1. Quem trata seus dados
O controlador dos dados é B2B ONCOLOGY LTDA, inscrita no CNPJ sob o nº 64.919.170/0001-57, responsável pela plataforma Back to Basics Oncologia (site b2boncologia.com.br, plataforma app.b2boncologia.com.br e aplicativos móveis).
Encarregado pelo tratamento de dados (DPO): contato@b2boncologia.com.br.
2. O que a plataforma é (e o que não é)
Somos uma plataforma de educação médica continuada: cursos em vídeo, apostilas e ferramentas de estudo para estudantes de medicina, residentes e médicos. Não somos serviço de saúde, não prestamos atendimento clínico e não tratamos dados de pacientes.
3. Quais dados tratamos
No formulário de interesse do site
- Nome, e-mail, perfil (estudante, residente ou especialista) e curso de interesse.
No cadastro e no perfil da plataforma
- Nome completo, e-mail e senha (a senha é guardada de forma cifrada; nem nós a vemos).
- Celular com DDD.
- CPF — usado no pagamento e na emissão da nota fiscal.
- Perfil profissional: "você é" (estudante, residente ou especialista), profissão, especialidade e cargo, quando você informa.
- Registro do aceite destes documentos (data, hora e versão).
- Se você entrar com Google ou Apple, recebemos desses provedores o nome e o e-mail da conta.
No uso da plataforma
- Progresso nas aulas (o que assistiu e onde parou).
- Meu resumo: o texto que você edita a partir da apostila e as versões que você guarda.
- Notificações: o identificador do aparelho para envio de avisos, se você permitir.
- Desbloqueio por biometria (Face ID / digital): a verificação acontece no seu aparelho; não recebemos nenhum dado biométrico.
Na compra
- Curso, forma de pagamento (Pix ou cartão), valor, situação do pagamento, datas, identificador do cliente e do checkout no provedor de pagamento, e o período de acesso (matrícula).
- Os dados do cartão são digitados na página do provedor de pagamento e não passam pela nossa plataforma. O que você preencher lá (como endereço) fica com ele; podemos receber de volta nome, CPF e celular para completar o seu perfil.
Dados técnicos
- Endereço IP e dados de rede, para entregar o serviço, proteger contra abuso (limites de tentativas, verificação antibot) e investigar incidentes.
- Estatísticas agregadas de audiência do site, sem cookies e sem identificador persistente.
Não pedimos dados sensíveis (saúde, origem racial, religião etc.) e não usamos seus dados para publicidade de terceiros.
4. Para que usamos e com que base legal
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Cadastro (nome, e-mail, senha, celular) | Criar e manter sua conta, liberar o conteúdo, falar com você sobre a conta e as compras | Art. 7º, V — execução de contrato |
| CPF e dados da compra | Processar o pagamento, liberar o curso, emitir nota fiscal, cumprir obrigações fiscais e contábeis | Art. 7º, V — contrato; Art. 7º, II — obrigação legal |
| Progresso e Meu resumo | Retomar a aula de onde parou, liberar a aula seguinte, guardar seu material de estudo | Art. 7º, V — execução de contrato |
| Perfil profissional | Indicar o conteúdo adequado à sua etapa de formação | Art. 7º, V — contrato |
| IP, registros de acesso e de pagamento | Segurança, prevenção a fraude e a compartilhamento de conta, defesa em processos | Art. 7º, IX — legítimo interesse; Art. 7º, VI — exercício regular de direitos |
| Formulário de interesse | Responder ao seu contato e enviar informações da turma | Art. 7º, V — procedimentos preliminares a contrato |
| Rastreadores de publicidade | Medir o resultado das campanhas de divulgação | Art. 7º, I — consentimento, no aviso de cookies |
| E-mail para novidades e marketing | Enviar newsletter e ofertas | Art. 7º, I — consentimento, pedido à parte e revogável a qualquer momento |
5. Com quem compartilhamos
Não vendemos nem alugamos seus dados. Compartilhamos apenas com os fornecedores necessários para a plataforma funcionar, que atuam como operadores sob nossa instrução e recebem só o que a função deles exige:
- Hospedagem, banco de dados e autenticação: dados da conta, do uso e das compras.
- Entrega do site, da plataforma e dos vídeos, com proteção antibot e medição de audiência: dados de rede; os vídeos são entregues com link temporário.
- Pagamentos e nota fiscal: nome, e-mail, CPF, celular, valor e o que você preencher na página de pagamento.
- Envio de e-mails (confirmações, recuperação de senha, avisos de compra): nome e e-mail.
- Notificações no aplicativo: identificador do aparelho.
- Login social (Google ou Apple), se você escolher: conforme as políticas desses provedores.
- Fontes tipográficas do site: dados técnicos de requisição.
- Plataformas de anúncio, só com o seu consentimento: dados de navegação e de conversão (cadastro, compra).
A relação nominal desses fornecedores pode ser pedida pelo canal da seção 8.
Também compartilhamos quando houver obrigação legal, ordem de autoridade competente ou para defender direitos em processo.
6. Transferência internacional
Parte desses fornecedores tem infraestrutura fora do Brasil, então há transferência internacional de dados. Ela é feita com base no art. 33 da LGPD (cláusulas contratuais e execução de contrato a seu pedido), com fornecedores que oferecem garantias equivalentes às da lei brasileira. O banco de dados principal fica no Brasil.
7. Por quanto tempo guardamos
- Conta, progresso e Meu resumo: enquanto a conta existir. Pedida a exclusão, apagamos em até 30 dias, salvo o que a lei exigir manter.
- Compras, CPF e notas fiscais: pelo prazo legal fiscal e contábil (em regra, 5 anos), mesmo após a exclusão da conta.
- Registros de acesso: pelo menos 6 meses (Marco Civil da Internet, art. 15).
- Formulário de interesse: até 24 meses após o último contato.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo: confirmação e acesso aos seus dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e oposição a tratamentos baseados em legítimo interesse. Nome, celular, CPF e dados profissionais você também corrige direto no seu Perfil.
Para exercer seus direitos, escreva para contato@b2boncologia.com.br com o assunto "LGPD". Respondemos em até 15 dias. Podemos pedir uma confirmação simples de identidade.
Você também pode reclamar à ANPD em gov.br/anpd.
9. Crianças e adolescentes
A plataforma se destina a estudantes de medicina e profissionais de saúde maiores de 18 anos. Não coletamos dados de menores de forma consciente; se identificarmos, apagamos.
10. Segurança
- Tráfego sempre cifrado (HTTPS com HSTS) e política de conteúdo restrita.
- Cada pessoa só acessa os próprios dados, por regras aplicadas no próprio banco de dados.
- Senhas cifradas; dados de cartão nunca passam por nós.
- Vídeos entregues só com link temporário, emitido depois de conferir a conta e o acesso ao curso.
- Limites de tentativas e verificação antibot contra abuso.
Nenhum sistema é 100% seguro. Se ocorrer incidente com risco relevante, avisaremos você e a ANPD (art. 48 da LGPD).
11. Cookies e armazenamento no aparelho
A plataforma guarda no seu navegador ou aparelho o que é necessário para funcionar: manter você conectado e lembrar preferências. A medição de audiência do site é feita sem cookies.
Para medir o resultado das nossas campanhas de divulgação, podemos usar rastreadores de publicidade de terceiros — pequenos códigos e cookies das plataformas onde anunciamos, que registram, por exemplo, que uma visita ao site veio de um anúncio e se terminou em cadastro ou compra. Esses rastreadores só são ativados com o seu consentimento, dado no aviso de cookies do site, e você pode retirá-lo a qualquer momento pelo link “Cookies” no rodapé. Os dados coletados por eles são tratados também pelas plataformas de anúncio, conforme as políticas delas.
12. Mudanças nesta política
Quando esta política mudar, atualizamos a versão e a data no topo. Mudanças relevantes — nova finalidade, nova base legal ou novo compartilhamento — serão avisadas por e-mail ou na plataforma.