PRIVACIDADE & PROTEÇÃO DE DADOS

Política de Privacidade

Como a ArchiMeds protege os seus dados pessoais e as suas informações de estudo, em conformidade com a LGPD.

Última atualização: 06 de agosto de 2026

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Quem somos

A ArchiMeds é uma plataforma de inteligência artificial especializada em educação médica brasileira. Nossas ferramentas são pensadas para medicina — e também usadas por estudantes dos outros cursos da área da saúde.

Dados que coletamos

Dados pessoais

  • Nome completo e e-mail
  • Instituição de ensino e curso
  • Ano/período acadêmico

Dados de uso

  • Conversas com a IA (para melhoria do serviço)
  • Histórico de estudos e progresso
  • Materiais enviados (aulas, textos)
  • Dados de navegação e utilização

Como usamos seus dados

  • Fornecer e personalizar nossos serviços de IA
  • Melhorar nossos algoritmos de aprendizado médico
  • Enviar comunicações importantes sobre sua conta
  • Oferecer suporte técnico especializado
  • Cumprir obrigações legais e contratuais

Compartilhamento de dados

Não vendemos seus dados pessoais. Podemos compartilhar informações apenas nas seguintes situações:

  • Com os operadores de tecnologia listados abaixo, que tratam dados em nosso nome e apenas conforme nossas instruções
  • Quando exigido por lei ou autoridades competentes
  • Em caso de fusão, aquisição ou venda de ativos (com notificação prévia)
  • Com seu consentimento explícito

Operadores que tratam dados em nosso nome. Esta é a lista completa dos serviços de terceiros em operação hoje, a finalidade de cada um e onde processam os dados. Atualizamos esta lista sempre que ela muda.

Google Analytics (GA4)Google LLC · Estados Unidos

Medição de audiência e desempenho do site — páginas visitadas, origem da visita, eventos de navegação.

Meta Pixel / Conversions APIMeta Platforms, Inc. · Estados Unidos

Medição e otimização de campanhas publicitárias no Instagram e no Facebook, incluindo público personalizado e remarketing.

Umami Analyticsinstância própria, hospedada na Railway · Estados Unidos

Análise de uso agregada e sem cookies, como alternativa de menor impacto à privacidade.

Vercel Analytics e Speed InsightsVercel Inc. · Estados Unidos

Hospedagem do site, entrega de conteúdo e medição de desempenho técnico (Core Web Vitals).

SupabaseSupabase, Inc. · Estados Unidos

Banco de dados da plataforma — conta, dados de estudo, materiais enviados e mensagens enviadas pelos formulários deste site.

RailwayRailway Corp. · Estados Unidos

Infraestrutura de aplicação que processa parte das requisições da plataforma.

HotmartHotmart B.V. / Hotmart Brasil · Brasil e União Europeia

Processamento de pagamentos e emissão de cobranças das assinaturas.

StripeStripe, Inc. · Estados Unidos

Processamento de pagamentos das assinaturas. Os dados completos do cartão são tratados diretamente pelo Stripe e nunca chegam aos nossos servidores.

Cada um desses operadores atua sob contrato e trata os dados apenas para as finalidades acima. Você pode solicitar informações sobre qualquer um deles pelo e-mail do nosso encarregado de dados, indicado no final desta política.

Seus direitos (LGPD)

De acordo com a LGPD, você tem os seguintes direitos:

  • Acesso: Saber quais dados temos sobre você
  • Correção: Atualizar dados incorretos ou incompletos
  • Exclusão: Solicitar remoção de seus dados
  • Portabilidade: Receber seus dados em formato legível
  • Oposição: Se opor ao tratamento de dados específicos
  • Informações: Saber com quem compartilhamos seus dados

Proteção de dados

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo criptografia, controles de acesso, auditorias regulares e treinamento de nossa equipe. Todos os dados são armazenados em servidores seguros com certificações internacionais.

Retenção de dados

Mantemos seus dados apenas pelo tempo necessário para cumprir as finalidades descritas nesta política ou conforme exigido por lei. Dados de conversas com IA são anonimizados após 24 meses para fins de melhoria do serviço.

Cookies e tecnologias similares

Esta é a lista completa dos cookies e identificadores que este site grava no seu navegador, com a finalidade e o prazo de cada um. Os cookies de publicidade abaixo são gravados quando você chega ao site através de um anúncio.

attribution_session_idEssencial90 dias

Liga a sua visita ao site à sua conta no aplicativo, para sabermos por qual caminho você nos encontrou.

_ref, _infEssencial90 dias

Guarda o código de indicação ou de embaixador com que você chegou, para que o crédito seja atribuído corretamente.

_ga, _ga_*Análiseaté 24 meses

Google Analytics — distingue visitantes e sessões para medir audiência e desempenho do site.

_fbp, _fbcPublicidade90 dias

Meta — identifica o navegador e o clique no anúncio, para medir e otimizar campanhas no Instagram e no Facebook.

_gclidPublicidade90 dias

Google Ads — identifica o clique no anúncio para medir conversões de campanhas.

_ttclidPublicidade90 dias

TikTok Ads — identifica o clique no anúncio para medir conversões de campanhas.

utm_* (armazenamento local)Análiseaté você limpar o navegador

Guarda os parâmetros de campanha da sua primeira visita no armazenamento do navegador, não em cookie.

themeEssencialaté você limpar o navegador

Lembra se você prefere o tema claro ou escuro. Fica no armazenamento do navegador, não em cookie.

O Umami, nossa ferramenta de análise principal, não grava cookies nem cria identificadores persistentes. Você pode bloquear ou apagar qualquer um dos cookies acima nas configurações do seu navegador — os essenciais afetam funções do site, os demais não.

Segurança de dados

Implementamos medidas rigorosas de segurança para proteger seus dados pessoais:

  • Criptografia de dados em trânsito e em repouso
  • Acesso restrito aos dados apenas para pessoal autorizado
  • Monitoramento contínuo de segurança
  • Backups regulares e seguros
  • Auditoria regular de segurança

Transferência internacional de dados

Seus dados são transferidos para fora do Brasil. A infraestrutura que sustenta a plataforma — banco de dados, hospedagem, aplicação e ferramentas de medição — é operada por fornecedores sediados nos Estados Unidos, conforme a lista da seção 04. Isso significa que dados pessoais são armazenados e processados em servidores localizados naquele país.

A transferência é feita nos termos do art. 33 da LGPD, com base na execução do contrato firmado com você e no seu legítimo interesse em usar o serviço. Para garanti-la:

  • Mantemos contrato com cada operador prevendo cláusulas de proteção de dados equivalentes ao padrão da LGPD
  • Os operadores tratam os dados apenas conforme nossas instruções e para as finalidades declaradas
  • Os dados trafegam criptografados e são armazenados criptografados em repouso
  • Você pode solicitar informações sobre qualquer transferência específica pelo e-mail do encarregado de dados

Alterações nesta política

Podemos atualizar esta política ocasionalmente. Mudanças significativas serão notificadas por e-mail ou através de aviso em nossa plataforma. A versão mais recente estará sempre disponível nesta página.

CONTATO & EXERCÍCIO DE DIREITOS

Quer exercer seus direitos ou tirar uma dúvida?

Fala com a gente — respondemos em até 15 dias úteis.

E-mail

privacidade@archimeds.co

Encarregado de Dados (DPO)

dpo@archimeds.co

Prazo de resposta

Até 15 dias úteis