Vesalor

Política de Privacidade

Última atualização: 18 de julho de 2026 · Vigente desde: 13 de julho de 2026

Em 30 segundos

Guardamos seu e-mail, seu progresso de estudo e o status do seu plano e tratamos os demais dados descritos abaixo para finalidades específicas.
Não vendemos seus dados. Não usamos seus dados para publicidade. Não há rastreadores de anúncios no Vesalor.
Nunca vemos o número do seu cartão — quem processa o pagamento é o Mercado Pago.
No cliente oficial, depois de confirmar um plano ativo, uma solicitação ao controle de aparelho tenta registrar IP, navegador e um identificador do aparelho. Falhas de rede ou de infraestrutura podem impedir o registro.
Se você conectar o Google Calendar, lemos só o horário e o título dos eventos de hoje, somente leitura, e você pode desconectar quando quiser.
Você pode exportar e apagar seu progresso sozinho, dentro do app, em Configurações → Dados.
Calculamos estatísticas agregadas e anônimas de desempenho por questão (ex.: percentual de acerto da turma). Esses números nunca identificam você: são exibidos apenas quando há um mínimo de alunos e não contêm nenhum dado individual.

1. Quem é responsável pelos seus dados

O Vesalor (vesalor.com.br) é um banco de questões médicas operado por Gustavo Henrique Torres de Lacerda, pessoa física, que atua como controlador dos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Contato para assuntos de privacidade: suporte@vesalor.com.br.

2. Que dados coletamos, por que e com que base legal

Tratamos os dados descritos abaixo para as finalidades indicadas e revisamos sua necessidade e minimização.

Quando você reporta um problema em uma questão, guardamos seu relato (categoria, comentário opcional, questão e versão do banco) vinculado à sua conta, apenas para revisar e corrigir o conteúdo.

Dado	Para quê	Base legal (LGPD)
E-mail e senha	Criar e acessar sua conta. A senha é guardada apenas como hash — nem nós conseguimos lê-la.	Execução de contrato (art. 7º, V)
Login com Google (opcional)	Se você escolher "Continuar com Google", recebemos do Google apenas o seu e-mail, a informação de que ele foi verificado e um identificador da conta. Não recebemos a sua senha do Google e não pedimos acesso a nenhum outro dado da sua conta Google. Serve só para criar e acessar a sua conta no Vesalor. Entrar com e-mail e senha continua disponível: você escolhe qual dos dois usar.	Execução de contrato (art. 7º, V)
Progresso de estudo	Respostas dadas, acertos e erros, questões favoritas, flashcards e suas revisões, XP, nível, sequência (streak), missões e preferências de estudo (Pomodoro e sons). É o que faz o app lembrar de onde você parou.	Execução de contrato (art. 7º, V)
Foto de perfil (opcional)	Aparecer no seu card da Home. Fica em armazenamento privado, acessível só pela sua conta. Antes de subir, a imagem é reprocessada no seu próprio navegador, o que remove os metadados do arquivo — inclusive a localização (GPS), se houver. Se você não enviar foto, ela não existe.	Consentimento (art. 7º, I)
Dados de acesso: identificador do aparelho, endereço IP e navegador (user-agent)	Antipirataria e segurança da conta. Uma solicitação autenticada ao controle de aparelho pode registrar um evento com esses dados. No cliente oficial, ela ocorre somente depois da confirmação de plano ativo; falhas de rede ou de infraestrutura podem impedir o registro. O mecanismo tenta, em regime de melhor esforço, manter uma sessão por vez e detectar compartilhamento. Parte do conteúdo fornecido pelo Vesalor recebe uma marca invisível derivada da conta, que pode auxiliar a apuração quando os caracteres forem preservados. A marca é um indício parcial, não exclusivo, e não é aplicada aos cards criados pelo aluno nem ao JSON bruto baixado pelo app.	Legítimo interesse (art. 7º, IX) — proteção do direito autoral e prevenção a fraude
Dados de assinatura	Plano contratado, status, data de validade e o identificador do pagamento no Mercado Pago. Não recebemos nem armazenamos número de cartão, CVV ou dados bancários.	Execução de contrato (art. 7º, V) e obrigação legal/fiscal (art. 7º, II)
Relatórios de erro	Quando algo quebra, enviamos ao Sentry o erro técnico (mensagem, arquivo, navegador) para consertar. A ferramenta está configurada para não enviar dados pessoais (`sendDefaultPii: false`) — não anexamos sua identidade nem seu conteúdo.	Legítimo interesse (art. 7º, IX) — segurança e funcionamento do serviço
Eventos do Google Calendar (opcional)	Só se você conectar. Detalhes na seção 3.	Consentimento (art. 7º, I)

O que NÃO fazemos: não vendemos, alugamos nem trocamos seus dados. Não fazemos perfilamento publicitário. Não usamos Google Analytics nem pixel de rede social. O Vesalor não exibe anúncios.

3. Uso de dados das APIs do Google (Google Calendar)

Conectar o Google Calendar é opcional. O app funciona inteiro sem isso. Se você conectar:

Pedimos um único escopo, e ele é de leitura: https://www.googleapis.com/auth/calendar.readonly. O Vesalor é tecnicamente incapaz de criar, editar ou apagar qualquer evento da sua agenda.
Usamos esses dados para uma única finalidade: mostrar, no card da tela inicial, o horário e o título dos próximos eventos de hoje (no máximo 3).
Seus tokens de acesso ficam somente no nosso servidor, em armazenamento com acesso restrito. Eles nunca são enviados ao seu navegador, nunca são gravados no seu progresso e nunca são sincronizados entre aparelhos.
Não guardamos o conteúdo da sua agenda. Os eventos são buscados na hora, filtrados no servidor e apenas exibidos. Não persistimos evento nenhum no seu progresso, e não registramos conteúdo de evento em log.
Ao clicar em Desconectar, revogamos a autorização junto ao Google e apagamos os tokens do nosso banco. Você também pode revogar a qualquer momento em myaccount.google.com/permissions.

O uso e a transferência, pelo Vesalor, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado (Limited Use). Em particular: não usamos dados do Google Calendar para publicidade; não os vendemos; não os usamos para treinar modelos de inteligência artificial; e não permitimos que pessoas os leiam, exceto com o seu consentimento explícito, por motivo de segurança, para cumprir a lei, ou de forma agregada e anonimizada.

4. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com os fornecedores necessários para o serviço existir (operadores, na linguagem da LGPD):

Fornecedor	Para quê
Supabase	Autenticação, banco de dados e armazenamento do conteúdo e da sua foto.
Cloudflare	Hospedagem do site/app e entrega dos arquivos de áudio.
Mercado Pago	Processamento do pagamento. Os dados do seu cartão vão direto para eles — nunca passam por nós.
Sentry	Monitoramento de erros técnicos, configurado para não receber dados pessoais.
Google	Login com Google, se você escolher entrar por ele, e conexão do calendário, se você conectar (seção 3).
Mux e Amazon CloudFront	Entregam os vídeos de fundo das telas do app.
jsDelivr	Entrega uma biblioteca de vídeo usada pelo site.
Google Fonts	Entrega as fontes tipográficas das páginas públicas.

Sobre os quatro últimos: por serem arquivos servidos por terceiros, esses fornecedores recebem o seu endereço IP e informações básicas do navegador quando a página carrega — é assim que qualquer conteúdo hospedado fora do nosso servidor funciona. Nós não enviamos a eles sua identidade, seu progresso ou qualquer outro dado seu, e eles não são usados para publicidade nem para rastrear você entre sites.

Também podemos divulgar dados se formos legalmente obrigados (ordem judicial ou requisição de autoridade competente).

5. Transferência internacional

Os fornecedores acima operam servidores fora do Brasil. Isso significa que seus dados podem ser armazenados e processados no exterior, o que a LGPD permite (art. 33) desde que garantido nível de proteção adequado — o que exigimos contratualmente desses fornecedores.

6. Por quanto tempo guardamos

Conta e progresso: enquanto sua conta existir. Se você pedir a exclusão, apagamos.
Registros de acesso (IP, navegador, aparelho): 12 meses, para permitir investigar pirataria e fraude. Depois disso, descartamos.
Dados de pagamento e assinatura: pelo prazo exigido pela legislação fiscal, mesmo após o encerramento da conta.
Tokens do Google Calendar: até você desconectar. Ao desconectar, são revogados e apagados imediatamente.

7. Seus direitos (e como exercer)

A LGPD (art. 18) garante que você possa, a qualquer momento:

Saber se tratamos seus dados e acessá-los.
Corrigir dados incompletos ou desatualizados.
Exportar seus dados em formato legível por máquina (portabilidade).
Eliminar dados tratados com base no seu consentimento.
Revogar o consentimento — por exemplo, desconectando o calendário.
Se opor a um tratamento feito com base em legítimo interesse.

Três destes você exerce sozinho, na hora, dentro do app: em Configurações → Dados você pode exportar todo o seu progresso em um arquivo e zerar seu progresso. Em Configurações → Conta você altera nome e senha.

Para os demais pedidos — inclusive excluir sua conta por completo — escreva para suporte@vesalor.com.br. Respondemos em até 15 dias.

Um limite honesto: os registros de antipirataria (IP, aparelho, navegador) são mantidos com base em legítimo interesse, não em consentimento. Você pode se opor e nós avaliamos o pedido — mas eles não são removidos automaticamente junto com o progresso, porque existem justamente para proteger o conteúdo contra cópia não autorizada.

8. Segurança

Todo o tráfego é criptografado (HTTPS).
Senhas são armazenadas como hash, nunca em texto legível.
O banco usa Row Level Security: por construção, cada conta só enxerga os próprios dados.
O banco de questões fica em armazenamento privado, liberado apenas para quem tem assinatura ativa.
Tokens de terceiros (como o do Google) ficam apenas no servidor, nunca no navegador.

Nenhum sistema é 100% seguro. Se ocorrer um incidente que possa acarretar risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

9. Cookies e armazenamento no seu aparelho

Não usamos cookies de publicidade nem de rastreamento de terceiros — por isso você não vê banner de cookies aqui. Usamos apenas armazenamento local do navegador para o essencial: manter você logado, guardar o identificador do aparelho, lembrar preferências (tema, som) e manter uma cópia do seu progresso para o app funcionar mesmo com internet ruim. Seus cards pessoais de flashcard ficam apenas no seu aparelho.

10. Menores de idade

O Vesalor é destinado a estudantes e profissionais de medicina maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta nessa situação, ela será removida.

11. Alterações nesta política

Se mudarmos algo relevante, atualizamos a data no topo e avisamos dentro do app. Mudanças que ampliem o uso dos seus dados dependerão de novo consentimento, quando a lei exigir.

12. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: suporte@vesalor.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).