Seja bem-vindo(a) à Aristo!
Esta Política de Privacidade explica como a Aristo, empresa do Grupo Primum, trata os seus Dados Pessoais quando você usa nossas Plataformas.
1.Quem somos
A Aristo é uma empresa do Grupo Primum dedicada à preparação de médicos para as provas de Residência Médica e de Revalidação de Diploma (Revalida). Reunimos cursos, banco de questões, revisões e acompanhamento de estudo para levar o candidato da inscrição à aprovação.
Fazemos parte do Grupo Primum, iniciativa educacional dedicada a transformar a saúde por meio da educação, que reúne diferentes instituições e plataformas de ensino. Como empresa do grupo, a Aristo compartilha da mesma estrutura de governança e dos mesmos compromissos de privacidade e proteção de dados descritos neste documento.
A certificação de cursos de graduação, pós-graduação e extensão no âmbito do grupo é de responsabilidade da Faculdade Primum, Instituição de Ensino Superior credenciada pelo MEC.
2.O propósito do documento
Esta Política de Privacidade busca demonstrar como os seus Dados Pessoais são tratados pela Aristo, reforçando o nosso compromisso com valores importantes, dentre os quais se destacam o bom relacionamento e a transparência com os Usuários, em linha com as disposições da Lei Geral de Proteção de Dados (Lei 13.709/18).
3.Definições
- Aristo: empresa do Grupo Primum voltada à preparação para as provas de Residência Médica e de Revalidação de Diploma, responsável pelas decisões referentes ao Tratamento dos Dados Pessoais em suas Plataformas (Controladora).
- Grupo Primum: grupo educacional do qual a Aristo faz parte, composto por diferentes Plataformas, criado para oferecer soluções inovadoras e transformar a educação e a saúde.
- Plataformas: conjunto de soluções educacionais oferecido pela Aristo, com foco em preparação para concursos e provas na área médica, atendendo às necessidades de aprendizado dos seus públicos.
- Usuário: aquele que utiliza uma das Plataformas da Aristo, independentemente de login ou cadastro.
- LGPD: significa Lei Geral de Proteção de Dados (Lei 13.709/18).
- ANPD: refere-se à Autoridade Nacional de Proteção de Dados, órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD no Brasil.
- Dados Pessoais: qualquer informação que possa levar à identificação direta ou indireta de uma pessoa física, como nome, e-mail, telefone, endereço, CPF, documento de identidade.
- Dado Anonimizado: dado relativo a Titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião do Tratamento.
- Anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do Tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
- Titular: pessoa natural a quem se referem os Dados Pessoais objeto do Tratamento.
- Tratamento de Dados Pessoais: considera-se Tratamento de Dado Pessoal a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração de dados de pessoas físicas.
- Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao Tratamento de Dados Pessoais.
- Finalidade: o que a Aristo objetiva a partir do Tratamento de Dados Pessoais.
4.A quem essa Política de Privacidade se aplica?
Esta Política de Privacidade se aplica a todos aqueles que utilizam as Plataformas da Aristo, bem como àqueles que de alguma forma tenham seus Dados Pessoais tratados pela Aristo. A utilização da Plataforma pelo Usuário implica na aceitação desta Política de Privacidade.
5.Quais Dados Pessoais são tratados?
| Origem dos dados | Dados tratados |
|---|---|
| Informações que você fornece como Usuário |
A Aristo coleta informações fornecidas pelos próprios Usuários nas seguintes hipóteses:
|
| Informações coletadas automaticamente | A Aristo coleta e armazena informações sempre que o Usuário interage com a Plataforma. São exemplos a utilização de cookies de sessão, persistentes e de rastreamento. |
6.Finalidade do Tratamento e Base Legal Adotada
| Finalidade | Base legal |
|---|---|
| Para prestar o serviço contratado, dando-lhe a funcionalidade adequada, realizar cobranças e faturamentos. | Art. 7º, inciso V da LGPD: execução do contrato entre a Aristo e o Usuário. |
| Responder às solicitações, atender pedidos e dar suporte técnico. | Art. 7º, inciso V da LGPD: execução do contrato entre a Aristo e o Usuário. |
| Para fins comerciais, tais como análise e gestão de negócios, pesquisas de mercado para desenvolvimento de novos produtos, aprimoramento da Plataforma e melhoria de nossos serviços e produtos. | Art. 7º, inciso IX da LGPD: interesse legítimo da Aristo em otimizar sua administração e gestão. |
| Para fins de publicidade (direcionada ou não) via newsletter, e-mail marketing, banners ou outros métodos. | Art. 7º, inciso I da LGPD: consentimento. Caso o Usuário não queira receber esse tipo de conteúdo, basta informar e o envio será interrompido. |
| Para realização de backup e gestão de informações em bancos de dados. | Art. 7º, inciso IX da LGPD: interesse legítimo da Aristo. |
| A fim de proteger os direitos, a privacidade, a segurança, a propriedade e as operações, adotando-se o armazenamento das informações em nuvem, antivírus e firewall pela Aristo. | Art. 7º, inciso IX da LGPD: interesse legítimo da Aristo. |
O Tratamento dos Dados Pessoais empreendido pela Aristo sempre estará fundado em alguma base legal, prevista nos arts. 7º e 11 da LGPD, ainda que eventualmente não tenha sido elencado na tabela acima.
Em geral, o Tratamento dos Dados Pessoais estará embasado no cumprimento de obrigação legal ou regulatória, execução de contrato, no exercício regular de direitos em processo, no legítimo interesse, conforme previsto no art. 7º, incisos II, V, VI e IX da LGPD.
7.Com quem os dados dos clientes podem ser compartilhados?
Seus dados podem ser compartilhados com outras empresas do Grupo Primum e com nossos parceiros comerciais para práticas administrativas e outras finalidades detalhadas abaixo, com o objetivo de fornecer e aprimorar nossos serviços e produtos.
Por empresas parceiras entende-se não apenas aquelas indispensáveis para atender às solicitações de serviço/produto, como também nossos fornecedores (inclusive de serviços de tecnologia, armazenamento em nuvem, ações de marketing, etc.) e outras que sejam necessárias para atender a Aristo no âmbito de suas atividades, conforme descritas nesta Política.
O compartilhamento de dados com terceiros ocorrerá apenas quando necessário para a execução dos serviços contratados, sendo todos os contratos regidos pelas normas de proteção de dados do ordenamento jurídico brasileiro.
Abaixo trazemos situações em que pode haver o compartilhamento de informações com parceiros autorizados:
- Execução dos processos envolvidos na venda do produto ou prestação de serviço: seus Dados Pessoais podem ser enviados para terceiros com finalidade de: (a) análise de crédito e antifraude; (b) processamento dos pagamentos de cartão de crédito; (c) registro do boleto de cobrança; e (d) entrega de produtos e serviços digitais em plataformas de terceiros.
- Cumprimento de obrigações legais: seus Dados Pessoais estritamente necessários para o cumprimento de obrigações legais podem ser enviados para terceiros com finalidade de: (a) emissão de nota fiscal de venda de produtos e serviços; (b) cumprimento de obrigações legais federais, estaduais e municipais; e (c) atendimento a fiscalizações da ANPD.
- Marketing: alguns de seus Dados Pessoais poderão ser enviados para parceiros com finalidade de: (a) divulgação dos nossos produtos em outras Plataformas e mídias sociais; (b) divulgação dos nossos produtos em anúncios em outros portais de conteúdo; (c) personalização da oferta de produtos em nosso site; e (d) personalização de campanhas de marketing em nosso site. Vale ressaltar que informações completas de contato, endereço de cobrança e dados de pagamento não serão enviados para terceiros para ações de marketing.
- Estatísticas: as informações de pedidos, pagamento, endereço de entrega/cobrança e navegação podem ser utilizadas de forma anonimizada para: (a) extrair estatísticas gerais de navegação e conversão do site; e (b) analisar comportamentos de navegação e estatísticas de uso do site.
Além disso, também existem outras hipóteses em que seus dados poderão ser compartilhados, entre elas: (a) determinação legal, requerimento, requisição ou ordem judicial, com autoridades judiciais, administrativas ou governamentais competentes; (b) caso de movimentações societárias, como fusão, aquisição e incorporação, de forma automática; e (c) proteção dos direitos da Aristo em qualquer tipo de conflito, inclusive os de teor judicial.
É importante destacar que as Plataformas da Aristo podem conter links para sites de terceiros, que possuem seus próprios Termos e Condições de Uso e Políticas de Privacidade. Ao acessar essas plataformas, o Usuário deve estar ciente de que a Aristo não tem controle sobre elas e deve sempre revisar os Termos e Políticas de Privacidade de cada site para proteger seus direitos.
8.Quais os direitos do Usuário?
O Usuário tem direito de solicitar à Aristo informações referentes ao Tratamento de seus Dados Pessoais, por meio dos pedidos abaixo:
- Confirmação da existência de Tratamento: os Titulares de Dados Pessoais podem entrar em contato a fim de confirmar se algum Dado Pessoal seu é tratado pela Aristo.
- Acesso aos dados: é direito dos Titulares requerer acesso aos dados existentes tratados pela Aristo.
- Correção de dados incompletos, inexatos ou desatualizados: os Titulares de dados podem solicitar à Aristo, a qualquer momento, a alteração de seus Dados Pessoais, no caso em que estejam incorretos, inexatos ou desatualizados. São exemplos: atualização de nome, alteração de telefone e endereço. É importante que os Dados Pessoais sejam precisos e atuais, assim, cabe ao Usuário manter a Aristo informada nos casos em que seus Dados Pessoais precisem ser corrigidos.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade à LGPD: o Titular poderá solicitar o bloqueio e a eliminação de seus Dados Pessoais. Tal solicitação só será negada pela Aristo nos casos em que o pedido não puder ser atendido ou nos casos em que for obrigatório ou permitido seu armazenamento, de acordo com as hipóteses elencadas no art. 7º da LGPD e demais dispositivos aplicáveis. Em razão de a Anonimização impedir a identificação do indivíduo, os Dados Anonimizados deixam de ser considerados Dados Pessoais e, portanto, passam a estar fora do escopo de aplicação da LGPD.
- Eliminação dos Dados Pessoais tratados com o consentimento do Titular: os Dados Pessoais dos Titulares serão eliminados após o cumprimento da finalidade, exceto nos determinados casos: (a) cumprimento de obrigação legal ou regulatória pela Aristo; (b) transferência a terceiro, desde que respeitados os requisitos de Tratamento de dados dispostos na LGPD; ou (c) uso exclusivo da Aristo, vedado seu acesso por terceiro, e desde que os Dados estejam Anonimizados.
- Informação das entidades públicas e privadas com as quais a Aristo realizou compartilhamento de dados: é direito do Titular requerer acesso aos Dados Pessoais que forem encaminhados às entidades públicas e privadas.
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa: a Aristo está disponível para atender e auxiliar, de forma transparente, quaisquer dúvidas que possam existir em função do Tratamento dos Dados Pessoais dos Titulares, inclusive sobre os possíveis impactos decorrentes do não fornecimento do consentimento.
- Revogação do consentimento: o consentimento fornecido pelos Titulares dos Dados Pessoais poderá ser revogado a qualquer momento por meio de pedido escrito à Aristo através de procedimento gratuito, quando esta for a base legal para o Tratamento dos dados.
Apesar de ser possível a exclusão integral da conta do Usuário, poderemos manter armazenados os Dados Pessoais que sejam necessários para cumprimento de obrigações legais ou regulatórias e/ou para o exercício regular de direitos em procedimentos judiciais ou administrativos, ou ainda fundamentado por outras bases legais previstas na LGPD, em linha com as normas de prescrição do direito brasileiro.
Caso o Usuário deseje exercer qualquer dos direitos previstos nesta cláusula, deverá entrar em contato com a Aristo, utilizando para tanto as informações de contato disponibilizadas nesta Política de Privacidade. A Aristo adotará os melhores esforços para adoção das medidas necessárias dentro dos prazos indicados na LGPD e demais normas pertinentes.
9.Por quanto tempo os dados do Usuário serão armazenados?
O armazenamento de dados coletados pela Aristo reflete o nosso compromisso com a segurança e a privacidade dos seus dados. Os Dados Pessoais serão utilizados e armazenados durante o tempo necessário para a prestação do serviço ou para que as finalidades elencadas na presente Política de Privacidade sejam atingidas, considerando os direitos dos Titulares e dos Controladores.
De modo geral, seus dados serão mantidos enquanto a relação contratual entre o Usuário e a Aristo perdurar. Findo o contrato, as informações do Usuário, incluindo Dados Pessoais de terceiros, serão armazenadas de acordo com as normas de prescrição do direito brasileiro, salvo se o Tratamento tiver como base o consentimento do Titular, que poderá ser revogado a qualquer tempo.
Após o prazo prescricional, os Dados Pessoais serão eliminados de nossas bases de dados ou Anonimizados, ressalvadas as hipóteses legalmente previstas no artigo 16 da LGPD, a saber: (a) cumprimento de obrigação legal ou regulatória pelo Controlador; (b) estudo por órgão de pesquisa, garantida, sempre que possível, a Anonimização dos Dados Pessoais; (c) transferência a terceiro, desde que respeitados os requisitos de Tratamento de dados dispostos nesta Lei; ou (d) uso exclusivo do Controlador, vedado seu acesso por terceiro, e desde que Anonimizados os Dados.
Em outras palavras, informações pessoais que sejam imprescindíveis para o cumprimento de determinações legais, judiciais e administrativas e/ou para o exercício do direito de defesa em processos judiciais e administrativos serão mantidas pela Aristo, a despeito da exclusão dos demais dados.
10.O que fazemos para manter os seus Dados Pessoais seguros?
A Aristo adota medidas de segurança administrativas e técnicas aptas a garantir a confidencialidade, a integridade e a inviolabilidade dos seus dados.
Para mantermos suas informações pessoais seguras, usamos ferramentas físicas, eletrônicas e gerenciais orientadas para a proteção da sua privacidade. Aplicamos essas ferramentas considerando a natureza dos Dados Pessoais coletados, o contexto e a finalidade do Tratamento e os riscos que eventuais violações geram para os direitos e liberdades do Titular dos dados coletados e tratados.
Entre as medidas que adotamos, destacamos as seguintes: (a) apenas pessoas autorizadas têm acesso a seus Dados Pessoais; (b) o acesso a seus Dados Pessoais é feito somente após o compromisso de confidencialidade; e (c) seus Dados Pessoais são armazenados em ambiente seguro e idôneo.
Embora a Aristo adote as melhores práticas para evitar incidentes de segurança, destacamos que nenhuma página virtual é inteiramente livre de riscos. Mesmo com todos os nossos protocolos de segurança, podem ocorrer incidentes resultantes de culpa exclusivamente de terceiros, como ataques cibernéticos de hackers gerados em decorrência da negligência ou imprudência do próprio Usuário.
11.Recomendações de segurança
Senhas: sua senha de login é armazenada com criptografia forte, garantindo sua proteção. Contudo, é essencial que você não compartilhe sua senha com mais ninguém e que ela seja uma senha minimamente complexa para evitar tentativas de invasão.
Atenção! A Aristo não envia solicitações requisitando sua senha, seja por e-mail, telefone ou serviços de mensagens.
E-mails enviados: a Aristo utiliza canais oficiais de comunicação para enviar informações relacionadas a vendas, prestação de serviços e marketing. Para garantir uma comunicação segura, é importante verificar se os e-mails recebidos correspondem aos canais oficiais da Aristo.
Atenção! Os e-mails enviados pela Aristo não possuem anexos executáveis, como arquivos com extensões .exe, .bat, .scr ou outras associadas a vírus.
12.Modificações na Política de Privacidade
A Aristo poderá modificar, alterar ou substituir esta Política de Privacidade a qualquer momento, principalmente em função da adequação a eventuais alterações feitas em nossa Plataforma ou em âmbito legislativo. Recomendamos que você a revise com frequência.
Eventuais alterações entrarão em vigor a partir da publicação em nossa Plataforma e sempre lhe notificaremos acerca das mudanças ocorridas.
13.Contato
Para esclarecimentos, dúvidas, sugestões e solicitações relacionadas ao conteúdo desta Política de Privacidade, entre em contato por meio do endereço de e-mail: dpo@primum.edu.br, canal do Encarregado de Proteção de Dados do Grupo Primum.
Data da última atualização: 01 de dezembro de 2025.