Política de privacidade
Última atualização: 19 de setembro de 2026
O MedTermo (medtermo.com) é um jogo diário de raciocínio clínico criado por estudantes de Medicina. Esta página explica, em linguagem simples, quais dados coletamos, para quê, com quem eles ficam e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem é o responsável
O controlador dos dados é a equipe do MedTermo. Canal para qualquer assunto de privacidade: contato.medtermo@gmail.com.
2. O que coletamos
Sem conta (qualquer jogador):
- um identificador aleatório do aparelho, gerado no seu navegador, que não contém nome, e-mail nem telefone;
- eventos de jogo: palpites, resultado de cada caso, número de tentativas, tempo no caso e cliques em botões do jogo;
- a faculdade que você escolher na Rinha de faculdades, se escolher.
Com conta:
- seu e-mail, usado para enviar o código de acesso. Se você entrar pelo Google, o Google nos repassa também nome e foto do perfil;
- um identificador interno da conta, que liga seus jogos, seus aparelhos e sua faculdade à conta;
- uma cópia do seu progresso nos casos e das suas estatísticas do jogo, para que apareçam em qualquer aparelho em que você entrar;
- se você quiser preencher, na tela de perfil: nome, sobrenome e data de nascimento. Todos são opcionais e servem só para personalizar o jogo (por exemplo, a saudação na Rinha).
O e-mail, o nome, a foto e os dados opcionais do perfil (nome, sobrenome e data de nascimento) ficam guardados apenas no Clerk, nosso fornecedor de login. O banco de dados do MedTermo guarda só o identificador interno da conta, sem e-mail nem nome. Não coletamos CPF, telefone, endereço, senha nem dados de saúde.
O nosso banco de dados não registra seu endereço IP. A Cloudflare, que hospeda o site, mantém registros técnicos de acesso (incluindo IP) por poucos dias, para segurança e funcionamento da rede.
3. Para que usamos
| Finalidade | Base legal (LGPD) |
|---|---|
| Fazer o jogo funcionar, guardar seu progresso e montar o ranking da Rinha | Execução de contrato (art. 7º, V) |
| Criar e manter sua conta, enviar o código de acesso e sincronizar seu progresso entre aparelhos | Execução de contrato (art. 7º, V) |
| Segurança e prevenção de fraude na Rinha (contas falsas, pontos inflados) | Legítimo interesse (art. 7º, IX) |
| Estatísticas agregadas de uso para melhorar os casos | Legítimo interesse (art. 7º, IX) |
Não vendemos dados
4. Com quem os dados ficam
- Cloudflare, Inc.: hospedagem do site e do banco de dados do jogo;
- Clerk, Inc.: login e envio do código por e-mail; guarda seu e-mail, os dados opcionais do perfil e, se usar o Google, nome e foto;
- Google: somente se você escolher entrar pelo Google.
Esses fornecedores tratam os dados em nosso nome e seguindo nossas instruções, com contratos de proteção de dados.
5. Transferência internacional
Cloudflare e Clerk armazenam dados em servidores nos Estados Unidos. A transferência é feita com as garantias previstas nos arts. 33 a 36 da LGPD, por meio de cláusulas contratuais de proteção de dados.
6. Por quanto tempo guardamos
- Conta: enquanto ela existir. Ao excluir a conta, o e-mail é apagado do Clerk na hora e a cópia do seu progresso e as ligações entre a conta, seus aparelhos e sua faculdade são apagadas do nosso banco. O progresso guardado no próprio aparelho continua lá, até você apagá-lo. Cópias de segurança são sobrescritas em até 30 dias.
- Eventos de jogo: ficam guardados sem e-mail nem nome, para manter as estatísticas e o histórico dos rankings. Depois da exclusão da conta, eles ficam ligados apenas a um identificador que não aponta para mais ninguém.
7. Armazenamento no seu navegador
O jogo guarda no seu navegador (localStorage) o progresso, as estatísticas, o tema e o identificador do aparelho. Quem tem conta recebe também os cookies de sessão do Clerk, necessários para manter o login. Não usamos cookies de publicidade nem de rastreamento de terceiros. O botão "Resetar progresso", na tela Sobre, apaga os dados do jogo guardados neste aparelho.
8. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, pedir a exclusão, saber com quem compartilhamos e revogar consentimentos (art. 18 da LGPD). A exclusão da conta pode ser feita sozinha, na tela de perfil (ícone de perfil no topo do site) → "Excluir minha conta". Para os demais pedidos, escreva para contato.medtermo@gmail.com; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Não existe senha no MedTermo: o acesso é por código enviado ao seu e-mail ou pelo Google. O tráfego é sempre criptografado (HTTPS), e o banco de dados do jogo não guarda e-mail nem nome. Se houver um incidente que possa trazer risco relevante a você, avisaremos você e a ANPD nos prazos da lei.
10. Idade
O MedTermo é destinado a pessoas com 18 anos ou mais.
11. Mudanças nesta política
Se esta política mudar de forma relevante, avisaremos no site. A data no topo indica a última atualização.
Veja também os Termos de uso.