1. Identificação do Controlador

O controlador dos dados pessoais tratados por meio da plataforma QRAD é:

Razão Social: J R LOBO SERVICOS MEDICOS LTDA
CNPJ: 64.220.362/0001-70
Endereço: R Bom Jesus, 212, Sala 1904, Andar 19, Cond AR 3000 – Juvevê, Curitiba/PR, CEP 80035-010
Encarregado de Dados (DPO): Juan Rezende Lobo
Email de contato: contato@qrad.com.br

2. Dados Pessoais Coletados

Coletamos os seguintes dados pessoais:

2.1. Dados fornecidos pelo usuário

Nome completo
Endereço de email
Senha (armazenada de forma criptografada com hash bcrypt)

2.2. Dados gerados pelo uso da plataforma

Respostas às questões e histórico de estudo
Estatísticas de desempenho e progresso
Configurações de estudo (cronograma, metas)
Dados de sessões de estudo (duração, modo, resultados)
Tickets de suporte e mensagens

2.3. Dados coletados automaticamente

Endereço IP
Dados de navegação via Google Analytics 4 (páginas visitadas, tempo de permanência, dispositivo utilizado)
Cookies estritamente necessários para autenticação

3. Finalidades do Tratamento

Seus dados são tratados para as seguintes finalidades:

Criação e gestão da conta de usuário
Fornecimento do serviço de treinamento com repetição espaçada
Personalização da experiência de estudo
Processamento de pagamentos (via Stripe)
Envio de comunicações relacionadas ao serviço (emails transacionais)
Envio de comunicações de marketing (mediante consentimento)
Análise estatística e melhoria da plataforma
Atendimento a solicitações de suporte

4. Base Legal (LGPD)

O tratamento de dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD (Lei nº 13.709/2018):

Execução de contrato (Art. 7º, V): para fornecer o serviço contratado
Consentimento (Art. 7º, I): para envio de comunicações de marketing
Legítimo interesse (Art. 7º, IX): para análise estatística e melhoria da plataforma

5. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados com os seguintes terceiros:

Stripe: processamento seguro de pagamentos (dados de pagamento são tratados diretamente pelo Stripe, não armazenamos dados de cartão)
Google Analytics: análise de uso e desempenho da plataforma (dados anonimizados)
Cloudflare: proteção contra ataques e entrega de conteúdo (CDN)
Oracle Cloud: armazenamento de dados da aplicação e imagens

Não vendemos, alugamos ou compartilhamos seus dados pessoais para fins comerciais de terceiros.

6. Cookies

Utilizamos os seguintes tipos de cookies:

Cookies de sessão/autenticação: necessários para manter você logado na plataforma
Google Analytics (_ga, _ga_*): cookies de análise para entender como os usuários interagem com a plataforma

Não utilizamos cookies de publicidade ou rastreamento de terceiros além do Google Analytics.

7. Seus Direitos (LGPD)

Conforme a LGPD, você tem direito a:

Confirmar a existência de tratamento dos seus dados
Acessar seus dados pessoais
Corrigir dados incompletos, inexatos ou desatualizados
Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
Solicitar a portabilidade dos dados
Solicitar a eliminação dos dados tratados com base em consentimento
Revogar o consentimento a qualquer momento
Obter informações sobre compartilhamento de dados

Para exercer qualquer desses direitos, entre em contato pelo email contato@qrad.com.br. Responderemos em até 15 dias úteis.

8. Segurança dos Dados

Adotamos as seguintes medidas de segurança para proteger seus dados:

Criptografia de senhas com algoritmo bcrypt
Comunicações criptografadas via HTTPS/TLS
Autenticação segura via tokens JWT
Proteção contra ataques DDoS via Cloudflare
Verificação de bots com Cloudflare Turnstile
Acesso restrito aos dados por parte da equipe

9. Retenção de Dados

Seus dados pessoais são armazenados enquanto sua conta estiver ativa. Caso solicite a exclusão da conta, seus dados serão eliminados em até 30 dias, exceto quando a retenção for necessária para cumprimento de obrigações legais ou regulatórias.

10. Menores de Idade

A plataforma QRAD é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos o cadastro de um menor, a conta será encerrada e os dados serão eliminados.

11. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Notificaremos os usuários sobre alterações significativas por email ou aviso na plataforma. A data da última atualização será sempre indicada no topo desta página.

12. Contato

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato:

Email: contato@qrad.com.br
Encarregado de Dados (DPO): Juan Rezende Lobo