Política de Privacidade
Versão de 3 de outubro de 2026 (versão 2). Vale para o site doctoratwork.com.br durante o teste beta.
1. Quem cuida dos seus dados
O controlador dos dados pessoais tratados neste site é Stanislav Sazhin, pessoa física, responsável pelo projeto Doctor at Work Brasil.
Como agente de tratamento de pequeno porte, não indicamos encarregado de dados (Resolução CD/ANPD nº 2/2022, art. 11). O canal para qualquer assunto sobre os seus dados é o formulário Fale conosco.
2. Quais dados tratamos e para quê
Cadastro. Nome, número e UF do CRM, especialidade, município onde você atende, e-mail e, se você quiser, WhatsApp. Usamos esses dados para conferir se você é médico com CRM ativo, dar acesso ao beta, falar com você sobre o beta e produzir estatísticas sem identificação, como o número de médicos do interior que participam. Também guardamos de qual anúncio ou link você chegou ao cadastro, para saber quais canais trazem médicos.
Pesquisa. As suas respostas, se você decidir responder. Usamos para entender o que os médicos precisam e decidir as prioridades do produto. As respostas são analisadas em conjunto, sem identificar quem respondeu.
Uso do guia de medicamentos. A data e o tipo de uso (busca ou consulta a uma ficha), ligados ao seu cadastro. Não guardamos o texto que você busca. Usamos para medir o uso do beta.
Assistente de IA. A sua pergunta, depois do filtro automático, e a resposta. O filtro troca CPF, CNS, CNPJ, telefones, e-mails e datas por etiquetas; quando encontra algo parecido com nome, mostra para você, e o nome só é trocado se você escolher. Não gravamos o texto da pergunta nem o da resposta: a pergunta filtrada e a resposta ficam na memória do servidor por até 30 minutos, só para serem mostradas a você. Guardamos o registro da sua autorização (versão e data) e um registro de uso sem o texto: data e hora, modelo, quantidade de texto processado, custo, se houve fonte oficial, quais tipos de dado o filtro trocou, se apareceu algo parecido com nome e se você escolheu enviar sem trocar. Usamos esse registro para aplicar os limites diários, controlar custos e medir o beta. O filtro é automático e pode falhar.
Fale conosco. Nome, e-mail e mensagem. Usamos para responder.
Visitas ao site. Para contar visitas sem cookies, calculamos um código a partir do endereço IP e do navegador junto com um valor aleatório que muda todo dia e é apagado no dia seguinte. O mesmo código serve para limitar envios repetidos de formulários. Não guardamos o endereço IP, e o código não permite identificar você nem ligar visitas de dias diferentes. Os registros de acesso do servidor também não guardam o endereço IP. Os registros de erro do servidor podem conter o endereço IP e o endereço da página acessada e são apagados automaticamente em até 15 dias.
Não pedimos dados de saúde nem dados de pacientes. As perguntas ao assistente de IA não devem conter dados que permitam identificar um paciente. Este site não usa cookies nem ferramentas de rastreamento de terceiros.
3. Bases legais
Cadastro, uso do guia e pesquisa: o seu consentimento (LGPD, art. 7º, I), dado ao marcar a autorização no cadastro e ao enviar a pesquisa. Você pode revogar o consentimento a qualquer momento pelo Fale conosco.
Assistente de IA: o seu consentimento (art. 7º, I). A transferência da pergunta para os Estados Unidos depende de um consentimento específico e em destaque (art. 33, VIII), dado na página do assistente, separado do consentimento do cadastro. Sem ele o assistente fica indisponível, e o resto do beta continua funcionando.
Fale conosco: cumprimento de obrigação legal, quando a mensagem é um pedido sobre os seus dados (art. 7º, II), e legítimo interesse em responder, nos demais casos (art. 7º, IX).
Contagem de visitas: legítimo interesse em medir o uso do site sem identificar ninguém (art. 7º, IX).
4. Com quem compartilhamos
Não vendemos, não alugamos e não repassamos os seus dados a laboratórios, anunciantes ou outras empresas.
O site fica em um servidor da netcup GmbH, empresa de hospedagem na Alemanha, que atua como operadora: guarda os dados, sem usá-los para outros fins.
As perguntas ao assistente de IA são processadas pela OpenAI, empresa dos Estados Unidos que fornece o modelo de IA, como operadora. A OpenAI recebe a pergunta já filtrada e um código fixo, gerado a partir do seu cadastro, que não revela quem você é e serve para combater abusos, faz a busca nos sites gov.br com base na pergunta e gera a resposta. Segundo a OpenAI, os dados enviados pela API não são usados para treinar modelos e ficam guardados por até 30 dias para monitorar abusos. Pedimos à OpenAI que não guarde a resposta para uso posterior.
Para conferir o CRM, consultamos o cadastro público do Conselho Federal de Medicina usando o número e a UF do CRM que você informou.
Podemos informar dados a autoridades quando a lei obrigar.
5. Transferência internacional
O servidor do site fica em Nuremberg, na Alemanha. A ANPD reconheceu que a União Europeia oferece nível adequado de proteção de dados pessoais (Resolução CD/ANPD nº 32/2026), e essa transferência é permitida pelo art. 33, I, da LGPD.
Se você autorizar, as perguntas ao assistente de IA vão para a OpenAI, nos Estados Unidos (art. 33, VIII, da LGPD). Vai a pergunta depois do filtro e um código fixo, gerado a partir do seu cadastro, que não revela quem você é. Não vão o seu nome, CRM, e-mail, WhatsApp, município, endereço IP nem o link da sua área.
6. Por quanto tempo guardamos
Os dados do cadastro, do uso do guia e da pesquisa ficam guardados enquanto você participar do Doctor at Work Brasil. Se você pedir a exclusão, ou se o projeto for encerrado, apagamos os dados que identificam você e ficam apenas números agregados.
O registro da autorização e o registro de uso do assistente de IA ficam guardados enquanto você participar do Doctor at Work Brasil, também depois de você retirar a autorização, até que você peça a exclusão. Na OpenAI, as perguntas e respostas ficam por até 30 dias.
As mensagens do Fale conosco ficam guardadas enquanto durar o teste beta, para que possamos acompanhar o seu pedido. Você pode pedir a exclusão antes.
7. Seus direitos
A LGPD (art. 18) garante a você: confirmar se tratamos seus dados; acessar os dados; corrigir dados incompletos, inexatos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei; pedir a portabilidade; pedir a eliminação dos dados tratados com o seu consentimento; saber com quem compartilhamos os dados; saber que pode não dar o consentimento e o que acontece nesse caso; e revogar o consentimento. A autorização do assistente de IA pode ser retirada na própria página do assistente.
Sem o consentimento não é possível participar do beta, porque precisamos conferir o CRM.
Para exercer qualquer direito, escreva pelo Fale conosco. Respondemos em até 15 dias. Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
A conexão com o site é criptografada (HTTPS), o acesso aos dados é restrito ao responsável pelo projeto e protegido por senha, e o servidor tem acesso controlado.
9. Mudanças nesta política
Se esta política mudar, publicamos a nova versão nesta página, com a data. Se a mudança exigir novo consentimento, pedimos antes.