Versão Residência 1.2 · 8 de novembro de 2026
Operadora: RALPX SERVIÇOS MEDICOS LTDA · CNPJ 57.903.715/0001-71. Atendimento e privacidade: contact@decifry.xyz. Endereço informado: Rua da Passagem, Botafogo, Rio de Janeiro – RJ, CEP 22290-030 (número e complemento não informados). Consulte a página de planos para a disponibilidade de contratação.
1. Responsável e abrangência
Esta política descreve o tratamento de dados na DECIFRY. O controlador é RALPX SERVIÇOS MEDICOS LTDA, CNPJ 57.903.715/0001-71. Atendimento e privacidade: contact@decifry.xyz. Endereço informado: Rua da Passagem, Botafogo, Rio de Janeiro – RJ, CEP 22290-030. Número e complemento não informados.
2. Dados e finalidades
Na navegação, a infraestrutura pode registrar IP, informações técnicas do navegador, horário, rota e erros para entregar e proteger o serviço. Nas contas, são tratados e-mail, nome de exibição, hash de senha, sessões, preferências, respostas e histórico de estudo. Esses dados permitem autenticação, personalização, histórico, prevenção de abuso e suporte. Rankings, quando disponíveis, exibem nome de exibição e pontuação; use um pseudônimo se preferir.
3. Bases legais
A operação da conta e dos recursos solicitados se apoia na execução contratual ou em procedimentos a pedido do titular. Obrigações legais justificam os registros exigidos por lei. Segurança e prevenção de abuso podem se apoiar no legítimo interesse, após avaliação de necessidade e dos direitos do titular. Usos opcionais que exijam consentimento dependerão de escolha específica e revogável; a aceitação dos termos não é consentimento genérico para publicidade.
4. Prestadores e transferências
A hospedagem utiliza Cloudflare e o banco persistente utiliza Prisma Postgres. Os prestadores podem processar dados fora do Brasil. A Stripe processa os pagamentos quando a contratação está disponível. Dados necessários podem ser tratados por prestadores de infraestrutura e cobrança, sob controles contratuais e de acesso. O uso dessa infraestrutura envolve armazenamento e processamento fora do Brasil. Solicitações sobre prestadores, transferências internacionais e proteção de seus dados podem ser enviadas ao canal de privacidade. Não vendemos dados pessoais nem os enviamos a anunciantes no código atual.
5. Pagamentos e estudo
Os processadores de pagamento e as lojas coletam os dados necessários às cobranças. A DECIFRY recebe identificadores de transações, plano e estado de assinatura, sem guardar número completo de cartão ou código de segurança. Armazenamos respostas, horários e desempenho para fornecer correção e histórico. Não solicite nem envie informações de pacientes nos campos de estudo.
6. Segurança e conservação
O código utiliza senhas com hash e salt, cookies de sessão HTTP-only, validação no servidor e controles de acesso. Nenhum sistema elimina todos os riscos. Sessões têm validade de sete dias. Dados da conta são mantidos para fornecer os recursos solicitados; registros necessários para obrigações legais, segurança ou exercício de direitos podem ter conservação específica. Os prazos de logs e cópias de segurança dos prestadores ainda precisam ser documentados; não prometemos eliminação instantânea de todas as cópias externas.
7. Seus direitos
Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, portabilidade conforme regulamentação, anonimização, bloqueio ou eliminação nas hipóteses legais, além de revogar consentimento e contestar tratamentos cabíveis. Pode também peticionar à ANPD e solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses. Poderá ser necessária verificação proporcional de identidade. O perfil permite editar o nome, e a página de exclusão remove os dados vinculados à conta sem histórico de cobrança na base principal. Contas com histórico de cobrança devem solicitar exclusão ao contato de privacidade para que sejam verificados cancelamentos e períodos obrigatórios de retenção financeira.
8. Menores, incidentes e atualizações
O acesso educacional é destinado ao estudo e à preparação para residência médica. Estudantes menores de 18 anos podem usar o serviço, com participação do responsável quando necessária à contratação e ao tratamento de seus dados. Não coletamos data de nascimento no cadastro. Consideramos o melhor interesse de crianças e adolescentes e oferecemos atendimento em contact@decifry.xyz. Incidentes e alterações materiais serão comunicados quando exigido.
Verificação e câmera
O acesso à DECIFRY utiliza conta e senha. A integração de verificação documental foi encerrada em 8 de novembro de 2026. O site não solicita documento, selfie, biometria ou prova de vida para estudar ou assinar. Eventuais dados enviados anteriormente à Didit em sessões de teste seguem as condições de tratamento do fornecedor; pedidos de acesso, revisão, revogação ou exclusão podem ser encaminhados a contact@decifry.xyz. O encerramento da integração não equivale à eliminação desses registros anteriores.
Conta e exclusão
Para gerenciar sua conta, acesse o perfil ou a exclusão da conta. A exclusão requer autenticação e confirmação; não envie senhas por mensagens.
Referências
Lei Geral de Proteção de Dados · Código de Defesa do Consumidor