Política de Privacidade

1. Quem somos

O Hypus é um aplicativo de accountability de estudos para medicina. Este documento explica como coletamos, usamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

Coletamos os seguintes dados ao usar o Hypus:

• Conta: endereço de e-mail e senha (armazenada com hash seguro).
• Perfil: nome de exibição, avatar escolhido, aspiração de especialidade.
• Estudo: horas de estudo registradas (cronometradas e manuais), matérias criadas, modo de timer usado.
• Progresso: XP acumulado, degrau de carreira, conquistas desbloqueadas, Campus Coins.
• Grupos: grupos dos quais você participa, contribuições ao hospital virtual, posição no ranking.
• Consentimento: data e hora em que você aceitou estes Termos e esta Política.
• Preferências locais: configurações do timer (modo de som, tipo de som) armazenadas exclusivamente no seu dispositivo via localStorage — não enviadas aos nossos servidores.

3. Para que usamos seus dados

• Fornecer as funcionalidades do app (timer, ranking, hospital, conquistas).
• Exibir seu perfil para membros dos seus grupos.
• Calcular e exibir estatísticas de estudo pessoais e do grupo.
• Enviar e-mails transacionais necessários (verificação de conta, redefinição de senha).
• Cumprir obrigações legais, incluindo manter registro do consentimento à LGPD.

Não usamos seus dados para publicidade.

4. Base legal (LGPD)

O tratamento dos seus dados se fundamenta em duas bases legais (art. 7º da LGPD):

• Consentimento — coletado explicitamente ao criar sua conta.
• Execução de contrato — dados necessários para fornecer o serviço que você solicitou.

5. Com quem compartilhamos seus dados

Seus dados são processados pelos seguintes serviços de infraestrutura:

• Supabase — banco de dados e autenticação (servidores na AWS us-east-1).
• Vercel — hospedagem da aplicação web.
• Resend — envio de e-mails transacionais (verificação, recuperação de senha).

Esses fornecedores atuam como operadores de dados e não podem usar suas informações para finalidades próprias. Não vendemos nem compartilhamos seus dados com terceiros para fins comerciais.

6. Armazenamento e segurança

Seus dados são armazenados em servidores seguros com criptografia em trânsito (HTTPS) e em repouso. Senhas nunca são armazenadas em texto puro. O acesso aos dados é controlado por políticas de segurança em nível de linha (Row Level Security).

7. Seus direitos (LGPD art. 18)

Como titular dos dados, você tem os seguintes direitos:

• Confirmação e acesso — saber se tratamos seus dados e ter acesso a eles.
• Correção — corrigir dados incompletos, inexatos ou desatualizados.
• Exclusão — solicitar a exclusão dos seus dados pessoais.
• Portabilidade — receber seus dados em formato estruturado.
• Revogação do consentimento — revogar seu consentimento a qualquer momento.
• Informação — ser informado sobre com quem compartilhamos seus dados.

Para exercer qualquer direito, envie um e-mail para contato@hypus.com.br. Responderemos em até 15 dias úteis.

8. Exclusão de conta

Para excluir sua conta e todos os seus dados pessoais, envie um e-mail para contato@hypus.com.br com o assunto "Exclusão de conta". Processaremos o pedido em até 15 dias úteis. Dados anonimizados (ex.: estatísticas agregadas de grupos) podem ser mantidos.

9. Cookies e armazenamento local

O Hypus usa:

• Cookies de sessão — necessários para manter você logado (gerenciados pelo Supabase Auth).
• localStorage — armazena preferências locais do timer (modo de som, tipo de alarme, grupo ativo). Esses dados ficam apenas no seu dispositivo e não são enviados aos nossos servidores.

Não usamos cookies de rastreamento ou publicidade.

10. Dados de menores

O Hypus não é destinado a crianças com menos de 13 anos. Se você acredita que coletamos dados de um menor de 13 anos, entre em contato para que possamos excluí-los.

11. Alterações nesta Política

Quando atualizarmos esta Política de forma relevante, você será notificado dentro do app e solicitado a revisar e aceitar as alterações. A data de vigência acima indica a versão atual.

12. Contato

Dúvidas, solicitações ou reclamações relacionadas à privacidade: contato@hypus.com.br