O que guardamos, e por quê.

O resumo

• Não usamos ferramenta de rastreamento. Não há Google Analytics, pixel de rede social, mapa de calor ou qualquer script de terceiro medindo sua visita. Contamos quantas pessoas leem cada página, mas a conta é feita aqui dentro, a partir do registro do próprio servidor, e o que fica guardado são totais sem ninguém dentro.
• Não exibimos publicidade e não vendemos, alugamos nem cedemos dado nenhum.
• Não montamos perfil de leitura. Quais perguntas de saúde você lê não fica associado a você — os números do quiz são somas de todo mundo, sem identificação individual.
• O site não instala cookie nenhum no seu navegador — por isso você nunca viu aqui um aviso pedindo aceite.
• Você só se identifica se quiser. Nome e e-mail são pedidos apenas no formulário de contato, quando você escolhe escrever.

Quem é o responsável

O controlador dos dados é [razão social do responsável pelo MedFAQ], inscrito sob [CNPJ ou CPF do responsável], responsável pelo site medfaq.com.br.

Para exercer seus direitos ou tirar dúvidas sobre esta política, use o formulário de contato ou escreva para [e-mail do encarregado].

Que dados tratamos

Quando você responde ao quiz

Registramos apenas que uma resposta foi dada àquela pergunta e se ela acertou. O número que aparece na tela é a soma de todos os palpites. Não gravamos quem respondeu, nem de onde, nem em que sequência — não existe no banco nenhuma linha que ligue uma pessoa às perguntas que ela abriu.

Quando você escreve pelo formulário de contato

Guardamos o nome, o e-mail, o título e a mensagem que você enviou, para poder responder. São lidos apenas por quem responde. Não enviamos newsletter, não incluímos seu endereço em nenhuma lista e não o usamos para outra finalidade. Vale igual para relato de barreira de acessibilidade, que hoje chega por esse mesmo formulário.

Limite de envios

Para impedir que um programa automatizado infle a porcentagem do quiz ou encha os formulários, o site precisa distinguir origens de requisição. Ele faz isso com um resumo criptográfico (SHA-256) do endereço IP, calculado separadamente para cada finalidade. O endereço em si nunca é gravado — só o resumo, que não é reversível, e que expira junto com a janela de contagem.

Registros de acesso do servidor

Como qualquer site, o servidor registra as requisições que recebe: endereço IP, data e hora, endereço acessado, código de resposta, navegador, página de origem e o país que a rede de distribuição deduz do endereço. Esses registros existem para segurança, diagnóstico e para a contagem descrita logo abaixo. Ficam no servidor por 14 dias e são apagados automaticamente.

O art. 15 do Marco Civil da Internet (Lei 12.965/2014) impõe guarda de seis meses aos provedores de aplicação organizados como pessoa jurídica e com fins econômicos. O MedFAQ não tem fins econômicos — não vende nada, não exibe publicidade e não monetiza audiência —, e por isso guarda pelo prazo curto que a segurança do site realmente exige, em vez do prazo longo. Guardar menos, aqui, é a decisão mais protetiva.

Quantas pessoas leem o site

Uma vez por dia, o servidor lê os próprios registros e escreve um resumo em números: quantas visitas cada página teve naquele dia, quantos visitantes distintos, de que países e por qual site elas chegaram. É o que nos diz qual conteúdo está sendo útil — e é a única razão de essa contagem existir.

O que fica guardado desse resumo são apenas totais. Nenhum endereço IP, identificador ou número de sessão entra nele, nem em texto nem embaralhado: o endereço é usado para separar um visitante do outro durante os segundos em que a contagem roda, e desaparece com ela. Por isso o resumo diz que quarenta pessoas leram uma página, e nunca quais páginas uma pessoa leu.

A contagem tem um limite que vem dessa escolha, e preferimos declará-lo a escondê-lo: como ninguém é identificado de um dia para o outro, não sabemos quantas pessoas distintas visitaram o site num mês — só quantas por dia. Saber aquilo exigiria reconhecer o mesmo visitante ao longo de semanas, que é exatamente o perfil de leitura que esta política promete não montar.

Cookies e armazenamento local

Navegar pelo MedFAQ não instala nenhum cookie no seu navegador — nem próprio, nem de terceiro.

O que existe é outra coisa: duas informações guardadas no armazenamento local do seu navegador. Elas não são enviadas ao servidor nem a terceiros — ficam no seu aparelho e servem para o site funcionar do jeito que você deixou.

Por serem estritamente necessários e funcionais, esses itens dispensam consentimento prévio, conforme o Guia Orientativo sobre Cookies e Proteção de Dados Pessoais da Autoridade Nacional de Proteção de Dados (ANPD) — é por isso que o site não exibe aviso de aceite. Se isso mudar, passaremos a pedir seu consentimento antes de qualquer carregamento, com opção de recusar tão simples quanto a de aceitar, e esta página será atualizada primeiro.

Você pode apagar o armazenamento local a qualquer momento pelas configurações do navegador. As preferências de acessibilidade voltam ao padrão, e o quiz passa a tratar seu navegador como novo.

Com que base legal

• Execução de procedimento a seu pedido (art. 7º, V) — para responder à mensagem que você nos enviou.
• Legítimo interesse (art. 7º, IX) — para a segurança do site, o limite de envios, os registros de acesso do servidor e as contagens agregadas do quiz e de leitura, que não identificam ninguém.

Por quanto tempo

• Mensagens de contato: até 24 meses depois de respondidas, e antes disso se você pedir a exclusão.
• Resumos de IP para limite de envio: descartados em até 24 horas.
• Registros de acesso do servidor: 14 dias, e então apagados automaticamente.
• Contadores do quiz e resumo diário de leitura: por tempo indeterminado, por serem totais que não identificam ninguém — não há dado pessoal neles para expirar.

Com quem compartilhamos

Com ninguém, para fins comerciais ou publicitários. Os dados são acessíveis apenas aos prestadores de infraestrutura necessários para o site existir — hospedagem, banco de dados e rede de distribuição de conteúdo —, que atuam como operadores, seguindo nossas instruções e sem autorização para usar os dados para finalidade própria. Parte dessa infraestrutura fica fora do Brasil, o que caracteriza transferência internacional nos termos dos arts. 33 a 36 da LGPD, amparada em cláusulas contratuais padrão.

Também podemos fornecer dados mediante ordem judicial ou requisição de autoridade competente, nos limites da lei.

Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento, o direito de:

• confirmar se tratamos algum dado seu e acessar o que temos;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• revogar o consentimento, quando ele for a base do tratamento.

Para exercer qualquer um deles, escreva pelo formulário de contato. Respondemos em até 15 dias. Talvez precisemos de informações adicionais para confirmar que o pedido é seu — é a forma de impedir que outra pessoa acesse ou apague seus dados.

Se entender que o tratamento não está adequado, você também pode reclamar à ANPD, pelos canais em gov.br/anpd ↗.

Segurança

O site trafega apenas por conexão criptografada (HTTPS). O que você envia pelos formulários fica em banco de dados de acesso restrito: só quem responde chega até lá, mediante autenticação, e cada acesso fica registrado. Os formulários públicos verificam a origem da requisição e limitam o volume de envios.

Crianças e adolescentes

O conteúdo é de livre acesso e educativo, mas os formulários não são direcionados a menores de 18 anos. Se identificarmos que uma mensagem foi enviada por criança ou adolescente sem consentimento de quem é responsável, eliminamos o registro.

Mudanças nesta política

Se o tratamento de dados mudar, esta página muda antes — e a data de atualização no topo passa a indicar a versão vigente. Mudança que dependa do seu consentimento não entra em vigor sem que ele seja pedido.