Seus dados,
tratados com clareza

O drAI (askdrai.com.br, “drAI”, “nós”) é o serviço descrito nesta Política. Para os dados da sua conta e do seu uso do serviço, o drAI é o controlador nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

Canal do encarregado pelo tratamento de dados pessoais (LGPD, art. 41): privacidade@askdrai.com.br.

• Conta: nome, e-mail e senha. A senha é guardada apenas como hash criptográfico; ninguém no drAI consegue lê-la. Se você entrar com o Google, recebemos do Google só nome, e-mail e foto de perfil.
• Perfil profissional: número e UF do CRM e especialidade.
• Configurações do agente: avatar, nome do agente, tom, tamanho das respostas, instruções personalizadas e preferência de memória.
• Documentos que você envia: os arquivos (PDF, DOCX, TXT), o texto extraído deles e representações numéricas desse texto (embeddings) usadas para a busca.
• Conversas: suas perguntas, as respostas do agente, as fontes citadas e um resumo de memória do agente (quando a memória está ligada).
• Voz: quando você dita uma pergunta ou conversa por voz, o áudio do seu microfone é enviado à OpenAI para ser transcrito e, na conversa por voz, para gerar a fala do agente. O drAI não grava nem guarda o áudio: guarda só o texto das perguntas e das respostas, como nas conversas digitadas.
• Telegram (opcional): se você conectar o Telegram em Ajustes, guardamos o identificador numérico da sua conta e do chat no Telegram, seu nome e @usuário de lá, a data em que você aceitou o aviso e a da conexão. As perguntas e respostas trocadas pelo Telegram seguem as mesmas regras das conversas no app; os áudios enviados lá são transcritos pela OpenAI e não são guardados.
• WhatsApp (opcional): se você conectar o WhatsApp, guardamos seu identificador comercial da Meta, nome e, quando fornecido, número de telefone, além das datas de consentimento e conexão. Mensagens aguardando processamento e respostas aguardando envio ficam criptografadas em uma fila temporária por até uma hora; são apagadas após o envio ou expiração. Os áudios são transcritos sem gravação permanente pelo drAI. Chamadas usam áudio em tempo real e registram duração e estado técnico. O texto das conversas e a memória respeitam sua opção Salvar histórico. Desconectar encerra o acesso.
• Uso: registros de cada resposta (modelo de IA, tokens e custo estimado), usados para limites de uso e, futuramente, cobrança.
• Dados técnicos: endereço IP, data e hora de acesso, navegador e registros de erro, gerados pela hospedagem e pela autenticação.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Os únicos cookies são os de sessão, necessários para manter você conectado.

O drAI foi feito para protocolos, diretrizes e materiais de estudo. Não envie documentos nem perguntas com dados que identifiquem pacientes (nome, CPF, prontuário, imagens com rosto etc.). Dados de saúde são dados pessoais sensíveis (LGPD, art. 11) e estão sujeitos ao sigilo médico.

Se, mesmo assim, um documento ou pergunta contiver dados de pacientes, você é o controlador desses dados e responde pela base legal para tratá-los; o drAI atua apenas como operador, tratando-os exclusivamente para prestar o serviço a você, conforme esta política, e excluindo-os quando você excluir o documento, a conversa ou a conta.

• Prestar o serviço (criar a conta, montar seu agente, indexar seus documentos, responder com citações, guardar o histórico e a memória): execução do contrato (art. 7º, V).
• Segurança e prevenção de abuso (autenticação, limites de uso, registros de erro): legítimo interesse (art. 7º, IX) e execução do contrato.
• Guardar registros de acesso (IP, data e hora) por 6 meses: obrigação legal do Marco Civil da Internet (Lei 12.965/2014, art. 15; LGPD art. 7º, II).
• E-mails da conta (confirmação de e-mail, redefinição de senha, avisos importantes sobre o serviço): execução do contrato.
• Cobrança, quando houver planos pagos: execução do contrato e obrigações fiscais.

Para gerar uma resposta, enviamos aos provedores de IA a sua pergunta, os trechos relevantes dos seus documentos e da Biblioteca pública drAI, as suas preferências de resposta e o resumo de memória. Os provedores processam esses dados pela API comercial, que não usa o conteúdo para treinar modelos.

Quando seus documentos e a Biblioteca pública drAI não respondem, o modelo pode fazer uma busca na internet, pelo serviço de busca da Anthropic, restrita a sites médicos aprovados pelo drAI. O texto da busca é escrito pelo modelo a partir da sua pergunta, só com termos clínicos: ele é instruído a nunca incluir dados que identifiquem pacientes. Por voz, o agente não faz essa busca.

O drAI também não usa seus documentos nem suas conversas para treinar modelos de IA.

As respostas são geradas por IA e podem conter erros. Elas apoiam, mas não substituem, o seu julgamento clínico (veja os Termos de Uso).

Não vendemos dados pessoais. Compartilhamos apenas com os operadores que fazem o serviço funcionar:

• Supabase: banco de dados, armazenamento de arquivos e autenticação. Servidores em São Paulo, Brasil: seus documentos, conversas e dados de conta ficam guardados aqui.
• Vercel: hospedagem do site e execução do aplicativo (funções em São Paulo; entrega de páginas por rede global).
• Anthropic (EUA): modelos Claude, que escrevem as respostas e o resumo de memória, e a busca na internet em sites médicos aprovados.
• OpenAI (EUA): geração dos embeddings usados na busca dos documentos, transcrição do ditado e a voz da conversa por voz (o áudio é processado pela API comercial, que não o usa para treinar modelos).
• Resend (EUA): envio dos e-mails da conta.
• Google (EUA): somente se você escolher entrar com o Google.
• Telegram (fora do Brasil): somente se você conectar o Telegram. As mensagens trocadas com o agente por lá passam pelos servidores do Telegram, sem criptografia de ponta a ponta, e ficam sujeitas à política de privacidade do próprio Telegram. Você pode desconectar a qualquer momento em Ajustes.
• Meta / WhatsApp: somente se você conectar este canal. Mensagens, áudios e chamadas passam pela infraestrutura do WhatsApp e pelos provedores necessários para gerar a resposta do drAI. A criptografia do WhatsApp não impede esse processamento. A retenção pela Meta segue sua própria política; desligar o histórico do drAI não apaga cópias no WhatsApp.
• Cloudflare: transporte do áudio criptografado das chamadas pelo WhatsApp, por sua rede global. O serviço de retransmissão não recebe o conteúdo de áudio em formato legível; processa dados técnicos da conexão, como endereços IP, portas e horários, para encaminhar os pacotes.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente, sempre no limite do que for exigido.

Parte do processamento acontece fora do Brasil (Estados Unidos), pelos operadores indicados acima. Essas transferências seguem o art. 33 da LGPD e a regulamentação da ANPD, com cláusulas contratuais que exigem dos operadores um nível de proteção compatível com a LGPD. As mensagens pelos canais opcionais Telegram e WhatsApp podem ser processadas fora do Brasil se você conectá-los, com o seu consentimento específico e em destaque, dado no aviso de Ajustes (art. 33, VIII).

• Conta, perfil, agente, documentos, conversas e memória: enquanto a conta existir. Você pode apagar documentos, conversas e a memória a qualquer momento.
• Ao excluir a conta (Ajustes → Conta → Excluir conta), apagamos na hora seus arquivos e todos os dados ligados a ela. Cópias de segurança automáticas são sobrescritas no ciclo normal de backup.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Dados de cobrança, quando houver: pelo prazo exigido pela legislação fiscal.
• Provedores de IA: retêm temporariamente o conteúdo enviado pela API apenas para segurança e prevenção de abuso, e depois o excluem, conforme seus termos comerciais.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados e informação sobre com quem os compartilhamos;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Muita coisa você faz sozinho em Ajustes: editar perfil e agente, apagar a memória e excluir a conta. Para o resto, escreva para privacidade@askdrai.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Conexões sempre criptografadas (HTTPS) e dados criptografados em repouso pelos provedores.
• Isolamento por conta no banco de dados (Row Level Security): cada médico só acessa os próprios documentos, conversas e memória.
• Senhas guardadas apenas como hash; chaves de acesso aos provedores nunca chegam ao navegador.
• Em caso de incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda a LGPD (art. 48).

Se você entrar com o Google, usamos apenas os escopos básicos (openid, e-mail e perfil) para criar e identificar sua conta. O uso e a transferência dessas informações seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não acessamos Gmail, Drive, Agenda nem outros dados da sua conta Google.

O drAI é destinado a médicos e não é dirigido a menores de 18 anos.

Quando mudarmos esta política de forma relevante, avisaremos por e-mail ou dentro do aplicativo antes de a mudança valer. A data da última atualização fica no topo da página.

Dúvidas sobre privacidade: privacidade@askdrai.com.br. Outros assuntos: contato@askdrai.com.br. Se preferir, use o formulário de contato.