Versão: 2026-10-29 · Última atualização: 29/10/2026
1. Quem somos
A ArchMedX é uma plataforma de estudos para provas de Residência Médica e Revalida, operada por ArchMedX Medicina e Tecnologia LTDA, inscrita no CNPJ 35.803.614/0001-96,("ArchMedX", "nós").
Para assuntos de privacidade, fale com nosso Encarregado pelo Tratamento de Dados Pessoais pelo e-mail suporte@archmedx.com.
Esta Política explica quais dados pessoais tratamos, por que, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
2. Dados que coletamos
Cadastro e conta: nome, e-mail, senha (guardada apenas de forma criptografada, nunca em texto), telefone (quando informado) e objetivo de prova.
Login com Google: se você escolher entrar com Google, recebemos do Google seu nome, e-mail, foto de perfil e a confirmação de que o e-mail é verificado. Não temos acesso à sua senha do Google.
Uso da plataforma: respostas às questões, acertos e erros, flashcards, simulados, tempo de estudo, metas, cronograma, apelido e preferência de aparecer ou não no ranking.
Pagamentos: os dados de cartão e de pagamento são informados diretamente ao Mercado Pago. Nós recebemos apenas a confirmação do pagamento, o valor, o meio de pagamento e identificadores da transação. Não armazenamos o número do cartão.
Lista de espera: nome, e-mail, telefone, objetivo e ano da prova.
Dados técnicos e de segurança: endereço IP e informações do navegador, usados para segurança, prevenção de fraudes e de robôs (inclusive pelo Cloudflare Turnstile) e para limitar tentativas de acesso. Para limitar tentativas, guardamos apenas uma versão codificada (hash) do IP e do e-mail, por tempo limitado.
Cookies: usamos cookies essenciais para manter você conectado e para a segurança da plataforma. Não usamos cookies de publicidade. [Se no futuro forem usados cookies de análise ou marketing, atualizar esta seção e incluir aviso de consentimento.]
3. Para que usamos os dados (e com que base legal)
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, oferecer o conteúdo, o teste grátis e o plano contratado | Execução de contrato (art. 7º, V) |
| Calcular seu desempenho, montar sua agenda e revisões | Execução de contrato |
| Exibir sua posição no ranking com nome abreviado ou apelido (você pode optar por não aparecer) | Execução de contrato e legítimo interesse (art. 7º, IX) |
| Processar pagamentos e emitir documentos fiscais | Execução de contrato e cumprimento de obrigação legal (art. 7º, II) |
| Enviar códigos de verificação, recuperação de senha e avisos sobre a conta | Execução de contrato |
| Enviar novidades e ofertas (lista de espera e comunicações de marketing) | Consentimento (art. 7º, I) — você pode cancelar a qualquer momento |
| Segurança, prevenção de fraudes, robôs e abusos | Legítimo interesse e cumprimento de obrigação legal |
| Guardar registros de acesso pelo prazo exigido em lei | Cumprimento de obrigação legal (Marco Civil da Internet, art. 15) |
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com fornecedores necessários para operar a plataforma, que tratam os dados em nosso nome.
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
Outros alunos veem apenas o seu nome abreviado (ex.: "Maria S.") ou apelido no ranking, nunca seu nome completo, e-mail ou telefone. Você pode optar por não aparecer no ranking no seu Perfil.
5. Transferência internacional
Alguns fornecedores armazenam ou processam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência ocorre para viabilizar o serviço que você contratou e com fornecedores que adotam medidas de segurança compatíveis com a LGPD (art. 33).
6. Por quanto tempo guardamos
- Dados da conta e de estudo: enquanto sua conta existir. Após o pedido de exclusão, apagamos ou anonimizamos em até [30] dias, salvo o que precisarmos manter por lei.
- Dados de pagamento e fiscais: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
- Registros de acesso: no mínimo 6 meses (Marco Civil da Internet).
- Lista de espera: até você pedir a remoção ou até [12] meses sem interação.
- Registros de auditoria do painel administrativo não contêm seu nome, e-mail ou telefone.
7. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados; acessar seus dados; corrigir dados incompletos ou errados; pedir anonimização, bloqueio ou exclusão; pedir a portabilidade; saber com quem compartilhamos; revogar o consentimento para marketing; e se opor a tratamentos baseados em legítimo interesse.
Para exercer esses direitos, escreva para suporte@archmedx.com. Responderemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos conexão criptografada (HTTPS), senhas armazenadas com criptografia, controle de acesso por perfil no painel administrativo, verificação de e-mail, proteção contra robôs e limitação de tentativas de login. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança relevante, comunicaremos você e a ANPD conforme a lei.
9. Menores de idade
A plataforma é destinada a estudantes de Medicina e médicos, maiores de 18 anos. Não coletamos intencionalmente dados de menores.
10. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão avisadas na plataforma ou por e-mail, com a nova data de atualização no topo.