Em poucas palavras (o texto completo prevalece):
O iDoppler é oferecido por Vinicius Cruz Majdalani, pessoa física, médico. Para os dados da sua Conta (cadastro, ajustes, uso), o iDoppler é o controlador. Para os dados dos seus pacientes que você insere nos laudos, nas fotos e nas consultas, você é o controlador e o iDoppler é o operador, que trata esses dados só para prestar o serviço, conforme o Acordo de Tratamento de Dados.
Encarregado pelo tratamento de dados pessoais: Vinicius Cruz Majdalani — contato@idoppler.com.br. Use este canal para dúvidas, pedidos dos titulares e comunicações da Autoridade Nacional de Proteção de Dados (ANPD).
| Categoria | Exemplos | De onde vêm |
|---|---|---|
| Cadastro e acesso | e-mail, nome, senha (armazenada apenas como hash pelo serviço de autenticação), plano, perfil (médico ou administrador), situação da conta, cotas; no cadastro gratuito, também celular/WhatsApp, número e UF do CRM, especialidade, cidade e UF e, se você informar, onde faz Doppler, exames por semana, interesses e como conheceu o iDoppler, além do endereço IP e do navegador usados no cadastro | você, no cadastro ou no convite; a consulta pública do CRM, se a fizermos |
| Autorização de ofertas (opcional) | se você marcou ou não a autorização para receber novidades e ofertas por e-mail e WhatsApp, a data e o texto exato que aceitou | você, no cadastro |
| Verificação antirrobô (cadastro) | sinais técnicos do navegador e do aparelho analisados pela Cloudflare (Turnstile) no formulário de cadastro, para distinguir pessoas de robôs; o iDoppler recebe só o resultado (aprovado ou não) | seu navegador, a Cloudflare |
| Chaves de acesso (Face ID ou digital) | chave pública, nome do autenticador e datas de criação e de último uso, guardados pelo serviço de autenticação; a biometria nunca sai do seu aparelho | seu aparelho, se você ativar |
| Ajustes | texto do médico executante (nome, CRM, RQE — o que você escrever), assinatura à mão livre (imagem desenhada por você), até 3 logos, rodapé e endereço do PDF, margens, modelos de laudo editados, preferências | você |
| Questões | respostas (alternativa escolhida, acerto, primeira alternativa marcada, modo, tempo por questão), blocos e simulados feitos; pedidos de revisão de questão (o texto que você escrever, enviado por e-mail ao responsável com a questão e o seu e-mail) | você |
| Curso DOPPLER | o progresso nas aulas e as anotações ficam no seu aparelho; o serviço de vídeo recebe o endereço IP e dados técnicos do navegador para transmitir as aulas; a marca d’água com o seu nome e o código da Conta é desenhada na sua tela | você, seu aparelho |
| Registro de uso da IA | data e hora, tipo (laudo, mapa, avaliação de imagem, pergunta, anamnese), tipo de exame, modelo, quantidade de texto processado e custo — sem o conteúdo do laudo e sem dados do paciente | gerado pela Plataforma |
| Aceite dos documentos | documento e versão aceitos (inclusive o termo do módulo Consulta), data e hora, endereço IP e navegador | gerado no aceite |
| Relato de erro ou sugestão (opcional) | o texto que você escrever em “Sugestão ou reportar um erro”, informações técnicas do app (versão, aparelho, navegador) e a imagem da tela, se você anexar | você |
| Dados técnicos | endereço IP, navegador, registros de acesso e de erro, para segurança e funcionamento | seu aparelho, nossos fornecedores de nuvem |
| Conteúdo clínico (como operador) | laudos (nome do paciente, se você informar; data; tipo de exame; ditado; texto; medidas; mapa), idade, sexo e etnia digitados nas medidas das carótidas, análises do Foto Review (foto da tela do aparelho, recortada ou inteira, conforme você escolher; contexto do exame; observações; resultado e perguntas); fotos enviadas pelo celular por QR code, guardadas temporariamente até o computador recolhê-las; no Consulta, a transcrição da consulta (a fala captada pelo aparelho, que inclui o relato do paciente e pode conter dados de saúde e, se ditos, de identificação) e a anamnese gerada | você |
Não coletamos dados de pagamento diretamente: quando houver assinatura paga, eles serão tratados pela plataforma de pagamento, conforme a política dela.
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a Conta, autenticar, sincronizar laudos e ajustes entre seus aparelhos, gerar laudos, mapas, PDFs, avaliações de imagem e anamneses, oferecer as videoaulas e as questões | execução de contrato (art. 7º, V) |
| Cadastro gratuito: criar a Conta, confirmar o e-mail, conferir que o usuário é médico (CRM) e impedir cadastros falsos, repetidos ou automatizados (verificação antirrobô e limite de cadastros por endereço IP) | procedimentos preliminares ao contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Falar com você sobre a Conta (conferência do cadastro, acesso, suporte) pelo e-mail ou pelo celular informado | execução de contrato (art. 7º, V) |
| Conhecer o perfil de quem usa para melhorar o produto e planejar planos e conteúdos — especialidade e cidade (obrigatórias) e, se você informar, onde faz Doppler, exames por semana, interesses e como conheceu | legítimo interesse (art. 7º, IX, e art. 10); você pode se opor e pedir a exclusão dos campos opcionais em contato@idoppler.com.br |
| Enviar novidades e ofertas comerciais do iDoppler por e-mail e WhatsApp | consentimento (art. 7º, I), só de quem marcou a autorização; pode ser retirado a qualquer momento (art. 8º, § 5º) |
| Calcular as estatísticas das Questões (percentual de cada alternativa, mediana, percentil, distribuição das notas e tempo médio dos colegas) | execução de contrato (art. 7º, V); os números são mostrados só de forma agregada, sem nomes |
| Responder aos relatos de erro que você enviar e corrigir falhas | execução de contrato e legítimo interesse |
| Controlar cotas, custos e uso da IA; prevenir fraude e abuso; garantir a segurança | execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Registrar o aceite dos documentos; defender direitos | exercício regular de direitos (art. 7º, VI) e legítimo interesse |
| Cumprir obrigações legais, fiscais e ordens de autoridades | cumprimento de obrigação legal ou regulatória (art. 7º, II) |
| Enviar comunicações sobre o serviço (acesso, segurança, mudanças nos documentos) | execução de contrato e legítimo interesse |
| Tratar os dados dos pacientes | por conta e ordem do Médico, que é o controlador e define a base legal — em regra, a tutela da saúde por profissionais de saúde (art. 11, II, “f”) |
Não vendemos dados, não os compartilhamos para publicidade de terceiros e não traçamos perfil de pacientes. Ofertas do próprio iDoppler só com a sua autorização.
O ditado e a gravação do Consulta usam o reconhecimento de voz do navegador ou do sistema do seu aparelho (por exemplo, Apple no iPhone e no Safari, ou Google no Chrome). O áudio é tratado por esses fornecedores, segundo as políticas deles, e não passa pelos servidores do iDoppler: recebemos apenas o texto transcrito. No Consulta, o aparelho capta a conversa entre você e o paciente, por até 60 minutos por gravação. Se preferir, digite em vez de ditar.
Compartilhamos dados apenas com os fornecedores que os tratam em nosso nome para prestar o serviço (operadores; quanto aos dados de pacientes, suboperadores), com o WhatsApp, só para quem autorizou ofertas, com a plataforma de pagamento, quando houver, e com autoridades, quando a lei exigir:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | banco de dados, autenticação e arquivos (laudos, ajustes, análises e fotos do Foto Review, inclusive o depósito temporário das fotos enviadas por QR code, e as transcrições e anamneses do Consulta, por até 1 hora) | servidores em São Paulo (Brasil); empresa sediada nos EUA |
| Cloudflare | hospedagem do site e do servidor da Plataforma, proteção contra ataques, verificação antirrobô do cadastro (Turnstile), encaminhamento do e-mail de contato para a caixa do responsável | rede global; empresa sediada nos EUA |
| Anthropic | inteligência artificial (ver item 5) | EUA |
| Resend | envio dos e-mails de acesso (convite, confirmação do cadastro e troca de senha), do aviso de novo cadastro ao responsável (nome, e-mail, especialidade e cidade), dos pedidos de revisão de questão e dos relatos de erro que você enviar, com a imagem da tela se você anexar; não recebe dados de pacientes, salvo se você os incluir no relato ou na imagem | envio a partir de São Paulo; empresa sediada nos EUA |
| Bunny (BunnyWay d.o.o.) | armazenamento e transmissão das videoaulas do Curso DOPPLER; recebe o endereço IP e dados técnicos do navegador de quem assiste; não recebe dados de pacientes | biblioteca de vídeos em Frankfurt (Alemanha), com réplicas em São Paulo, Los Angeles, Nova York e Singapura; empresa sediada na Eslovênia (União Europeia) |
| Provedor da caixa de e-mail do responsável | recebimento das mensagens enviadas a contato@idoppler.com.br e encaminhadas pela Cloudflare: relatos de erro, sugestões, pedidos de revisão de questão, avisos de novo cadastro e pedidos dos titulares | conforme o provedor |
| WhatsApp (Meta), apenas para quem autorizou ofertas | envio de novidades e ofertas pelo WhatsApp, quando houver; recebe o número do celular e a mensagem | empresa sediada nos EUA |
| Plataforma de pagamento (ex.: Hotmart), quando houver assinatura | cobrança e emissão de documentos fiscais, como controladora dos dados de pagamento | Brasil |
As fontes tipográficas são servidas pelo próprio iDoppler; não usamos ferramentas de publicidade nem de rastreamento de terceiros. A verificação antirrobô da Cloudflare só é carregada no formulário de cadastro e não é usada para publicidade.
Parte do tratamento ocorre fora do Brasil: nos Estados Unidos (IA da Anthropic, rede da Cloudflare, envio de e-mails pela Resend e, só para quem autorizou ofertas, WhatsApp) e nos servidores da Bunny (biblioteca de vídeos em Frankfurt, Alemanha, com réplicas em São Paulo, Los Angeles, Nova York e Singapura). Os dados armazenados (laudos, ajustes, fotos, cadastro, respostas às questões) ficam em servidores no Brasil. Para os dados da sua Conta, a transferência é necessária para executar o contrato com você (art. 33, IX, combinado com o art. 7º, V, da LGPD). As transferências ocorrem sob os acordos de tratamento de dados desses fornecedores, e estamos formalizando com eles as cláusulas-padrão contratuais da ANPD (art. 33, II, “b”, da LGPD e Resolução CD/ANPD nº 19/2024). Informações sobre as garantias adotadas podem ser pedidas em contato@idoppler.com.br.
Nenhum sistema é totalmente imune a incidentes. Se um incidente que possa causar risco ou dano relevante envolver dados da sua Conta, comunicaremos você e a ANPD nos prazos da regulamentação (Resolução CD/ANPD nº 15/2024). Se envolver dados de pacientes, avisaremos o Médico em até 48 horas, conforme o Acordo de Tratamento de Dados, para que ele, como controlador, faça as comunicações devidas.
| Dado | Prazo |
|---|---|
| Conta, dados do cadastro, ajustes, laudos, análises, fotos e respostas às questões | enquanto a Conta estiver ativa; depois do pedido de encerramento, 30 dias com acesso para baixar os dados e, então, exclusão (ou exclusão imediata, se você escolher) |
| Fotos enviadas pelo celular por QR code | apagadas quando o computador as recolhe ou em até 30 minutos |
| Transcrições e anamneses do Consulta | até 1 hora depois da última atualização (você também pode apagar antes); as cópias de segurança diárias podem contê-las por até 7 dias |
| Relatos de erro, sugestões, pedidos de revisão de questão e avisos de novo cadastro | na caixa de e-mail do responsável, apenas pelo tempo necessário para tratar o pedido; os avisos de cadastro são apagados quando a Conta é excluída |
| Respostas às questões | enquanto a Conta existir; zerar o histórico no aparelho não as apaga da Conta nem das estatísticas — para isso, peça em contato@idoppler.com.br ou encerre a Conta |
| Autorização de ofertas | enquanto a Conta existir; se você retirar a autorização, deixamos de enviar e guardamos o registro da retirada enquanto a Conta existir |
| Itens apagados por você (laudos, análises, logo) | removidos da Conta na hora; nos laudos e nas análises, fica só um registro sem conteúdo, para o apagamento chegar aos seus outros aparelhos |
| Registro de uso da IA (sem conteúdo clínico) | enquanto a Conta existir; excluído junto com ela |
| Registros de aceite (inclusive do termo do Consulta) | até 5 anos após o encerramento da Conta |
| Registros técnicos de acesso | até 6 meses |
| Cópias de segurança do banco de dados | diárias, guardadas por 7 dias; dados excluídos deixam de existir nelas em até 7 dias |
| Cópias nos seus aparelhos — laudos, análises e ajustes | até você sair da Conta naquele aparelho, a sessão expirar ou ser encerrada em todos os aparelhos (sem alterações pendentes de envio), ou você limpar os dados do navegador |
| Cópias nos seus aparelhos — progresso e anotações do Curso DOPPLER e histórico das Questões | até você limpar os dados do site no navegador (não são apagados ao sair da Conta; em aparelho compartilhado, limpe-os) |
| Dados enviados à IA | apagados pela Anthropic em até 30 dias (ver item 5) |
Como titular, você pode pedir: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos (art. 18 da LGPD); oposição a tratamento baseado em legítimo interesse (art. 18, § 2º); revisão de decisões tomadas unicamente por meio automatizado, se houver (art. 20); e retirar a autorização de ofertas a qualquer momento (art. 8º, § 5º, e art. 18, IX). Os pedidos são gratuitos. Na própria Plataforma você vê e corrige os laudos e as configurações (Configurações; Laudos anteriores), baixa uma cópia completa em formato estruturado (Configurações → Conta → “Baixar meus dados”, que atende ao acesso e à portabilidade) e encerra a Conta com exclusão dos dados (Configurações → Conta → “Encerrar a conta”). Os dados do cadastro (celular, CRM, especialidade, cidade e os opcionais) e a autorização de ofertas vêm na cópia baixada e são corrigidos a seu pedido, pelo e-mail contato@idoppler.com.br. Para os demais, escreva para contato@idoppler.com.br: a confirmação e o acesso em formato simplificado são atendidos de imediato, e a declaração completa, em até 15 dias (art. 19). Você também pode peticionar à ANPD.
Pacientes: os dados de pacientes são controlados pelo médico ou pela instituição em nome da qual ele atua. Pedidos de pacientes devem ser dirigidos a eles; se chegarem a nós, encaminharemos ao médico responsável e o apoiaremos na resposta.
A Plataforma guarda no seu navegador (armazenamento local e IndexedDB) a sessão, os ajustes (inclusive a assinatura e os logos), uma cópia dos laudos e análises, o rascunho da consulta em andamento no Consulta, o progresso e as anotações do Curso DOPPLER e o histórico das Questões, para funcionar rápido e sem conexão. Isso é essencial ao serviço. Os laudos, as análises e os ajustes são apagados do aparelho ao sair da Conta; o progresso e as anotações do Curso e o histórico das Questões ficam no navegador até você limpar os dados do site — em aparelho compartilhado, limpe-os. Não usamos cookies de publicidade ou de rastreamento. O provedor de hospedagem e a verificação antirrobô do cadastro (Cloudflare) podem usar cookies ou armazenamento técnicos de segurança, e o reprodutor das videoaulas (Bunny) pode usar os necessários à transmissão.
A Plataforma é destinada a médicos. Dados de pacientes crianças e adolescentes inseridos pelo Médico são tratados no melhor interesse deles (art. 14 da LGPD), com as bases legais dos arts. 7º ou 11, conforme o Enunciado CD/ANPD nº 1/2023, sob a responsabilidade do Médico controlador.
Podemos atualizar esta Política. A versão e a data ficam no topo. Mudanças relevantes serão avisadas pela Plataforma ou por e-mail.