Esta política explica quais dados pessoais o Sobreaviso coleta, para quê, por quanto tempo e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem cuida dos seus dados
Controlador: Sobreaviso.
Contato para privacidade (encarregado): [email protected]
2. Resumo
- Coletamos o mínimo: e-mail e, se você quiser, estado (UF) e especialidade.
- Usamos esses dados só para enviar o que você pediu: newsletter, avisos da lista do Sobreaviso Pro e entrega de compras.
- Não vendemos, não alugamos e não compartilhamos seus dados para marketing de terceiros.
- O site não usa cookies de rastreamento próprios nem anúncios personalizados. O formulário da newsletter é fornecido pelo Substack, que pode usar cookies conforme a política dele.
- Você pode pedir a exclusão a qualquer momento.
3. Quais dados, para quê e com qual base legal
| Onde | Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| 3.1 Newsletter | Enviar a newsletter semanal | Consentimento (inciso I); você se inscreve e pode sair pelo link em todo e-mail | |
| 3.2 Lista de espera do Sobreaviso Pro (formulário Google Forms; não exige login nem coleta seu e-mail automaticamente, só o que você digita) | E-mail, UF e especialidade (UF e especialidade opcionais) | Avisar quando o Sobreaviso Pro abrir e, depois, filtrar os editais por estado e especialidade | Consentimento (inciso I) |
| 3.3 Compras na Kiwify | Nome, e-mail, CPF e dados de pagamento, coletados pela Kiwify | Processar o pagamento, emitir comprovante e liberar o acesso | Execução de contrato (inciso V) e obrigação legal (inciso II). Os dados de pagamento ficam com a Kiwify; o Sobreaviso recebe nome, e-mail e o registro da compra |
| 3.4 Contato por e-mail ou mensagem | O que você nos enviar | Responder | Legítimo interesse (inciso IX) |
| 3.5 Visitas ao site | Dados agregados e anônimos (páginas vistas, país, tipo de aparelho) pelo Cloudflare Web Analytics, sem cookies | Saber quais páginas são úteis | Legítimo interesse (inciso IX); não identifica você |
O Sobreaviso não coleta dados de saúde, número de CRM, documentos nem dados sensíveis. Não pedimos nem guardamos sua senha de nenhum serviço.
4. Com quem os dados são compartilhados
Só com os serviços que fazem o Sobreaviso funcionar, cada um com sua própria política:
- Substack: envio da newsletter e formulário de inscrição exibido no site (pode guardar cookies e dados conforme a política dele).
- Kiwify: pagamentos e área de membros.
- Cloudflare: hospedagem do site e estatísticas anônimas.
- Google (Google Forms e Gmail): formulário da lista de espera do Sobreaviso Pro (respostas guardadas no Google) e caixa de e-mail de contato.
Alguns desses serviços guardam dados fora do Brasil. A transferência segue o art. 33 da LGPD, com base nas garantias contratuais desses fornecedores.
Também podemos fornecer dados se uma lei ou ordem judicial exigir.
5. O que nunca fazemos
- Vender ou ceder sua lista de e-mails.
- Repassar seus dados a cursinhos, bancas ou recrutadores.
- Enviar mensagens que você não pediu.
- Publicar seu nome ou qualquer dado seu sem autorização.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| E-mail da newsletter | Enquanto você estiver inscrito. Ao sair, apagamos em até 30 dias |
| Lista de espera do Pro | Até a abertura do Pro e mais 12 meses, ou até você pedir para sair |
| Registros de compra | 5 anos, para cumprir obrigações legais e de consumo (CDC, art. 27; legislação tributária) |
| E-mails de contato | 2 anos após a última mensagem |
7. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e pedir uma cópia;
- corrigir dados incompletos ou errados;
- pedir anonimização, bloqueio ou exclusão;
- revogar o consentimento (sair da newsletter ou da lista);
- saber com quem compartilhamos;
- pedir a portabilidade;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir: escreva para [email protected] com o assunto "Privacidade" e o e-mail cadastrado. Respondemos em até 15 dias. Para sair da newsletter, basta clicar em "cancelar inscrição" no rodapé de qualquer e-mail.
8. Segurança
Usamos serviços com criptografia (HTTPS) e acesso restrito às contas da marca. Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
9. Menores de idade
O Sobreaviso é voltado a médicos e estudantes de medicina e não se destina a menores de 18 anos.
Meu Cardápio de Provas (área com login)
O que coletamos. Para usar o Meu Cardápio você entra com sua conta Google. Recebemos do Google apenas seu e-mail, seu nome e um identificador da conta. Guardamos também as provas que você coloca no cardápio, as datas que você adiciona e o registro dos aceites (data e versão do texto). Não pedimos CPF, RG, data de nascimento nem dados de saúde. Não grave documentos pessoais no campo de nota.
Locais do "perto de mim". Se você salvar até duas cidades para ver concursos próximos, guardamos na sua conta o nome da cidade, a UF, o código do município no IBGE e as coordenadas do centro do município. Não usamos a localização do seu aparelho e não guardamos rua, bairro ou CEP.
Login com e-mail e senha. Se você preferir não usar o Google, pode criar uma senha. Guardamos apenas uma versão cifrada dela (hash PBKDF2 com sal), que nem a equipe do Sobreaviso consegue ler. Para confirmar seu e-mail e para recuperar a senha, enviamos mensagens pelo serviço Resend (Resend, Inc., Estados Unidos), que recebe só seu e-mail e o conteúdo da mensagem, com as garantias do art. 33 da LGPD. Para proteger sua conta, registramos por até 2 dias as tentativas de login (e-mail e endereço IP).
Fale conosco. Quando você usa o botão "Contato", recebemos seu nome, seu e-mail, o assunto e a mensagem, e usamos esses dados só para ler e responder (base legal: legítimo interesse em atender quem nos procura, art. 7º, IX, da LGPD). A mensagem é entregue pelo serviço Resend (Resend, Inc., Estados Unidos), com as garantias do art. 33 da LGPD, e fica na caixa de e-mail do Sobreaviso pelo tempo necessário para o atendimento; você pode pedir que ela seja apagada escrevendo para [email protected]. Para evitar abuso, registramos por até 2 dias o número de envios por e-mail e por endereço IP. Não usamos esses dados para marketing.
Perfil do candidato. Se você preencher o seu perfil em "Minha conta", guardamos: a sua situação (estudante, interno, recém-formado, médico sem especialidade, residente ou com RQE), o período ou o ano da residência, o ano de formatura (opcional), as especialidades, as cidades e os estados de interesse com o raio em km, os vínculos que você aceita e em que ordem, o R$/hora mínimo, a carga horária máxima, se aceita cadastro reserva, o Escore Sobreaviso mínima, as provas de residência de interesse e os editais que você pediu para não ver mais.
Para que serve: só para montar o seu feed de editais e, no Sobreaviso Pro, os alertas que você pedir. Base legal: execução do serviço que você pediu (LGPD, art. 7º, V). Não pedimos foto, data de nascimento nem CEP. Nada disso é vendido ou passado a parceiros; usamos apenas números agregados e anônimos (por exemplo, "38% do público é estudante").
Você pode ver e corrigir tudo na tela Perfil, baixar em "Baixar meus dados" e apagar junto com a conta.
Alerta no WhatsApp (Sobreaviso Pro, quando for ligado): o celular só é pedido com consentimento próprio e desmarcado, confirmado por você no WhatsApp ("SIM"), usado só para os alertas e desligado a qualquer momento com "PARAR".
Para que usamos. Para montar sua agenda, sua contagem regressiva e sua agenda assinável (base legal: execução do serviço que você pediu, art. 7º, V, da LGPD). Se você marcar a caixa "Quero receber novidades e ofertas", também usaremos seu e-mail para comunicar novidades e produtos do Sobreaviso (base legal: consentimento, art. 7º, I). Essa caixa é opcional e vem desmarcada, e você pode retirar o consentimento quando quiser.
Confidencialidade. A lista de provas que você vai fazer é tratada como informação confidencial: não é pública, não é vendida e não é compartilhada com cursinhos, bancas ou empregadores.
Agenda assinável. O endereço de assinatura contém um código secreto ligado à sua conta. Quem tiver esse endereço consegue ver sua agenda; não o compartilhe.
Onde ficam os dados. Na infraestrutura da Cloudflare (hospedagem e banco de dados), com cópias de segurança apagadas automaticamente em até 30 dias.
Seus direitos. Na própria página do Meu Cardápio você pode baixar todos os seus dados (arquivo JSON) e apagar sua conta. Ao apagar, removemos imediatamente sua conta, cardápio, datas e sessões; as cópias de segurança expiram em até 30 dias. Para corrigir dados ou tirar dúvidas, use nosso e-mail de contato.
10. Alterações
Esta política pode mudar. A data no topo indica a última versão. Mudanças relevantes serão avisadas por e-mail a quem está inscrito.