Política de Privacidade

1. Quem somos e quem é o controlador

O Hypus é um aplicativo de accountability de estudos gamificado para estudantes de medicina. Esta Política explica como coletamos, usamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

O controlador dos dados é o Hypus, representado por seu titular responsável. O Encarregado pelo Tratamento de Dados (DPO) pode ser contatado em contato@hypus.com.br.

2. Dados que coletamos

Ao usar o Hypus, tratamos os seguintes dados:

• Conta: endereço de e-mail e senha (armazenada com hash seguro — nunca em texto puro).
• Perfil: nome de exibição, avatar (mascote escolhido ou foto de perfil enviada por você), aspiração de especialidade e, quando aplicável, o selo de criador.
• Estudo: horas de estudo registradas (cronometradas e manuais), matérias criadas e modo de timer usado.
• Desempenho (tracker de preparação): questões que você registra (quantidade, acertos, grande área e tema, quando informados) e resultados de simulados (nota, data e fonte). Esses dados são autorreportados por você.
• Progresso: XP, degrau de carreira, conquistas, Campus Coins e streak.
• Grupos e comunidades: grupos/comunidades dos quais você participa, contribuições ao hospital virtual, posição no ranking, mensagens enviadas em chats de grupo e status de presença "estudando agora".
• Lista de espera: se você entrar na fila antes de ter conta, guardamos seu e-mail para convidá-lo quando houver vaga.
• Feedback: mensagens que você envia voluntariamente pelo canal de feedback.
• Dados técnicos e de diagnóstico: quando ocorre um erro, registramos a mensagem do erro, o endereço da página e informações do navegador (user agent), associados à sua conta, para corrigir problemas.
• Consentimento: data e hora em que você aceitou os Termos e esta Política.
• Preferências locais: configurações do timer e grupo ativo, guardadas apenas no seu dispositivo (localStorage) — não enviadas aos nossos servidores.

Parte do seu perfil (nome, avatar/foto, selo de criador e sua posição no ranking) é visível para os outros membros dos seus grupos e comunidades, pois o Hypus é um app social de estudo em grupo.

3. Para que usamos seus dados

• Fornecer as funcionalidades do app (timer, ranking, hospital, conquistas, comunidades).
• Exibir seu perfil — incluindo sua foto, quando enviada — aos membros dos seus grupos.
• Calcular e exibir estatísticas de estudo e os insights de preparação (pontos fracos, tendências, sugestões) a partir do que você registra.
• Enviar e-mails necessários: verificação de conta, redefinição de senha e o convite da lista de espera ("sua vez").
• Garantir a segurança do serviço e prevenir fraudes e abusos (inclusive verificação anti-robô no cadastro).
• Diagnosticar e corrigir erros técnicos.
• Cumprir obrigações legais, incluindo manter registro do consentimento à LGPD.

Não usamos seus dados para publicidade e não os vendemos.

4. Base legal (LGPD)

O tratamento dos seus dados se fundamenta nas seguintes bases legais (art. 7º da LGPD):

• Consentimento — coletado explicitamente ao criar sua conta e ao aceitar esta Política.
• Execução de contrato — dados necessários para fornecer o serviço que você solicitou.
• Legítimo interesse — segurança e prevenção a fraudes, diagnóstico de erros e operação da lista de espera, sempre respeitando seus direitos e expectativas.

5. Com quem compartilhamos seus dados

Seus dados são processados pelos seguintes operadores de infraestrutura:

• Supabase — banco de dados, autenticação e armazenamento de arquivos (fotos de perfil).
• Vercel — hospedagem da aplicação web.
• Resend — envio de e-mails (verificação, recuperação de senha e convite da lista de espera).
• Cloudflare — verificação anti-robô (Turnstile) no cadastro, para prevenir contas automatizadas.

Esses fornecedores atuam como operadores e não podem usar suas informações para finalidades próprias. Não vendemos nem compartilhamos seus dados com terceiros para fins comerciais.

6. Transferência internacional de dados

Alguns operadores acima (Supabase, Vercel, Resend e Cloudflare) armazenam ou processam dados em servidores localizados fora do Brasil, principalmente nos Estados Unidos. Essa transferência internacional é feita com base no seu consentimento e em garantias contratuais de proteção equivalentes às exigidas pela LGPD (art. 33), incluindo cláusulas-padrão de proteção de dados oferecidas por esses fornecedores.

7. Armazenamento e segurança

Seus dados são armazenados em servidores seguros com criptografia em trânsito (HTTPS) e em repouso. Senhas nunca são armazenadas em texto puro. O acesso aos dados é controlado por políticas de segurança em nível de linha (Row Level Security), que garantem que você só acessa dados dos grupos a que pertence.

A foto de perfil que você envia fica em um armazenamento de acesso público por URL, pois precisa ser exibida aos membros dos seus grupos — trate-a como uma imagem pública. Você pode trocá-la ou voltar a um mascote a qualquer momento.

8. Por quanto tempo guardamos

• Dados da conta, de estudo e de desempenho são mantidos enquanto sua conta existir.
• Após a exclusão da conta, seus dados pessoais são removidos em até 30 dias. Dados anonimizados ou agregados (ex.: estatísticas de grupo) podem ser mantidos.
• Dados técnicos de erro são mantidos por período limitado, apenas para diagnóstico.
• O e-mail na lista de espera é guardado até você criar conta ou solicitar remoção.

9. Seus direitos (LGPD art. 18)

Como titular dos dados, você tem os seguintes direitos:

• Confirmação e acesso — saber se tratamos seus dados e ter acesso a eles.
• Correção — corrigir dados incompletos, inexatos ou desatualizados.
• Exclusão — solicitar a exclusão dos seus dados pessoais.
• Portabilidade — receber seus dados em formato estruturado.
• Revogação do consentimento — revogar seu consentimento a qualquer momento.
• Informação — ser informado sobre com quem compartilhamos seus dados.

Para exercer qualquer direito, escreva para contato@hypus.com.br. Responderemos em até 15 dias úteis.

10. Exclusão de conta

Para excluir sua conta e todos os seus dados pessoais (incluindo foto de perfil e registros de estudo), envie um e-mail para contato@hypus.com.br com o assunto "Exclusão de conta". Processaremos o pedido em até 15 dias úteis. Dados anonimizados (ex.: estatísticas agregadas de grupos) podem ser mantidos.

11. Cookies e armazenamento local

O Hypus usa:

• Cookies de sessão — necessários para manter você logado (gerenciados pelo Supabase Auth).
• Verificação anti-robô — o Cloudflare Turnstile pode usar cookies/armazenamento técnico no cadastro para distinguir humanos de robôs.
• localStorage — preferências locais (som do timer, grupo ativo), que ficam apenas no seu dispositivo.

Não usamos cookies de rastreamento ou publicidade.

12. Idade mínima

O Hypus é destinado a pessoas com 14 anos ou mais. Não é direcionado a crianças (menores de 12 anos) e não coletamos intencionalmente seus dados. O tratamento de dados de adolescentes é realizado no seu melhor interesse e sem publicidade direcionada. Se você acredita que coletamos dados de uma criança, entre em contato para que possamos removê-los.

13. Alterações nesta Política

Quando atualizarmos esta Política de forma relevante, você será notificado dentro do app e solicitado a revisar e aceitar novamente antes de continuar usando o serviço. A data de vigência acima indica a versão atual.

14. Contato

Dúvidas, solicitações ou reclamações relacionadas à privacidade, inclusive ao Encarregado (DPO): contato@hypus.com.br