Eu, EVERALDO FRANCISCO DOS SANTOS, profissional autônomo, portador do CPF nº 113.623.957-06, com endereço comercial na Av. Almirante Barroso, 81, 34º andar, Centro, Rio de Janeiro/RJ, CEP 20031-004 (“Dora Health”, “Dora”, “Nós”), estou comprometido com a privacidade e a proteção dos dados pessoais tratados na operação da Plataforma, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e demais normas aplicáveis.
Esta Política de Privacidade (“Política”) descreve quais dados coletamos, por que os coletamos, com quem os compartilhamos, por quanto tempo os mantemos e quais são os seus direitos. Ela é parte integrante dos nossos Termos de Uso.
Podemos alterar esta Política a qualquer momento, publicando a versão atualizada nesta página. Alterações relevantes serão comunicadas conforme exigido pela legislação aplicável.
ANPD — Autoridade Nacional de Proteção de Dados, órgão responsável por fiscalizar o cumprimento da LGPD no Brasil.
Controlador — pessoa a quem competem as decisões sobre a finalidade e o modo de tratamento de dados pessoais.
Operador — pessoa que realiza o tratamento de dados pessoais em nome do Controlador, seguindo suas instruções.
Dado Pessoal — dado que identifica ou pode identificar uma pessoa natural.
Dado Pessoal Sensível — dado sobre origem racial ou étnica, convicção religiosa, opinião política, saúde ou vida sexual, dado genético ou biométrico, entre outros previstos na LGPD. Dados de saúde tratados por meio da Plataforma (conteúdo de atendimentos clínicos) são Dados Pessoais Sensíveis.
Titular— a pessoa natural a quem os dados pessoais se referem: o profissional de saúde que usa a Plataforma (“Usuário”), o paciente dele, ou o visitante do nosso website.
Tratamento — qualquer operação com dados pessoais: coleta, uso, armazenamento, compartilhamento, eliminação, entre outras.
1.1. Em relação aos dados cadastrais do Usuário (profissional de saúde que contrata a Plataforma), atuamos como Controladores: decidimos a finalidade e o modo de tratamento desses dados, nos termos desta Política.
1.2. Em relação aos dados de pacientes inseridos pelo Usuário na Plataforma (Cláusula 7.5 dos Termos de Uso), atuamos como Operadores: tratamos esses dados estritamente conforme as instruções do Usuário e para as finalidades por ele definidas, sendo o Usuário o Controlador desses dados perante seus pacientes e a legislação aplicável.
2.1. Dados do Usuário (profissional de saúde), coletados no cadastro e uso da Plataforma:
— Dados cadastrais: nome completo, e-mail, telefone, senha (ou autenticação via Google, quando essa opção for utilizada);
— Dados profissionais: especialidade e demais informações profissionais informadas no cadastro;
— Dados de pagamento: processados diretamente pelo nosso prestador de pagamentos (Cláusula 4); não armazenamos números de cartão de crédito.
Finalidade: viabilizar a criação e o funcionamento da sua conta, autenticar seu acesso, processar pagamentos do plano Premium, prestar suporte e cumprir obrigações legais.
2.2. Dados de pacientes, inseridos pelo Usuário para vincular atendimentos: nome completo, data de nascimento, CPF, e-mail, telefone e endereço. Finalidade: permitir que o Usuário organize e vincule atendimentos aos seus pacientes dentro da Plataforma. Tratamos esses dados como Operadores, nos termos da Cláusula 1.2.
2.3. Conteúdo do atendimento clínico (Dado Pessoal Sensível, de natureza temporária): o áudio captado durante a gravação não é armazenado em nenhum momento — é processado em memória e enviado diretamente ao nosso prestador de transcrição, sendo descartado ao final do processamento. Apenas a transcrição textual e o documento clínico gerado a partir dela são temporariamente armazenados, pelo prazo descrito na Cláusula 6.
2.4. Dados de navegação e cookies, de visitantes e Usuários do nosso website: dados de acesso, dispositivo e cookies de análise de audiência. Finalidade: entender como o website é utilizado, melhorar sua performance e funcionamento, e, quando aplicável, personalizar comunicações. Veja a Cláusula 9 sobre cookies.
3.1. Compartilhamos dados estritamente com prestadores de serviço contratados para viabilizar a Plataforma (“Subprocessadores”), sempre na medida necessária à finalidade de cada um:
— Processamento de linguagem para transcrição de áudio: recebe o áudio da consulta em tempo real ou logo após a gravação, exclusivamente para gerar a transcrição; não retemos cópia do áudio enviado.
— Processamento de linguagem para geração de documentos: recebe a transcrição do atendimento e o contexto textual informado pelo Usuário, exclusivamente para gerar o documento clínico estruturado solicitado.
— Prestador de serviços de pagamento: recebe os dados necessários para processar a cobrança do plano Premium (nome, e-mail, dados do cartão inseridos diretamente na página de pagamento do prestador).
— Infraestrutura de banco de dados e autenticação: hospeda o banco de dados da Plataforma e gerencia a autenticação de contas, em servidores localizados no Brasil.
— Infraestrutura de cache e controle de tráfego: usada para limitar requisições abusivas (identificadas por endereço IP) e para armazenar temporariamente conteúdo de modelos de documento configurados pelo próprio Usuário; não recebe dados de pacientes.
— Ferramentas de análise de audiência do website (cookies): usadas para medir o uso do nosso site institucional, mediante o seu consentimento (Cláusula 9).
3.2. Também podemos compartilhar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente (como ANVISA, CFM ou ANPD), ou para exercer regularmente nossos direitos em processo judicial, administrativo ou arbitral.
3.3. Não vendemos dados pessoais a terceiros, nem os compartilhamos para finalidades de publicidade de terceiros alheios à operação da Plataforma.
4.1. O processamento de pagamentos do plano Premium é feito por prestador de serviços de pagamento especializado. Os dados do seu cartão de crédito são inseridos diretamente na página segura desse prestador e não trafegam nem são armazenados pelos nossos servidores.
5.1. Nosso banco de dados principal está hospedado no Brasil. Os prestadores de transcrição de áudio, geração de documentos por Inteligência Artificial e processamento de pagamentos mencionados na Cláusula 3.1 são empresas internacionais que podem processar dados fora do Brasil.
5.2. Nesses casos, buscamos assegurar que esses prestadores adotem padrões de proteção de dados compatíveis com a LGPD, por meio de mecanismos contratuais adequados, na forma do art. 33 da LGPD.
6.1. O áudio de atendimentos não é armazenado em nenhuma hipótese (Cláusula 2.3).
6.2. A transcrição e o documento clínico gerado de cada atendimento são automática e permanentemente eliminados em até 24 (vinte e quatro) horas após o encerramento da gravação, sem exceção e sem possibilidade de recuperação posterior. É responsabilidade do Usuário exportar ou copiar esse conteúdo antes desse prazo, conforme a Cláusula 8 dos Termos de Uso.
6.3. Os dados cadastrais de pacientes (Cláusula 2.2) e os indicadores agregados de uso da conta do Usuário permanecem armazenados enquanto a conta estiver ativa, sendo eliminados quando o Usuário solicitar a exclusão da conta (Cláusula 7), ressalvados os registros que devamos manter por obrigação legal, como o registro mínimo da própria solicitação de exclusão, para fins de comprovação de cumprimento da LGPD.
7.1. Nos termos do art. 18 da LGPD, Você tem direito a: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com base no seu consentimento; informação sobre compartilhamento; e revogação do consentimento, quando aplicável.
7.2. Hoje, Você pode excluir permanentemente sua conta e os dados cadastrais associados diretamente pela Plataforma (área de Perfil), a qualquer momento, mediante confirmação de senha. Para os demais direitos listados na Cláusula 7.1, entre em contato pelo canal indicado na Cláusula 12 — responderemos dentro dos prazos exigidos pela LGPD.
7.3. O exercício de alguns direitos, como a eliminação de dados cadastrais essenciais, pode impedir a continuidade do uso da Plataforma, já que esses dados são necessários para a prestação do serviço.
8.1. Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais tratados na Plataforma contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado.
8.2. Nenhum sistema é inteiramente livre de riscos. Em caso de incidente de segurança que possa acarretar risco relevante aos Titulares de Dados, adotaremos as medidas cabíveis, incluindo, quando exigido pela LGPD, a comunicação à ANPD e aos Titulares afetados.
9.1. Nosso website institucional utiliza cookies essenciais ao funcionamento do site e, mediante o seu consentimento prévio, cookies de análise de audiência (por meio de ferramentas de mensuração como Google Tag Manager/Google Analytics), que nos ajudam a entender como o site é utilizado. Você decide se aceita ou recusa esses cookies não essenciais no banner exibido na sua primeira visita.
9.2. Você pode alterar sua decisão a qualquer momento limpando os dados de navegação do seu navegador para este site, o que faz o banner de consentimento aparecer novamente, ou gerenciar cookies diretamente nas configurações do seu navegador.
10.1. Você é responsável pela veracidade, exatidão e atualização dos dados que informar, seja no cadastro, seja em qualquer outro momento de uso da Plataforma.
10.2. Você não deve compartilhar sua senha ou credenciais de acesso com terceiros, sendo responsável por manter seu dispositivo de acesso seguro e atualizado. Não nos responsabilizamos por violações de privacidade decorrentes de ação ou omissão do próprio Titular de Dados nesse sentido.
11.1. A Plataforma pode conter links para sites de terceiros. Não nos responsabilizamos pelo conteúdo desses sites nem pela forma como tratam dados pessoais — recomendamos consultar a política de privacidade de cada site antes de fornecer qualquer dado.
12.1. Everaldo Francisco dos Santos atua como Encarregado de Dados (DPO) da Dora Health. Para dúvidas, solicitações ou reclamações relacionadas a esta Política ou ao tratamento dos seus dados pessoais, entre em contato pelo e-mail privacidade@dorahealth.com.br.
Política de Privacidade atualizada em 12/07/2026.