Política de Privacidade

Última atualização: 26 de agosto de 2026

Esta Política de Privacidade descreve como o Doc Mystery(“Doc Mystery”, “nós”) coleta, utiliza, armazena, compartilha e protege dados pessoais dos usuários da nossa plataforma web e do aplicativo, acessíveis em https://www.docmystery.com.br. Tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e, quando aplicável, com as políticas do Google, incluindo a Google API Services User Data Policy.

1. Quem é o controlador dos dados

O controlador, nos termos do art. 5º, VI, da LGPD, é Doc Mystery, inscrito no CNPJ sob o nº 00.000.000/0001-00. Para qualquer questão relacionada à privacidade e à proteção de dados, entre em contato pelo e-mail privacidade@docmystery.com.br.

Encarregado pelo Tratamento de Dados (DPO): Encarregado de Dados — Doc Mystery — privacidade@docmystery.com.br.

2. Dados que coletamos

2.1. Dados fornecidos pelo login com o Google

O Doc Mystery oferece autenticação por meio do “Fazer login com o Google”. Quando você opta por essa forma de acesso, recebemos do Google apenas as informações básicas do seu perfil que você autoriza na tela de consentimento:

Nome e foto de perfil — exibidos na sua conta dentro da plataforma;
Endereço de e-mail — usado para identificar a conta, autenticar o acesso e enviar comunicações essenciais do serviço;
Identificador único da conta Google — usado internamente para vincular seu login às suas sessões.

Não solicitamos nem acessamos escopos sensíveis ou restritos do Google (como Gmail, Google Drive, Contatos, Agenda ou localização). Não temos acesso à sua senha do Google.

2.2. Dados de uso da plataforma

Dados de atividade do jogo: casos clínicos acessados, respostas, dicas desbloqueadas, pontuação e posição no ranking;
Dados técnicos: endereço IP, tipo de navegador e dispositivo, e registros de acesso (logs), coletados para segurança e bom funcionamento do serviço;
Cookies e tecnologias similares: usados para manter sua sessão autenticada — ver a seção 8.

3. Para que usamos os dados (finalidades)

Autenticar o acesso e manter a segurança da sua conta;
Fornecer as funcionalidades da plataforma — casos clínicos, ranking, pontuação e benefícios;
Personalizar sua experiência e exibir seu progresso;
Comunicar informações essenciais sobre o serviço, atualizações e suporte;
Prevenir fraudes, abusos e garantir a segurança da informação;
Cumprir obrigações legais e regulatórias.

4. Bases legais do tratamento

Tratamos seus dados pessoais com fundamento nas hipóteses do art. 7º da LGPD, especialmente:

Execução de contrato (art. 7º, V) — para prestar o serviço que você solicitou ao criar sua conta;
Consentimento (art. 7º, I) — quando você autoriza o login com o Google e o compartilhamento dos dados de perfil;
Legítimo interesse (art. 7º, IX) — para segurança, prevenção a fraudes e melhoria do serviço, sempre respeitando seus direitos e liberdades;
Cumprimento de obrigação legal (art. 7º, II).

5. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas com operadores que nos ajudam a operar a plataforma, sob obrigações contratuais de confidencialidade e segurança:

Google — provedor do serviço de autenticação (Sign in with Google);
Supabase — provedor de banco de dados e autenticação, onde os dados da conta são armazenados;
Vercel — provedor de hospedagem e entrega da aplicação web;
Autoridades públicas — quando exigido por lei, ordem judicial ou requisição de autoridade competente.

O uso das informações recebidas do Google segue integralmente a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Não usamos os dados obtidos via APIs do Google para publicidade, nem os transferimos a terceiros exceto para fornecer ou melhorar o serviço, por exigência legal, ou com o seu consentimento.

6. Transferência internacional de dados

Alguns de nossos operadores (como Google, Supabase e Vercel) podem processar e armazenar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas nos arts. 33 a 36 da LGPD para garantir um nível adequado de proteção aos seus dados.

7. Retenção e eliminação

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para atender obrigações legais. Encerrada a finalidade, os dados são eliminados ou anonimizados, salvo hipóteses de guarda obrigatória previstas em lei. Você pode solicitar a exclusão da sua conta a qualquer momento (ver seção 9).

8. Cookies

Utilizamos cookies estritamente necessários para manter você autenticado e garantir o funcionamento seguro da plataforma. Esses cookies não são usados para rastreamento publicitário. Você pode gerenciá-los nas configurações do seu navegador, ciente de que desativá-los pode impedir o login.

9. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente, solicitar:

Confirmação da existência de tratamento;
Acesso aos seus dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
Portabilidade dos dados a outro fornecedor;
Eliminação dos dados tratados com base no consentimento;
Informação sobre as entidades com as quais compartilhamos dados;
Revogação do consentimento e informação sobre as consequências da negativa.

Para exercer esses direitos, escreva para privacidade@docmystery.com.br. Responderemos dentro dos prazos legais. Você também pode revogar o acesso do Doc Mystery à sua conta Google a qualquer momento em myaccount.google.com/permissions.

10. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo criptografia em trânsito, controle de acesso e monitoramento.

11. Dados de crianças e adolescentes

A plataforma é destinada a estudantes e profissionais da área médica, maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos tal coleta, os dados serão eliminados.

12. Alterações a esta Política

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo. Alterações relevantes serão comunicadas pelos canais oficiais.

13. Contato e Autoridade Nacional

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados podem ser enviadas para privacidade@docmystery.com.br. Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.