Política de privacidade.
Em resumo
- O Doctor Guard não pede prontuário, foto, nome nem qualquer dado de paciente. Não escreva esses dados na conversa.
- Nome completo, CPF ou CNPJ e cartão são digitados só na página do Asaas. O Doctor Guard não recebe esses dados.
- Este site não usa cookies nem rastreadores.
- O histórico de conversa fica guardado por 90 dias, e você pode apagar uma mensagem ou tudo quando quiser.
- Não vendemos seus dados, não os usamos para publicidade e não treinamos modelos de IA com eles.
1. Quem é o responsável
O Doctor Guard é um serviço de GRCC SOLUTIONS SERVICOS DE TECNOLOGIA E CONSULTORIA LTDA, CNPJ 33.030.465/0001-44, com endereço em Rua Sorocaba, 179, apto. 103, bloco 1, Botafogo, Rio de Janeiro, RJ, CEP 22271-110 ("GRCC"). A GRCC é a controladora dos dados pessoais descritos nesta política. Nos dados que uma clínica insere sobre a própria operação e a própria equipe, é a clínica quem decide o uso, e a GRCC pode atuar como operadora.
Encarregado pelo tratamento de dados pessoais: Douglas Barbeiro. Contato: dpo@grcc.com.br.
2. Quais dados tratamos
| Dado | O que inclui |
|---|---|
| Conta | E-mail, nome de exibição, personagem escolhido, tipo de conta e a versão e a data em que você aceitou os termos. |
| Perfil e Check-up | Suas respostas sobre a rotina, os aparelhos, as contas e os sistemas que você usa, no consultório e na vida pessoal. |
| Laudo e plano | O resultado do Check-up, os passos do Plano de hoje e o andamento de cada um. |
| Conversas | Suas mensagens, as respostas do Doctor Guard e os registros de incidente. |
| Imagens e áudio, quando a função estiver disponível para você | Prints enviados para análise e áudio do modo Conversa, tratados como descrito na seção 9. |
| Assinatura | Plano, situação do pagamento e os códigos que identificam a cobrança no Asaas. |
| Clínica | Perfil compartilhado da clínica, pessoas vinculadas e seus papéis, convites e número de contas. |
| Atendimento humano | Nome, e-mail e código do atendimento, se você agendar uma chamada com a equipe. |
| Segurança e operação | Identificadores de conta e de sessão, data e hora de eventos, registros de auditoria, consumo e custo. O servidor usa o endereço IP na hora, para limitar abusos, e guarda só um código derivado dele, nunca o IP em si. |
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, fazer o Check-up, gerar o laudo e o plano, responder na conversa, cobrar a assinatura e prestar o atendimento contratado. | Execução de contrato (inciso V). |
| Proteger o serviço, prevenir fraude e abuso, investigar falhas e medir uso e custo, sem ler o conteúdo das conversas para isso. | Legítimo interesse (inciso IX). |
| Cumprir obrigações fiscais, regulatórias e ordens de autoridade. | Obrigação legal (inciso II). |
| Defender direitos em processo judicial, administrativo ou arbitral. | Exercício regular de direitos (inciso VI). |
| Enviar lembretes e notícias, quando essas funções existirem e você as ligar. | Consentimento (inciso I), que você pode retirar a qualquer momento. |
4. Dados de pacientes
O Doctor Guard orienta sobre segurança e privacidade e não precisa de nenhum dado de paciente para isso. Não escreva nem envie prontuário, exame, foto, nome ou qualquer dado que identifique um paciente. Antes de chegar à IA, as mensagens passam por uma máscara automática que retira parte dos dados pessoais, mas ela pode falhar.
Você continua responsável pelos dados dos seus pacientes, e o Doctor Guard não trata esses dados em seu nome. O Doctor Guard também não pede dados sobre a sua própria saúde.
5. Como a inteligência artificial usa seus dados
O Doctor Guard é um assistente de IA. Para responder, o modelo recebe, depois da máscara, o seu perfil e as mensagens do dia. No Check-up, ele também recebe as respostas que você escreve com as próprias palavras. Ele não recebe o histórico completo. Respostas e laudos são conferidos por regras em código, mas podem conter erros.
O laudo do Check-up é calculado por regras fixas a partir das suas respostas. Ele não decide sobre crédito, emprego nem acesso a direitos, e você pode pedir a revisão de qualquer decisão automatizada pelo contato da seção 1.
Não treinamos modelos de IA com seus dados. A Anthropic, fornecedora do modelo, informa que, por padrão, não usa dados dos seus serviços comerciais para treinamento e os apaga em até 30 dias. Ela informa também que pode guardá-los por mais tempo se a lei exigir ou se os seus sistemas de segurança sinalizarem violação das regras de uso, caso em que o prazo chega a 2 anos.
6. Com quem compartilhamos
Só com os fornecedores abaixo, cada um limitado ao necessário para a sua função.
| Fornecedor | Função | Dados |
|---|---|---|
| Hostinger (Brasil) | Servidor e banco de dados. | Os dados da seção 2, com os campos sensíveis cifrados. |
| Cloudflare (Estados Unidos e rede global) | Proteção de rede, verificação contra robôs e hospedagem deste site. | Endereço IP e dados técnicos da conexão. |
| Anthropic (Estados Unidos e outros países) | Modelo de IA. | Perfil, mensagens do dia e respostas escritas no Check-up, depois da máscara. |
| ElevenLabs (Estados Unidos) | Transcrição e fala, só no modo Conversa, quando disponível. | Áudio em trânsito e texto da resposta. |
| Asaas (Brasil) | Pagamento. O Asaas trata como controlador o que você digita na página dele. | Códigos da cobrança, e-mail e dados digitados na página do Asaas. |
| Microsoft 365 (Estados Unidos e outros países) | E-mail de entrada, agendamento de atendimento e guarda de cópias de segurança cifradas. | E-mail, nome e cópias cifradas. |
Quando houver avisos por notificação no celular, a Apple e o Google receberão só o identificador do aparelho e um texto genérico, nunca o conteúdo da sua conta. Também podemos compartilhar dados por ordem de autoridade competente ou em reorganização societária, mantidas as regras desta política. Não vendemos dados pessoais.
7. Transferência internacional
Parte dos fornecedores processa dados fora do Brasil, como indicado na seção 6. Essas transferências seguem o art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).
8. Contas de clínica
- O perfil da clínica é compartilhado com as pessoas vinculadas a ela. Seu perfil individual e suas conversas são privados.
- O dono e o administrador veem, de cada pessoa, o papel, a situação, a data de entrada e o e-mail mascarado, além do andamento do plano da clínica. Nunca veem o conteúdo das conversas de outra pessoa.
- Nada da sua conversa privada vai para a clínica sem a sua confirmação. Um incidente que envolva dados da clínica pode exigir aviso ao dono, e você é informado disso.
- Se você sair da clínica, seu perfil individual fica com você, e a clínica não fica com ele.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Histórico de conversa | 90 dias, salvo se você apagar antes. |
| Áudio do modo Conversa | Nunca é gravado por nós. Fica na memória durante o envio à transcrição, e pedimos a exclusão da transcrição ao fornecedor. |
| Fala da resposta | Nunca é guardada. |
| Imagens enviadas | Apagadas logo depois da análise. Uma cópia cifrada pode ficar na recuperação do banco por até 7 dias. |
| Perfil, versões anteriores do perfil, plano e incidentes | Até você apagar o dado ou a conta. |
| Sessão no aplicativo | 30 dias, encerrada antes após 7 dias sem uso. |
| Links e códigos de entrada | Valem por 15 minutos. |
| Convites | Valem por 7 dias. |
| Registros de segurança, auditoria, sessões encerradas e convites usados | Enquanto forem necessários para proteger o serviço e defender direitos. Não incluem o conteúdo das conversas. |
| Dados de cobrança | Durante a assinatura e, depois, pelo prazo exigido pela legislação fiscal. |
| Cópias de segurança | Cifradas, por até 35 dias. |
Ao apagar a conta, a chave que protege os seus dados também é apagada. Até as cópias de segurança expirarem, o apagamento definitivo pode levar até 35 dias. Podemos manter o que a lei exigir ou o necessário para defesa de direitos.
10. Segurança
Usamos cifra nos campos sensíveis, isolamento entre clientes e entre pessoas no banco de dados, acesso mínimo pela equipe e registros que não incluem o conteúdo das conversas. A equipe GRCC não navega pelas suas conversas. Quando um caso é encaminhado, como um incidente, ela consulta o registro desse caso.
Nenhuma medida elimina todo o risco. Se ocorrer um incidente que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD, como prevê o art. 48 da LGPD.
11. Cookies e este site
Este site não usa cookies, não guarda nada no seu navegador, não tem rastreador e não envia formulários. A Cloudflare processa dados técnicos da conexão para entregar as páginas.
O aplicativo usa somente cookies necessários: os que mantêm a sessão e protegem os pedidos, e um que reconhece o navegador para proteger a entrada, com duração de até 400 dias. Nas telas de cadastro e entrada, a verificação da Cloudflare pode analisar sinais técnicos do navegador para barrar robôs.
12. Seus direitos
A LGPD, no art. 18, garante a você confirmar o tratamento, acessar, corrigir, portar e eliminar dados, saber com quem foram compartilhados, retirar o consentimento e se opor a um tratamento irregular.
- No aplicativo web, em Conta, você exporta nome, e-mail, vínculos, aparelhos, conversas, perfil e plano. Para os demais dados, como incidentes e cobrança, use o contato da seção 1.
- Também em Conta, você apaga a conta, com espera de 72 horas para desistir. Quem é dono de uma clínica com outros membros precisa transferi-la antes.
- Exportar e excluir continuam disponíveis mesmo com o plano inativo.
- Pelo contato da seção 1, respondemos em até 15 dias e podemos confirmar a sua identidade antes.
- Você também pode reclamar à ANPD, em gov.br/anpd.
13. Idade mínima
O Doctor Guard é destinado a profissionais maiores de 18 anos e não é oferecido a crianças ou adolescentes.
14. Mudanças nesta política
Publicamos cada nova versão neste endereço, com a data no topo. Se a mudança for relevante, avisamos dentro do aplicativo ou por e-mail antes de ela valer.
Veja também os Termos de uso.