Rascunho — pendente de revisão jurídica
Este documento é uma minuta e ainda não foi revisado por advogado. Campos destacados precisam ser preenchidos pelo responsável antes da publicação.
Última atualização: 24 de outubro de 2026
1. Quem é o responsável pelos dados
Responsável (controlador): [razão social completa], inscrita sob o [CNPJ / número de registro], com sede em [endereço completo].
Contato para assuntos de privacidade: [e-mail de privacidade verificado]. Encarregado / ponto de contato de proteção de dados: [nome ou função do encarregado, se aplicável].
2. Quais dados coletamos
Dados de conta: nome completo, e-mail e senha (armazenada de forma criptografada pelo provedor de autenticação; a equipe não tem acesso à sua senha).
Dados de contato e perfil: telefone, cidade, país e idioma preferido, quando informados.
Dados acadêmicos e de candidatura: situação de formação, faculdade de medicina, ano de formatura, especialidades de interesse, programas e datas pretendidas, nível de inglês e carta de motivação.
Documentos enviados por você: por exemplo, documento de identificação, comprovantes de matrícula ou formação, currículo e certificados exigidos pelo programa.
Mensagens enviadas pelo formulário de contato e comunicações com a equipe.
Dados técnicos mínimos necessários ao funcionamento do serviço (por exemplo, registros de acesso e segurança mantidos pelos provedores de hospedagem e autenticação).
Não envie dados de pacientes. Documentos com informações de saúde de terceiros (prontuários, exames, imagens clínicas ou qualquer dado de paciente) são proibidos e serão removidos.
3. Para que usamos os dados
Criar e manter sua conta e o acesso ao portal do aluno.
Receber e avaliar manualmente candidaturas, incluindo a verificação de documentos e de requisitos de elegibilidade do programa.
Coordenar programas aprovados com a equipe, preceptores e instituições parceiras, na medida necessária.
Disponibilizar conteúdos de preparação e acompanhar seu progresso.
Comunicar-nos com você sobre sua conta, candidatura e programa.
Manter a segurança, prevenir fraudes e cumprir obrigações legais.
4. Bases legais
Conforme aplicável e sujeito à revisão jurídica, o tratamento pode se apoiar em: execução de contrato ou de procedimentos preliminares a pedido do titular (conta e candidatura); cumprimento de obrigação legal ou regulatória; legítimo interesse (segurança e melhoria do serviço), observados os seus direitos; e consentimento, quando solicitado especificamente.
[Revisão jurídica: confirmar bases legais sob a LGPD e, se aplicável, outras legislações (por exemplo, leis estaduais dos EUA ou GDPR).]
5. Quem acessa seus dados
O acesso é restrito por função. Apenas membros autorizados da equipe (admissões e administração) acessam candidaturas e documentos; preceptores ou parceiros clínicos recebem somente o necessário para coordenar um programa aprovado.
Prestadores de serviço que nos apoiam (hospedagem, banco de dados, autenticação e e-mail) tratam dados em nosso nome. Lista de prestadores: [listar prestadores efetivamente utilizados].
Não vendemos dados pessoais.
6. Transferências internacionais
Como os programas ocorrem nos Estados Unidos e alguns provedores podem operar fora do Brasil, dados podem ser tratados no Brasil e nos EUA. [Revisão jurídica: confirmar países, prestadores e mecanismos de transferência aplicáveis.]
7. Segurança
Adotamos medidas técnicas e organizacionais razoáveis, como controle de acesso por função, armazenamento privado de documentos com links de acesso temporários e conexões criptografadas. Nenhum sistema é totalmente imune a incidentes; caso ocorra um incidente relevante, adotaremos as medidas previstas em lei.
8. Por quanto tempo guardamos
Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Prazos específicos: [definir prazos de retenção por categoria de dado após revisão jurídica].
9. Seus direitos e como exercê-los
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento, nos termos da lei aplicável.
Envie o pedido para [e-mail de privacidade verificado] a partir do e-mail cadastrado na sua conta. Poderemos solicitar informações para confirmar sua identidade antes de atender. Parte dos seus dados de perfil pode ser corrigida diretamente no portal.
11. Idade
O serviço é destinado a estudantes e profissionais de medicina. [Confirmar idade mínima exigida pelos programas e parceiros clínicos.]
12. Alterações e contato
Podemos atualizar esta Política; a data da última atualização aparece no topo. Mudanças relevantes serão comunicadas no site ou por e-mail.
Dúvidas: [e-mail de privacidade verificado] ou pelo formulário de contato do site.