1. Dados que coletamos
Só o necessário para a plataforma funcionar e para você ver o próprio progresso.
- Cadastro: nome, e-mail institucional, senha (guardada com hash, nunca em texto), a data em que você confirmou o e-mail e aceitou estes termos.
- Preferências: meta diária, disciplinas em foco, avatar.
- Estudo: respostas às questões, tentativas, XP, nível, sequência.
- Consultas: as falas suas e do paciente simulado, os pareceres da Supervisora, as notas de conduta.
- Hub: resumos, tópicos, comentários e votos.
- Técnicos: registros de acesso (data, IP, navegador) para segurança.
- Uso da plataforma: em produção, a gravação da sua navegação (cliques, rolagem, telas percorridas), feita pelo Microsoft Clarity depois que você aceita o aviso de cookies. Senha e e-mail são mascarados e não chegam ao Clarity.
- Audiência: em produção, depois do mesmo aceite, o Google Analytics recebe o endereço das páginas visitadas (sem códigos, tokens ou e-mails), a origem da visita, a região aproximada e o tipo de aparelho e navegador.
2. Para que usamos
Para montar o seu plantão, avaliar a sua conduta, mostrar o seu progresso e permitir que o professor acompanhe a turma. Não vendemos dados nem os usamos para publicidade.
3. Base legal
Execução do contrato (os termos de uso) para o que faz a plataforma funcionar; legítimo interesse para segurança; consentimento para o que for opcional, como o microfone no atendimento por voz a gravação de tela e a medição de audiência, que só ligam depois do aceite no aviso de cookies.
4. Com quem compartilhamos
Com provedores que processam os dados em nosso nome, só para o serviço funcionar:
- Provedor de modelo de linguagem (OpenAI) para o paciente simulado, a Supervisora e o gerador de casos: recebe o texto da consulta e a ficha do caso, sem o seu nome.
- Provedor de voz em tempo real (OpenAI) no atendimento por voz: recebe o áudio do microfone durante a chamada, com uma credencial temporária. A transcrição é gravada por nós.
- Microsoft Clarity para a gravação de tela: recebe os eventos da sua navegação e o desenho da página, sem senha e sem e-mail, e só se você aceitou os cookies.
- Google Analytics para a medição de audiência: recebe as páginas visitadas, a origem da visita, a região aproximada e o tipo de aparelho, sem nome, sem e-mail e sem o conteúdo das consultas, e só se você aceitou os cookies.
- Hospedagem e banco de dados.
- Professores da sua turma veem o seu desempenho, nunca a sua senha.
5. Áudio e microfone
O microfone só é acessado quando você inicia um atendimento por voz e pode ser mutado a qualquer momento. Não gravamos o áudio; gravamos a transcrição, que é o histórico da consulta.
6. Por quanto tempo guardamos
Enquanto a conta existir. Ao excluir a conta, tudo que é seu é apagado na hora, em cascata: cadastro, preferências, consultas, pareceres, tentativas e publicações. Registros técnicos de acesso podem ser mantidos pelo prazo legal, sem identificação.
7. Seus direitos
Confirmar que tratamos seus dados, acessar, corrigir, exportar ou excluir. Exportar e excluir você faz sozinho, na hora, em Configurações → Seus dados; o resto pelo contato abaixo, com resposta em até 15 dias.
8. Segurança
Senhas guardadas de forma irreversível, sessão num cookie que scripts não leem, tudo por HTTPS e permissões conferidas no servidor a cada pedido. Nenhum sistema é infalível; se houver incidente que afete você, avisaremos.
9. Encarregado (DPO)
Escreva para privacidade@lumna.org. É o canal para exercer direitos e tirar dúvidas.
Dúvidas: fale com a gente.