Política de Privacidade

Esta Política descreve como a Endodirect ("nós") coleta, usa, compartilha e protege os dados pessoais dos usuários ("você") da plataforma de educação médica disponível em endodirect.com.br, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos

A Endodirect é uma plataforma de ensino voltada a médicos e residentes em endocrinologia e metabologia. Para questões de privacidade, fale com: endodirectmaster@gmail.com.

2. Dados que coletamos

• Cadastro e login: nome, e-mail e foto de perfil fornecidos pela sua conta Google ao usar "Entrar com o Google", ou e-mail e senha, no cadastro por e-mail; perfil profissional, CRM/UF e instituição, quando você os informa no primeiro acesso ou no perfil; CPF e telefone, quando você opta por informá-los no perfil ou na compra.
• Dados de uso e estudo: questões respondidas, flashcards, mapas mentais, progresso, cronograma, notas e preferências — usados para o funcionamento das ferramentas de estudo.
• Pagamentos: processados pelo pagar.me. Não armazenamos dados de cartão; recebemos apenas a confirmação do pagamento e o status da assinatura.
• Conteúdo de interações com IA: textos que você envia ao Chat IA e geradores de conteúdo.
• Prescrição digital (Consultório/Memed): recurso disponível a médicos prescritores. A emissão de receitas é feita pela plataforma Memed: os dados do paciente que você informa (nome, CPF e contato) são enviados diretamente à Memed para gerar e assinar a receita — nós não armazenamos os dados do paciente; guardamos apenas um registro de emissão sem identificação do paciente (data/hora e uma referência da receita). Os dados do prescritor (nome, CRM/UF, CPF e especialidade) são usados para cadastrá-lo na Memed.
• Dados técnicos: registros de acesso, tipo de dispositivo/navegador e dados necessários à segurança e ao bom funcionamento.

3. Para que usamos

• Autenticar seu acesso e manter sua conta.
• Fornecer e personalizar as funcionalidades de estudo.
• Processar assinaturas e liberar o acesso aos pacotes/cursos adquiridos.
• Enviar comunicados e atualizações relevantes da plataforma.
• Garantir segurança, prevenir fraudes e cumprir obrigações legais.

4. Base legal (LGPD)

Tratamos seus dados com base em: execução de contrato (para prestar o serviço), consentimento (ex.: comunicações e telefone), legítimo interesse (segurança e melhoria) e cumprimento de obrigação legal/regulatória.

5. Compartilhamento e operadores

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que operam por nossa conta:

• Google — autenticação (login).
• Supabase — autenticação e banco de dados.
• Vercel — hospedagem da aplicação.
• pagar.me — processamento de pagamentos.
• Anthropic (Claude) — processamento dos recursos de inteligência artificial.
• Memed — emissão de prescrição/receita digital (apenas para médicos prescritores). O conteúdo da receita e os dados do paciente são tratados pela Memed, conforme a Política de Privacidade dela.

6. Cookies e armazenamento local

Usamos armazenamento local do navegador (localStorage) e cookies essenciais para manter sua sessão e suas preferências de estudo. Sem eles, partes da plataforma não funcionam.

7. Retenção

Mantemos os dados enquanto sua conta existir. Você pode excluir a conta a qualquer momento, pelo app ou pelo site, em Meu perfil → Excluir minha conta; o passo a passo está em endodirect.com.br/excluir-conta. A exclusão é imediata:

• Apagamos o login, os dados do perfil, o progresso de estudo, as mensagens ao suporte, os aparelhos cadastrados para notificações e a inscrição na newsletter. A renovação mensal, se houver, é cancelada no pagar.me antes.
• Guardamos só o registro dos pagamentos, sem nome e sem e-mail (número do pedido ou da assinatura, plano e datas), pelo prazo das obrigações fiscais e legais e para responder a estorno ou contestação. Se você tinha se descadastrado da newsletter, o e-mail continua na lista de descadastro, para não voltar a receber.
• Registros técnicos dos provedores de hospedagem e de banco de dados são apagados por eles em até 7 dias. O pagar.me e a Memed guardam os próprios registros, conforme as políticas deles.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados (controle de acesso, criptografia em trânsito e regras de acesso por perfil). Nenhum sistema é 100% infalível, mas trabalhamos continuamente para reduzir riscos.

9. Seus direitos

Você pode solicitar: confirmação e acesso aos seus dados, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamentos e revogação do consentimento. A exclusão da conta você mesmo faz, em Meu perfil → Excluir minha conta (ver item 7). Para os demais pedidos, escreva para endodirectmaster@gmail.com.

10. Menores

A plataforma é destinada a profissionais e estudantes de medicina. Não coletamos intencionalmente dados de menores de idade.

11. Transferência internacional

Alguns prestadores (ex.: hospedagem e IA) podem processar dados em servidores fora do Brasil, sempre com salvaguardas adequadas conforme a LGPD.

12. Alterações

Podemos atualizar esta Política. A data de "última atualização" no topo indica a versão vigente; mudanças relevantes serão comunicadas na plataforma.

13. Contato

Dúvidas sobre privacidade: endodirectmaster@gmail.com.