O resumo, para quem não vai ler tudo.
Guardamos o seu e-mail e o seu progresso de estudo, porque sem isso não há conta nem revisão na hora certa. Não há anúncios, não há rastreadores, não vendemos nada a ninguém e não usamos nenhum serviço de análise de comportamento. A exclusão da conta pode ser iniciada dentro do aplicativo, conforme descrito nesta política.
Quem responde pelos seus dados
O AXIS é desenvolvido e operado no Brasil por Marcos Vinícius Fernandes Santana, pessoa física, que figura como controlador dos dados nos termos da LGPD. Pedidos relacionados aos direitos descritos nesta política devem ser enviados para privacidade@m1synapse.com.
O que coletamos, e para quê
Cada linha abaixo existe por um motivo de funcionamento. Não coletamos nada “para o caso de precisar depois”.
| O quê | Para quê |
|---|---|
| Endereço de e-mail | Identificar a sua conta, permitir entrar em outro aparelho e recuperar a senha. É o único dado de identificação pessoal que pedimos — não pedimos nome, CPF, telefone, nem data de nascimento. |
| Senha | Entrar. Ela é guardada apenas como resumo criptográfico (hash) pelo nosso provedor de autenticação: nem nós nem ninguém consegue lê-la de volta. |
| Progresso de estudo | Quais expressões você viu, como avaliou cada uma e quando cada revisão vence. É o coração do produto: sem isso a repetição espaçada não existe, e trocar de aparelho apagaria meses de estudo. |
| Favoritos, pontos e patente | Continuar de onde você parou, em qualquer aparelho. |
| Situação da assinatura | Liberar o conteúdo pago. Recebemos da Apple apenas se a assinatura está válida e até quando — nunca o número do seu cartão, que a Apple não nos mostra. |
| Avisos de erro em flashcard | Corrigir o conteúdo. Guarda qual card foi apontado. |
| Relatos de problema | O texto que você escreve na tela “Relatar um problema”, mais a versão do aplicativo. A versão entra porque, sem ela, não há como reproduzir o que você viu. |
| Eventos técnicos | Uma lista fechada de nove marcos e falhas — por exemplo “o conteúdo não baixou” ou “o aplicativo fechou sozinho”. Descrita na seção 3. |
Sobre os eventos técnicos
Esta é a parte que mais costuma esconder coleta em outros aplicativos, então ela vai detalhada.
Registramos nove eventos de nome fixo, e nada além deles. São eles: primeira abertura bem-sucedida, primeira expressão respondida, primeiro bloco concluído, quando você esbarra num limite da versão gratuita, quando assina, falha de download, falha de sincronização, falha ao preparar o conteúdo, e queda do aplicativo.
Junto de cada evento vão apenas a versão do aplicativo e, quando faz sentido, um código curto — por exemplo quantos módulos de quantos não baixaram. Nunca sobe o que você escreveu, nem o conteúdo que você estudou, nem qualquer identificador do seu aparelho.
Para as quedas usamos o MetricKit, que é do próprio sistema iOS. Não há nenhum kit de terceiros dentro do aplicativo — nem de análise, nem de publicidade, nem de relatório de falhas.
O que NÃO coletamos
- Nada de publicidade. Não há anúncios no AXIS e não há identificador de publicidade (IDFA). Nunca pediremos permissão de rastreamento, porque não rastreamos.
- Nenhum dado de saúde. O AXIS ensina vocabulário médico em inglês. Ele não recebe, não guarda e não tem como ver informação de paciente nenhum.
- Nenhuma análise de comportamento. Não medimos tela vista, tempo em tela, toque, rolagem, nem montamos perfil de uso.
- Nem contatos, nem localização, nem fotos, nem microfone, nem calendário. O aplicativo não pede essas permissões.
Base legal
Tratamos os seus dados com base na execução do contrato (art. 7º, V da LGPD) — é o que permite ter conta, guardar progresso e entregar o conteúdo assinado — e no legítimo interesse (art. 7º, IX) para os eventos técnicos, cuja finalidade é manter o aplicativo funcionando e corrigir falhas.
Com quem compartilhamos
Não vendemos, não alugamos e não trocamos dados com ninguém. Usamos quatro fornecedores de infraestrutura, e cada um vê só o necessário:
| Fornecedor | Para quê, e o que vê |
|---|---|
| Supabase | Banco de dados e autenticação. É onde ficam a conta e o progresso. |
| Cloudflare | Entrega do conteúdo de estudo (áudio, imagens e texto) e o serviço que confere se você tem acesso. Processa o seu endereço IP como qualquer serviço de internet, para responder ao pedido. |
| Resend | Envio dos e-mails da conta: confirmação de cadastro e código de recuperação de senha. Vê o endereço de destino e o conteúdo da mensagem enviada. |
| Apple | Distribuição do aplicativo e cobrança da assinatura. A relação de pagamento é entre você e a Apple. |
Também podemos divulgar informação se formos legalmente obrigados por ordem de autoridade competente.
Transferência internacional
Os servidores desses fornecedores podem estar fora do Brasil. Escolhemos, quando a opção existe, a região mais próxima — o envio de e-mail, por exemplo, sai de São Paulo. A transferência se dá nos termos do art. 33 da LGPD, para execução do contrato que você celebra ao criar a conta.
Por quanto tempo guardamos
Os dados são mantidos pelo tempo necessário às finalidades descritas nesta política, enquanto a conta estiver ativa e conforme os prazos legais aplicáveis. Após a solicitação de exclusão, os dados pessoais serão eliminados ou anonimizados, ressalvadas as hipóteses de conservação autorizadas por lei.
Uma exceção, e ela é explícita.
Os avisos de erro em flashcard e os relatos de problema poderão ser mantidos de forma anonimizada, sem vínculo com a conta, após a conclusão do processo de exclusão.
O motivo é simples de verificar: “este flashcard tem a tradução errada” é uma informação sobre o flashcard, e continua verdadeira sem ninguém atrás dela. Dado anonimizado pode ser conservado (art. 12 e art. 16, parágrafo único da LGPD), e preferimos dizer isso aqui a deixar você descobrir depois.
Os seus direitos
A LGPD (art. 18) garante que você pode pedir, a qualquer momento:
- confirmação de que tratamos dados seus, e acesso a eles;
- correção de dado incompleto ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos;
- revogação do consentimento.
Escreva para privacidade@m1synapse.com. As solicitações serão tratadas nas formas e nos prazos previstos na legislação aplicável.
Como solicitar a exclusão da conta
A solicitação pode ser iniciada em Ajustes → Apagar minha conta, dentro do aplicativo. A tela apresenta os efeitos da exclusão antes da confirmação.
Atenção: apagar a conta não cancela a assinatura. Ela pertence ao seu Apple ID e é cancelada nos Ajustes do iPhone. O aplicativo avisa isso na mesma tela.
Segurança
- Todo o tráfego entre o aplicativo e os nossos servidores usa HTTPS.
- O conteúdo baixado fica cifrado no aparelho (AES-GCM), com uma chave que vem do servidor e vence — não é possível copiar os arquivos para outro lugar e usá-los.
- O acesso ao banco é regido por políticas por linha (row-level security): cada conta só alcança os próprios dados.
- A senha nunca trafega nem é guardada em texto claro.
Nenhum sistema é infalível. Incidentes de segurança serão avaliados e, quando aplicável, comunicados aos titulares e à ANPD nas hipóteses e nos prazos previstos pela legislação.
Crianças
O AXIS é feito para estudantes e profissionais de saúde, e não é direcionado a menores de 13 anos. Não coletamos conscientemente dados de crianças. Se souber de uma conta assim, escreva para nós para que sejam adotadas as medidas cabíveis.
Mudanças nesta política
Esta política poderá ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente e sua data de atualização permanecerão disponíveis nesta página, e comunicações adicionais serão feitas quando exigidas por lei.
Contato
Privacidade: privacidade@m1synapse.com
Suporte: suporte@m1synapse.com