Pular para o conteúdo
Entrar Criar conta

Privacidade e LGPD

Que dados tratamos, para quê, com quem compartilhamos e como você exerce seus direitos.

Rascunho em revisão jurídica. Este texto ainda pode mudar antes do lançamento da comunidade.

Versão 2.6 Vigente desde 25 de outubro de 2026

Esta página explica, em linguagem simples, que dados a Comunidade Gradiva trata, para quê, com quem compartilha e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

O resumo: pedimos só o necessário para sua conta e seu perfil funcionarem. Não vendemos dados, não usamos publicidade nem rastreadores, e nada da comunidade vai para o Gradiva. O que fica público é só o que você escolhe mostrar no catálogo. E dado de paciente não entra aqui.

1. Quem cuida dos seus dados

Controlador: GMZ ADMINISTRAÇÃO LTDA, CNPJ 59.323.398/0001-40, com endereço cadastral em Avenida dos Expedicionários, nº 2022, apto B202, Jardim Caviúna, Rolândia/PR, CEP 86.605-016, que atua sob a marca SeaTech e mantém a comunidade.

Encarregado pelo tratamento de dados (DPO): Gabriel Paulo da Silva — dpo@seatech.com.br.

2. Que dados tratamos e por quê

Dado Para quê Base legal (LGPD)
Conta: nome, e-mail, senha (guardada só como hash), tipo de conta (profissional ou estudante), data em que aceitou os termos Criar e manter sua conta, deixar você entrar, enviar avisos da conta (confirmação de e-mail, senha, conferência do registro) Execução de contrato (art. 7º, V)
Entrar com o Google: nome, e-mail, foto e o identificador da sua conta Google — só os escopos básicos (openid, email, profile) Entrar sem senha, quando você escolhe essa opção Execução de contrato (art. 7º, V)
Perfil profissional: especialidade, número e UF do registro, cidades, modalidades, público, abordagens, chamada, apresentação, foto e os contatos que você preencher Montar seu perfil e, quando você liga a opção, mostrá-lo no catálogo Execução de contrato (art. 7º, V); a exibição pública depende da sua escolha e pode ser desligada
Conferência do registro: o número informado, a decisão da equipe, o motivo de uma recusa e quem decidiu, quando Garantir que só profissional habilitado apareça no catálogo e manter o histórico dessa conferência Legítimo interesse (art. 7º, IX), em proteção de quem procura atendimento
Grupos: de quais grupos você participa e com que papel, e os pedidos para entrar (com a mensagem, se você escreveu uma) Mostrar o conteúdo de cada grupo só para quem participa dele e avisar quem modera sobre um pedido Execução de contrato (art. 7º, V)
Salas: as salas de que você participa, os pedidos para entrar (com o recado, se você escreveu um), as aulas que você marcou como vistas e as dúvidas e respostas que você escreve nas aulas; de quem conduz, a sala, as aulas, os arquivos das aulas, os avisos para quem participa, a declaração sobre o conteúdo e o nome, a especialidade e o registro na página da sala Mostrar a quem conduz quem participa e quantas pessoas viram cada aula (o número, sem os nomes), mostrar o seu progresso, mostrar as dúvidas e os avisos só a quem participa (com aviso no sininho de quem conduz, de quem perguntou e de quem participa), entregar os arquivos só a quem participa e mostrar quem conduz na página da sala Execução de contrato (art. 7º, V)
Certificados: o seu nome, a sala, a carga horária, a data em que você concluiu as aulas, quem conduziu e o código Emitir o certificado de participação e deixar qualquer pessoa com o código conferir se ele é verdadeiro: a página de conferência mostra o seu nome e a sala, e não vai para o Google Execução de contrato (art. 7º, V)
Liberação para criar grupos e salas: se você colar o código do Gradiva, um identificador da assinatura que não revela quem é, a data até a qual o acesso está pago e o número do código; se a equipe liberar, quem liberou e até quando Saber quem pode criar grupos e salas, impedir que o mesmo código seja usado duas vezes e limitar a uma conta por assinatura Execução de contrato (art. 7º, V)
Biblioteca: os arquivos que você envia, com o nome original, o tamanho, a licença escolhida e a sua declaração; e quantas vezes cada um foi baixado (só o número, sem registrar quem baixou) Guardar o material e entregá-lo só a quem pode vê-lo, com o seu nome como autor Execução de contrato (art. 7º, V)
Conversas e respostas: o texto que você publica e, nos grupos fechados e secretos, as imagens que você anexa (até 4 por publicação) Mostrar o que você publicou a quem pode ler aquela conversa Execução de contrato (art. 7º, V)
Artigos: o texto que você escreve (rascunhos, versões enviadas e publicadas), a decisão da equipe sobre cada versão e o recado dela Revisar antes de publicar, mostrar o artigo com a sua autoria e guardar o histórico do que foi aprovado Execução de contrato (art. 7º, V)
Eventos: o que você divulga (datas, lugar, links, quem organiza) e, quando você clica em "Vou participar", a sua presença na lista do evento Montar a agenda, avisar quem vai quando o evento muda ou é cancelado e mostrar o link da sala on-line só a quem confirmou Execução de contrato (art. 7º, V)
Registros de acesso: endereço IP, data e hora, navegador Segurança da comunidade e cumprimento do Marco Civil da Internet Obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15)

A preferência de tema claro ou escuro fica guardada só no seu navegador e não chega até nós.

3. Dado sensível de saúde

A comunidade não pede dado de saúde de ninguém, e os Combinados proíbem publicar qualquer dado que identifique paciente. Se um conteúdo desses aparecer, ele é removido assim que a equipe souber. O registro no conselho é dado profissional, não dado de saúde.

4. O que fica público

Fica público só o que a própria pessoa escolhe mostrar:

  • o perfil do catálogo de quem é profissional, teve o registro conferido e ligou a opção "Mostrar meu perfil no catálogo": nome completo, especialidade, registro, cidades, foto, chamada, apresentação, abordagens e os contatos que a própria pessoa escolheu preencher;
  • as conversas e os materiais da Biblioteca que o autor marcou como "Qualquer pessoa", com o nome dele. O padrão é "Só membros da comunidade";
  • os artigos que você escreveu, depois de aprovados pela equipe, com o seu nome, a sua especialidade e o número do seu registro. Rascunhos e versões ainda não aprovadas, só você e a equipe veem;
  • os eventos marcados como "Qualquer pessoa", com o nome de quem divulgou. De quem confirmou presença, o público vê só quantas pessoas são; os nomes ficam para quem divulgou e para a equipe.

Isso pode aparecer em buscadores como o Google. Ao desligar a opção do catálogo, o perfil sai na hora; ao excluir uma conversa, um material ou um evento, ele sai na hora. Buscadores podem levar alguns dias para atualizar as cópias deles.

E-mail da conta, tipo de conta e o histórico da conferência nunca ficam públicos.

O que se publica num grupo é visto só por quem participa dele. A equipe pode ver qualquer grupo, inclusive os secretos, quando precisa atender uma denúncia.

5. Cookies

Usamos apenas cookies essenciais: o que mantém você conectado, o que protege os formulários contra envio forjado e, se você marcar "Manter conectado neste aparelho", o que lembra o seu acesso. Não há cookies de publicidade, de estatística nem de rastreadores de terceiros. Se você entrar com o Google, o próprio Google usa os cookies dele, no domínio dele, durante o login.

Os vídeos das aulas das salas ficam fora da comunidade, onde quem conduz os guardou (YouTube, Vimeo, Google Drive, Loom ou outro site), e só carregam quando você clica para assistir: antes disso, nada da página vai para esses serviços. Ao clicar, o serviço recebe o seu acesso (endereço de IP e navegador) e segue as regras de privacidade dele. O do YouTube vem pelo modo de privacidade aprimorada, e o do Vimeo, com o pedido de não rastrear. O vídeo de outro site abre numa aba nova, no site dele.

Para funcionar como aplicativo no celular, o navegador guarda os arquivos do site (estilos, ícones, fontes) e uma página "sem conexão". Nenhuma página com o que você lê ou escreve fica guardada no aparelho: elas sempre vêm do servidor, para que outra pessoa que use o mesmo celular não veja nada seu.

6. Com quem compartilhamos

Somente com quem é necessário para o serviço existir:

  • Hospedagem: Hostinger, onde ficam o site e o banco de dados. [confirmar: país do datacenter]
  • Envio de e-mail: um provedor de e-mail transacional, para as mensagens da conta. Recebe o endereço de destino e o conteúdo da mensagem. [confirmar: nome do provedor]
  • Google: só se você escolher entrar com o Google. E, se você clicar em "Google Agenda" num evento, o seu navegador leva os dados daquele evento ao Google; o nosso servidor não envia nada.
  • Quem visita o catálogo: os dados públicos do perfil, como descrito no item 4.
  • Autoridades: quando houver obrigação legal ou ordem judicial.

Não vendemos dados e não compartilhamos dados com o Gradiva: as contas são separadas, e nada da comunidade vai para lá. No sentido contrário vem uma coisa só, e só se você quiser: o código que você mesmo cola para liberar a criação de grupos (item 2). Ele não traz seu nome, seu e-mail nem nada dos seus pacientes, e a comunidade o confere sem consultar o Gradiva.

7. Transferência internacional

O login com Google envolve a Google LLC, nos Estados Unidos, e a hospedagem pode ficar fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam garantias de proteção compatíveis.

8. Por quanto tempo guardamos

  • Conta e perfil: enquanto a conta existir. Ao excluir a conta em Minha conta, apagamos na hora a conta, o perfil, a foto, as notificações e as sessões abertas, e o texto das suas publicações vira um aviso (o título de uma conversa com respostas de outras pessoas fica). Os seus materiais da Biblioteca são apagados, com os arquivos, assim como as imagens que você anexou a conversas e respostas, os artigos que você escreveu (publicados ou não), os eventos que você divulgou e a sua presença nos eventos dos outros. As salas que você criou ficam encerradas para quem participa (a sem ninguém dentro é apagada), e a sua participação nas salas dos outros sai. Pedidos por e-mail são atendidos em até 30 dias. Só fica o que a lei mande guardar, como os registros de acesso.
  • Fotos, capas e arquivos da Biblioteca: o arquivo antigo é apagado quando você o troca ou remove, ou exclui o material.
  • Histórico da conferência do registro: enquanto o perfil existir.
  • Grupos: a participação, enquanto você estiver no grupo (ao sair, é apagada na hora); o histórico de liberações para criar grupos e salas, enquanto a conta existir.
  • Salas: a participação, enquanto você estiver na sala (ao sair, é apagada na hora); o pedido para entrar, até ser aceito, recusado ou retirado; as aulas marcadas como vistas, enquanto a aula existir; os arquivos das aulas, até quem conduz tirá-los ou excluir a aula; as dúvidas e respostas, até quem escreveu ou quem conduz excluí-las; os avisos, até quem conduz excluí-los. Os certificados, enquanto a conta existir: excluir a conta apaga os certificados, e o código deixa de conferir.
  • Artigos: rascunhos e versões não aprovadas, até você apagá-los; as versões aprovadas, como histórico, enquanto o artigo existir. Tirar o artigo do ar apaga o artigo e todas as versões.
  • Eventos: a sua presença na lista, até você clicar em "Não vou mais" ou o evento ser excluído. O evento, até quem divulgou excluí-lo (depois de acontecer, ele continua em "Anteriores").
  • Registros de acesso: por 6 meses, como pede o Marco Civil da Internet.
  • Links de nova senha: valem por 60 minutos e uma única vez. Links de confirmação de e-mail: valem por 60 minutos.

9. Como protegemos

  • Senhas: guardadas só como hash, nunca em texto.
  • Acesso cifrado: HTTPS, com cookie de sessão restrito ao site e inacessível a scripts.
  • Contra tentativas de senha: o login aceita no máximo 5 tentativas por minuto.
  • Fotos sem localização: toda foto enviada, inclusive as imagens da Biblioteca e as anexadas às conversas, é redesenhada antes de ser guardada, o que apaga a localização (GPS) que fotos de celular costumam trazer.
  • Documentos vão como você enviou: PDF e arquivos do Word, Excel, PowerPoint ou LibreOffice não são alterados, e as propriedades deles (como o nome de quem criou o arquivo) seguem junto. Confira antes de enviar.
  • Arquivos da Biblioteca e imagens das conversas guardados à parte: ficam fora da área pública do site, e cada acesso passa pela mesma conferência da página (quem não pode ver o material ou a conversa não vê o arquivo nem a imagem, nem com o link na mão).
  • Banco próprio: a comunidade tem banco de dados separado do Gradiva, onde ficam os prontuários dos clientes de lá.
  • Equipe: o acesso de equipe é restrito, e cada decisão sobre registro fica registrada com o nome de quem decidiu.

10. Seus direitos

Você pode, a qualquer momento (art. 18 da LGPD): confirmar se tratamos seus dados, acessá-los, corrigir o que estiver incompleto ou desatualizado, pedir anonimização, bloqueio ou eliminação, pedir portabilidade, saber com quem compartilhamos e revogar um consentimento.

Muita coisa você faz sozinho: em Meu perfil profissional, corrigir dados, trocar ou remover a foto e tirar o perfil do catálogo; em Minha conta, excluir a conta. Para o resto, escreva para dpo@seatech.com.br.

Respondemos de imediato, em formato simplificado, ou em até 15 dias quando o pedido exigir declaração completa (art. 19). Se a resposta não vier ou não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.

11. Crianças e adolescentes

A conta é só para maiores de 18 anos. Famílias procuram profissionais no catálogo sem precisar de conta, e não coletamos dados de crianças.

12. Incidentes

Se houver um incidente de segurança com risco relevante, comunicamos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados nos prazos da lei, com o que se sabe e o que está sendo feito.

13. Mudanças nesta página

Podemos atualizar esta página quando o serviço ou a lei mudarem. A versão e a data de vigência ficam no topo, e mudanças relevantes são avisadas por e-mail.

14. Contato

Dúvidas sobre privacidade ou pedidos sobre os seus dados: Gabriel Paulo da Silva, encarregado de dados — dpo@seatech.com.br.