Código do Diagnóstico

Política de Privacidade — Código do Diagnóstico

Última atualização: 11/10/2026

1. Quem somos

O Código do Diagnóstico ("CD", "nós") é uma plataforma de preparação médica operada por Código do Diagnóstico Serviços Educacionais, CNPJ 64.422.873/0001-75. Esta política explica quais dados pessoais coletamos, por que coletamos, com quem compartilhamos e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Encarregado de Proteção de Dados (DPO): Plínio Reis de Souza — contato: codigododiagnostico@gmail.com.

2. Quais dados coletamos

CategoriaExemplosQuando é coletado
Dados de cadastronome, e-mailcriação de conta
Dados de perfilbio, escola, CRM, especialidade de interesseonboarding, edição de perfil
Dados de uso da plataformarespostas a questões, tempo de estudo, progressouso normal do produto
Meu Diagnósticorespostas às questões, nível de confiança em cada resposta, tempo por questão, motivo de cada erro que você classificarao fazer um diagnóstico
Caderno de errosas questões que você marcar como "fiquei em dúvida" ou "acertei no chute", com a data da marca; o motivo do erro que você escolher (por exemplo, "Não sabia" ou "Distração"); a anotação curta que você escrever (até 500 caracteres) e a data da última alteraçãoquando você toca nesses botões numa questão que já respondeu, ou escolhe um motivo ou escreve uma anotação numa questão do seu caderno
Jornada das Conquistaspontos (XP) de cada atividade de estudo que pontua, com a regra aplicada, a data e a referência à atividade; seu total de pontos, seu nível e as insígnias obtidas, com a datacalculados a partir do seu estudo na plataforma
Questionário de prontidão (opcional, com consentimento)suas respostas sobre hábitos: sono (inclusive horas), alimentação, hidratação, atividade física, horário e pausas de estudo, lazer, consumo de cafeína e outras substâncias, ambiente e carga de vida; e as notas calculadas por dimensãosomente se você decidir responder
Preferências de e-mailquais comunicações você aceita receber, com data e versão do texto aceitoonboarding e perfil
Dados técnicosendereço IP, tipo de dispositivo/navegador, páginas acessadas, horário e mensagens de erro (logs de acesso)automaticamente, via Supabase e Vercel
Lista de não envio de e-mailsseu endereço de e-mail, o motivo (e-mail devolvido ou reclamação de spam) e a dataquando um e-mail enviado a você é devolvido de forma permanente ou marcado como spam

Não coletamos dados de pacientes; o conteúdo das questões é de natureza educacional. As respostas do questionário de prontidão falam de hábitos que podem se relacionar à sua saúde (sono, alimentação, cafeína e outras substâncias). Por precaução, tratamos essas respostas como dados pessoais sensíveis (art. 5º, II e art. 11 da LGPD). Respondê-lo é sempre opcional e só acontece depois de você marcar, na própria tela, um consentimento específico e destacado, separado por finalidade (veja a seção 3). Você pode retirar o consentimento a qualquer momento na tela do questionário; ao retirar, apagamos as suas respostas e o resultado de prontidão.

A Jornada das Conquistas calcula pontos (XP), nível e insígnias a partir do que você estuda na plataforma (questões, revisões de flashcards, simulados e plano de estudos). O Meu Diagnóstico e os jogos não entram nessa pontuação. Hoje esses dados são visíveis somente para você: não há ranking nem comparação com outros alunos. Os pontos não têm valor monetário e não podem ser trocados por dinheiro, produtos ou serviços.

Se no futuro a plataforma oferecer um ranking, a exibição do seu nome ou apelido nele dependerá de um consentimento específico, opcional e destacado, pedido na própria tela, que você poderá revogar a qualquer momento. Não consentir ou revogar não afeta o seu uso da plataforma. O ranking não exibirá outros dados pessoais seus, como e-mail, CRM ou detalhes do seu estudo.

O caderno de erros reúne, só para você, as questões que você errou na prática, nos simulados finalizados e no Meu Diagnóstico, lidas do seu próprio histórico de estudo, sem cópia. Além disso, guarda apenas as marcas de "fiquei em dúvida" ou "acertei no chute" que você mesmo gravar e, se você quiser, o motivo de cada erro e uma anotação curta. O sistema pode sugerir um motivo (por exemplo, quando você respondeu muito mais rápido que o esperado), mas só grava o que você confirmar; e, se você já classificou a questão no Meu Diagnóstico, mostra esse motivo para você reaproveitar, sem alterá-lo lá. A anotação é lida só por você: ninguém mais vê o seu caderno, nem a equipe da plataforma pelo sistema. Não escreva na anotação nome, dados ou fotos de pacientes, nem informações de saúde suas ou de terceiros: ela serve só para você lembrar o que errou. Marcar uma questão, escolher um motivo ou anotar não gera pontos.

A plataforma é para maiores de 18 anos; veja a seção 10.

3. Para que usamos seus dados (finalidade e base legal)

FinalidadeBase legal (art. 7º LGPD)
Criar e manter sua conta, fornecer o serviçoExecução de contrato
Personalizar seu plano de estudos e recomendaçõesExecução de contrato / legítimo interesse
Enviar notificações que você ativou (lembretes, novidades)Consentimento
Melhorar a plataforma (métricas agregadas de uso)Legítimo interesse
Calcular seu Índice de Domínio e as prioridades de estudo do Meu DiagnósticoExecução de contrato
Calcular e mostrar a você seus pontos, nível e insígnias da Jornada das ConquistasExecução de contrato
Montar o seu caderno de erros e guardar as suas marcas de dúvida ou chute, os motivos de erro e as anotações que você registrar, para você organizar a revisãoExecução de contrato
Exibir seu nome ou apelido em um ranking, se ele vier a existirConsentimento específico (art. 7º, I) — opcional, pedido à parte e revogável
Guardar suas respostas do questionário de prontidão e mostrar o seu resultadoConsentimento específico para dado sensível (art. 11, I) — obrigatório para responder
Usar as suas respostas em métricas que relacionam seus hábitos ao seu desempenho nos estudos, para melhorar a plataforma e as recomendaçõesConsentimento específico (art. 11, I) — opcional, uma caixa separada, desmarcada por padrão
Proteger a plataforma: registrar acessos e erros para detectar abuso e invasões, investigar incidentes de segurança e corrigir falhasLegítimo interesse (art. 7º, IX)
Não voltar a enviar e-mails a endereços que foram devolvidos ou cujo titular reclamou de spam, protegendo a entrega dos e-mails de todos os alunosLegítimo interesse (art. 7º, IX)
Guardar o registro dos seus consentimentos depois da exclusão da conta, para comprovar quando e o que foi consentido e para nos defender em eventual disputaExercício regular de direitos (art. 7º, VI; e art. 11, II, "d", quando o registro se refere a dado sensível, como o questionário de prontidão)

Você pode revogar consentimentos a qualquer momento nas configurações da conta, sem que isso afete o uso básico da plataforma.

4. Com quem compartilhamos seus dados

Não vendemos seus dados. Compartilhamos apenas com operadores que nos ajudam a prestar o serviço, nos limites necessários:

  • Supabase — hospedagem do banco de dados, autenticação e armazenamento da sua foto de perfil, que só você consegue ver.
  • Vercel — hospedagem da aplicação e registros técnicos de acesso.
  • Resend (Estados Unidos) — envio dos e-mails da plataforma e de autenticação (convite, redefinição de senha). Não usamos rastreio de abertura ou de clique.
  • Sentry (Estados Unidos) — monitoramento de erros da plataforma. Recebe apenas dados técnicos do erro (a mensagem, o ponto do código onde ele ocorreu e a página da plataforma), sem dados pessoais seus: não recebe seu nome, e-mail, endereço IP, o conteúdo do que você digitou nem o seu histórico de navegação.

Todos os operadores acima são contratualmente obrigados a tratar os dados apenas para as finalidades combinadas conosco.

Transferência internacional. O Supabase e o Resend tratam dados nos Estados Unidos, e a Vercel, em várias regiões do mundo, por causa de sua rede global de distribuição de conteúdo. Essas transferências se apoiam em cláusulas-padrão contratuais (art. 33, II, "b" da LGPD), previstas no contrato de tratamento de dados de cada operador. Você pode pedir ao Encarregado uma cópia ou um resumo dessas garantias (seção 6).

5. Por quanto tempo guardamos seus dados

  • Dados de conta e perfil: enquanto sua conta estiver ativa.
  • Meu Diagnóstico: enquanto sua conta estiver ativa, e apagado com ela.
  • Jornada das Conquistas (pontos, nível e insígnias): enquanto sua conta estiver ativa, e apagada com ela.
  • Caderno de erros (suas marcas de dúvida ou chute, motivos de erro e anotações): enquanto sua conta estiver ativa, e apagado com ela. Você também pode remover uma marca ou um motivo a qualquer momento, tocando de novo no mesmo botão, e apagar uma anotação deixando o campo vazio.
  • Questionário de prontidão (respostas e notas): até você retirar o consentimento (quando apagamos tudo) ou excluir a conta.
  • Registro dos seus consentimentos: mantido após a exclusão da conta, só para podermos comprovar quando e o que foi consentido e nos defender em eventual disputa, por 5 anos contados da data do seu pedido de exclusão. Depois disso, eliminamos o registro.
  • Lista de não envio de e-mails: o endereço fica nela, sem nome nem ligação com a sua conta, mesmo depois de você excluir a conta, para que você não volte a receber e-mails que recusou ou que não chegam. Revisamos a lista a cada 5 anos e você pode pedir a remoção do seu endereço (seção 6).
  • Registros técnicos de acesso e erro: por prazo curto, definido pelo plano contratado de cada operador (Supabase e Vercel), sem conteúdo do que você digitou nem senhas.
  • Após a exclusão da sua conta, apagamos os dados pessoais conforme descrito na seção 7, ressalvadas as exceções legais acima.

6. Seus direitos

Você pode, a qualquer momento:

  • Acessar e corrigir seus dados diretamente nas configurações do perfil.
  • Solicitar uma cópia dos seus dados (portabilidade).
  • Solicitar a exclusão da sua conta e dos dados associados.
  • Revogar consentimentos dados anteriormente.
  • Obter informações sobre com quem compartilhamos seus dados.
  • Opor-se aos tratamentos feitos por legítimo interesse (registros técnicos e lista de não envio de e-mails), pedindo ao Encarregado que reavalie o caso (art. 18, § 2º). Se você tiver reclamado de spam, só retiramos o seu endereço da lista se você pedir expressamente.

Para exercer esses direitos, entre em contato com o Encarregado pelo e-mail codigododiagnostico@gmail.com. Você já pode, direto na plataforma, acessar e corrigir seus dados no perfil, ajustar suas preferências de e-mail e retirar o consentimento do questionário de prontidão.

7. Exclusão de conta

Para excluir sua conta, envie o pedido ao Encarregado pelo e-mail codigododiagnostico@gmail.com. A exclusão é definitiva e não pode ser desfeita. Ao excluir sua conta, apagamos permanentemente:

  • Seus dados de perfil (nome, bio, escola, CRM, preferências);
  • Seu histórico de respostas e progresso de estudo (apagamos; não o guardamos de forma anônima);
  • Seus pontos, nível e insígnias da Jornada das Conquistas;
  • Seu caderno de erros (as marcas de dúvida ou chute, os motivos de erro e as anotações);
  • Seu login e credenciais de acesso.

Mantemos apenas o que a lei exige ou o que precisamos para comprovar seus consentimentos e nos defender em eventual disputa (veja a seção 5), isolado de uso para qualquer outra finalidade, pelo prazo ali indicado, e depois eliminamos.

A exclusão é processada em até 15 dias. Cópias de segurança (backups) podem levar até 15 dias adicionais para serem completamente substituídas.

8. Segurança

Usamos controles técnicos como controle de acesso a nível de banco de dados (Row Level Security), criptografia de segredos sensíveis em repouso, e conexões criptografadas (HTTPS/TLS) em todo o tráfego. Nenhum sistema é 100% imune a incidentes; caso ocorra um evento que afete seus dados pessoais, você e a Autoridade Nacional de Proteção de Dados (ANPD) serão informados conforme exige a lei.

9. Cookies e tecnologias similares

Usamos apenas o armazenamento do navegador necessário para a plataforma funcionar e para lembrar suas escolhas. Não usamos cookies de publicidade, de análise de audiência nem de rastreio de terceiros.

  • Sessão de login (Supabase Auth): guardada no armazenamento local do navegador, para você continuar conectado. É necessária ao funcionamento e é removida quando você sai da conta.
  • Tema claro ou escuro: guardado no armazenamento local.
  • Aviso dispensado: quando você fecha um aviso da plataforma, guardamos no armazenamento local o texto dele, para não mostrá-lo de novo.
  • Menu lateral aberto ou fechado: guardado em um cookie próprio (sidebar_state), por 7 dias.

Você pode apagar esses dados nas configurações do navegador; apagar a sessão faz você sair da conta.

10. Menores de idade

A plataforma é destinada exclusivamente a maiores de 18 anos (estudantes de medicina e médicos). Não aceitamos cadastro de menores de idade. Caso identifiquemos uma conta de menor de 18 anos, ela será suspensa e os dados associados serão eliminados.

11. Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma antes de entrarem em vigor.

12. Contato

Dúvidas sobre esta política ou sobre seus dados: codigododiagnostico@gmail.com.