# Política de privacidade

> O que é recolhido, para onde vai o texto carregado, que processadores de IA o recebem, quanto tempo cada tipo de dados é guardado e os teus direitos RGPD.

Cópia em Markdown de https://meduniexam.com/pt/privacy (a página HTML), publicada por MedUni Exam. Publicado 11 de setembro de 2026, atualizado 24 de setembro de 2026. Guia do site para agentes: https://meduniexam.com/llms.txt.

Última atualização a 24 de setembro de 2026

Este texto em inglês é a versão vinculativa. As cópias desta página noutras línguas são traduções, por conveniência.

## Quem é responsável

O MedUni Exam é operado por uma pessoa singular que exerce atividade como MedUni Exam, sediada em Inglaterra. Essa pessoa é a responsável pelo tratamento dos dados pessoais tratados através de meduniexam.com, em Hailsham, East Sussex, BN27, United Kingdom. Contacta-nos em [support@meduniexam.com](mailto:support@meduniexam.com) sobre qualquer ponto desta política, incluindo um pedido para veres ou apagares os teus dados.

## O que recolhemos

| Dados | Porquê | Base legal |
| --- | --- | --- |
| Endereço de email e hash da palavra-passe (contas registadas) | Para iniciares sessão e manteres a tua biblioteca em todos os dispositivos | Execução do contrato |
| Documentos que carregas e o texto extraído deles | Para gerar e verificar perguntas | Execução do contrato |
| Perguntas, respostas, notas, domínio e histórico de revisão | Para te avaliar e agendar a revisão | Execução do contrato |
| Cookie de sessão | Para te manter com sessão iniciada; necessário para o site funcionar | Estritamente necessários |
| Endereço IP para limitação de tráfego de curta duração, e um hash diário unidirecional dele para os contadores por rede | Para impedir abusos do início de sessão, do registo, dos carregamentos e da geração | Interesse legítimo em manter o serviço disponível |
| Registos de pagamento: montante, moeda, plano, identificadores da Stripe | Para te dar o que pagaste e para manter as contas | Contrato e obrigação legal |
| Código de duas letras do país da tua rede, guardado com cada carregamento, cada geração e cada início de exame | Para contabilizar como o serviço é usado. O endereço de rede e a cidade são lidos apenas para deixar de fora os nossos próprios testes e nunca são guardados: o endereço é comparado, sob a forma de um hash calculado com uma chave secreta, com as redes que marcámos como nossas | Interesse legítimo em saber como o serviço é usado |
| Dados de recomendação, se partilhas o teu link ou chegas pelo de outra pessoa: o teu código de recomendação, que espaço de trabalho um link trouxe e quando, e se o bónus foi creditado | Para creditar as perguntas bónus aos dois lados, uma só vez | Execução do contrato |
| Um hash diário de sentido único da tua rede, guardado com os dados de recomendação: de um espaço de trabalho que tem um link de recomendação (é criado da primeira vez que a aplicação te mostra o teu link de convite ou quando partilhas um exame), sempre que carrega o site, envia um ficheiro ou inicia uma geração; do novo espaço de trabalho, quando a recomendação é registada e quando é creditada | Para recusar um crédito quando os dois espaços de trabalho estavam na mesma rede no mesmo dia, que é como uma pessoa se recomendaria a si própria | Interesse legítimo em impedir o abuso do bónus |
| Uma opinião que decides deixar depois de dares ao site 4 ou 5 estrelas: o texto, um nome e uma escola opcionais, a tua avaliação e o momento em que deste consentimento | Para a mostrar no site, e só depois de a aprovarmos | Consentimento, que podes retirar a qualquer momento |
| Visualizações de página e eventos de conversão anónimos | Para ver que páginas trazem pessoas ao serviço | Consentimento para as ferramentas de análise e publicidade; interesse legítimo para o contador próprio anónimo |

Não pedimos o teu nome, a tua universidade nem quaisquer dados de saúde sobre ti, à exceção de duas coisas que podes escolher dar: um nome próprio num link de exame que partilhas, e um nome e uma escola junto de uma opinião que deixas. Não carregues documentos com dados pessoais de outras pessoas, incluindo registos clínicos.

## Para onde vai o texto do teu documento

Gerar uma pergunta significa enviar passagens do teu documento para um fornecedor de IA. Consoante o teu plano e os fornecedores configurados, esse pode ser qualquer um destes: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA e Cloudflare Workers AI para a geração, e Anthropic (Claude) para o modo premium. São enviadas apenas as passagens necessárias ao pedido, juntamente com as instruções da tarefa. Estes fornecedores processam o texto para devolver uma resposta; os que aqui são usados declaram que os dados enviados através das suas interfaces pagas não são usados para treinar os seus modelos, enquanto os níveis gratuitos de alguns fornecedores podem usar o conteúdo enviado para melhorar os modelos, pelo que um trabalho no plano gratuito comporta esse risco; a aplicação mostra em que via um trabalho vai correr antes de o iniciares, e um plano pago mantém todos os trabalhos nas interfaces pagas. As páginas digitalizadas são ainda enviadas para o Google Cloud Vision para reconhecimento de texto. Se não te sentires à vontade com a saída de um documento dos nossos servidores, não o carregues.

## Outros subcontratantes

- **Cloudflare**: alojamento, base de dados, armazenamento de ficheiros e proteção de rede. Os ficheiros e os registos da base de dados são guardados na infraestrutura da Cloudflare. Quando a verificação humana na caixa de carregamento está ligada, é o Cloudflare Turnstile, que não define nenhum cookie de publicidade e serve apenas para distinguir uma pessoa de um script.
- **Stripe**: pagamentos. A Stripe recebe diretamente o teu email e os teus dados de faturação e nós nunca vemos o número do teu cartão. A Stripe é responsável pelo tratamento no que toca à sua própria prevenção da fraude.
- **Resend**: email transacional, por exemplo uma ligação para repor a palavra-passe. O teu endereço também é usado para o resumo semanal de revisão, enviado apenas numa semana em que há perguntas por rever, e para um lembrete sete dias antes da data de exame que definiste. Ambos estão ligados por defeito numa conta registada e ambos param quando os desligas na página da conta ou usas a ligação para cancelar a subscrição que está em todas as mensagens.
- **Google (Analytics e Ads) e Meta**: medição e publicidade, carregados apenas depois de aceitares no aviso de cookies.
- **Tipos de letra**: o tipo de letra dos títulos é servido pelo próprio meduniexam.com, por isso nenhum terceiro é contactado para o obter e ninguém fora deste site vê o teu endereço IP ou o teu navegador quando uma página carrega. Não define nenhum cookie e, se o ficheiro estiver bloqueado, o site recorre a um tipo de letra já existente no teu dispositivo.

Alguns destes fornecedores estão fora do Reino Unido e do Espaço Económico Europeu. Essas transferências assentam na Adenda de Transferência Internacional de Dados do Reino Unido e nas cláusulas contratuais-tipo da Comissão Europeia.

## Cookies e armazenamento semelhante

- **ef_session**: o cookie de início de sessão. Essencial, definido durante 30 dias, sem necessidade de consentimento.
- **ef_ref**: definido apenas quando chegas por um link de recomendação que alguém partilhou contigo e tocas no botão que pede as perguntas de bónus. Abrir o link, por si só, não define nada. Guarda o código de recomendação, a hora da visita e uma assinatura que impede que seja escrito à mão, e nada sobre ti. Próprio e só HTTP, guardado durante 30 dias e removido quando a recomendação fica resolvida.
- **meduni_consent** e **meduni_theme**: guardados apenas no teu navegador, para lembrar a tua escolha de cookies durante seis meses e o teu tema.
- **meduni_ui_lang**: a língua em que estás a ler o site, guardada durante um ano. Contém um código de língua e mais nada, e o servidor lê-o para que a página chegue nessa língua em vez de mudar depois de carregar. Essencial para a escolha que fizeste, não precisa de consentimento.
- **Cookies de análise e de publicidade**: definidos pelo Google Analytics 4, pelo Google Ads, pelo pixel da Meta, pelo pixel do Reddit e pelo pixel do TikTok, cada um apenas quando o proprietário o tiver configurado e só se escolheres Aceitar tudo. Até lá, o Google Consent Mode está definido como recusado para armazenamento de análise, armazenamento de anúncios, dados de utilizador para anúncios e personalização de anúncios, e nenhum cookie de publicidade é escrito.
- **Contador próprio**: as visualizações de página são contadas no servidor como um dia, um caminho e um site de origem, sem qualquer identificador. Os passos de conversão (um exame de exemplo terminado, um ficheiro carregado, um registo, um pagamento iniciado, uma compra) são guardados com o id da tua conta se tiveres sessão iniciada, com os parâmetros de campanha com que a visita chegou (etiquetas utm ou o id de clique de uma plataforma de anúncios, guardados no armazenamento local do teu navegador durante 30 dias) e com o código de duas letras do país da tua rede. O contador não guarda nenhum endereço IP, nenhum cookie e nenhum nome. Funciona quer aceites cookies ou não, porque não usa nenhum.

Podes mudar a tua escolha a qualquer momento na ligação Escolhas de cookies no fim desta página, ou em Definições de cookies na tua página Conta dentro da aplicação. Limpar os dados do site no teu navegador também repõe a escolha.

## Durante quanto tempo guardamos as coisas

- Documentos, perguntas e resultados: até os apagares ou apagares a tua conta, o que podes fazer tu mesmo a qualquer momento na página da conta ([como funciona a eliminação](https://meduniexam.com/pt/delete-account.md)).
- Mensagens enviadas através do formulário de comentários: guardadas com a mensagem, a página de onde foi enviada e o navegador de onde veio; o endereço de email é removido quando a conta é apagada.
- Espaços de convidado sem documentos: apagados três dias depois de o espaço ser criado.
- Espaços de convidado com documentos: os documentos, e os ficheiros guardados por trás deles, são apagados ao fim de 30 dias sem atividade nesse espaço. Carregar, gerar ou fazer um exame conta como atividade, e iniciar sessão nele outra vez também. Cria uma conta e a tua biblioteca fica guardada até a apagares.
- Sessões: 30 dias, ou até terminares a sessão.
- Registos de limitação de tráfego: algumas horas. Os contadores diários por rede: três dias, e o hash que lhes serve de chave deixa de corresponder a um endereço assim que o salt muda à meia-noite.
- Dados de recomendação: até um dos dois espaços de trabalho ser eliminado. Os hashes diários de rede de um espaço de trabalho que tem um link de recomendação: 31 dias, a duração de um cookie de recomendação mais um dia, e como todos os hashes diários deixam de corresponder a um endereço quando o sal muda à meia-noite. Ambos desaparecem mais cedo quando eliminas a tua conta, ou quando um espaço de trabalho de convidado expira.
- Links de partilha de exames, com o nome próprio que escreveste num deles: até retirares o link ou eliminares a tua conta. Os links de um espaço de trabalho de convidado desaparecem quando esse espaço expira.
- Opiniões de estudantes: até retirares a opinião ou eliminares a tua conta. Uma opinião só é mostrada depois de a aprovarmos, e só enquanto a tua avaliação do site se mantiver em 4 ou 5 estrelas. Para retirares uma, usa o botão de retirar por baixo da tua opinião nas definições da conta, ou escreve para [support@meduniexam.com](mailto:support@meduniexam.com) e nós eliminamo-la; eliminar a conta também a elimina.
- Tokens de reposição da palavra-passe: uma hora.
- Registos de pagamento: seis anos, porque a lei fiscal o exige.
- Contadores de tráfego anónimos: guardados como agregados, sem dados pessoais.
- Registos de utilização: uma linha por cada carregamento, geração e início de exame, com a hora, o tipo de ação, o código de duas letras do país da rede e, numa geração, a via gratuita ou paga, o idioma e o número de perguntas pedidas. A linha em si não contém conta, nome, título de documento nem endereço IP, e é conservada durante 400 dias. Remete para o registo do carregamento, do trabalho ou do exame que essa linha contabiliza, e só esse registo a liga à tua conta. O registo é apagado quando apagares esse registo, o documento a que pertence ou a tua conta; a partir daí, a linha deixa de estar ligada a ti.

## Os teus direitos

Ao abrigo do RGPD do Reino Unido podes pedir uma cópia dos teus dados, corrigi-los, apagá-los, restringir ou opor-te ao tratamento, e recebê-los num formato portátil. Apagar a conta não exige pedido: a página da conta tem um controlo Apagar conta, e [a página de eliminação](https://meduniexam.com/pt/delete-account.md) diz o que desaparece e o que a lei fiscal nos obriga a guardar. Também podes retirar o consentimento para análise e publicidade a qualquer momento, sem afetar o que foi feito antes. Escreve para [support@meduniexam.com](mailto:support@meduniexam.com) e respondemos no prazo de um mês. Podes apagar qualquer documento da tua biblioteca, o que remove de imediato as suas perguntas e resultados. Se achares que tratámos mal os teus dados, podes apresentar queixa ao Information Commissioner's Office em ico.org.uk.

## Segurança

As palavras-passe são guardadas como hashes PBKDF2, nunca em forma legível. O tráfego é encriptado em trânsito. Os cookies de sessão têm os atributos HttpOnly, SameSite e Secure. O acesso a um documento é verificado contra o seu proprietário em cada pedido. Nenhum sistema é perfeito; avisa-nos em [support@meduniexam.com](mailto:support@meduniexam.com) se encontrares uma falha e nós corrigimo-la.

## Crianças

O serviço não se destina a menores de 16 anos e não recolhemos conscientemente os seus dados.

## Alterações

Atualizamos esta página quando o tratamento muda. A data no topo é a versão em vigor, e as alterações materiais são anunciadas na aplicação.

## Páginas relacionadas

- [Termos de serviço: carregamentos, subscrições e reembolsos](https://meduniexam.com/pt/terms.md): Termos de serviço.
- [Reembolsos: 14 dias para cancelar e perguntas não usadas](https://meduniexam.com/pt/refund-policy.md): Política de reembolso para subscrições, passes e pacotes de perguntas.
- [Eliminar a tua conta MedUni Exam a partir do site ou da app](https://meduniexam.com/pt/delete-account.md): Como eliminares tu mesmo a tua conta, e o que é removido.
- [Contactar o MedUni Exam: email, quem responde e quando](https://meduniexam.com/pt/contact.md): Contactos de apoio e um formulário de comentários.
- [Perguntas de exame na tua língua, e o que é verificado](https://meduniexam.com/pt/for/any-language.md): Todas as línguas suportadas em três níveis, e o que cada nível cobre na realidade.