Política de privacidade

Versão 1.2 · vigente desde 5 de outubro de 2026

Esta política explica quais dados o MyDoc trata, para quê, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Ela vale para o site mydocai.com.br e para o aplicativo app.mydocai.com.br.

1. Dados que tratamos

• Conta: e-mail, nome de tratamento, telefone e senha (a senha é guardada cifrada pelo serviço de contas, nunca em texto).
• Aceite: data e versão dos termos que você aceitou.
• Conversas: as perguntas que você faz ao tutor, as respostas, as fontes citadas, os títulos das conversas e as avaliações (útil / não ajudou).
• Voz: quando você usa o microfone, o áudio é enviado para transcrição e não é guardado; fica apenas o texto que você decidir enviar.
• Assinatura: situação do plano, datas do teste e das cobranças. Os dados do cartão são recebidos e guardados pela Stripe, que processa os pagamentos; o MyDoc não os vê nem armazena.
• Uso e segurança: registros técnicos de acesso (data, hora, endereço IP e rotas acessadas) e contadores de consumo da IA, para segurança, limites de uso e diagnóstico de falhas.
• Lista de espera do site: nome, e-mail, WhatsApp e perfil, quando você se cadastra na landing.
• Mensagens de WhatsApp: usamos o telefone da sua conta ou da lista de espera para enviar mensagens. Guardamos o registro de que a mensagem foi enviada e se você pediu para deixar de recebê-las.

2. Para que usamos

• Criar e manter sua conta e permitir o acesso (execução do contrato).
• Responder às suas perguntas e guardar seu histórico (execução do contrato).
• Cobrar a assinatura e enviar e-mails sobre acesso, senha, teste e pagamentos (execução do contrato).
• Proteger o serviço contra abuso, fraude e uso indevido, e cumprir obrigações legais (legítimo interesse e obrigação legal).
• Melhorar as respostas a partir das avaliações que você der (legítimo interesse).
• Avisar sobre o acesso e o teste do MyDoc a quem entrou na lista de espera, por e-mail e WhatsApp (consentimento).
• Enviar, por WhatsApp e e-mail, lembretes e pedidos de opinião a quem já tem conta: concluir o cadastro, voltar a usar o tutor e, cerca de uma vez por mês, perguntar como está a experiência, se algo falhou e o que melhorar. São mensagens ligadas ao uso do serviço e à melhoria do produto (execução do contrato e legítimo interesse). Você pode parar de recebê-las a qualquer momento, respondendo SAIR ou tocando em "Não receber mais".

Não vendemos seus dados. Os dados da sua conta e das suas conversas não são usados para publicidade.

3. Com quem compartilhamos

Somente com fornecedores necessários para o serviço funcionar, cada um tratando os dados apenas para a finalidade contratada.

As mensagens de WhatsApp passam pelo próprio WhatsApp (Meta) e por um provedor de envio de mensagens contratado pelo MyDoc.

Os pagamentos da assinatura são processados pela Stripe, que recebe os dados do cartão diretamente, sem passar pelo MyDoc, e trata os dados de cobrança conforme a própria política de privacidade.

Alguns desses fornecedores processam dados fora do Brasil. Essa transferência internacional ocorre para a execução do contrato com você e com fornecedores que adotam salvaguardas de segurança compatíveis com a LGPD. Também podemos compartilhar dados por ordem judicial ou exigência legal.

4. Por quanto tempo guardamos

• Conta, conversas e avaliações: enquanto a conta existir. Ao apagar a conta, esses dados são excluídos.
• Dados de cobrança: pelo prazo exigido pela legislação fiscal e de consumo.
• Registros de acesso: pelo prazo previsto no Marco Civil da Internet (6 meses).
• Lista de espera: até você pedir para sair ou o produto abrir para você.
• Registro de mensagens de WhatsApp e de pedidos para parar de recebê-las: enquanto a conta existir; o pedido para sair é mantido para que a sua escolha seja respeitada.

5. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento, inclusive para deixar de receber mensagens de WhatsApp (basta responder SAIR). A exclusão da conta também pode ser feita no próprio aplicativo. Pedidos: privacidade@mydocai.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

6. Segurança

Usamos conexão cifrada (HTTPS), senhas guardadas com cifra pelo serviço de contas, isolamento dos dados de cada usuário no banco, acesso restrito ao servidor e limites contra uso abusivo. Nenhum sistema é totalmente imune a incidentes; se algum afetar seus dados, avisaremos você e a ANPD conforme a lei.

7. Cookies e armazenamento local

O aplicativo guarda no seu navegador apenas a sessão de acesso, para você não precisar entrar de novo a cada visita.

No site (mydocai.com.br), usamos o Google Tag Manager para medir visitas e o resultado das nossas campanhas, com ferramentas do Google (Google Analytics e Google Ads) e da Meta (Pixel da Meta). Esses cookies de medição e de publicidade só são gravados se você tocar em "Aceitar" na faixa de cookies; se recusar, eles não são usados. Quando você cria a conta pelo site, registramos que um cadastro aconteceu, sem enviar seu nome, e-mail ou telefone a essas ferramentas. Para mudar sua escolha, apague os dados do site no seu navegador: a faixa aparece de novo (base legal: consentimento).

8. Encarregado e contato

Encarregado pelo tratamento de dados (DPO): privacidade@mydocai.com.br.

9. Mudanças nesta política

Quando esta política mudar de forma relevante, avisaremos no aplicativo ou por e-mail antes de a nova versão valer.