Política de privacidade

1. Quem trata os seus dados

A controladora dos dados é a operação do Manual do Hipocondríaco (Dra. Viviane Ferreira de Campos Poinsignon). Pedidos sobre dados pessoais podem ser feitos pelo canal de atendimento da plataforma (WhatsApp).

2. O que coletamos, e por quê

Cadastro: nome, e-mail e senha (guardada apenas como hash criptográfico — nem nós conseguimos lê-la). Servem para criar e proteger sua conta.

Cobrança: os dados de pagamento (cartão, Pix ou boleto) são informados diretamente à plataforma de pagamento, no checkout dela, e não passam por nós. Na contratação feita nesta plataforma, ela é a Hubla; na feita na Hotmart, é a Hotmart. Da compra, ela nos envia nome, e-mail, CPF e, às vezes, telefone e o IP de onde a compra foi feita. Usamos esses dados para criar e identificar a sua conta, e o aviso da compra fica guardado como registro da transação. Endereço de cobrança e cookies de anúncio que venham nesse aviso são descartados antes de guardar. Telefone é opcional.

Uso: em que ponto você parou em cada aula e em que página do livro estava — apenas para o “continuar de onde parou”. Não há barra de progresso, ranking nem qualquer uso comparativo.

Segurança: registros de acesso com IP, navegador e data, mantidos em log de auditoria — é exigência do Marco Civil e nossa proteção mútua.

Dúvidas enviadas na caixa “O que você está sentindo?”: ficam na sua conta, na área Minhas dúvidas. Não descreva seu caso clínico nem envie exames — o campo não é uma consulta.

3. Com quem compartilhamos

Somente com operadores necessários ao serviço: a Hubla e a Hotmart, que processam o pagamento, o serviço de e-mail transacional para avisos de conta e renovação, os serviços de vídeo (Vimeo e YouTube) para exibir as aulas e a infraestrutura de hospedagem. Nunca vendemos dados.

Somente se você autorizar no aviso de cookies: o Google (Google Tag Manager e Google Analytics) e a Meta (Facebook e Instagram), para medir as visitas e o resultado dos nossos anúncios. Essas empresas tratam os dados também conforme as políticas delas.

4. Cookies e medição de visitas

Necessário: um cookie de sessão para manter você conectado. Ele é httpOnly (inacessível a scripts), não rastreia você em outros sites e não depende de autorização, porque sem ele a plataforma não funciona.

Opcionais, só com a sua autorização: cookies do Google Analytics e do pixel da Meta. Eles registram quais páginas foram visitadas, de onde você veio (por exemplo, de um anúncio), o tipo de aparelho e navegador, e se uma compra foi concluída. Os do Google duram até 2 anos; os da Meta, até 90 dias.

Não repassamos a essas ferramentas o seu nome, e-mail, CPF, senha nem o que você escreve na plataforma.

Enquanto você não escolher, ou se recusar, esses cookies não são gravados e nada disso é medido. Você pode mudar a escolha a qualquer momento em “Preferências de cookies”, nesta página ou no rodapé do site. A base legal é o seu consentimento (LGPD, art. 7º, I).

5. Guarda e segurança

Senhas com hash argon2id, sessões revogáveis no servidor, backups cifrados e acesso ao conteúdo pago sempre autenticado e autorizado.

Registros de consentimento de compra e documentos fiscais são mantidos pelo prazo legal mesmo após o fim da assinatura — são a prova, sua e nossa, do que foi contratado.

6. Seus direitos (LGPD)

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimentos, pelo canal de atendimento. Atendemos nos prazos da LGPD. Dados cuja guarda é obrigação legal (fiscais e de auditoria) são mantidos pelo prazo da lei e depois eliminados.

Se entender que algo não foi resolvido, você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD).

7. Idade mínima

A plataforma destina-se a maiores de 18 anos.