Início · Privacidade e LGPD

Política de Privacidade

Versão 2026.09.21b · atualizado em 21 de setembro de 2026. Lei nº 13.709/2018 (LGPD). Dados de saúde são dados pessoais sensíveis (art. 5º, II e art. 11).

1. Controladora e canal do titular

Controladora é quem decide as finalidades e os meios do tratamento (LGPD, art. 5º, VI). Neste app: IYA FILMES LTDA (nome fantasia IYA FILMES), CNPJ 30.292.279/0001-95, Rua Capote Valente, 305, Pinheiros, São Paulo/SP, CEP 05409-000. Isso não a transforma em clínica nem a inscreve em conselho de saúde.

Canal de privacidade e exercício de direitos: privacidade@dorsai.com.br. Canal operacional já visível no app: WhatsApp da equipe Dorsai (11) 97036-4321.

2. Categorias de dados

• Visitante sem conta: identificador local no aparelho (guest id), cota de usos e, se você conversar sobre o que sente, o resumo da Jornada ligado a esse identificador. O identificador fica no armazenamento local do navegador.
• Conta: nome, e-mail e provedor de login (e-mail da Dorsai, Google ou X).
• Dados de saúde (sensíveis): texto do chat, exames enviados (arquivo enquanto processa, texto extraído, leitura gerada), possibilidades, equipe e agenda que você registrar.
• Pedido autorizado (se a função estiver visível): especialidade, cidade, convênio, urgência, resumo visível, nome e WhatsApp se você informar.
• Técnicos: cookie de sessão da conta, registros de funcionamento. Localização: a que você digita (bairro, cidade, raio) — o app não solicita GPS do aparelho. Não usamos pixels de anúncio (Google Analytics, Meta, Hotjar ou equivalentes).

3. Finalidades e bases legais

O aceite destes textos não autoriza qualquer uso futuro de dado de saúde. Cada finalidade tem a sua base:

• Organizar a conversa, a Jornada e a leitura dos termos do laudo: execução do serviço que você pede.
• Criar e autenticar a conta: execução do cadastro para dados cadastrais (art. 7º, V).
• Encaminhar resumo a parceiro: somente consentimento específico, informado, desmarcado por padrão, sobre o texto que você vê (arts. 8º e 11, I), quando essa função estiver em operação.

4. Inteligência artificial (xAI)

Para a Assistente responder, o servidor da Dorsai envia à API da xAI o texto da conversa e, quando você analisa um exame, o conteúdo extraído ou a imagem. O modelo processa esse conteúdo para gerar a resposta. Isso não é o mesmo que enviar o caso a uma clínica.

Segundo a documentação pública da xAI, a API não usa essas entradas para treinar modelos sem permissão; as requisições podem ficar guardadas de forma criptografada por até 30 dias para auditoria de abuso. Há transferência internacional. Fonte: FAQ de segurança da API xAI.

5. Exames, arquivos e voz

• Ao enviar um exame na conta, o arquivo original fica só enquanto a análise corre. Depois permanece o texto extraído, o resumo e os metadados (tipo, área, data).
• Exame salvo na conta permanece até você apagar o item ou excluir a conta.
• Voz: a transcrição usa o reconhecimento de fala do próprio navegador (Web Speech). A Dorsai não grava o áudio no servidor. O texto transcrito, se você enviar, entra no chat. O navegador ou o sistema do aparelho pode processar o áudio segundo a política deles — isso a Dorsai não controla.

6. Quem mais processa

• Hospedagem e banco: o necessário para servir o site e gravar conta, exames e jornada. O site público opera em HTTPS.
• Login: Google ou X, se você escolher esses botões, segundo as políticas deles.
• Busca de profissionais: especialidade e local que você informar podem ir à busca web da xAI. Resultados externos ficam em cache temporário na memória do servidor (minutos), não como cadastro permanente — salvo o que já está no banco interno da rede Dorsai.
• WhatsApp e Google Maps: abrem no seu aparelho.
• Equipe Dorsai: a triagem interna vê cadastro (e-mail, data, origem, especialidade, lugar, se houve pedido de indicação). Não abre laudo nem o chat completo.

7. Conservação, exclusão e segurança

Visitante: dados ligados ao aparelho enquanto o identificador existir. Conta e exames: até o pedido de exclusão, salvo obrigação legal. No painel da conta você pode apagar os registros da Dorsai. Isso não apaga mensagem que você já enviou no WhatsApp de outra pessoa. Cópias de segurança do provedor, se existirem, seguem o ciclo técnico deles.

8. Direitos (arts. 9º e 18 da LGPD)

• Confirmar o tratamento, acessar, corrigir e pedir exclusão.
• Revogar o consentimento de um encaminhamento futuro.
• Petição à ANPD: https://www.gov.br/anpd

Escreva para privacidade@dorsai.com.br.

9. Crianças e adolescentes

Há dados de saúde. Uso por criança ou adolescente pede a participação do responsável. A Assistente não substitui o responsável.

10. Incidentes

Se houver incidente de segurança com risco relevante, a comunicação à ANPD e às pessoas atingidas seguirá a LGPD.

Lei: Lei nº 13.709/2018. Textos de 21 de setembro de 2026.

Em uma situação de emergência, procure atendimento presencial ou ligue 192 (SAMU) ou 193 (Bombeiros). Não espere uma resposta do chat. A Dorsai não faz triagem clínica nem classificação de risco.