Política de privacidade

Última atualização em 30 de outubro de 2026

A versão vinculante desta página é a em inglês. Esta cópia é uma tradução, por conveniência.

Quem é responsável

O MedUni Exam é operado por uma pessoa física que atua sob o nome MedUni Exam, com sede na Inglaterra. Essa pessoa é a controladora dos dados pessoais tratados por meio de meduniexam.com, em Hailsham, East Sussex, BN27, United Kingdom. Fale conosco em support@meduniexam.com sobre qualquer ponto desta política, incluindo uma solicitação para ver ou excluir os seus dados.

O que coletamos

Dados	Por quê	Base legal
Endereço de e-mail e hash da senha (contas cadastradas)	Para você entrar e manter a sua biblioteca em todos os dispositivos	Execução do contrato
Um identificador de conta, que todo espaço tem, incluindo um espaço de visitante	Para manter juntos os seus documentos, questões e resultados	Execução do contrato
Documentos que você envia e o texto extraído deles	Para gerar e verificar questões	Execução do contrato
Arquivos de questões de prova que você envia: as questões e os gabaritos lidos deles, os conjuntos de treino criados a partir deles e os resultados das verificações de gabarito com as suas anotações	Para que você possa treinar com essas questões, verificar os gabaritos delas com as suas anotações e usá-las como guia para questões novas a partir das suas anotações. Elas são marcadas como não verificadas, nenhum outro usuário pode vê-las e elas não podem ser compartilhadas	Execução do contrato
Questões, respostas, notas, domínio e histórico de revisão, a data de prova que você define com o respectivo plano de revisão, e as respostas do tutor	Para avaliar você e agendar a revisão	Execução do contrato
Cookie de sessão	Para manter você conectado; necessário para o site funcionar	Estritamente necessários
Endereço IP, guardado por algumas horas para limitação de tráfego, e um hash diário unidirecional dele, armazenado com cada envio feito a partir de um espaço de visitante, com um cadastro por indicação e com uma mensagem de feedback, guardado até o fim da verificação com uma verificação de gabarito feita a partir de um espaço de visitante ou de uma conta cujo e-mail não foi confirmado, e usado para os contadores por rede	Para impedir abusos no login, no cadastro, nos envios e na geração	Interesse legítimo em manter o serviço disponível
Registros de pagamento: valor, moeda, plano, identificadores da Stripe e, em uma compra no app para iOS, os identificadores de transação da App Store e um token de compra aleatório criado para a sua conta	Para entregar a você o que você pagou e para manter a contabilidade	Contrato e obrigação legal
Em cada compra no site: as regras de reembolso com que ela foi vendida, quando você pediu no pagamento que ela começasse na hora, quando você usou pela primeira vez um recurso pago coberto por ela e quando o e-mail de agradecimento foi enviado	Para decidir um pedido de reembolso pelas regras com que você comprou, e para enviar esse e-mail uma única vez	Contrato e obrigação legal
Código de duas letras do país da sua rede, guardado com cada envio, cada geração e cada início de prova, nos registros de uso e com os eventos do contador próprio do site	Para contabilizar como o serviço é usado. O endereço de rede e a cidade são lidos apenas para excluir os nossos próprios testes e nunca são guardados: o endereço é comparado, na forma de um hash calculado com uma chave secreta, com as redes que marcamos como nossas	Interesse legítimo em saber como o serviço é usado
Dados de indicação, se você compartilha o seu link ou chega pelo link de outra pessoa: o seu código de indicação, qual espaço de trabalho um link trouxe e quando, e se o bônus foi creditado	Para creditar as questões bônus uma única vez, a cada lado que cumprir as condições	Execução do contrato
Um hash diário de sentido único da sua rede, guardado com os dados de indicação: de um espaço de trabalho que tem um link de indicação (ele é criado na primeira vez que o aplicativo mostra o seu link de convite ou quando você compartilha uma prova), sempre que ele carrega o site, envia um arquivo ou inicia uma geração; do novo espaço de trabalho, quando a indicação é registrada e quando é creditada	Para recusar um crédito quando os dois espaços de trabalho estavam na mesma rede no mesmo dia, que é como uma pessoa indicaria a si mesma	Interesse legítimo em impedir o abuso do bônus
Um primeiro nome que você escolhe digitar em um link de prova compartilhado com a sua turma, visível para quem abrir o link	Para que as pessoas com quem você compartilha saibam quem enviou	Consentimento: deixe o campo vazio ou retire o link a qualquer momento
Mensagens que você envia pelo formulário de feedback: a mensagem, o endereço de resposta que você informa, a página de onde foi enviada, o user agent do seu navegador e um hash diário unidirecional do seu endereço de rede	Para responder a você e impedir que o formulário seja usado para enviar spam	Interesse legítimo em responder a você e em manter o formulário utilizável
Relatórios de erro do aplicativo: quando um script de uma página falha, o tipo de erro, o início da mensagem e onde aconteceu, contados pelo contador próprio do site	Para encontrar e corrigir o que quebra	Interesse legítimo em manter o serviço funcionando
Uma avaliação que você decide deixar depois de dar ao site 4 ou 5 estrelas: o texto, um nome e uma escola opcionais, a sua nota e o momento em que você deu consentimento	Para exibi-la no site, e só depois que a aprovarmos	Consentimento, que você pode retirar a qualquer momento
Aceitação das regras para conteúdo compartilhado: em um espaço de visitante, o momento em que você as aceitou antes de compartilhar o primeiro conjunto ou a primeira avaliação. Uma conta cadastrada aceita os termos quando é criada.	Para mostrar que as regras foram aceitas antes de algo ser mostrado a outros estudantes	Execução do contrato
Denúncias que você envia sobre uma questão, uma resposta do tutor, um balanço ou um conjunto compartilhado com a sua turma: o motivo, a nota que você acrescenta e uma cópia do que você denunciou como estava naquele momento. Também as pessoas que você bloqueia, cujos conjuntos compartilhados você deixa de ver	Para revisar e remover conteúdo errado ou ofensivo, e para manter longe de você os conjuntos de uma pessoa bloqueada	Interesse legítimo em manter o serviço preciso e seguro
Nos aplicativos de celular: o momento em que você aceitou o aviso sobre o processamento por IA e o momento em que permitiu a contagem de uso. Retirar qualquer um deles na página Conta apaga esse registro	Para enviar o seu material aos fornecedores de IA, e contar como o aplicativo é usado, só depois que você aceitar	Consentimento, que você pode retirar a qualquer momento
Visualizações de página, contadas sem nenhum identificador, e eventos de conversão, que levam o id da sua conta se você estiver conectado e o país da sua rede, então não são anônimos. Os aplicativos para celular não enviam nenhum evento ao contador até você permitir a contagem de uso. O servidor registra mesmo assim três coisas vindas dos aplicativos, assim como no site: um login com Google ou Facebook, com o id da sua conta; uma solicitação recusada por um limite diário, com o id da sua conta; e a abertura de um conjunto compartilhado, sem nenhum identificador	Para ver quais páginas trazem pessoas ao serviço	Consentimento para as ferramentas de análise e publicidade e para a contagem de uso nos aplicativos de celular; interesse legítimo para o contador próprio no site

Não pedimos o seu nome, a sua universidade nem nenhum dado de saúde sobre você, com exceção de duas coisas que você pode escolher dar: um primeiro nome em um link de prova que você compartilha, e um primeiro nome e uma escola junto de uma avaliação que você deixa. Não envie documentos com dados pessoais de outras pessoas, incluindo prontuários.

Não vendemos dados pessoais, não os repassamos a corretores de dados, e o site não lê nenhum identificador de publicidade do seu dispositivo.

Para onde vai o texto do seu documento

Gerar uma questão significa enviar trechos do seu documento para um provedor de IA. Dependendo do seu plano e dos provedores configurados, pode ser qualquer um destes: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA e Cloudflare Workers AI para a geração, e Anthropic para os planos pagos e os pacotes de questões, e para verificar os gabaritos das questões do plano gratuito. São enviados apenas os trechos necessários para a solicitação, junto com as instruções da tarefa. Com um plano pago ou um pacote de questões, a Anthropic também recebe as perguntas que você faz ao tutor, junto com a questão e os trechos das suas anotações a que se referem, suas respostas escritas para correção e as questões de uma prova que você conclui, com suas respostas, para o resumo. Esses provedores processam o texto para retornar uma resposta; os que são usados aqui declaram que os dados enviados pelas suas interfaces pagas não são usados para treinar os seus modelos, enquanto os planos gratuitos de alguns provedores podem usar o conteúdo enviado para melhorar os modelos, então um trabalho no plano gratuito carrega esse risco; o aplicativo mostra em qual via um trabalho vai rodar antes de você iniciá-lo. Um plano pago roda os seus trabalhos nas interfaces pagas, mas uma chamada que elas não conseguem atender, porque o limite diário de todo o site acabou, um provedor a recusou ou o tempo limite se esgotou, vai para o conjunto gratuito em vez de falhar, e os trechos dessa chamada carregam o mesmo risco de um trabalho no plano gratuito. As páginas digitalizadas também são enviadas ao Google Cloud Vision para reconhecimento de texto. Se você não se sente à vontade com um documento saindo dos nossos servidores, não o envie.

Quando você abre um arquivo de questões de prova na sua biblioteca, o nosso próprio código lê as questões e os gabaritos dele e os armazena com o arquivo. Nenhum provedor de IA participa dessa etapa. Uma verificação de gabarito envia cada questão, sem o gabarito do seu arquivo, junto com os trechos das suas anotações com os quais ela é verificada, aos mesmos provedores usados em uma geração. Ela roda na via gratuita ou na paga da mesma forma que uma geração, então o que foi dito acima sobre os planos gratuitos também se aplica a ela. Usar um arquivo de questões de prova como guia para uma geração não envia nenhuma das questões dele a nenhum provedor; só as suas anotações são enviadas, como em qualquer geração. Não usamos essas questões nem os resultados de uma verificação para treinar nenhum modelo.

Nos aplicativos de celular, nenhum dos seus documentos, respostas escritas ou perguntas ao tutor vai para esses provedores até você aceitar o aviso que o aplicativo mostra primeiro. Se você retirar essa aceitação na página Conta, os trabalhos de geração e as verificações de gabarito na fila ou em andamento param, assim como as explicações ainda não escritas; uma solicitação já enviada termina mesmo assim.

Outros operadores

Cloudflare: hospedagem, banco de dados, armazenamento de arquivos e proteção de rede. Os arquivos e os registros do banco de dados são guardados na infraestrutura da Cloudflare. Quando a verificação humana na caixa de envio está ativada, ela é o Cloudflare Turnstile, que não define nenhum cookie de publicidade e serve apenas para distinguir uma pessoa de um script.
Stripe: pagamentos. A Stripe recebe diretamente o seu e-mail e os seus dados de cobrança e nós nunca vemos o número do seu cartão. A Stripe é controladora de dados no que diz respeito à sua própria prevenção de fraudes.
Apple: compras no app para iOS. A Apple recebe o pagamento pela App Store, como controladora de dados segundo os seus próprios termos, e nós nunca vemos a sua Conta Apple nem os seus dados de pagamento. O app passa à Apple um token aleatório criado para a sua conta, não o seu e-mail, para que a compra possa ser associada à sua conta. Depois pedimos à Apple o registro dessa compra: o produto, o preço e a moeda, as datas e se foi reembolsada. No caso de uma assinatura comprada ali, a Apple também nos avisa quando ela é renovada, termina ou é reembolsada.
Cloudflare Email Sending: e-mail enviado pelo site, por exemplo um link para redefinir a senha. O seu endereço também é usado para o resumo semanal de revisão, enviado apenas em uma semana em que há questões para revisar, e para um lembrete sete dias antes da data de prova que você definiu. Ambos vêm ativados por padrão em uma conta cadastrada assim que o endereço é confirmado (com o link do e-mail de boas-vindas ou do e-mail de confirmação que a página da conta envia, com uma redefinição de senha ou com um login pelo Google), e ambos param quando você os desativa na página da conta ou usa o link de cancelar a inscrição que está em todas as mensagens.
Google (Analytics e Ads) e Meta: medição e publicidade, carregados apenas depois que você aceita no aviso de cookies.
Cloudflare Web Analytics: conta os carregamentos de página, a rapidez com que carregam, o site de origem, o país e o tipo de dispositivo, navegador e sistema operacional, e só é carregado depois que você aceita as estatísticas no aviso de cookies. Não define nenhum cookie nem guarda nada no seu navegador. A Cloudflare mantém os dados completos por sete dias e depois apenas uma amostra, e os relatórios cobrem os últimos seis meses.
Fontes: a fonte dos títulos é servida pelo próprio meduniexam.com, então nenhum terceiro é contatado para obtê-la e ninguém fora deste site vê o seu endereço IP ou o seu navegador quando uma página carrega. Não define nenhum cookie e, se o arquivo estiver bloqueado, o site usa uma fonte que já existe no seu dispositivo.

Alguns destes fornecedores estão fora do Reino Unido e do Espaço Econômico Europeu. Essas transferências se baseiam no Adendo de Transferência Internacional de Dados do Reino Unido e nas cláusulas contratuais-padrão da Comissão Europeia.

Cookies e armazenamento semelhante

ef_session: o cookie de login. Essencial, definido por 30 dias, sem necessidade de consentimento.
ef_ref: definido apenas quando você chega por um link de indicação que alguém compartilhou com você e toca no botão que resgata as questões de bônus. Abrir o link, por si só, não define nada. Guarda o código de indicação, a hora da visita e uma assinatura que impede que ele seja escrito à mão, e nada sobre você. Próprio e só HTTP, guardado por 30 dias e removido quando a indicação é resolvida.
meduni_consent e meduni_theme: guardados apenas no seu navegador, para lembrar a sua escolha de cookies por seis meses e o seu tema.
meduni_ui_lang: o idioma em que você está lendo o site, guardado por um ano. Contém um código de idioma e mais nada, e o servidor o lê para que a página chegue nesse idioma em vez de mudar depois de carregar. Essencial para a escolha que você fez, não precisa de consentimento.
Cookies de análise e de publicidade: definidos pelo Google Analytics 4, pelo Google Ads, pelo pixel da Meta, pelo pixel do Reddit e pelo pixel do TikTok, cada um apenas quando o proprietário o tiver configurado e só se você escolher Aceitar tudo. Até lá, o Google Consent Mode fica definido como negado para armazenamento de análise, armazenamento de anúncios, dados do usuário para anúncios e personalização de anúncios, e nenhum cookie de publicidade é gravado.
Contador próprio: as visualizações de página são contadas no servidor como um dia, um caminho e um site de origem, sem nenhum identificador. As etapas de conversão (uma prova de exemplo concluída, um arquivo enviado, um cadastro, um pagamento iniciado, uma compra, e o motivo que você escolher se responder à pergunta exibida depois de um pagamento cancelado) são guardadas com o id da sua conta se você estiver conectado, com a campanha com que a visita chegou (tags utm, o id de clique de uma plataforma de anúncios ou a tag de um link de um dos nossos artigos; para uma visita vinda de um assistente de IA como o ChatGPT que não traga nenhum desses itens, o endereço web do assistente conforme informado pelo seu navegador; guardada no armazenamento local do seu navegador por 30 dias), com o endereço da primeira página deste site que você abriu nesses 30 dias (guardado da mesma forma, sem nenhum parâmetro de consulta ou termo de busca) e com o código de duas letras do país da sua rede. O contador não guarda nenhum endereço IP, nenhum cookie e nenhum nome. Funciona quer você aceite cookies ou não, porque não define nenhum cookie próprio.

No site, você pode mudar sua escolha a qualquer momento pelo link «Escolhas de cookies» no rodapé de cada página, ou em «Configurações de cookies» na sua página Conta. Os aplicativos para celular não carregam análises baseadas em cookies e não mostram nenhum aviso de cookies. Limpar os dados do site no seu navegador também redefine a escolha.

Por quanto tempo guardamos as coisas

Documentos, questões e resultados: até você excluí-los ou excluir a sua conta, o que você mesmo pode fazer a qualquer momento na página da conta (como funciona a exclusão).
Arquivos de questões de prova: as questões e os gabaritos lidos de um arquivo são mantidos até você excluir o arquivo ou a sua conta. Uma verificação de gabarito guarda, para cada questão, a resposta que o modelo deu e no máximo uma frase que ele citou das suas anotações, com a página. Esses resultados são mantidos até você excluir o arquivo, as anotações com as quais ele foi verificado ou a sua conta. Excluir o arquivo também exclui o conjunto de treino dele e as conversas com o tutor sobre as questões dele, e remove essas questões da sua fila de revisão e dos seus outros conjuntos e dos resultados deles. Em um espaço de visitante, tudo isso desaparece quando os documentos dele expiram.
Mensagens enviadas pelo formulário de comentários: guardadas com a mensagem, a página de onde foram enviadas e o navegador de onde vieram; o endereço de e-mail é removido quando a conta é excluída.
Espaços de visitante sem documentos: excluídos três dias depois de o espaço ser criado.
Espaços de visitante com documentos: os documentos, e os arquivos armazenados por trás deles, são excluídos após 30 dias sem atividade nesse espaço. Enviar, gerar ou fazer uma prova conta como atividade, e entrar nele de novo também. Crie uma conta e a sua biblioteca fica guardada até você excluí-la.
Sessões: 30 dias, ou até você sair.
Registros de limitação de tráfego: algumas horas. Os contadores diários por rede: três dias, e o hash que serve de chave para eles deixa de corresponder a um endereço assim que o salt muda à meia-noite.
O hash diário da rede guardado com uma verificação de gabarito feita a partir de um espaço de visitante ou de uma conta cujo e-mail não foi confirmado: até o fim da verificação, e nunca por mais de três dias.
Dados de indicação: até um dos dois espaços de trabalho ser excluído. Os hashes diários de rede de um espaço de trabalho que tem um link de indicação: 31 dias, a duração de um cookie de indicação mais um dia, e, como todos os hashes diários, deixam de corresponder a um endereço quando o salt muda à meia-noite. Ambos desaparecem antes quando você exclui sua conta, ou quando um espaço de trabalho de visitante expira.
Links de compartilhamento de provas, com o primeiro nome que você digitou em um deles e o idioma em que está escrita a prévia deles nos chats: até você retirar o link ou excluir a sua conta. Os links de um espaço de visitante somem quando o espaço expira.
Depoimentos de estudantes: até você retirar o depoimento ou excluir sua conta. Um depoimento só é mostrado depois que o aprovamos, e só enquanto a sua avaliação do site se mantiver em 4 ou 5 estrelas. Para retirar um, use o botão de retirar abaixo do seu depoimento nas configurações da conta, ou escreva para support@meduniexam.com e nós o excluímos; excluir a conta também o exclui.
Denúncias e bloqueios: as denúncias que você enviou, as pessoas que você bloqueou e qualquer bloqueio contra você são excluídos com a sua conta ou o seu espaço de visitante. Uma denúncia que outra pessoa enviou sobre um conjunto que você compartilhou fica guardada para podermos agir, com uma cópia do título do conjunto, das suas questões e do primeiro nome no link. Quando a sua conta ou o seu espaço de visitante é excluído, essa cópia é apagada, a menos que você mesmo tenha removido o link antes disso; nesse caso, a denúncia a mantém.
Os momentos em que você aceitou o aviso sobre IA, a contagem de uso ou as regras para conteúdo compartilhado: guardados com a conta ou o espaço de visitante e excluídos com ele. Retirar o aviso sobre IA ou a contagem de uso na página Conta apaga esse momento imediatamente.
Tokens de redefinição de senha: uma hora.
Registros de pagamento: seis anos, porque a legislação tributária exige.
Contadores de visualizações de página: guardados como totais diários, sem dados pessoais, durante 90 dias. Eventos de conversão: 90 dias, e o id da conta é removido deles quando você exclui sua conta.
Registros de uso: uma linha para cada envio, geração e início de prova, com a hora, o tipo de ação, o código de duas letras do país da rede e, em uma geração, a via gratuita ou paga, o idioma e o número de questões pedidas. A linha em si não contém conta, nome, título de documento nem endereço IP, e é mantida por 400 dias. Ela aponta para o registro do envio, do trabalho ou da prova que contabiliza, e só esse registro a liga à sua conta. O registro é apagado quando você o apaga, ou apaga o documento a que ele pertence ou a sua conta; a partir daí, a linha deixa de estar ligada a você.

Os seus direitos

Pelo UK GDPR você pode pedir uma cópia dos seus dados, corrigi-los, apagá-los, restringir ou se opor ao tratamento, e recebê-los em um formato portátil. Apagar a conta não exige pedido: a página da conta tem um controle Excluir conta, e a página de exclusão diz o que desaparece e o que a lei tributária nos obriga a guardar. Você também pode retirar o consentimento para análise e publicidade a qualquer momento, sem afetar o que foi feito antes. Escreva para support@meduniexam.com e respondemos no prazo de um mês. Você pode apagar qualquer documento da sua biblioteca, o que remove imediatamente as questões e os resultados dele. Se você achar que tratamos mal os seus dados, pode apresentar uma reclamação ao Information Commissioner's Office em ico.org.uk.

Segurança

As senhas são armazenadas como hashes PBKDF2, nunca em forma legível. O tráfego é criptografado em trânsito. Os cookies de sessão têm os atributos HttpOnly, SameSite e Secure. O acesso a um documento é verificado em relação ao seu proprietário em cada solicitação. Nenhum sistema é perfeito; avise-nos em support@meduniexam.com se encontrar uma falha e nós a corrigimos.

Crianças

O serviço não se destina a menores de 16 anos, e não coletamos intencionalmente dados de menores dessa idade.

Alterações

Atualizamos esta página quando o tratamento muda. A data no topo é a versão em vigor, e as alterações materiais são anunciadas no aplicativo.

Publicado 18 de setembro de 2026, atualizado 30 de outubro de 2026.