Segurança e Privacidade

O acesso à plataforma exige conta autenticada, com login por e-mail/senha ou via Google. Os dados de cada usuário são isolados no banco de dados por políticas de segurança em nível de linha (Row Level Security) no Supabase — cada usuário acessa apenas os próprios dados. O acesso administrativo é restrito a um conjunto controlado de operadores, utilizado para curadoria de conteúdo, suporte e manutenção.

A aplicação é hospedada em provedores de nuvem profissionais, com transporte criptografado via HTTPS/TLS. O banco de dados e a camada de autenticação são gerenciados pelo Supabase, com backups automáticos administrados pelo provedor.

As cobranças são processadas pela Stripe. O bancadamed.ia não armazena número completo de cartão de crédito em seus próprios sistemas. Dados de assinatura, status de cobrança e identificadores de cliente são mantidos para permitir o funcionamento da conta e a emissão de nota fiscal.

O PreceptorIA é uma ferramenta educacional baseada em inteligência artificial fornecida por provedor externo (Anthropic / Claude). As mensagens enviadas pelo usuário ao PreceptorIA são processadas para gerar a resposta educacional. As chaves de API dos provedores de IA são mantidas exclusivamente no servidor — nunca são expostas no frontend. O PreceptorIA é uma ferramenta de estudo e não substitui médico, professor ou orientação clínica.

Utilizamos provedores especializados, por categoria:

• Banco de dados, autenticação e backend — Supabase.
• Pagamentos e assinaturas — Stripe.
• Inteligência artificial (PreceptorIA) — Anthropic (Claude).
• Hospedagem e infraestrutura de nuvem — provedores de borda/nuvem utilizados pela aplicação web.
• Automações operacionais — n8n e ferramentas internas, quando aplicável.
• Fiscal / NFS-e — provedor de nota fiscal, contador e/ou sistema fiscal, quando implementado.

Cada sub-processador atua sob contrato e apenas para as finalidades necessárias à operação do serviço.

Os dados de assinantes são mantidos enquanto a conta estiver ativa. Dados fiscais e de pagamento são preservados pelos prazos exigidos pela legislação fiscal/contábil. Solicitações de exclusão podem ser feitas pelo canal de contato abaixo e são atendidas em prazo razoável, respeitando obrigações legais de retenção. Detalhes completos estão na Política de Privacidade.

Tratamos dados pessoais em conformidade com a LGPD. Para detalhes sobre bases legais, finalidades e direitos do titular, consulte a Política de Privacidade.

Suspeita de vulnerabilidade, incidente ou uso indevido? Escreva para contato@bancadamed.ia.br descrevendo o problema. Em caso de incidente de segurança relevante, a comunicação aos titulares afetados e à Autoridade Nacional de Proteção de Dados (ANPD) será feita conforme exigido pela LGPD.

A segurança da conta também depende do usuário. Cabe ao assinante: proteger suas credenciais, não compartilhar a conta, utilizar senha forte e única quando aplicável, manter o e-mail de cadastro acessível e reportar imediatamente qualquer uso suspeito pelo canal acima.