Política de Privacidade do Dito

O Dito grava um atendimento de saúde, com o consentimento de quem atende, e transforma a gravação em uma ficha organizada: diagnóstico, remédios, exames, sinais de alerta, retorno e pendências. O Dito é um produto da Works2DEV, que é a controladora dos dados descritos aqui, nos termos da Lei nº 13.709/2018 (LGPD).

Como o Dito lida com dados de saúde, que a LGPD chama de dados pessoais sensíveis, esta política foi escrita para ser lida inteira. Os pontos principais:

Resumo

• O Dito é local-first. Gravações, fichas e a lista de pessoas que você acompanha ficam no seu aparelho.
• O áudio só sai do celular para virar ficha. Ele é enviado com criptografia para transcrição e extração, e nem o nosso serviço nem o provedor de transcrição guardam o áudio ou o conteúdo.
• Não há cadastro. Você não informa nome, e-mail ou telefone para usar o app. Usamos um identificador anônimo.
• Não vendemos dados, não exibimos publicidade e seus dados não são usados para treinar modelos de IA.
• Você apaga uma ficha, e ela sai do aparelho junto com a gravação original.

Que dados existem e onde ficam

No seu aparelho

Dado	Detalhe
Gravações de atendimentos	Áudio gravado por você, guardado na área privada do app, protegida pelo sistema operacional
Fichas	Diagnóstico, remédios e doses, exames, sinais de alerta, data de retorno e pendências, geradas a partir da gravação ou digitadas por você
Pessoas acompanhadas	Só nome e parentesco. Cada ficha fica no nome de uma pessoa

As fichas e as pessoas ficam em um banco de dados local criptografado, com a chave guardada no cofre seguro do aparelho (Keychain no iOS, Keystore no Android).

Durante o processamento

Quando você pede para gerar uma ficha, ou usa um recurso de IA dentro de uma ficha, o áudio ou o texto necessário é enviado, com criptografia em trânsito, ao nosso serviço de transcrição. O serviço repassa o conteúdo ao provedor de transcrição e IA e devolve o resultado ao seu aparelho. Esse conteúdo não é armazenado: o provedor opera sob contrato de retenção zero de dados.

No nosso serviço (sem conteúdo)

Para que o app funcione e para evitar abuso, o nosso serviço guarda apenas metadados técnicos:

• identificador anônimo do app (Firebase Authentication, sem nome, e-mail ou telefone);
• atestação de integridade do app e do aparelho (Firebase App Check, com App Attest/DeviceCheck no iOS e Play Integrity no Android), para confirmar que as chamadas vêm do app original;
• uso de cota: minutos transcritos, duração declarada e datas;
• status da assinatura, validado com a Apple ou com o Google a partir do recibo da compra;
• um sinal do aparelho (DeviceCheck no iOS, identificador do app no Android) usado só para impedir que o período grátis seja reiniciado.

Esses registros têm expiração automática e não incluem áudio, transcrição nem o conteúdo das fichas.

Pagamentos

Assinaturas são cobradas pela App Store ou pelo Google Play. Nós não recebemos nem armazenamos dados de cartão ou de pagamento.

Permissões do aparelho

• Microfone: usado somente enquanto você grava um atendimento.
• Notificações: durante a gravação aparece o aviso “Gravando atendimento”, para você saber que o microfone está ligado, mesmo com a tela bloqueada.

Sem o microfone, você ainda pode usar o modo digitação e anotar os campos da ficha no app.

Gravar outra pessoa: consentimento

O Dito foi feito para gravar com o conhecimento e a concordância do profissional que atende. Antes de cada gravação, o app mostra uma frase pronta para pedir a autorização e pede que você confirme que o profissional concordou. Você é responsável por obter esse consentimento. Se o profissional não quiser a gravação, use o modo digitação.

Para que usamos e com qual base legal

Finalidade	Dados	Base legal (LGPD)
Gerar a ficha a partir da gravação	Áudio e conteúdo do atendimento (dados de saúde)	Consentimento específico e destacado do titular ou do responsável legal (art. 11, I)
Guardar e organizar suas fichas no aparelho	Fichas e pessoas acompanhadas	Consentimento (art. 11, I). Os dados ficam sob o seu controle
Funcionamento do serviço, cota e assinatura	Identificador anônimo, uso de cota, status da assinatura	Execução de contrato (art. 7º, V)
Segurança e prevenção a fraude	Atestação de integridade, sinal do aparelho	Legítimo interesse (art. 7º, IX) e garantia da prevenção à fraude (art. 11, II, g)
Obrigações legais e defesa de direitos	Registros técnicos	Obrigação legal e exercício regular de direitos (art. 7º, II e VI)

Você pode revogar o consentimento a qualquer momento: apague as fichas e gravações no app ou desinstale o aplicativo.

Com quem compartilhamos

Usamos fornecedores que operam dados em nosso nome (operadores), sob contrato:

Fornecedor	Para quê	Onde
Google (Firebase): Authentication, App Check, Cloud Functions e Firestore	Identificador anônimo, integridade, cota e assinatura	Região southamerica-east1 (São Paulo, Brasil)
OpenAI	Transcrição e extração da ficha, com retenção zero	Estados Unidos
Apple e Google	Distribuição do app, assinaturas e validação de compras	Conforme as políticas de cada loja

O envio de conteúdo à OpenAI é uma transferência internacional de dados, feita com o seu consentimento específico e com garantias contratuais de retenção zero (LGPD, art. 33).

Compartilhamento feito por você: ao exportar uma ficha em PDF e enviá-la pelo WhatsApp, por e-mail ou por outro app, o conteúdo passa a seguir as regras de quem o recebe. Nós não temos acesso a esse envio.

Não vendemos, alugamos ou compartilhamos dados para publicidade.

Backup e troca de aparelho

O Dito pode ser incluído nos backups do sistema (iCloud no iOS e Backup do Google no Android), conforme as configurações do seu aparelho. Esses backups são geridos pela Apple ou pelo Google, e não pela Works2DEV. No Android, gravações muito grandes podem não entrar no backup em nuvem: numa restauração, a ficha volta, mas o áudio original pode não voltar.

Por quanto tempo guardamos

• No aparelho: até você apagar. Excluir uma ficha remove a ficha e a gravação original. Desinstalar o app remove os dados locais, exceto o que estiver nos backups do sistema.
• Conteúdo processado: não é guardado, nem por nós nem pelo provedor de transcrição.
• Metadados no nosso serviço: pelo tempo necessário para cota, assinatura e prevenção a fraude, com expiração automática, ou pelo prazo que a lei exigir.

Segurança

Criptografia em trânsito em todas as chamadas, banco local criptografado com chave no cofre do aparelho, chaves de terceiros guardadas apenas no servidor (nunca no app), verificação de integridade do app e acesso restrito à infraestrutura.

Crianças e adolescentes

A conta de uso do Dito é destinada a maiores de 18 anos. Pais e responsáveis podem usar o app para acompanhar atendimentos de crianças e adolescentes sob sua responsabilidade. Nesses casos, os dados são tratados no melhor interesse deles e com o consentimento do responsável (LGPD, art. 14).

Seus direitos

Pela LGPD (art. 18), você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas. Você também pode reclamar à ANPD.

Como quase tudo fica no seu aparelho, a maior parte desses direitos você exerce direto no app: ver, corrigir, exportar e excluir fichas. Para os metadados do nosso serviço, escreva para privacidade@works2dev.com.br. Respondemos em até 15 dias.

O Dito não é um serviço médico

O Dito organiza o que foi dito no atendimento. Ele não diagnostica, não prescreve e não substitui o profissional de saúde. Veja os Termos de Uso do Dito.

Alterações

Se mudarmos a forma de tratar seus dados, atualizaremos esta página e avisaremos no app quando a mudança for relevante.

Contato e Encarregado (DPO)

privacidade@works2dev.com.br. Suporte ao app: suporte@works2dev.com.br.