Política de Privacidade

1. Quem somos (controlador dos dados)

O Hipótle é um jogo de diagnóstico médico com fins educativos e de entretenimento, disponível em hipotle.com.br. Para efeitos da LGPD, o Hipótle atua como controlador dos dados pessoais tratados nesta plataforma. Dúvidas ou solicitações relacionadas a dados pessoais podem ser enviadas para o e-mail de contato abaixo.

2. Quais dados coletamos

• Dados de conta (login com Google): nome, e-mail, foto de perfil e um identificador único fornecido pelo Google. Coletados apenas se você optar por entrar com sua conta Google - o jogo funciona sem login, de forma anônima.
• Dados de perfil: apelido, universidade, nível profissional, período/semestre e a descrição "sobre mim", quando preenchidos por você.
• Dados de uso do jogo: partidas jogadas, tentativas, pontuação, progresso no modo treino e conquistas desbloqueadas.
• Dados armazenados no seu dispositivo: antes de qualquer login, seu progresso (histórico de partidas, um identificador anônimo de dispositivo) é salvo localmente no navegador (localStorage), sem sair do seu aparelho.
• Dados técnicos e de uso agregados: utilizamos o Vercel Analytics para métricas gerais de audiência (ex: número de visitas por página). Esse serviço não usa cookies de rastreamento nem identifica usuários individualmente.

3. Como usamos seus dados

• Autenticar sua conta e manter sua sessão de login.
• Salvar seu progresso, estatísticas e conquistas de forma persistente entre dispositivos.
• Calcular e exibir o ranking quinzenal e o pódio. Se você participa do ranking, seu apelido, universidade, nível profissional, pontuação e foto de perfil (caso não desative essa opção) ficam visíveis publicamente para outros usuários, inclusive sem login.
• Prevenir abuso, fraude e uso indevido da plataforma (ex: pontuação forjada, apelidos ofensivos).
• Entender, de forma agregada e não identificável, como o produto é usado, para melhorá-lo.
• Responder a dúvidas, reports de questões e solicitações enviadas ao e-mail de suporte.

4. Base legal (LGPD, art. 7º)

• Consentimento: ao optar por entrar com sua conta Google, você consente com a coleta dos dados necessários para criar e manter sua conta.
• Execução de funcionalidade solicitada: dados de jogo e perfil são tratados para entregar a funcionalidade que você pediu (salvar progresso, participar do ranking).
• Legítimo interesse: métricas agregadas de uso e medidas antifraude, sempre limitadas ao necessário e sem prejudicar seus direitos.

5. Com quem compartilhamos seus dados

Nunca vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores de serviço que operam a infraestrutura da plataforma, sempre limitados ao necessário para o funcionamento do Hipótle:

• Google - provedor de login (OAuth).
• Provedores de hospedagem e banco de dados (ex: Vercel, Neon) - armazenam a aplicação e os dados de forma segura, atuando como operadores.
• Vercel Analytics - métricas agregadas de audiência.

6. Cookies e armazenamento local

Usamos um cookie de sessão estritamente necessário para manter você autenticado após o login - ele não é usado para rastreamento publicitário. Também usamos o localStorage do navegador para guardar seu progresso quando você joga sem estar logado. Você pode limpar esses dados a qualquer momento nas configurações do seu navegador.

7. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta existir, ou pelo tempo necessário para cumprir as finalidades descritas nesta política (ex: histórico de partidas para o ranking). Ao solicitar a exclusão da sua conta, removemos seus dados pessoais em até 60 dias, exceto quando a manutenção de algum registro for exigida por lei.

8. Seus direitos como titular dos dados

Nos termos do art. 18 da LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Solicitar a portabilidade dos seus dados a outro fornecedor.
• Solicitar a eliminação dos dados tratados com base no seu consentimento.
• Ser informado sobre com quem compartilhamos seus dados.
• Revogar seu consentimento a qualquer momento.

9. Como excluir seus dados ou exercer esses direitos

Para excluir sua conta e seus dados, corrigir alguma informação ou exercer qualquer um dos direitos acima, envie um e-mail para o endereço abaixo a partir do e-mail associado à sua conta Google. Responderemos em até 60 dias.

10. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, como conexão criptografada (HTTPS) em toda a plataforma, senhas de administradores armazenadas com hash e acesso restrito aos dados de usuários apenas ao pessoal autorizado do time do Hipótle.

11. Dados de menores de idade

O Hipótle é voltado a estudantes e profissionais da área da saúde e não é direcionado a crianças. Não coletamos intencionalmente dados de menores de 18 anos sem o consentimento de um responsável legal. Caso identifiquemos que isso ocorreu, os dados serão excluídos.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças relevantes serão comunicadas nesta mesma página, com a data de "última atualização" revisada no topo.

13. Contato

Para dúvidas sobre esta política ou sobre o tratamento dos seus dados pessoais, entre em contato: