Política de Privacidade — bancadamed.ia

Última atualização: 18 de junho de 2026

Esta Política de Privacidade explica como o bancadamed.ia, operado por Sarkis Consulting (CNPJ 39.251.778/0001-09), com sede em Itajaí, Santa Catarina, coleta, usa, armazena, compartilha e protege os dados pessoais dos usuários da Plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Controlador dos dados

A Sarkis Consulting é a controladora dos dados pessoais tratados por meio do bancadamed.ia. Para qualquer questão sobre esta Política ou sobre o tratamento dos seus dados, entre em contato pelo e-mail contato@bancadamed.ia.br.

2. Dados que coletamos

2.1. Dados de cadastro e identificação

• nome;
• e-mail;
• dados de autenticação via Google (quando o usuário opta pelo login social), conforme escopo autorizado;
• identificadores internos de conta.

2.2. Dados de assinatura e pagamento

• plano contratado, datas e status da assinatura;
• dados de cobrança processados pela Stripe (o bancadamed.ia não armazena número completo de cartão).

2.3. Dados fiscais (NFS-e)

Para emissão de nota fiscal de serviços, poderemos coletar e tratar: CPF ou CNPJ, nome ou razão social, endereço completo, município, UF e e-mail para envio da nota.

2.4. Dados de uso e desempenho de estudo

• respostas a questões;
• alternativas selecionadas e alternativas eliminadas (Modo Raciocínio);
• acertos e erros;
• tempo de resposta;
• sessões de estudo (Modo Estudar) e seus parâmetros;
• métricas de dashboard e performance;
• conversas com o PreceptorIA (mensagens trocadas durante a discussão de questões e comentários).

Estes dados referem-se ao desempenho do usuário em questões de prova — não são dados de saúde do próprio usuário —, mas são tratados com cuidado proporcional à riqueza de detalhe que carregam sobre seu padrão de aprendizado.

2.5. Dados técnicos

• endereço IP, tipo de dispositivo e navegador;
• logs técnicos de acesso, erros e segurança;
• cookies essenciais de sessão e autenticação.

2.6. Analytics e marketing (eventualmente)

Caso ferramentas de analytics ou marketing sejam utilizadas no futuro, sua coleta poderá depender de aviso e consentimento específico, conforme a legislação aplicável.

3. Para que usamos seus dados

• autenticação e liberação de acesso à Plataforma;
• processamento de cobrança e gestão da assinatura;
• emissão de nota fiscal de serviços (NFS-e);
• operação das funcionalidades (Modo Raciocínio, Modo Estudar, PreceptorIA, Dashboard, histórico);
• personalização da experiência de estudo e cálculo de métricas de performance;
• suporte ao usuário;
• segurança da Plataforma e prevenção a abuso e fraude;
• melhoria do produto, de forma agregada e despersonalizada sempre que possível;
• comunicações operacionais (confirmação de cobrança, avisos de cancelamento, avisos de mudança);
• cumprimento de obrigações legais, fiscais e regulatórias.

Não vendemos seus dados pessoais a terceiros, sob nenhuma circunstância.

4. Bases legais

Tratamos seus dados com base em:

• execução de contrato (cadastro, assinatura, funcionamento da Plataforma);
• cumprimento de obrigação legal ou regulatória (especialmente fiscais e contábeis);
• legítimo interesse, para segurança, prevenção a fraude, melhoria do produto e métricas operacionais, sempre observados seus direitos;
• consentimento, quando exigido (por exemplo, para comunicações de marketing opcionais ou cookies não essenciais).

5. Compartilhamento com terceiros

Compartilhamos dados estritamente necessários com prestadores de serviço que nos auxiliam a operar a Plataforma, sempre sob obrigação contratual de confidencialidade e segurança:

• Supabase — autenticação, banco de dados e infraestrutura de backend;
• Stripe — processamento de pagamentos, assinaturas e cobranças;
• Anthropic (Claude) — processamento das mensagens enviadas ao PreceptorIA, exclusivamente para gerar a resposta educacional;
• provedores de hospedagem e infraestrutura de nuvem;
• n8n / automações internas, quando aplicável a fluxos operacionais;
• provedor de NFS-e, contador e/ou sistema fiscal, quando implementado, para fins de emissão de nota fiscal;
• autoridades públicas, quando exigido por lei, ordem judicial ou requisição administrativa legítima.

Esta lista pode ser atualizada conforme o produto evolui; alterações relevantes serão refletidas nesta Política.

6. Transferência internacional

Alguns dos provedores listados acima podem processar dados fora do território brasileiro. Essas transferências ocorrem em conformidade com a LGPD e com base em medidas contratuais e técnicas adequadas adotadas pelo bancadamed.ia e por seus prestadores.

7. Retenção

• Dados de conta: enquanto a conta estiver ativa.
• Dados de assinatura, pagamento e fiscais: pelo prazo exigido pela legislação fiscal e contábil aplicável.
• Conversas com o PreceptorIA e dados de estudo: enquanto necessários para a funcionalidade do produto, histórico do usuário e melhoria do serviço.
• Logs técnicos: por prazo compatível com segurança, auditoria e prevenção a fraude.
• Após o encerramento da conta e expirados os prazos legais de retenção, os dados são eliminados ou anonimizados, quando cabível.

8. Direitos do titular

Conforme a LGPD, você tem direito a:

• confirmar a existência de tratamento;
• acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade dos seus dados a outro fornecedor;
• revogar o consentimento, quando for a base legal aplicável;
• ser informado sobre as entidades com as quais seus dados foram compartilhados;
• opor-se a tratamento realizado com base em legítimo interesse.

Para exercer qualquer desses direitos, envie sua solicitação para contato@bancadamed.ia.br. Responderemos dentro dos prazos previstos pela LGPD.

9. Segurança dos dados

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados, incluindo controle de acesso, autenticação, isolamento por usuário via Row Level Security no banco de dados, criptografia em trânsito (HTTPS/TLS) e armazenamento junto a provedores de infraestrutura reconhecidos. Nenhum sistema é absolutamente livre de risco; caso identifiquemos um incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

10. Cookies

Registro do aceite. Ao criar conta, contratar planos pagos ou utilizar a Plataforma, o usuário declara ciência da Política de Privacidade vigente. Em fluxos de contratação, poderemos registrar a data, a versão dos documentos aceitos e dados técnicos relacionados ao aceite (como endereço IP e identificador do navegador — user agent), para fins de comprovação, segurança e cumprimento de obrigações legais.

Utilizamos cookies estritamente necessários ao funcionamento da Plataforma (login, sessão, segurança). Cookies de análise ou marketing, se utilizados no futuro, estarão sujeitos a aviso e mecanismo próprio de consentimento, conforme a legislação aplicável.

11. Menores de idade

A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos cadastro feito por menor de idade sem o devido consentimento legal, a conta poderá ser suspensa.

12. Alterações desta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças na Plataforma, em sub-processadores ou na legislação aplicável. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma.

13. Contato

Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações sobre o tratamento de seus dados pessoais, entre em contato pelo e-mail contato@bancadamed.ia.br.