O que guardamos, o que não guardamos e por quê.
Esta política explica, em linguagem direta, como o ask.doc trata dados pessoais. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
01Quem somos
O ask.doc é uma ferramenta de apoio à decisão clínica para médicos e estudantes de medicina, oferecida pelo Instituto CDT de Desenvolvimento em Ciências Médicas LTDA ("Instituto CDT", "nós"), com sede na Rua Nova Jerusalém, 683, Chácara Santo Antônio, São Paulo, SP, CEP 03410-000. O Instituto CDT é o controlador dos dados descritos aqui.
02O que coletamos
| Dado | Quando | Para quê |
|---|---|---|
| E-mail e senha (ou login social) | Ao criar a conta | Identificar você e dar acesso à sua conta. |
| CRM e UF, ou faculdade e período | No primeiro uso | Confirmar que você é médico ou estudante de medicina — o ask.doc é restrito a esse público. |
| Perguntas e respostas | A cada uso | Manter o seu histórico, as coleções e as notas, e permitir busca nas suas conversas. |
| Avaliações das respostas | Quando você avalia | Revisar fontes e melhorar a qualidade das respostas. |
| Nome e CPF | Só se você assinar | Emitir a cobrança. Dados de cartão são tratados pelo Asaas, nunca passam pelos nossos servidores. |
| Registros técnicos (endereço IP, navegador, data e hora) | A cada acesso | Segurança, prevenção a abuso e diagnóstico de falhas. |
03O que não guardamos
- Exames enviados para leitura. O arquivo e o resultado da leitura existem só durante a conversa e somem quando você sai dela. Não ficam no servidor.
- Nomes de arquivos anexados. No histórico fica registrado apenas "anexou N arquivos".
- Áudio. A transcrição por voz acontece no seu navegador (no Chrome e no Edge, pelo serviço do Google; no Safari, pelo da Apple). Nenhum áudio chega aos nossos servidores.
- Dados de cartão. Ficam no Asaas, instituição de pagamento autorizada pelo Banco Central.
Sobre dados de pacientes: o ask.doc é feito para perguntas clínicas, não para prontuário. Antes de gravar uma pergunta, removemos automaticamente padrões de CPF, e-mail e telefone. Mesmo assim, não inclua nome, documento ou qualquer dado que identifique um paciente — a responsabilidade por esse conteúdo é do profissional que o digita.
04Com quem compartilhamos
Não vendemos dados e não usamos os seus dados para publicidade. Para funcionar, o ask.doc depende de alguns fornecedores, que tratam dados sob contrato e só para a finalidade indicada:
| Fornecedor | Faz o quê | Recebe o quê |
|---|---|---|
| Clerk | Login e sessão | E-mail, senha (criptografada) e dados do login social, se você usar. |
| Anthropic | Modelo de linguagem que escreve a resposta | O texto da pergunta (já sem CPF, e-mail e telefone) e os trechos das fontes. |
| Voyage AI | Busca nas fontes | O texto da pergunta, para localizar os trechos relevantes. |
| Asaas | Cobrança (PIX, boleto, cartão) | Nome, CPF, e-mail e dados de pagamento. |
Alguns desses fornecedores operam fora do Brasil. A transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais de proteção. Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
05Por quanto tempo
- Conta, histórico, coleções e notas: enquanto a conta existir. Ao excluir a conta, apagamos tudo isso; o login é apagado no Clerk e a assinatura, se houver, é cancelada no Asaas.
- Dados de cobrança: pelo prazo exigido pela legislação fiscal (em regra, 5 anos), mesmo depois da exclusão da conta.
- Registros técnicos: até 6 meses, conforme o Marco Civil da Internet.
06Seus direitos
Pela LGPD você pode, a qualquer momento: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, pedir a portabilidade, saber com quem compartilhamos e revogar consentimentos. A maior parte disso está dentro do produto:
- Minha conta → Baixar dados: um arquivo com tudo o que é seu, na hora.
- Minha conta → Perfil: corrigir e-mail, CRM ou faculdade.
- Minha conta → Excluir conta: apaga a conta e o histórico.
Para qualquer outro pedido, ou se preferir falar com uma pessoa, use os canais de contato. Respondemos em até 15 dias. Se não ficar satisfeito, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
07Cookies
Usamos apenas cookies necessários: os de sessão do login (Clerk) e uma preferência de aparência (tema claro ou escuro) guardada no seu navegador. Não há cookies de publicidade nem rastreadores de terceiros na página de vendas ou no produto.
08Segurança
Todo o tráfego é criptografado (HTTPS). Senhas nunca são armazenadas em texto legível. O acesso aos servidores é restrito à equipe técnica e registrado. Nenhum sistema é infalível: se ocorrer um incidente que traga risco a você, avisaremos você e a ANPD nos prazos da lei.
09Mudanças nesta política
Quando mudarmos algo relevante, avisaremos dentro do produto e atualizaremos a data no topo desta página. A versão vigente é sempre a publicada aqui.