Política de privacidade
Versão de 5 de novembro de 2026 · acrescenta os pedidos de tema feitos pela busca à versão de 27 de outubro de 2026
Esta política explica como o Grupo Aevora coleta, usa, compartilha e protege dados pessoais quando você navega em aevora.com.br, no Hub Aevora e nas páginas dos cursos. Ela segue a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD). O texto descreve o que o site faz hoje. Quando o site passar a tratar um dado novo, esta página muda junto, com a data no topo.
1. Quem é o controlador dos dados
| Razão social | Instituto Médico de Aperfeiçoamento e Desenvolvimento Ltda. |
| Nome fantasia | Grupo Aevora |
| CNPJ | 55.796.575/0001-54 |
| Sede | SEPN Quadra 515, Bloco E, Salas 116 e 118, Parte P3, Asa Norte, Brasília/DF, CEP 70.770-505 |
| Contato para privacidade | contato@aevora.com.br, com o assunto "LGPD" |
O encarregado pelo tratamento de dados pessoais responde por esse e-mail.
2. Quais dados são tratados
Dados de navegação, coletados automaticamente
- Endereço IP e localização aproximada derivada dele.
- Tipo e versão do navegador, sistema operacional e tipo de dispositivo (celular, tablet ou computador).
- Páginas visitadas, tempo de permanência, página de origem e parâmetros de campanha na URL (utm_source, utm_medium, utm_campaign, utm_term, utm_content, fbclid e gclid).
- Interações registradas pelo Google Analytics e pelo Meta Pixel, como carregamento da página, início de vídeo, clique no botão de compra e cadastro concluído.
- No Hub, um identificador aleatório de visitante, gravado em cookie por 12 meses, que permite contar visitas sem saber quem você é. Ele registra o dia da visita, a origem da campanha, a página de entrada e o tipo de dispositivo. Visitas de administradores e de robôs ficam de fora.
Dados que você informa no formulário de contato da página inicial
Nome, e-mail, assunto e o conteúdo da mensagem. O formulário monta a mensagem e abre o seu programa de e-mail, e é você quem decide enviar. Nenhum desses campos fica gravado no site. A partir do envio, a mensagem chega à nossa caixa de entrada e fica guardada pelo tempo necessário para responder.
Dados da conta Aevora
As calculadoras clínicas, os ebooks, as aulas, os flashcards, o simulador de plantão e a Minha área pedem uma conta gratuita. Para criá-la, você informa nome e e-mail, com senha ou pelo botão Entrar com Google. Na segunda etapa do cadastro, você informa o WhatsApp e o momento da sua formação (estudante e período, médico e ano de formatura, residente ou especialista e a área). Guardamos também:
- A senha em forma de hash, que não permite recuperar o texto original. Quem entra pelo Google não tem senha no site: guardamos o identificador da conta Google, o nome e o e-mail que o Google envia. Contas criadas pela Aevora com senha inicial precisam trocá-la no primeiro acesso, e o site registra que a troca é obrigatória até ela acontecer.
- O registro do seu aceite dos termos de uso, desta política e do contato por e-mail e WhatsApp, com data, hora, endereço IP e a versão do texto aceito. Esse registro é a prova do consentimento.
- O registro do aceite do aviso de que as calculadoras não substituem o julgamento clínico, pedido uma vez antes da primeira ferramenta que devolve dose.
- A data de criação da conta, a verificação do e-mail (por link enviado a você), a data do último acesso e a origem do cadastro (campanha, página de entrada e dispositivo).
- Quais calculadoras você abriu e quando. Os valores digitados e os resultados das calculadoras não ficam gravados.
- O uso do Hub: em quais itens você clica (aulas, ebooks, flashcards, calculadoras, simulador e slides), quando dá play numa aula, por quanto tempo assiste e quais aulas marcou como assistidas. Guardamos o endereço do item e o tempo, nunca o que você digita.
- Nos ebooks: a posição de leitura, o percentual lido e as marcações e anotações que você faz.
- Nos flashcards: quantos cartões você respondeu por dia e os comentários que deixa em um cartão, com nome e e-mail.
- Os temas que você pede pela busca do Hub (botão Peça este tema): o assunto escrito, o formato pedido e a data. Servem para a Aevora decidir o que produzir; os outros alunos veem só quantas pessoas pediram o mesmo tema, nunca quem.
- Suas preferências de interface e as listas de espera e sorteios em que se inscreveu, com data e endereço IP.
- Tentativas de login, com e-mail e endereço IP, para bloquear tentativas repetidas de adivinhar senha.
Dados de quem se candidata a embaixador
Quem pede para ser embaixador da Aevora informa o endereço do perfil, o alcance médio das publicações e o motivo do pedido. Guardamos esses dados, a decisão e a data, e o aceite do regulamento, com versão, endereço IP e navegador.
Dados de compra
Se você concluir uma compra, os dados de cadastro e pagamento são coletados e tratados pela Kiwify, conforme o item 4. Eles não passam por este site. A Kiwify avisa o Hub a cada compra, renovação, reembolso ou cancelamento de produto da Aevora, e o Hub guarda o e-mail do comprador, o nome, o número do pedido, o produto e a validade do acesso, para liberar o conteúdo comprado e retirá-lo quando o pedido é desfeito. O registro técnico desse aviso guarda só o número do pedido, o status e um resumo cifrado do e-mail.
Registros clínicos de profissionais autorizados
Alguns profissionais autorizados pela Aevora podem guardar a pontuação da escala NIHSS por paciente, com a identificação que eles mesmos digitam, a pontuação e os itens marcados. Esses registros pertencem ao profissional que os grava, ficam visíveis só na conta dele e não são usados pela Aevora para nenhuma outra finalidade.
3. Para que os dados são usados
| Finalidade | Base legal (LGPD) |
|---|---|
| Manter o site no ar, seguro e funcionando | Legítimo interesse (art. 7º, IX) |
| Medir audiência e entender como as páginas são usadas | Legítimo interesse (art. 7º, IX) |
| Exibir e mensurar anúncios, inclusive remarketing | Consentimento (art. 7º, I) |
| Responder mensagens enviadas pelo formulário ou por e-mail | Legítimo interesse (art. 7º, IX) |
| Criar e manter a conta Aevora e liberar calculadoras, ebooks, aulas, flashcards, simulador e a Minha área | Execução de contrato (art. 7º, V) |
| Enviar o e-mail de verificação da conta e os avisos sobre a própria conta (senha inicial, lista de espera, acesso liberado) | Execução de contrato (art. 7º, V) |
| Entrar em contato por e-mail e por WhatsApp sobre cursos, aulas, conteúdos, ferramentas e eventos da Aevora | Consentimento (art. 7º, I), dado na criação da conta e revogável a qualquer momento |
| Proteger a conta contra acesso indevido e registrar os aceites | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II) |
| Saber quais calculadoras, aulas, ebooks e flashcards são usados, para decidir o que manter e o que melhorar | Legítimo interesse (art. 7º, IX) |
| Medir o uso do Hub (cliques, aulas iniciadas, tempo assistido e retorno) e oferecer aulas e cursos ligados ao que você usa | Legítimo interesse (art. 7º, IX) |
| Liberar e retirar o acesso a conteúdo comprado, a partir dos avisos da Kiwify | Execução de contrato (art. 7º, V) |
| Avaliar e acompanhar candidaturas a embaixador | Execução de contrato (art. 7º, V) |
| Emitir nota fiscal e guardar registros contábeis | Obrigação legal (art. 7º, II) |
4. Com quem os dados são compartilhados
Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários à operação:
- Google (Analytics, login e fontes). O Google Analytics 4 mede a audiência da página inicial e do Hub e recebe dados de navegação ligados a identificadores do seu navegador. Se você escolher Entrar com Google, o Google confirma a sua identidade e nos envia nome, e-mail e um identificador da sua conta. A Aevora não recebe a sua senha do Google nem acessa outros dados da conta. As fontes tipográficas são carregadas do Google Fonts. Política: policies.google.com/privacy.
- YouTube. As aulas e o vídeo de apresentação são hospedados no YouTube em modo de privacidade reforçada, que só grava cookies se você iniciar a reprodução.
- Meta Platforms. Usamos o Meta Pixel para medir resultados de anúncios e formar públicos de remarketing no Facebook e no Instagram. O pixel envia à Meta dados de navegação associados a identificadores do seu navegador. Política: facebook.com/privacy/policy.
- Kiwify. O checkout e a área de aluno são operados pela Kiwify. Nome, e-mail, CPF e dados de pagamento são informados diretamente a ela, que atua como controladora dessas informações segundo a própria política. A Kiwify envia ao Hub os avisos de compra descritos no item 2.
- Equipe de marketing contratada pela Aevora. A agência de tráfego que trabalha para a Aevora acessa, com login próprio e permissão registrada na página de acessos do Hub, o painel de métricas, que mostra nome, e-mail, WhatsApp, formação, origem do cadastro e os itens que cada conta abriu. Ela usa esses dados só para planejar e medir campanhas e contatos da própria Aevora, segue as instruções da Aevora e não pode usá-los para outro fim.
- WhatsApp. O contato por WhatsApp, quando você o aceita, parte de número da Aevora. As mensagens trafegam pela plataforma do WhatsApp, operada pela Meta, segundo a política dela. Além da equipe de marketing descrita acima, não repassamos o seu número a ninguém.
- Serviço de e-mail. O e-mail de verificação da conta e os avisos sobre a conta saem do servidor da Aevora por SMTP. O aviso interno de conta nova, com nome e e-mail, chega só à caixa da Aevora.
- HostGator. A hospedagem do site registra logs de acesso, incluindo endereço IP, por segurança e por exigência do Marco Civil da Internet.
- Autoridades. Podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente.
5. Transferência internacional
Google, YouTube e Meta processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem com base nas cláusulas contratuais e garantias adotadas por cada empresa, conforme o artigo 33 da LGPD.
6. Cookies e como desativá-los
Cookies são pequenos arquivos gravados no seu navegador. Utilizamos:
- Necessários, que fazem a página funcionar e não podem ser desligados: o cookie de sessão da conta Aevora, que mantém você conectado e é apagado quando você sai, e o cookie de segurança do formulário (CSRF).
- De medição do Hub: o identificador aleatório de visitante (12 meses) e a origem da visita com os parâmetros de campanha (90 dias). Nenhum dos dois contém nome, e-mail ou IP.
- De medição e publicidade, colocados pelo Google Analytics e pelo Meta Pixel, que permitem mensurar campanhas e exibir anúncios.
- De vídeo, gravados pelo YouTube apenas se você der play.
Você pode bloquear ou apagar cookies nas configurações do seu navegador, ajustar a publicidade personalizada em facebook.com/adpreferences e desligar a medição do Google em tools.google.com/dlpage/gaoptout. Bloquear cookies de medição não impede o acesso ao conteúdo do site.
7. Por quanto tempo os dados ficam guardados
- Logs de acesso: 6 meses, conforme o artigo 15 do Marco Civil da Internet.
- Dados de medição e publicidade: conforme a retenção praticada pelo Google e pela Meta, hoje de até 14 meses no Google Analytics 4 e de até 180 dias para públicos personalizados da Meta.
- Visitas e eventos do Hub (contagem de visitas, cliques, aulas iniciadas e tempo assistido): enquanto o Hub existir, para comparar períodos. As visitas ficam ligadas só ao identificador aleatório; os eventos de quem tem conta ficam ligados à conta e são desvinculados quando ela é apagada.
- Mensagens recebidas por e-mail: até 2 anos após o último contato.
- Dados da conta Aevora: enquanto a conta existir. Ao apagar a conta, nome, e-mail, WhatsApp, senha, identificador do Google e formação são apagados na hora, e fica apenas uma linha sem identificação, para o histórico de uso não perder a referência.
- Registros de aceite: junto com a conta, pelo tempo necessário para comprovar o consentimento.
- Tentativas de login: pelo tempo necessário ao bloqueio de tentativas repetidas.
- Acesso a conteúdo comprado (e-mail, pedido, produto e validade): enquanto o acesso valer e pelo prazo necessário para comprovar a compra.
- Dados de compra e registros fiscais: 5 anos após o fim da relação, por exigência legal.
8. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo, o direito de:
- Confirmar se tratamos seus dados e acessar o que temos.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
- Solicitar a portabilidade a outro fornecedor.
- Revogar o consentimento e se opor a tratamentos baseados em legítimo interesse.
- Ser informado sobre com quem compartilhamos seus dados.
- Peticionar perante a Autoridade Nacional de Proteção de Dados.
Para exercer qualquer um deles, escreva para contato@aevora.com.br. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas conexão criptografada por HTTPS em todas as páginas, senha guardada só como hash, bloqueio de tentativas repetidas de login, acesso restrito às páginas administrativas e registro de quem recebeu cada permissão. Nenhum sistema é totalmente imune. Havendo incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme o artigo 48 da LGPD.
10. Conteúdo educacional
O material publicado pela Aevora tem finalidade educacional e é destinado a médicos e estudantes de medicina. Ele não substitui julgamento clínico, protocolo institucional ou diretriz vigente. Ler ou assistir ao material também não cria relação médico-paciente entre você e os professores da Aevora.
11. Alterações
Esta política pode ser atualizada. A data no topo indica a última revisão e cita a versão anterior. Mudanças relevantes serão comunicadas nesta página, e recomendamos consultá-la de tempos em tempos.
12. Foro
Fica eleito o foro de Brasília, Distrito Federal, para dirimir questões decorrentes desta política, sem prejuízo do direito do consumidor de acionar o foro de seu domicílio.