Aviso de privacidade

Você não precisa enviar e-mail para exercer seus direitos. Abra seu perfil e você pode:

• Baixar tudo — um arquivo contendo seu perfil, todas as sessões e slides que criou, seus flashcards e histórico de revisão, sessões que participou, seus certificados e contribuições. Este é seu direito de acesso e portabilidade.
• Corrigir seus dados — nome, função, hospital, apelido, biografia, foto e links são editáveis no app.
• Excluir sua conta e tudo nela, permanentemente, incluindo imagens que carregou. Este é seu direito de exclusão.

Para qualquer outra solicitação — restrição, objeção, ou pedido em nome de alguém que apenas participou de sessão — envie e-mail para hello@slidebites.com ou use o formulário de contato selecionando "Solicitação de dados ou privacidade". Respondemos em até um mês, gratuitamente.

O Slidebites é operado por Slidebites, estabelecido em the United Kingdom, e é o controlador dos dados descritos aqui. Contate-nos sobre qualquer assunto deste aviso pelo e-mail hello@slidebites.com. Quando você carrega material didático, é responsável por garantir que não contenha dados identificáveis de pacientes — consulte nossa política de uso aceitável.

• Dados da conta (nome, email, hash da senha, identificador do perfil, biografia, avatar, links) — para criar e proteger sua conta e mostrar seu perfil público. Base legal: execução do nosso contrato com você.
• Dados de login do Google ou Apple, quando você os utiliza (nome, endereço de email, foto do perfil e identificador da conta do provedor) — apenas para criar e autenticar sua conta. Não publicamos nada nessas contas, não acessamos seus contatos, calendário, email ou arquivos, e nunca vendemos esses dados. Base legal: execução do nosso contrato. Se usar o Hide My Email da Apple, só vemos o endereço de retransmissão.
• Conteúdo que você cria (tópicos, resumos, slides, notas, imagens que você envia, flashcards, pastas) — para fornecer o serviço. Base legal: execução do nosso contrato.
• Texto do tópico enviado para geração por IA — enviado ao nosso provedor de IA para construir sua sessão, e não usado por nós para treinar modelos. Base legal: execução do nosso contrato. Nunca inclua informações identificáveis de pacientes em um prompt.
• Dados de entrega da sessão (códigos de participação, presença, respostas a perguntas, reações, sinais de confiança, respostas a feedback, certificados) — para conduzir sessões ao vivo e emitir registros de presença. Respostas podem ser dadas anonimamente. Base legal: execução do nosso contrato e nosso interesse legítimo em análises úteis para o ensino.
• Emails que você nos pede para enviar (emails de certificado, mensagens de formulário de contato e nossa resposta) — para entregar o que você solicitou e responder você. Base legal: execução do nosso contrato e interesses legítimos.
• Dados de contribuição (valor, frequência, nome de exibição opcional e mensagem que você escolher publicar, e a referência de pagamento do Stripe) — para registrar suporte e mostrar a meta pública. Nunca recebemos ou armazenamos os detalhes do seu cartão. Base legal: execução do nosso contrato e interesses legítimos; publicar seu nome na parede de apoiadores é opcional e depende do seu consentimento.
• Dados técnicos e de segurança (endereço IP, informações do dispositivo e navegador, dados de logs e erros) — para manter o serviço seguro, prevenir abusos e corrigir falhas. Base legal: interesses legítimos.

Quando dependemos do consentimento — publicar seu nome na parede de apoiadores ou enviar um certificado para um email que você digitar — você pode retirar a qualquer momento e agiremos conforme. Não usamos seus dados para publicidade nem tomamos decisões automatizadas com efeito legal para você.

• Supabase — a base de dados, autenticação, armazenamento de arquivos e infraestrutura em tempo real que guarda sua conta e conteúdo.
• Nosso provedor de IA — recebe o tópico e resumo que você digita para gerar uma sessão. Ele não recebe seus dados de conta.
• Resend — envia emails transacionais como certificados, mensagens e respostas do formulário de contato.
• Stripe — nosso processador de pagamentos para contribuições: pagamentos, gerenciamento de assinaturas, conformidade fiscal, faturamento, reembolsos e atendimento relacionado ao cliente.
• Google e Apple — somente se você optar por fazer login com eles, para autenticar você.
• Provedores de hospedagem, monitoramento de erros e entrega de conteúdo que operam o site.
• Consultores profissionais (jurídicos, contabilidade) e autoridades, quando exigido ou permitido por lei.

Cada provedor atua sob termos escritos como nosso processador e só pode usar os dados para prestar o serviço a nós. Não vendemos seus dados pessoais, e não usamos seu conteúdo clínico de ensino para vender publicidade.

Seu perfil é privado a menos que você o torne público. Sessões e conjuntos de flashcards são compartilhados na biblioteca somente quando você decide compartilhá-los, podendo torná-los privados novamente a qualquer momento. Respostas em tempo real podem ser dadas anonimamente, e o nome ou mensagem do apoiador só aparecem publicamente se você marcar a caixa.

Alguns dos nossos provedores processam dados fora do Reino Unido e EEE. Quando isso ocorre, baseamo-nos em decisões de adequação do Reino Unido/UE ou em Cláusulas Contratuais Padrão (com o Adendo do Reino Unido quando aplicável), junto com salvaguardas adicionais como criptografia em trânsito e em repouso. Você pode nos solicitar detalhes das salvaguardas para qualquer provedor específico.

• Conta e conteúdo: enquanto sua conta estiver ativa. Ao excluir sua conta, ela é removida imediatamente, junto com suas sessões, slides, uploads, flashcards e certificados.
• Registros de presença e certificados das sessões que você ministrou: mantidos enquanto sua conta existir, para que alunos possam verificar seu registro de ensino; removidos com a conta.
• Registros de contribuição: a transação, valor e data são mantidos por 7 anos para fins fiscais e contábeis. Ao excluir sua conta, removemos imediatamente seu nome, mensagem e email desses registros, ficando apenas o registro financeiro anônimo. O Stripe mantém sua própria cópia como processador de pagamentos.
• Correspondência do formulário de contato: até 24 meses.
• Logs de segurança e erros: normalmente até 12 meses.

Quando os dados não são mais necessários, os deletamos ou anonimizamos irreversivelmente.

• Acesso — obtenha uma cópia dos seus dados. Faça o download você mesmo no seu perfil.
• Retificação — corrija dados imprecisos. Edite no app ou solicite a nós.
• Apagamento — exclua seus dados. Delete sua conta pelo perfil ou solicite a nós.
• Portabilidade — receba seus dados em formato estruturado e legível por máquina. Nossa exportação é em JSON.
• Restrição e objeção — peça para pausar o processamento, ou se oponha ao processamento com base em nossos interesses legítimos.
• Retirar consentimento — para qualquer ação baseada em consentimento, a qualquer momento.
• Reclamar — ao Information Commissioner’s Office do Reino Unido em ico.org.uk, ou à autoridade supervisora onde você mora ou trabalha.

Pedidos são gratuitos e respondidos em até um mês. Podemos solicitar confirmação de identidade para não divulgar seus dados a terceiros.

Você não precisa de conta para participar de uma sessão. Nesse caso, mantemos o nome de exibição que você digitou, suas respostas, quaisquer feedbacks que forneceu e — se pediu — um certificado e o endereço de email para o qual foi enviado. Para ver ou apagar esse registro, envie email para hello@slidebites.com com a data da sessão e o nome usado; atenderemos seu pedido em até um mês.

Utilizamos medidas técnicas e organizacionais apropriadas: conexões criptografadas, criptografia em repouso, regras de acesso em nível de linha para que os usuários acessem apenas seus próprios dados, armazenamento privado de arquivos com links assinados de curta duração, credenciais de serviço com privilégios mínimos, gerenciamento de segredos e monitoramento. Nenhum sistema é perfeitamente seguro, por isso, use uma senha forte e única. Se houver risco de violação dos seus direitos, informaremos o órgão regulador dentro de 72 horas e você será avisado sem demora indevida.

O SlideBites destina-se a clínicos, profissionais de saúde e estudantes com 16 anos ou mais. Não coletamos dados de crianças conscientemente. Se você acreditar que uma criança tem uma conta, contacte-nos e a removeremos.

O armazenamento estritamente necessário — para autenticação, segurança, manter seu lugar e respostas em uma sessão ao vivo — é usado com base no seu pedido pelo serviço. Qualquer coisa opcional, como lembrar o tamanho do texto ou notas do apresentador, é usada somente com seu consentimento, solicitado em um banner quando a lei exige e sempre modificável em “Configurações de cookie” no rodapé de qualquer página. Não exibimos publicidade, não realizamos rastreamento entre sites nem usamos análises de terceiros, não vendemos ou compartilhamos suas informações pessoais, e nossa fonte é servida do nosso próprio site, sem enviar nada a um host de fontes. Detalhes completos estão no aviso de cookies.

Se alterarmos este aviso, atualizaremos a data no topo e, para mudanças significativas, notificaremos você no aplicativo. Se a mudança afetar armazenamento opcional, solicitaremos seu consentimento novamente.