportação, correção ou eliminação pelo contato informado nesta política. O botão de compartilhar mostra apenas um resumo que você revisa antes de enviar; não torna públicas suas respostas nem cria um link de acesso à conta.
Uma opção separada e inicialmente desligada permite contagens agregadas de uso da prova: início, questão respondida, conclusão, resultado aberto e interesse no acesso pago. Não enviamos resposta, acerto, nota, tema ou identificador pessoal nessa medição. Recusar ou desligar a opção não limita a prova nem a sincronização. Nas lojas, essa opção só será oferecida em uma versão cuja declaração de privacidade inclua a funcionalidade.
Estações da 2ª etapa: contagens opcionais
O progresso das estações fica no seu aparelho. Se você marcar, na lista das estações, a caixa «Permitir contagens anônimas de uso das estações», o aplicativo envia apenas o evento (estação aberta ou concluída), o identificador oficial da estação e a plataforma (web, iOS ou Android). Não vão a sua conta, a sua nota, as suas respostas nem dados do aparelho. A caixa começa desmarcada e pode ser desmarcada a qualquer momento. Essas contagens não são guardadas para envio posterior: sem internet, a contagem simplesmente não acontece.
O que enviamos ao servidor, e por quê
Os dados de conta e assinatura abaixo só são enviados quando você usa recursos que exigem conta ou compra — e o e-mail do aviso da próxima edição, apenas se você o escrever e pedir. A edição gratuita de 40 questões funciona sem cadastro e mantém respostas, simulados e desempenho no aparelho. Separadamente, as páginas públicas de aquisição registram contadores anônimos do funil e a origem categorizada da visita para medir a jornada comercial.
O que são esses contadores, exatamente. São somas por dia. Cada visita à página inicial, ao catálogo de temas de estudo e à página de planos, cada resposta à questão de exemplo da página inicial e cada início e conclusão do diagnóstico gratuito somam 1 a uma linha do tipo «no dia 2 de setembro houve mais uma visita à página inicial, vinda de campanha». A chamada não leva identificador de pessoa, cookie, sessão nem endereço de rede: nada disso viaja no conteúdo enviado, e a linha guardada no banco não contém nenhum deles, por isso não existe forma de reconstruir quem fez o quê a partir dela. O que é preciso dizer com clareza: como qualquer pedido feito pelo navegador à internet, a ligação em si revela ao Supabase — o processador que hospeda o banco — o seu endereço de rede e os dados técnicos normais de transporte (versão do navegador, momento do pedido). Isso é inerente a falar com um servidor e acontece igualmente quando você abre qualquer página; o que a Evidentia controla é o que grava, e o que grava é a soma do dia. A Evidentia não grava esses metadados em nenhuma tabela sua e não os liga a nenhuma dessas contagens: a tabela que recebe as contagens tem apenas dia, evento, detalhe, origem e total. O Supabase, como operador, recebe-os como qualquer servidor recebe um pedido e mantém registros técnicos segundo o próprio prazo de retenção dele — isso não está sob o nosso controle, e por isso não prometemos aqui o contrário. As contagens medem quantas vezes algo aconteceu no site, nunca o que aconteceu no seu estudo: a resposta escolhida, o acerto, a área, a nota e o tempo não são incluídos nesses contadores. São medição de primeira mão, do próprio site, e por isso funcionam mesmo quando você recusa a medição de marketing descrita mais abaixo. No aplicativo instalado pela App Store ou pela Google Play os contadores da web pública não existem. A medição opcional da prova 2026/2 é separada e foi descrita acima.
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Tentativas da prova gratuita 2026/2: identificador da conta, respostas, progresso e versão do conteúdo | Guardar e recuperar o diagnóstico acadêmico e a continuidade entre aparelhos; suporte à sua conta e números agregados do funcionamento do serviço, sem mostrar respostas | Execução do serviço solicitado (art. 7º, V) |
| Contagens agregadas opcionais de uso da prova 2026/2 | Medir o uso e melhorar a experiência, sem guardar respostas ou notas no contador | Consentimento (art. 7º, I) |
| Contagens agregadas opcionais de uso das estações da 2ª etapa | Saber quantas vezes cada estação é aberta e concluída, sem conta, nota ou respostas | Consentimento (art. 7º, I) |
| Identificar a sua conta e ligar a assinatura a ela | Execução de contrato (art. 7º, V) | |
| Senha | Autenticar você. É guardada cifrada; ninguém, nem nós, a lê | Execução de contrato (art. 7º, V) |
| Modelo do aparelho | Mostrar em quais aparelhos a sua licença foi ativada | Legítimo interesse — evitar uso indevido (art. 7º, IX) |
| E-mail do aviso da próxima edição (só se você o escrever e pedir) | Avisar quando abrir a próxima edição do exame e quando entrarem questões novas no acervo. Não é usado para mais nada, e sai da lista num clique do próprio aviso | Consentimento (art. 7º, I) |
| Confirmação da compra (identificador da transação, produto, estado e datas da assinatura, enviados pela loja) | Liberar e revogar o seu acesso conforme a assinatura; atendimento de reembolso; obrigação fiscal | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Origem e etapa de aquisição (UTM, fbclid, página de entrada e referência quando vinculados ao checkout; e contagens anônimas por dia de visita à página inicial, visita ao catálogo de temas de estudo, resposta à questão de exemplo, início e conclusão do diagnóstico gratuito, página de planos vista, plano selecionado e checkout aberto, cada uma por fonte categorizada) | Medir campanhas e o funil comercial sem registrar respostas, desempenho, dados de saúde ou o conteúdo estudado. | Consentimento ou legítimo interesse, conforme a configuração de cookies e a legislação aplicável |
Não coletamos: localização, agenda, contatos, fotos, respostas, desempenho ou dados de saúde para fins de publicidade. Nas páginas públicas de aquisição usamos parâmetros first-party de campanha e contadores agregados do funil. O Pixel da Meta mede página vista, resposta à questão de exemplo da página inicial, início e conclusão do diagnóstico gratuito e visualização ou seleção de plano; é uma medição separada, sujeita à configuração de consentimento descrita abaixo. Esses dados não são usados para avaliar o seu desempenho acadêmico. Não vendemos dados e não enviamos e-mail em texto legível, respostas ou dados de saúde à Meta — na confirmação de compra, o e-mail viaja apenas como hash irreversível (SHA-256), como descrito abaixo.
Quem processa os dados por nós
- Supabase — hospeda o banco de dados com as contas, assinaturas, licenças, atribuição dos checkouts e contadores agregados de aquisição (servidores em São Paulo, Brasil). Conforme o recurso usado, recebe e-mail, senha cifrada, modelo do aparelho, estado da assinatura e dados técnicos de origem do funil. Não recebe respostas ou desempenho acadêmico por meio dessa medição de aquisição.
- Apple App Store / Google Play — processam o pagamento da assinatura, cada uma nos aparelhos da sua plataforma. Os dados de pagamento (cartão, endereço de cobrança) são tratados pela loja, sob a política de privacidade da Apple ou do Google, e nunca passam pelos nossos servidores.
- Mercado Pago — processa os pagamentos feitos no site, inclusive a assinatura mensal quando essa modalidade é escolhida. Recebe o e-mail informado no checkout, o plano, o valor e a referência do pedido. Dados de cartão, conta de pagamento e PIX são tratados pelo Mercado Pago e não são armazenados pela Evidentia.
- RevenueCat — intermedia a confirmação das compras entre a loja e o nosso servidor. Recebe: um identificador da sua conta, o identificador da transação e o estado da assinatura. Não recebe seu e-mail nem dados de pagamento.
- Resend — entrega e-mails transacionais solicitados pelo ciclo da conta, como confirmação, recuperação de acesso, boas-vindas e instruções após uma compra. Recebe o endereço destinatário e o conteúdo da mensagem; não recebe respostas de questões, simulados nem desempenho acadêmico.
- Meta Platforms — recebe eventos de navegação e conversão da página pública de aquisição por meio do Pixel — incluindo página vista, início e conclusão do diagnóstico gratuito e visualização ou seleção de plano —, e a confirmação de compra pelo nosso servidor (Conversions API). Enviamos o contexto do evento — página, plano, valor, moeda e identificador técnico do pedido — e, na confirmação da compra, o e-mail informado na compra somente em forma de hash irreversível (SHA-256), o formato padrão que a Meta exige para reconhecer a conversão sem receber o e-mail em claro. Nunca enviamos e-mail em texto legível, respostas, desempenho ou dados de saúde. Consulte também a política de privacidade da Meta.
Por quanto tempo guardamos
Se você excluir a conta, apagamos imediatamente a conta, o perfil, as credenciais e as licenças vinculadas. Conservamos somente os registros de pagamento e o estado mínimo da assinatura necessários para obrigações legais, conciliação, prevenção de cobrança duplicada, reembolso, estorno e auditoria. Esses registros deixam de conceder acesso à conta excluída e são eliminados ou anonimizados quando termina a finalidade ou o prazo legal aplicável. Uma assinatura da App Store ou do Google Play continua sob gestão da própria loja até você cancelá-la; a exclusão da conta não cria uma cobrança, mas também não cancela essa renovação.
Os seus direitos
A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a sua eliminação, pedir a portabilidade, revogar o consentimento e saber com quem os compartilhamos.
Medição de marketing — a sua escolha, aqui mesmo
Nas páginas públicas de aquisição usamos o Pixel da Meta para medir página vista, resposta à questão de exemplo da página inicial, início e conclusão do diagnóstico gratuito e visualização ou seleção de plano. Você pode recusar essa medição agora, neste aparelho, sem escrever para ninguém. A recusa não limita o diagnóstico, a amostra gratuita nem a compra. Essa escolha controla o Pixel da Meta; os contadores first-party agregados do funil descritos acima são uma medição separada e não incluem respostas, desempenho nem conteúdo de estudo.
Crianças e adolescentes
O aplicativo é dirigido a médicos e estudantes de medicina, maiores de 18 anos. Não coletamos conscientemente dados de menores de idade.
Segurança
Toda a comunicação com o servidor usa HTTPS. As senhas são guardadas com algoritmo de resumo (hash), não em texto. A licença que libera o aplicativo é assinada criptograficamente e verificada no próprio aparelho, o que permite estudar sem internet.
Mudanças nesta política
Se algo mudar de forma relevante, atualizamos a data no topo e avisamos dentro do aplicativo. As versões anteriores ficam registradas no histórico público do projeto.