Política de Privacidade da FicusMed

Esta Política explica como a FicusMed trata dados pessoais no site ficusmed.com, na Conta FicusMed, nas plataformas Teórica e Prática e nas listas de espera, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Para cada uso indicamos a base legal. Quando a base é o seu consentimento, ele é pedido à parte e pode ser retirado a qualquer momento.

Controlador dos dados pessoais: TAKAKAZU SERVICOS MEDICOS LTDA, CNPJ 59.926.926/0001-55. Para exercer seus direitos ou tirar dúvidas sobre esta Política, escreva para contato@ficusmed.com.

1. Dados que tratamos

Conta. No cadastro do Prático: nome, e-mail, senha, celular, fase (estudante ou médico), interesse em outras validações e idioma. No cadastro do Teórico: nome, e-mail, senha e prova ou região; no perfil, se você quiser, telefone, país, profissão, país de formação, data da prova e idioma. No login com Google, o Google nos informa o seu nome e o seu e-mail. Também registramos a versão dos Termos que você aceitou e a sua escolha sobre comunicações de marketing.

Estudo. Respostas, simulados, desempenho, flashcards, cronograma, mensagens com professores, treinos de estação, avaliações e relatórios.

Treino por vídeo com colegas. A sua imagem e a sua voz vão em tempo real para os outros participantes da sala.

Paciente Virtual por IA. O texto que você digita, a sua voz durante a conversa e as transcrições (seção 3).

Prática até a Aprovação. O número de inscrição e, se você enviar, o comprovante de reprovação (PDF, PNG ou JPG, até 5 MB), guardado em área privada.

Pagamentos. O plano, os valores, a situação de cada cobrança, a versão dos Termos aceita e, quando houver, a campanha de origem da visita (seção 7). Não vemos nem guardamos o número do seu cartão. No Pix, o nome, o CPF e o e-mail do pagador vão à Cora para emitir a cobrança, e a FicusMed não guarda o CPF.

Lista de espera. E-mail, país, produto de interesse, origem da visita e o registro do seu consentimento.

Atendimento. O que você nos escreve pelo contato, com o seu e-mail e os anexos que enviar.

Dados técnicos. Endereço IP, dados do navegador e do aparelho, e registros de acesso e de erro, necessários para operar e proteger o serviço.

Não pedimos dados de pacientes. Não os insira; se forem inseridos por engano, avise-nos para que possamos eliminá-los.

2. Para que usamos os dados e com qual base legal

Conta e plano. Criar e manter a conta, fazer o login e entregar o que o seu plano inclui (questões, desempenho, mensagens, treinos, mentorias), inclusive conferir a reprovação informada no Prática até a Aprovação: execução de contrato (LGPD, art. 7º, V).

Pagamentos. Cobrar, liberar o acesso, cancelar, reembolsar e tratar contestações de pagamento: execução de contrato e cumprimento de obrigação legal, como a fiscal (art. 7º, II e V).

E-mails do serviço e atendimento. Código de confirmação, troca de senha, convites, avisos sobre a conta e respostas aos seus pedidos: execução de contrato.

Paciente Virtual por IA. Execução de contrato, com o seu consentimento específico para a transferência dos dados à OpenAI, nos Estados Unidos (art. 33, VIII), pedido antes do primeiro uso.

Segurança e melhoria. Proteger contas, prevenir fraude e abuso, corrigir erros e melhorar as estações: legítimo interesse (art. 7º, IX).

Origem da visita. Saber qual campanha trouxe uma visita, uma inscrição ou uma venda, e lembrar a sua escolha de país no site: legítimo interesse.

Marketing. Enviar comunicações de marketing a quem tem conta: consentimento (art. 7º, I), pedido à parte do cadastro. Você retira o consentimento pelo link de descadastro de qualquer e-mail ou pelo nosso contato.

Lista de espera. Guardar a inscrição e avisar quando o produto abrir: consentimento, dado na inscrição.

Obrigações legais e defesa. Guardar registros exigidos por lei e usar dados para defender direitos em processos: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

3. Paciente Virtual por IA: voz, texto e transcrições

O Paciente Virtual usa a OpenAI, nos Estados Unidos, para entender o que você digita ou fala e responder. Antes do primeiro uso pedimos o seu consentimento para essa transferência; sem ele, o recurso não é usado e nada é enviado à OpenAI.

A FicusMed não grava nem guarda a sua voz. Nos sistemas da FicusMed, as transcrições das conversas (as suas falas e as do paciente) ficam guardadas para gerar a avaliação e o relatório e são apagadas automaticamente em 180 dias, assim como a evidência e o resumo da avaliação automatizada.

Para melhorar as estações, guardamos, sem ligação com a sua conta, o texto de perguntas que o roteiro da estação não soube responder.

A voz do paciente pode ser uma gravação feita antes, a partir do roteiro da estação (ElevenLabs), sem nenhum dado seu.

A avaliação da estação é automatizada. Pelo nosso contato, você pode pedir informações sobre os critérios dessa avaliação e a revisão de uma avaliação (LGPD, art. 20).

4. Com quem compartilhamos

Compartilhamos dados só com os fornecedores que operam o serviço para a FicusMed, cada um com o que precisa para a sua função, e com autoridades quando a lei exigir.

Supabase: login da Conta FicusMed e dados do Prático e dos pagamentos (servidores em São Paulo); dados do Teórico (servidores nos Estados Unidos).

Render: servidores que executam os dois apps (Estados Unidos).

Vercel: hospeda o site e as telas dos apps e mede o uso do site sem cookie.

Google: login com Google (nome e e-mail); servidor que ajuda a conectar o vídeo do treino com colegas (vê o endereço IP); Google Meet nos encontros ao vivo; e a caixa que recebe os e-mails enviados ao nosso contato.

Cloudflare: servidor que ajuda a conectar o vídeo (vê o endereço IP) e encaminhamento dos e-mails enviados ao nosso contato.

Jitsi (meet.jit.si): sala reserva de vídeo, aberta em outra aba quando a conexão direta entre colegas falha; nela, a imagem e a voz passam pelo Jitsi.

OpenAI: Paciente Virtual por IA, só com o seu consentimento (Estados Unidos).

Resend: envio dos e-mails do serviço, das comunicações que você autorizou e da lista de espera, que fica guardada nele (Estados Unidos).

Stripe: pagamento com cartão (e-mail e dados do cartão, informados na página do Stripe).

Cora e Kiwify: quando estiverem habilitados, o Pix (nome, CPF e e-mail do pagador) e o parcelamento (dados que você informar no checkout da Kiwify).

Bunny Stream: entrega das aulas em vídeo (vê o endereço IP). Algumas aulas podem ser vídeos do YouTube ou do Vimeo, que podem usar cookies próprios.

Sentry: registro de erros técnicos do Teórico, configurado para não enviar dados pessoais.

A Ficus Clinic e o FicusMed Marketing têm cadastro próprio: a sua Conta FicusMed não é compartilhada com eles.

5. Transferência internacional

Parte desses fornecedores trata dados fora do Brasil, principalmente nos Estados Unidos, para prestar o serviço que você contratou ou pediu. No Paciente Virtual, a transferência à OpenAI depende também do seu consentimento específico (LGPD, art. 33, VIII).

6. Por quanto tempo guardamos

Voz no Paciente Virtual: não é guardada.

Transcrições, evidência e resumo das avaliações do Paciente Virtual: 180 dias nos sistemas da FicusMed; depois são apagados automaticamente.

Conta, dados de estudo e dados do Prática até a Aprovação: enquanto a conta existir. Se você pedir a exclusão, eliminamos ou anonimizamos esses dados, menos o que a lei manda guardar.

Pagamentos: pelo prazo exigido pela lei fiscal e para a defesa de direitos.

Lista de espera: até você pedir a exclusão. Se você se descadastrar, paramos de enviar e guardamos só o registro do descadastro, para respeitá-lo.

Origem da visita no seu navegador: até 30 dias (seção 7).

Os demais dados ficam pelo tempo necessário às finalidades desta Política e às obrigações legais; depois, são eliminados ou anonimizados.

7. Site, navegador e origem da visita

O site mede o uso com o Vercel Web Analytics, sem cookie e sem identificador pessoal. Os eventos medidos (como cliques e escolha de área) não levam dado pessoal, e o endereço da página é limpo antes da medição: só ficam os parâmetros de campanha e poucos parâmetros técnicos.

Origem da visita. Quando você chega ao site por um link de campanha (como a rede social ou o anúncio que você clicou) ou vindo de outro site, guardamos no seu próprio navegador, sem cookie, só a identificação dessa campanha (os parâmetros utm) ou, sem eles, o domínio do site de origem: a primeira origem por até 30 dias e a da visita atual até você fechar a aba. Essa identificação vai junto se você entrar numa lista de espera. Ao seguir para as plataformas Teórica ou Prática, ela acompanha o link e, se você contratar um plano, pode ser registrada na cobrança, quando esse registro estiver ativo, para sabermos quais campanhas trazem alunos.

A identificação serve para reconhecer a campanha, não você: o site só aceita letras minúsculas, números, ponto, hífen e sublinhado e descarta o resto. Registrada numa inscrição ou numa cobrança, ela passa a fazer parte desse registro. Limpar os dados do site no navegador apaga a cópia guardada nele.

O navegador também guarda a sua escolha de país e de produto, para mostrar um atalho na próxima visita. Os apps guardam no navegador a sua sessão de login e preferências, como idioma e tema.

A Ficus Clinic (agenda.ficusmed.com) e o FicusMed Marketing (marketing.ficusmed.com) têm cadastro próprio e não compartilham conta, cookie nem sessão com a educação. Os links do site para eles saem sem informar de onde você veio.

8. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados e acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e o que acontece se não consentir; retirada do consentimento; oposição a tratamento feito em desacordo com a lei; e revisão de decisões tomadas só por tratamento automatizado. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, escreva para contato@ficusmed.com. Podemos pedir informações para confirmar que o pedido é seu.

9. Segurança e incidentes

Usamos conexão criptografada (HTTPS), controle de acesso aos dados e área privada para os arquivos enviados. Nenhum sistema é livre de risco: se houver um incidente que possa causar risco ou dano relevante, avisamos você e a ANPD, como a lei exige.

10. Fora do Brasil

A FicusMed não vende planos fora do Brasil. No Chile há uso gratuito e lista de espera; os dados da lista de espera do Chile seguem também a lei chilena 19.628, e quem está nela pode exercer, pelo mesmo contato, os direitos dessa lei. Em Portugal, no Reino Unido, nos Estados Unidos e na Austrália há só lista de espera: guardamos o e-mail e os dados da inscrição com o seu consentimento, e você pode pedir a exclusão a qualquer momento.

11. Alterações desta Política

Podemos atualizar esta Política. A versão vigente e a data ficam no topo desta página. Mudanças relevantes são avisadas, e um novo consentimento, quando necessário, é pedido à parte.