Política de privacidade

Atualizado em 13/10/2026

1. O Douto

O Douto é um assistente de apoio à decisão clínica para profissionais de saúde, usado no navegador (dash.douto.app) e, quando você ativa, também pelo WhatsApp. Suas respostas são informativas e não substituem avaliação, diagnóstico ou decisão médica.

2. Dados tratados

Conta: e-mail e nome informados no cadastro, método de acesso (código enviado por e-mail, senha ou conta Google) e dados do plano. Uso: as perguntas e os casos que você envia, as respostas, o feedback que você dá, preferências e, quando você envia, arquivos de áudio para transcrição. Cobrança: o status da assinatura; os dados do cartão ficam com o meio de pagamento e não passam por nós. Navegação: páginas visitadas, origem do acesso (UTM) e etapas do cadastro e da assinatura.

Não envie nome, CPF, telefone, endereço, número de prontuário ou outros dados que identifiquem o paciente. Antes de enviar o texto ao provedor de IA, o Douto remove automaticamente identificadores inequívocos quando aparecem rotulados (CPF, CNS, e-mail, telefone com DDD, data de nascimento e número de prontuário). Essa remoção é uma camada de proteção e não substitui o seu cuidado: nenhuma ferramenta garante remoção perfeita.

3. Finalidades

Criar e manter sua conta, entregar a resposta, transcrever áudio, recuperar o conteúdo clínico e as fontes usados na resposta, registrar seu feedback, processar a assinatura, manter a segurança, medir o funcionamento do serviço e melhorar a qualidade das respostas.

4. Como usamos dados para melhorar o Douto

Quem tem conta e usa o Douto gera dados de uso e de experiência. Eles são usados de forma agregada e de grupo para melhorar a experiência e a qualidade das respostas, e nunca para expor um profissional ou um paciente.

• Sinais estruturados, não texto cru. O seu comportamento (avaliação positiva ou negativa, motivo escolhido, correções, validação de estilo e de tipo de resposta, erros) vira sinal de melhoria do serviço e dos modelos em forma estruturada: sim ou não, categoria, código de motivo e resultado. Não usamos esse material como dado cru que identifique profissionais ou pacientes.
• Aprendizado coletivo por lições. Quando uma avaliação “não útil” revela um erro, a verificação automática o confirma e gera uma “lição”: uma frase factual, sem dado de paciente, aprovada por verificação automática e conferida por um terceiro modelo. As lições mais parecidas com a pergunta entram nas respostas de todos os médicos.
• Personalização só para você. O Douto pode manter uma memória curta de preferências de estilo e de contexto de atuação (por exemplo, “respostas curtas” ou “trabalho em pronto-socorro”), usada apenas para adaptar as respostas à sua própria conta. Fatos de paciente, sintomas, diagnósticos, exames, doses de um caso, nomes, idades e datas são excluídos dessa memória. Você pode desligar o “Aprendizado de contexto” em Personalizar o Douto.
• Comentários de feedback. O comentário livre e a pergunta ligada a um feedback passam por um filtro que remove identificadores rotulados (CPF, CNS, telefone, e-mail, data de nascimento e prontuário) antes de serem guardados. O filtro é uma camada de proteção: evite escrever dados de pacientes nos comentários.
• O texto das suas conversas é seu. Ele fica no seu histórico, não é publicado nem mostrado a outros usuários.

5. Com quem compartilhamos

• Provedores de IA: o texto da pergunta (já sem os identificadores removidos) e o conteúdo clínico necessário são processados pela Anthropic (modelos Claude), nosso provedor principal, e pelo OpenRouter, usado como reserva, para a busca por similaridade e para a transcrição de voz.
• Infraestrutura e banco de dados: contas, sessões e conversas ficam no NoCodeBackend, e a hospedagem do site e do aplicativo é feita na Cloudflare.
• Medição: usamos o PostHog para medir o uso do produto e um sistema próprio de acompanhamento do cadastro e da assinatura (Tracking Hub). Dados do texto clínico não vão para o acompanhamento de cadastro e assinatura. A Meta recebe, por esse sistema, apenas eventos padrão de cadastro e de assinatura para medir os anúncios, com e-mail, telefone e identificador já convertidos em hash (SHA-256) quando existirem, além de IP, navegador (user agent) e os cookies de anúncio da própria Meta. Nunca enviamos texto clínico.
• Pagamentos: a assinatura é processada por cartão (Stripe) ou Pix, por meio de nosso sistema de pagamentos.
• E-mails de novidades: só se você marcar a opção opcional no cadastro, seu e-mail é enviado ao SendFox. O descadastro é de um clique, pelo link em cada e-mail ou na sua conta. E-mails de acesso, senha e cobrança chegam de qualquer forma.
• Chat de atendimento (Charla): o botão “Pergunte ao Douto” nos sites de calculadoras e no douto.app abre um chat operado pela Charla (app.charla.com). Ele só é carregado depois que você clica e aceita. As mensagens que você escreve, o endereço da página, o país e a cidade aproximados e dados técnicos do navegador ficam com a Charla e com o Douto, para responder e melhorar o atendimento. Não digite dados de pacientes nesse chat. Ele explica as calculadoras e o Douto e não orienta conduta clínica. Para apagar uma conversa, escreva para doc@eidoc.com.br.
• WhatsApp: quando ativado, as mensagens são transportadas pela WhatsApp Business Platform da Meta.

As práticas desses terceiros também estão sujeitas aos respectivos termos e políticas.

6. Conversa confidencial

No modo confidencial, a conversa não é salva no seu histórico, não volta como contexto em perguntas futuras e não é usada para buscar fontes novas nem para melhorar o serviço. O texto ainda é processado pelos provedores de IA para gerar a resposta.

7. Cookies e identificadores

Usamos cookies de sessão para manter você conectado e cookies próprios para medir o cadastro e a assinatura (identificador do visitante) e para manter a mesma versão de uma página testada (por exemplo, o cookie douto_ab). O chat de atendimento (Charla) só grava seus próprios identificadores depois que você aceita abri-lo. Você pode apagar esses cookies no navegador a qualquer momento; isso pode desconectar sua sessão.

8. Armazenamento e retenção

Respostas, feedback e trechos clínicos sanitizados podem ser armazenados para recuperação e controle de qualidade. Conservamos os dados da conta enquanto ela existir e pelo tempo necessário para cumprir obrigações legais. Ao receber e confirmar um pedido de exclusão, excluímos ou anonimizamos os dados pessoais, ressalvadas obrigações legais e os dados já agregados e anonimizados. Aplicamos controle de acesso e sanitização automática, mas nenhuma ferramenta garante remoção perfeita; revise o conteúdo antes do envio.

9. Seus direitos

Você pode solicitar confirmação do tratamento, acesso, correção, portabilidade, exclusão e revogação de consentimentos (inclusive o de e-mails de novidades), nos termos da LGPD, pelo e-mail doc@eidoc.com.br. A exclusão é solicitada por e-mail, conforme explicado na página douto.app/exclusao.

10. Alterações

Alterações relevantes serão publicadas nesta página e, quando apropriado, comunicadas aos usuários.