Política de privacidade

Última atualização: outubro de 2026

Esta política explica como o MedRam Cards, operado por Daniel Venturim Ramos, CPF 134.539.276-13 (“MedRam”, “nós”, controlador dos dados), coleta, usa e protege os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD).

1. Quais dados coletamos

Nome e e-mail informados no cadastro (ou vindos do login com Google); e-mail usado na compra pelo Asaas; e-mail que você deixar voluntariamente durante ou ao final do teste grátis; seu histórico de estudo (respostas, acertos, progresso de revisão) para fazer o algoritmo de repetição espaçada funcionar; e dados técnicos básicos de acesso (como cookies de sessão, necessários para manter você logado).

Não coletamos nem armazenamos dados do seu cartão de crédito ou meio de pagamento — isso é feito inteiramente pelo Asaas, que tem sua própria política de privacidade.

Também contamos, de forma agregada e anônima, como o site é usado — por exemplo, quantas pessoas chegam ao card 10 do teste grátis. Esses contadores não guardam IP, e-mail, identificador do navegador nem qualquer dado que permita saber quem é a pessoa, e respeitam os sinais “Do Not Track” e “Global Privacy Control” do navegador: com qualquer um deles ligado, sua visita não entra na conta.

2. Para que usamos esses dados

Para criar e manter sua conta, liberar e revogar acesso conforme sua assinatura, fazer o motor de estudo funcionar (calcular quando cada card deve reaparecer), enviar e-mails operacionais (confirmação de cadastro, redefinição de senha, avisos sobre a assinatura) e responder dúvidas enviadas pelos nossos canais de contato.

Se você deixar seu e-mail durante ou ao final do teste grátis, usamos ele pra mandar uma sequência curta de e-mails com dicas de estudo e novidades do baralho. Todo e-mail assim vem com link de descadastro — clicar nele remove seu e-mail dessa lista imediatamente, sem precisar de mais nada.

Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing.

3. Com quem seus dados são compartilhados

Apenas com prestadores de serviço necessários para o site funcionar: Supabase (banco de dados e autenticação), Vercel (hospedagem), Asaas (processamento de pagamento) e Resend (envio de e-mails, tanto operacionais quanto a sequência do teste grátis). Cada um trata os dados só na medida necessária para prestar o serviço contratado.

4. Cookies

Usamos cookies essenciais de sessão para manter você autenticado entre visitas. Não usamos cookies de rastreamento publicitário.

Se você chega por um link de divulgação nosso (como o da bio do Instagram), guardamos por 30 dias um cookie que diz só qual foi o link. Se você abrir a página de pagamento, essa informação fica anotada junto do pedido, para sabermos quais canais trazem assinantes. Ele não identifica você nem o seu navegador. Se o navegador enviar o sinal “Do Not Track” ou “Global Privacy Control”, o cookie não é gravado, e um que já exista é apagado sem ser usado.

5. Por quanto tempo guardamos seus dados

Enquanto sua conta existir. Se você pedir a exclusão da conta, apagamos seus dados pessoais e histórico de estudo em até 30 dias, exceto o que formos legalmente obrigados a manter (por exemplo, registros fiscais de cobrança). Se você só deixou o e-mail no teste grátis (sem criar conta), ele fica guardado até você se descadastrar ou pedir a remoção pelos canais de contato.

6. Seus direitos

Você pode pedir a qualquer momento para acessar, corrigir ou excluir seus dados pessoais, ou revogar consentimentos dados, entrando em contato pelos canais abaixo.

7. Base legal e transferência internacional

Tratamos seus dados com base em: execução de contrato (dados da conta e da assinatura, necessários pra liberar e manter o acesso), consentimento (e-mail deixado voluntariamente durante ou ao final do teste grátis) e legítimo interesse (dados técnicos mínimos de sessão, necessários pro site funcionar com segurança).

Supabase, Vercel e Resend podem processar ou armazenar dados em servidores fora do Brasil. Só usamos prestadores que adotam mecanismos de conformidade com a LGPD (como cláusulas contratuais padrão) para essa transferência.

O encarregado (DPO) responsável por questões de proteção de dados pode ser contatado pelo mesmo e-mail listado na seção 8.

8. Contato

Para qualquer assunto relacionado aos seus dados pessoais: e-mail contato@medramcards.com.br ou WhatsApp +55 31 98427-0056.