Esta política explica quais dados pessoais o Sobreaviso · Concursos Médicos ("Sobreaviso", sobreaviso.com) coleta, para quê, por quanto tempo e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem cuida dos seus dados
Controlador: Kennad Alves Ribeiro (pessoa física, CPF ***.964.846-**), de Itaúna/MG, responsável pelo Sobreaviso · Concursos Médicos.
Contato para privacidade (encarregado): contato@sobreaviso.com
2. Resumo
- Coletamos o mínimo: e-mail e, se você quiser, estado (UF) e especialidade.
- Usamos esses dados só para entregar o que você pediu: newsletter, conta no Meu Sobreaviso, assinatura Sobreaviso Pro e produtos que você comprar.
- Não vendemos e não alugamos seus dados, e não os repassamos a cursinhos, bancas ou recrutadores.
- O site usa cookies e armazenamento do navegador para funções essenciais: `sa_sessao` (mantém você conectado), `sa_ms` (só durante o login com a Microsoft), `r` (evita contar duas vezes o mesmo clique em "Ver edital oficial", sem dado pessoal) e `sa-consent` (lembra a sua escolha sobre cookies).
- A medição de anúncios da Meta e do Google depende de escolhas separadas. Recusar um serviço impede o carregamento da tag desse serviço e não impede o uso do site. O formulário da newsletter é fornecido pelo Substack, que pode usar cookies conforme a política dele.
- Você pode pedir a exclusão a qualquer momento.
3. Quais dados, para quê e com qual base legal
| Onde | Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| 3.1 Newsletter | Enviar a newsletter semanal | Consentimento (inciso I); você se inscreve e pode sair pelo link em todo e-mail | |
| 3.2 Conta e Meu Sobreaviso | E-mail, nome, forma de entrada, concursos acompanhados, datas, locais salvos, UF e especialidade (opcionais) e registro dos aceites | Montar sua área, seus avisos e sua agenda | Execução do serviço que você pediu (inciso V) |
| 3.3 Pagamentos no Mercado Pago | Nome, e-mail, CPF e dados de pagamento, coletados pelo Mercado Pago | Processar o pagamento, a assinatura, o comprovante e a devolução de valores | Execução de contrato (inciso V) e obrigação legal (inciso II). Os dados de pagamento ficam com o Mercado Pago; o Sobreaviso recebe nome, e-mail, plano e situação da assinatura |
| 3.4 Contato por e-mail ou pelo botão "Contato" | Nome, e-mail, assunto e mensagem | Responder | Legítimo interesse (inciso IX) |
| 3.5 Visitas ao site | Dados agregados e anônimos (páginas vistas, país, tipo de aparelho) pelo Cloudflare Web Analytics, sem cookies | Saber quais páginas são úteis | Legítimo interesse (inciso IX); não identifica você |
| 3.6 Segurança do login | E-mail e endereço IP das tentativas de entrada e de envio de código | Evitar abuso e invasão de contas | Legítimo interesse (inciso IX) |
| 3.7 Alertas do Pro no Telegram (opcional, só se você ligar) | Identificador do seu chat no Telegram (chat_id) e a data em que você ligou | Enviar pelo Telegram os alertas de edital novo que combinam com o seu perfil | Execução do serviço que você pediu (inciso V) |
| 3.8 Preferências da conta | Preferências dos seus rankings: interesse ou não em vagas e concursos e em residência e especialização, a ordem de prioridades de cada um, cidade de origem e distância máxima; buscas salvas e o alerta de cada uma | Montar o seu feed, as suas buscas e os seus alertas | Execução do serviço que você pediu (inciso V) |
| 3.9 Medição de anúncios (só se você aceitar no aviso de cookies) | Cookies _fbp e _fbc e eventos de página (páginas vistas, clique em "Testar grátis", plano escolhido e origem da visita) enviados à Meta pelo Pixel e pela API de Conversões. O e-mail só vai como hash SHA-256 e só depois de login ou compra | Saber se os anúncios trazem visitas e assinaturas | Consentimento (inciso I), que você retira quando quiser em "Preferências de cookies" |
| 3.10 Minhas provas (Sobreaviso Pro, só se você cadastrar uma prova) | O concurso, o nome como está na inscrição, o número de inscrição e, se você quiser, os 6 dígitos do meio do CPF (nunca o CPF inteiro) | Procurar você nos documentos públicos daquele concurso (resultados, homologação, convocação, nomeação e posse) e avisar pelos canais que você escolheu. O comprovante de inscrição, se você usar, é lido no seu próprio aparelho e não é enviado. Das listas publicadas, guardamos só o link, o título e, quando seu nome aparece, a sua linha; nunca a linha de outro candidato, e, quando o nome só é parecido, guardamos apenas a página. Em listas de pessoas com deficiência ou de cotas, guardamos só que seu nome aparece num documento do concurso, com título genérico, sem o link do documento, sem o trecho e sem o nome da lista. Se o Pro terminar, paramos de procurar. Você apaga uma prova a qualquer momento em Minhas provas, e apagar a conta apaga tudo. | Execução do serviço que você contratou (inciso V); o aceite na tela registra o seu pedido. O registro do aceite fica guardado como prova do seu pedido. |
| 3.11 Alertas do Pro no WhatsApp (opcional, só se você ligar) | Número do celular, data e versão do aceite e o texto de cada aviso | Enviar pelo WhatsApp os avisos do Pro que você escolheu | Consentimento (inciso I), que você revoga quando quiser em Minha conta > Onde receber os alertas |
O Sobreaviso não coleta dados de saúde, número de CRM, documentos nem dados sensíveis. Não grave documentos pessoais nos campos de nota.
4. Conta e Meu Sobreaviso (área com login)
Como você entra. Você pode entrar com sua conta Google ou Microsoft (recebemos só seu e-mail, seu nome e um identificador da conta), com e-mail e senha, com um código ou link enviado por e-mail, ou com uma chave de acesso do aparelho (passkey). Da senha, guardamos apenas uma versão cifrada (hash PBKDF2 com sal), que nem a equipe consegue ler. Da passkey, guardamos só a chave pública; sua digital ou seu rosto nunca saem do seu aparelho.
Foto de perfil. É opcional. Se você enviar uma, guardamos uma versão pequena (128 × 128) na sua conta, e você pode trocar ou apagar quando quiser.
Locais do "perto de mim". Se você salvar cidades para ver concursos próximos, guardamos o nome da cidade, a UF, o código do município no IBGE e as coordenadas do centro do município. Não usamos a localização do seu aparelho e não guardamos rua, bairro ou CEP.
Preferências da conta. As preferências dos seus rankings (se você tem interesse em vagas e concursos e em residência e especialização, a ordem de prioridades de cada um, a cidade de origem e a distância máxima), as buscas salvas e o alerta de cada uma e o tema da tela (este fica só no seu aparelho). Usamos esses dados apenas para montar os seus rankings, as suas buscas e os seus alertas. Eles aparecem em "Baixar meus dados". Você pode apagá-los a qualquer momento em "Zerar minhas preferências", sem mexer na assinatura, e eles também são apagados junto com a conta.
Novidades e ofertas. Só se você marcar a caixa "Quero receber novidades e ofertas" usaremos seu e-mail para isso (consentimento, inciso I). A caixa é opcional, vem desmarcada, e você pode retirar o consentimento quando quiser.
Confidencialidade. A lista de concursos que você acompanha não é pública, não é vendida e não é compartilhada com cursinhos, bancas ou empregadores.
Agenda assinável. O endereço de assinatura da agenda contém um código secreto ligado à sua conta. Quem tiver esse endereço consegue ver sua agenda; não o compartilhe.
Seus dados na mão. No Meu Sobreaviso você pode baixar todos os seus dados (arquivo JSON) e apagar sua conta. Ao apagar, removemos na hora sua conta, sua lista, suas datas, suas buscas e preferências e suas sessões; as cópias de segurança expiram em até 30 dias. Apagar a conta não cancela a assinatura no Mercado Pago; cancele também por lá (Termos de Uso, item 4.6).
5. Cookies e armazenamento no navegador
| Cookie | De quem e tipo | Para quê | Duração |
|---|---|---|---|
| `sa_sessao` | Próprio, essencial | Manter você conectado depois do login. Sem ele, a área com login não funciona | Até 90 dias ou até você sair da conta |
| `sa_ms` | Próprio, essencial | Guardar o estado do login com a Microsoft, só enquanto você entra por ela | 10 minutos |
| `r` | Próprio, essencial | Não contar duas vezes o mesmo clique em "Ver edital oficial". Não guarda dado pessoal | 30 minutos |
| `sa-consent` | Próprio, essencial (guardado no seu navegador) | Lembrar se você aceitou ou recusou os cookies de medição, com a data da escolha | 12 meses |
Os cookies acima são próprios, essenciais ao serviço que você pediu, e não servem para publicidade. Cookies de terceiros só para medir anúncios, e só se você aceitar. O `sa_sessao` é marcado como HttpOnly e Secure (não pode ser lido por scripts e só trafega por conexão segura).
Cookies de medição (opcionais, só com aceite). Se você tocar em "Aceitar" no aviso de cookies, a Meta (dona do Facebook e do Instagram) grava os cookies `_fbp` e `_fbc`, por até 90 dias, para medir se os anúncios do Sobreaviso trazem visitas e assinaturas. Se você recusar, nada da Meta é carregado e o site funciona do mesmo jeito. Para mudar a escolha, use [Preferências de cookies](#preferencias-cookies).
Serviços de terceiros incorporados ao site, como o formulário do Substack e o login do Google ou da Microsoft, podem usar cookies próprios, conforme as políticas deles.
Medição Google (opcional e separada da Meta). Quando esta medição está disponível, a escolha fica em “Preferências de medição Google”, no rodapé. A tag só é carregada depois de “Aceitar Google”. Ela pode usar cookies e identificadores de cliques em anúncios para relacionar a visita a um cadastro concluído. O Google recebe informações técnicas da conexão, como endereço IP e navegador, o caminho da página, identificadores de cliques em anúncios e um identificador aleatório do evento. Não enviamos à tag nome, e-mail, telefone, dados da conta ou tokens de autenticação; conversões otimizadas e personalização de anúncios estão desativadas. O aceite da Meta não autoriza o Google. Ao recusar, novos eventos Google são bloqueados; eventos já enviados não são desfeitos. Você pode apagar cookies já gravados nas configurações do navegador. Veja também como o Google usa dados de publicidade.
Registro de conclusão do cadastro. Guardamos internamente a data, o método de confirmação, um identificador aleatório e um vínculo protegido com a sessão que concluiu a conta, para evitar contar o mesmo cadastro várias vezes. Este registro não comprova que uma conversão chegou ao Google. Ele fica enquanto a conta existir e é removido ao apagar a conta; data, método e identificador aparecem em “Baixar meus dados”. A escolha sobre Google fica somente no navegador por até 12 meses, na chave sa-google-consent-v1. Para evitar repetir o envio, o navegador guarda até 50 identificadores aleatórios de eventos, sem dados da conta, na chave sa-google-signup-attempted-v1; você pode removê-los ao limpar os dados do site.
6. Com quem os dados são compartilhados
Só com os serviços que fazem o Sobreaviso funcionar, cada um com sua própria política:
- Mercado Pago: pagamentos, assinaturas, comprovantes e devoluções.
- Cloudflare: hospedagem do site e do banco de dados, estatísticas anônimas e encaminhamento do e-mail de contato.
- Resend: envio dos e-mails do site (código de entrada, confirmação de e-mail, recuperação de senha, mensagens do botão "Contato"). Recebe só seu e-mail e o conteúdo da mensagem.
- Substack: envio da newsletter e formulário de inscrição exibido no site.
- Google e Microsoft: se você escolher entrar com a conta deles. Separadamente, o Google recebe dados de medição de anúncios somente quando você aceita a medição Google, conforme a seção 5.
- Telegram: só se você ligar os alertas por lá. Recebe o texto de cada alerta e o identificador do seu chat.
- Meta Platforms (WhatsApp Business): só se você ligar os alertas no WhatsApp. Recebe o seu número e o texto de cada aviso.
- Anthropic: infraestrutura de nuvem onde roda a leitura diária de Minhas provas. Recebe o nome, a inscrição e, se informados, os 6 dígitos do CPF, só durante a leitura; o registro da rotina não leva nomes.
- Meta Platforms Ireland Ltd.: só se você aceitar os cookies de medição. Recebe os eventos de página, os cookies `_fbp` e `_fbc` e, depois de login ou compra, o e-mail como hash SHA-256. A transferência internacional segue cláusulas-padrão de proteção de dados.
Alguns desses serviços guardam dados fora do Brasil. A transferência segue o art. 33 da LGPD, com base nas garantias contratuais desses fornecedores.
Também podemos fornecer dados se uma lei ou ordem judicial exigir.
7. O que nunca fazemos
- Vender ou ceder sua lista de e-mails.
- Repassar seus dados a cursinhos, bancas ou recrutadores.
- Enviar mensagens que você não pediu.
- Publicar seu nome ou qualquer dado seu sem autorização.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| E-mail da newsletter | Enquanto você estiver inscrito. Ao sair, apagamos em até 30 dias |
| Conta e Meu Sobreaviso | Enquanto a conta existir. Ao apagar, saem na hora; cópias de segurança expiram em até 30 dias |
| Registro de tentativas de login e de contato | Até 2 dias |
| Registros de pagamento e assinatura | 5 anos, para cumprir obrigações legais e de consumo (CDC, art. 27; legislação tributária) |
| Identificador do Telegram (alertas) | Até você mandar /parar ao robô do Sobreaviso ou apagar a conta; nesses casos, sai na hora |
| Número do WhatsApp (alertas) | Até você trocar o número ou apagar a conta. Ao desligar o canal, os envios param na hora. O registro do aceite e da revogação fica guardado como prova. |
| Minhas provas e avisos das provas | Até você apagar a prova ou a conta; nesses casos, sai na hora. |
| E-mails de contato | 2 anos após a última mensagem, ou antes, se você pedir |
| Cookies de medição da Meta (_fbp e _fbc) | 90 dias, e só se você aceitar |
| Sua escolha no aviso de cookies | 12 meses; depois perguntamos de novo |
9. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e pedir uma cópia;
- corrigir dados incompletos ou errados;
- pedir anonimização, bloqueio ou exclusão;
- revogar o consentimento (newsletter, novidades ou cookies de medição);
- saber com quem compartilhamos;
- pedir a portabilidade;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir: escreva para contato@sobreaviso.com com o assunto "Privacidade" e o e-mail cadastrado. Respondemos em até 15 dias. Para sair da newsletter, basta clicar em "cancelar inscrição" no rodapé de qualquer e-mail. Para baixar ou apagar os dados da conta, use o Meu Sobreaviso.
10. Segurança
Usamos serviços com criptografia (HTTPS), senhas cifradas, limite de tentativas no login e acesso restrito às contas da marca. Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
11. Menores de idade
O Sobreaviso é voltado a médicos e estudantes de medicina e não se destina a menores de 18 anos.
12. Alterações
Esta política pode mudar. A data no topo indica a última versão. Mudanças relevantes serão avisadas por e-mail a quem tem conta ou está inscrito.
13. Contato
contato@sobreaviso.com (o endereço anterior, contato@sobreaviso.com, continua recebendo)