Política de Privacidade
Dictaris · versão 1.3 · vigente a partir de 23 de setembro de 2026 · Lei nº 13.709/2018 (LGPD)
1. Quem somos e o objetivo desta Política
Esta Política descreve como o Dictaris — serviço de apoio à elaboração de laudos de exames de imagem por reconhecimento de voz, com inteligência artificial opcional — trata dados no contexto de sua utilização por médicos.
Controlador e mantenedor: Dictaris Ltda, inscrita no CNPJ sob o nº 69.166.419/0001-14, com sede na Av. Nossa Senhora da Penha, nº 2796, sala 804, Santa Luiza, Vitória/ES. Contato para assuntos de privacidade e exercício de direitos: [email protected].
2. Princípio central: não tratamos dados identificáveis de pacientes
O Dictaris foi concebido para operar sem receber dados que identifiquem pacientes. A interface orienta o médico a não inserir nome, data de nascimento, número de exame ou prontuário nem qualquer outro identificador — por texto, voz ou imagem —, usando no máximo iniciais quando necessário. A responsabilidade pela anonimização do que é ditado, digitado ou anexado é integralmente do médico usuário, que atua como controlador dos dados de seus pacientes. O laudo é elaborado a partir de achados de imagem e não depende da identificação do paciente.
3. Papéis no tratamento
- Dados de pacientes: o médico (ou a clínica) é o controlador; o Dictaris atua como operador, tratando apenas o que o próprio médico inserir, sob a premissa de que esteja anonimizado.
- Dados do médico usuário: quanto a cadastro, conta, uso e cobrança, o Dictaris atua como controlador.
4. Dados que tratamos
4.1. Cadastro
Nome completo, número e UF do registro no CRM, e-mail, data do cadastro e versão dos Termos aceitos. A confirmação do e-mail é feita por código de 6 dígitos, guardado apenas em forma cifrada e por até 15 minutos. Quando ativada, uma verificação automática contra robôs (Cloudflare Turnstile) é feita no envio do código. Finalidade: criar a conta, confirmar que o titular é médico habilitado — o registro pode ser conferido no cadastro público do CFM — e prevenir abuso do período de teste. Para impedir que o teste gratuito seja usado repetidamente, guardamos uma assinatura numérica irreversível (hash) do e-mail, que permanece após a exclusão da conta e não permite recuperar o endereço. Pedidos feitos à antiga lista de espera, com os mesmos dados, ficam até a decisão e por período razoável após ela.
4.2. Conta
Login (o e-mail, nas contas novas), e-mail, nome, CRM/UF, data de criação, plano e situação da assinatura, e senha armazenada apenas em forma cifrada irreversível, nunca em texto puro. Com “Continuar com Google”, recebemos do Google, após a autorização do usuário, apenas nome, e-mail e o identificador da conta Google; não recebemos a senha do Google nem acesso a outros dados da conta. O nome do médico não é inserido nos laudos pela plataforma.
4.3. Voz e texto reconhecido
O áudio do ditado é transmitido em tempo real, cifrado, ao servidor de voz próprio do mantenedor, localizado no Brasil, onde é convertido em texto por modelo de reconhecimento próprio. O áudio é processado em memória e não é armazenado. O texto reconhecido é devolvido ao usuário e não é guardado pelo servidor de voz.
Para diagnóstico de qualidade do reconhecimento, o servidor de voz mantém um registro técnico por frase reconhecida — texto reconhecido, alternativas consideradas pelo motor, tempos e métricas de áudio (níveis de energia, sem o áudio em si) e o identificador interno do usuário —, em arquivos rotacionados diariamente e conservados por até 30 dias. Esse registro é consultado apenas pelo mantenedor, para corrigir erros do motor, e não é compartilhado.
4.4. Conteúdo mantido no dispositivo do usuário
O histórico dos laudos recentes — limitado aos 100 últimos, com descarte automático dos mais antigos —, o rascunho de recuperação do laudo em andamento e as preferências de interface ficam armazenados no navegador do usuário, no seu próprio computador ou celular. Esses conteúdos não são transmitidos ao mantenedor. O aplicativo Dictaris Desktop mantém, no computador do usuário, um arquivo de registro técnico local para diagnóstico, que também não é enviado ao mantenedor.
4.5. Configurações, máscaras e aprimoramento do reconhecimento
No servidor, por usuário: configurações da conta, máscaras e frases criadas pelo usuário, preferências e favoritos. Ao concluir um laudo, a plataforma extrai dele termos técnicos e expressões recorrentes, para melhorar o reconhecimento das palavras que aquele médico usa.
Aprimoramento do reconhecimento. Ao concluir um laudo, o seu texto final é guardado no servidor, sem o áudio e sem dados de paciente, para curadoria e treinamento do modelo próprio de reconhecimento de voz do Dictaris. Esse texto é usado exclusivamente para esse fim, não é compartilhado com terceiros e não alimenta sistemas de terceiros. O usuário pode opor-se a esse uso ou pedir a exclusão dos textos guardados pelo canal da seção 16, sem prejuízo ao uso do serviço.
4.6. Modo assistido e assistente de IA
No modo assistido e nas funções do assistente, o texto do laudo e, quando o usuário optar, imagens anonimizadas são enviados a provedor de modelo de inteligência artificial (seção 9) exclusivamente para gerar a resposta solicitada. O áudio nunca é enviado a esses provedores. A resposta é devolvida ao usuário e não é armazenada pelo mantenedor.
4.7. Uso e cobrança
Identificador interno, contadores de uso por dia (chamadas de IA e laudos gerados por IA, para os limites técnicos e o controle de custo), contagem de laudos concluídos por dia, mês e total — obtida a partir de uma assinatura numérica do texto, sem o texto — e o custo estimado de IA por usuário. Esses contadores são exibidos ao próprio usuário e ao mantenedor, e servem também para identificar indícios de uso abusivo ou por mais de uma pessoa, já que a conta é individual.
Assinatura. Plano, situação, datas de vigência, número de mensalidades pagas, identificadores do cliente e da assinatura no Asaas e o histórico dos eventos de cobrança. O nome completo e o CPF informados na contratação são enviados ao Asaas para a cobrança e a emissão da nota fiscal, e não ficam guardados no servidor do Dictaris. Os dados do cartão são digitados diretamente no ambiente do Asaas; o mantenedor não os recebe.
4.8. Relato de problema
Quando o usuário aciona “Reportar um problema ou sugestão”, são enviados ao mantenedor o texto que ele escreveu e um contexto automático: versão, modo de trabalho, tela, motor em uso, título da máscara ou do laudo aberto, número de linhas, as três últimas frases como o motor as reconheceu, o parágrafo em que o cursor estava e o identificador do navegador. O laudo inteiro não é enviado. A interface informa que o contexto vai junto. Os relatos ficam no servidor até serem tratados e apagados pelo mantenedor.
4.9. Extensão para navegador
A extensão “Dictaris na RIS” permite ditar diretamente no editor de laudo de sistemas de informação radiológica usados no navegador. Ela verifica, em cada página aberta, apenas se há um editor de laudo, sem ler o conteúdo das páginas. No editor, escreve o texto ditado e consulta somente o trecho imediatamente anterior ao cursor, para ajustar maiúsculas e espaços. Esse trecho não é transmitido. O laudo, os dados do paciente e as demais informações do sistema da clínica não são lidos, copiados nem enviados ao mantenedor.
O áudio segue o mesmo tratamento da seção 4.3. As máscaras e frases do usuário são obtidas da sua conta. A sessão de login fica guardada apenas enquanto o navegador estiver aberto, por no máximo 8 horas. No próprio navegador ficam a posição do botão da extensão em cada sistema e, quando uma frase não puder ser inserida, o texto correspondente, até que o usuário o apague.
4.10. Segurança e funcionamento
Tokens de sessão temporários, contagem de tentativas de login falhas e registros mínimos de funcionamento da infraestrutura de rede, inclusive registros de acesso na forma do Marco Civil da Internet.
5. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestação do serviço: reconhecer a voz, organizar o laudo, manter configurações, máscaras e termos pessoais, contar laudos | Execução de contrato (art. 7º, V) |
| Verificação da habilitação profissional (nome, CRM/UF, conferência no cadastro público do CFM) | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Autenticação, segurança, limites técnicos e detecção de uso abusivo ou compartilhado | Legítimo interesse e execução de contrato (art. 7º, IX e V) |
| Diagnóstico de qualidade do reconhecimento de voz e tratamento de relatos de problema | Legítimo interesse (art. 7º, IX), com minimização e prazo curto |
| Registros de acesso | Cumprimento de obrigação legal (art. 7º, II) |
| Cobrança da assinatura e emissão de nota fiscal (nome, CPF, e-mail) | Execução de contrato e cumprimento de obrigação legal (art. 7º, V e II) |
| Confirmação de e-mail, verificação contra robôs e prevenção de uso repetido do período de teste (hash do e-mail) | Legítimo interesse (art. 7º, IX), com minimização |
| Comunicações operacionais: avisos sobre o serviço, suporte, abertura de vagas | Execução de contrato e legítimo interesse |
| Aprimoramento do modelo próprio de reconhecimento com o texto dos laudos, sem áudio e sem dados de paciente | Legítimo interesse (art. 7º, IX), com direito de oposição — seções 4.5 e 8 |
6. Assistente de IA e imagens anonimizadas
O assistente auxilia o médico com diagnósticos diferenciais, perguntas sobre o laudo, classificações e guidelines, verificação de contradições e, opcionalmente, análise de imagens. Antes de anexar qualquer imagem, o médico deve garantir que ela esteja anonimizada — sem nome, data de nascimento, número de exame ou prontuário, identificadores do equipamento ou marcas sobrepostas que permitam identificar o paciente. A interface exibe aviso a cada uso.
As imagens são transmitidas ao provedor de IA exclusivamente para gerar a resposta de apoio solicitada, de forma transitória, e não são armazenadas pelo mantenedor.
7. O que não fazemos
Não armazenamos o áudio do médico nem o usamos para treinar modelo algum, próprio ou de terceiros. Não enviamos o áudio a serviços de voz de terceiros. Não usamos os laudos ou as imagens para treinar sistemas de terceiros. Não inserimos o nome do médico nem qualquer dado de paciente nos laudos. Não vendemos dados pessoais nem os compartilhamos para publicidade. Não utilizamos ferramentas de analytics nem rastreamento publicitário no serviço.
8. Dados usados no aprimoramento do modelo próprio
Texto dos laudos: o texto dos laudos concluídos, sem áudio e sem dados de paciente (seção 4.5), pode ser usado para treinar e aprimorar o modelo próprio de reconhecimento de voz. O usuário pode opor-se a esse uso pelo canal da seção 16, sem prejuízo ao uso do serviço.
Áudio: não utilizamos o áudio do médico para treinar modelo algum, próprio ou de terceiros. O áudio é processado em memória apenas para a transcrição e descartado (seção 4.3). Se isso vier a mudar, esta Política será atualizada e a coleta dependerá de consentimento específico e destacado, com a data da nova versão indicada no topo.
Em nenhum caso o texto dos laudos é usado para treinar sistemas de terceiros. Ajustes já incorporados ao modelo não identificam o usuário e não são reversíveis.
9. Fornecedores e transferência internacional
Para operar, utilizamos fornecedores de tecnologia que atuam como operadores, sob contrato e instruções do mantenedor, nas seguintes categorias:
- Servidor de voz: provedor de infraestrutura de nuvem, com o servidor localizado no Brasil. Processa o áudio e mantém o registro técnico da seção 4.3.
- Rede, autenticação e armazenamento de conta: provedor de rede de entrega e computação em borda, de atuação global, que hospeda o servidor intermediário e armazena contas, configurações, máscaras, contadores e relatos. Por ser rede global, dados de conta podem ser replicados fora do Brasil.
- Pagamentos e notas fiscais: Asaas, instituição de pagamento autorizada pelo Banco Central, no Brasil. Recebe nome, CPF e e-mail do assinante para cobrança e emissão da nota fiscal; os dados do cartão são informados diretamente a ele.
- Envio de e-mails: provedor de envio de mensagens transacionais, usado para os códigos de confirmação e de redefinição de senha. Recebe apenas o e-mail do destinatário e o texto da mensagem.
- Login com Google: Google, somente quando o usuário escolhe “Continuar com Google”. Esse tratamento é regido também pelos termos do Google.
- Modelo de inteligência artificial (modo assistido e assistente): provedor de modelos de linguagem. Recebe apenas texto e imagens anonimizadas, nunca áudio.
- Armazenamento do próprio usuário: Google Drive, somente quando o usuário conecta a própria conta para arquivar laudos, organizados por clínica e data. O acesso é concedido por autorização OAuth, restrita aos arquivos que o próprio Dictaris cria, e pode ser revogada pelo usuário a qualquer momento na sua conta Google. Esse tratamento é regido pelos termos do Google.
- Microfones de ditado compatíveis: operam localmente; nenhum dado é enviado ao fabricante pelo Dictaris.
A relação nominal dos fornecedores e os países de tratamento podem ser obtidos pelo canal da seção 16. Alguns fornecedores podem tratar dados fora do Brasil; nesses casos, a transferência ocorre com salvaguardas contratuais que assegurem nível de proteção compatível com a LGPD (arts. 33 a 36).
10. Armazenamento e retenção
Dados de conta, configurações, máscaras próprias, termos pessoais e contadores ficam isolados por usuário e são mantidos enquanto a conta estiver ativa; os contadores de uso expiram automaticamente. Os textos guardados para aprimoramento do reconhecimento são mantidos enquanto a conta existir e excluídos com a conta ou a pedido. O registro técnico do servidor de voz é conservado por até 30 dias. Relatos de problema ficam até serem tratados. Pedidos da lista de espera ficam até a decisão e por período razoável após ela. Os registros de cobrança e as notas fiscais são mantidos pelos prazos da legislação fiscal. O hash do e-mail usado para controlar o período de teste é mantido enquanto o serviço existir.
Após a exclusão da conta — a pedido do usuário ou por encerramento —, os dados vinculados a ela são apagados do servidor no prazo de até 30 dias. O histórico de laudos e o rascunho ficam apenas no dispositivo do usuário e não são recuperáveis pelo mantenedor; recomenda-se exportar antes, em PDF, Word ou Google Drive. Prazos legais de guarda, quando aplicáveis, serão observados.
11. Segurança da informação
Tráfego cifrado em todas as etapas, inclusive na transmissão do áudio; senhas apenas em forma cifrada irreversível; autenticação por token temporário; bloqueio temporário após tentativas de login falhas; credenciais de serviços mantidas no servidor, não expostas ao navegador; isolamento de dados por conta; limites de uso e detecção de uso compartilhado; acesso administrativo restrito. Nenhum sistema é integralmente imune a incidentes; o usuário também é responsável pela confidencialidade das suas credenciais.
12. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. As solicitações podem ser feitas pelo canal da seção 16. Quanto a dados de pacientes, o canal é, em regra, o médico ou a clínica controladora.
13. Cookies e armazenamento local
O serviço e a extensão para navegador utilizam o armazenamento local do navegador para funcionar — sessão, preferências, histórico recente, rascunho de recuperação —, não para rastreamento. Não há cookies de publicidade nem de rastreamento de terceiros.
14. Menores de idade
O serviço destina-se a médicos maiores de 18 anos. Quanto a pacientes menores, reitera-se que nenhum dado identificável deve ser inserido na plataforma.
15. Incidentes de segurança
Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos prazos e na forma da legislação.
16. Contato e alterações
Solicitações sobre dados pessoais e dúvidas sobre esta Política: [email protected]. Esta Política pode ser atualizada; mudanças relevantes serão comunicadas pelos canais oficiais, com a data da versão indicada no topo.