Política de privacidade

Versão de 22 de outubro de 2026

Quem somos

A Doctorine ajuda você a preparar a sua consulta. Antes da consulta, um assistente de inteligência artificial (IA) ouve o que você conta e organiza tudo para o médico que você escolheu. Nada chega ao médico antes de você enviar.

Quem decide como os seus dados são usados (a controladora, como diz a Lei Geral de Proteção de Dados, a LGPD) é a DOCTORINE INOVA SIMPLES (I.S.), CNPJ 69.315.184/0001-85, com sede em São Paulo (SP).

Esta política vale para quem usa a Doctorine como paciente, como responsável por um paciente e como médico.

Fale com a gente

O encarregado de proteção de dados da Doctorine é João Rafael de Mello, fundador. Para qualquer pedido ou dúvida sobre os seus dados, escreva para contato@doctorine.app.

O que guardamos de quem é paciente

Seu e-mail. Você entra com um código de 6 números enviado a ele, sem senha.
Seu nome, seu telefone e sua data de nascimento.
Se a consulta é de outra pessoa de quem você cuida, como um filho: o nome e a data de nascimento dela.
O que você conta na Pré-Consulta: suas mensagens ao assistente, suas respostas sobre remédios, alergias, doenças e cirurgias, as fotos e os PDFs que você enviar e o que você acrescentar depois de enviar.
O que o seu médico registra depois da consulta: o diagnóstico, os remédios, o tratamento e a data do retorno.
Se o médico cadastrou você na consulta: o nome e o e-mail que ele digitou.
Os seus aceites: qual texto você aceitou, para quê e quando.
Dados de acesso: data, hora e endereço de internet (IP) de cada entrada na sua conta.

O que guardamos de quem é médico

Nome, título (Dr. ou Dra.), nome para os pacientes, e-mail e senha. A senha fica guardada de um jeito que ninguém consegue ler.
CRM e UF, RQE e especialidade ou área de atuação, nome do consultório e, se você quiser, uma foto.
WhatsApp, para a equipe da Doctorine falar com você. Ele não aparece para os pacientes.
Dados de acesso, como acima, e a data do seu último uso.

Nome, título, especialidade ou área de atuação, RQE, CRM, consultório e foto aparecem na sua página pública, a que os pacientes abrem pelo seu link.

Para que usamos

Usamos os seus dados só para estas finalidades, cada uma com a sua base legal na LGPD:

Preparar a sua consulta: o assistente conduz a conversa e organiza o que você contou num resumo para o médico. Base legal: o seu consentimento específico, dado ao criar a conta (art. 11, I).
Enviar ao médico: só quando você toca em Enviar, e só para o médico daquele link. Base legal: o seu consentimento (art. 11, I).
Guardar o seu histórico e preparar as próximas consultas, com qualquer médico: por exemplo, já trazer os remédios que você usa. Base legal: o mesmo consentimento (art. 11, I).
Mostrar o seu histórico a outro médico: só o que você escolher ao enviar (Só esta consulta, Escolher ou Compartilhar tudo). O que você escolheu continua atualizado para ele até você pedir para parar. Base legal: o seu consentimento (art. 11, I).
Mandar e-mails sobre o seu atendimento: o código de entrada, o aviso de que o Plano do médico está pronto, o lembrete do retorno, o aviso quando o médico muda um remédio e, se o médico cadastrou você na consulta, o convite para levar essa ficha para a sua conta. Os e-mails não trazem diagnóstico nem nome de remédio. Base legal: o seu consentimento (art. 11, I) e o serviço que você pediu (art. 7, V).
Avisar quando o app lançar, se você marcou essa opção. Base legal: o seu consentimento (art. 7, I).
Proteger a sua conta e o serviço: limitar tentativas de entrada e de uso, guardando só um código que não permite chegar ao seu e-mail nem ao seu IP. Base legal: prevenção à fraude e segurança (art. 11, II, g) e legítimo interesse (art. 7, IX).
Contar o uso do serviço (quantas Pré-Consultas, quantos envios), sempre com números e categorias, nunca com o que você escreveu. Base legal: legítimo interesse (art. 7, IX).
Entender como o app é usado, para melhorá-lo: que telas foram abertas e em que ordem, e onde as pessoas param (por exemplo, se o link chegou ao paciente e se a Pré-Consulta foi enviada). Isso é medido com códigos aleatórios e contagens: a ferramenta fica sabendo, por exemplo, que uma Pré-Consulta de um médico foi aberta, começada ou enviada, e quando, sem saber quem a preencheu nem o que ela diz, e nunca recebe as respostas das perguntas de segurança. Também gravamos a tela, mas com tudo coberto: todo texto, todo campo, toda imagem e todo botão de escolha aparecem escondidos, e só se veem o desenho da tela, a rolagem e o movimento do cursor, nunca o que está escrito nem o que foi escolhido. Do lado do paciente, a gravação acompanha a Pré-Consulta inteira com tudo coberto, para vermos em que pergunta as pessoas param; os avisos de segurança e os botões de resposta ficam fora da gravação. O que você escreve, lê ou envia no app não vai para essa medição, nem o seu nome, e-mail ou telefone, e o endereço de cada tela é reduzido a um modelo sem códigos nem nomes. Às vezes o app pode mostrar uma pergunta curta de opinião, que você responde se quiser: do paciente, vai só a nota (um número); do médico, vai a nota, a opção que ele escolheu ou a frase curta que ele escreveu, por isso a pergunta pede para não citar pacientes. Também podemos mostrar a pessoas diferentes duas versões de uma mesma tela, para saber qual funciona melhor; a medição guarda só qual versão cada uma viu. As gravações ficam 30 dias na ferramenta. A medição feita no navegador respeita o pedido de não ser rastreado (Do Not Track ou Global Privacy Control). Base legal: legítimo interesse (art. 7, IX).
Cumprir a lei: guardar os dados de acesso por 6 meses (Marco Civil da Internet, art. 15) e atender ordens de autoridades. Base legal: obrigação legal (art. 7, II, e art. 11, II, a).
Para médicos: criar e manter a sua conta, conferir o seu CRM no site do Conselho Federal de Medicina e mostrar a sua página aos pacientes. Base legal: o contrato (art. 7, V) e legítimo interesse (art. 7, IX).
Para médicos: mandar e-mails sobre a sua conta (boas-vindas, CRM conferido e o aviso do seu primeiro resumo) e, nos primeiros dez dias, até quatro dicas para o seu primeiro teste com um paciente, que param assim que você lê o seu primeiro resumo. Toda dica traz um link para não receber mais. Os e-mails não levam dados de pacientes. Base legal: o contrato (art. 7, V) para os da conta e legítimo interesse (art. 7, IX) para as dicas.
Para médicos: medir o caminho do anúncio até a conta, para melhorar o site e os anúncios da Doctorine: de onde você veio (a origem, o meio, a campanha, o anúncio e o termo que o link do anúncio trouxe, os códigos de anúncio da Meta, se o link trouxer, e de que tipo de site você chegou, nunca o endereço), qual versão da página viu, para qual dos três caminhos de cadastro o site sorteou o botão da página, até onde rolou, quanto tempo ficou, em que botões tocou e para onde eles levavam, até onde viu a simulação da página e, no cadastro, quais campos tocou ou preencheu, os passos do código e da senha e onde parou, nunca o que você digitou. Na demonstração, medimos cada momento do guia que aparece e cada toque em Entendi ou na ação que ele pede, inclusive nas telas da paciente inventada (a ordem de cada resposta dela, nunca o que você escreveu nelas). Guardamos isso com um código aleatório que o site deixou no navegador e, se você criar a conta, ligado a ela, com a origem da primeira e da última visita. Base legal: legítimo interesse (art. 7, IX).
Para médicos: avisar a Meta (Facebook e Instagram) da sua visita ao site, à página de cadastro e à demonstração, desses mesmos passos (os cliques nos botões, a simulação da página, os passos do cadastro e da senha e os momentos da demonstração, inclusive nas telas da paciente inventada), sem o que você digitou, de quando você deixa o seu contato, de quando você cria a sua conta e, depois, do uso da sua conta no app. Uma vez cada, quatro marcos da conta: a primeira vez que você compartilha o seu link, que um paciente abre o seu link, que um paciente envia uma Pré-Consulta e que você abre a ficha de uma Pré-Consulta enviada. E a cada vez, os eventos do app: quando você copia o seu link, baixa o QR Code, abre a ficha de um paciente, mostra a tela ao paciente ou salva um Plano, e quando um paciente seu abre o seu link, começa, retoma ou envia uma Pré-Consulta ou uma visita se encerra. Cada aviso leva de onde você veio (a origem, o meio, a campanha, o anúncio e o termo do link e a versão da página), de que tipo de site você chegou, o caminho de cadastro que o site sorteou para você e por qual caminho se cadastrou (e, nos avisos da sua conta, se é um marco de ativação ou um uso do app). Isso serve para medir e melhorar os anúncios da Doctorine. Base legal: legítimo interesse (art. 7, IX).

Não vendemos dados, e os dados de pacientes nunca são usados para anúncios. No aviso à Meta vão o nome, o e-mail, o WhatsApp, o estado do CRM, o país, um código da conta do médico e um código que o site da Doctorine deixou no navegador, embaralhados (em hash); o endereço de internet (IP) e o tipo de navegador e de aparelho; os cookies que a Meta deixou nesse navegador no site da Doctorine; e qual página desse site ele viu e o que fez nela, como descrito acima. A Meta compara esses dados com os das contas dela, para saber se o cadastro veio de um anúncio e escolher a quem mostrar os próximos, e pelos termos dela também pode usá-los para melhorar os próprios serviços. Nos avisos do uso da conta (os marcos e os eventos do app) vão esses dados do médico, embaralhados, e de onde ele veio; quando o aviso é uma ação do próprio médico no app (compartilhar o link, baixar o QR Code, abrir a ficha, mostrar a tela ao paciente, salvar um Plano), vão também o endereço de internet (IP), o tipo de navegador e os cookies da Meta do aparelho dele; quando o aviso vem de um paciente (abrir o link, começar, retomar ou enviar a Pré-Consulta, a visita encerrada), vai só que aquilo aconteceu na conta do médico: nada do paciente nem do aparelho dele, nenhum código de paciente, de visita ou de Pré-Consulta, nada do que o paciente respondeu, nada do Plano e nada da farmácia. Nada das Pré-Consultas nem de pacientes vai para a Meta.

A inteligência artificial

O assistente é uma IA. Ele anota e organiza o que você conta; ele não faz diagnóstico, não receita e não substitui o médico.

Para funcionar, o que você conta vai para o fornecedor da IA, a Anthropic (Estados Unidos), que roda o modelo Claude. Na conversa, não mandamos o seu nome, o seu e-mail, o seu telefone nem a sua data de nascimento (só a idade), e você aparece para a IA como um código.

As fotos e os PDFs que você envia não vão para a IA.

Para o médico, a IA também prepara um resumo e pode sugerir hipóteses, sempre marcadas como sugestão da IA. Quem decide é o médico.

A nota que o médico cola depois da consulta vai inteira para a IA, que propõe o Plano a partir dela. A nota pode trazer o seu nome e a sua data de nascimento, que a IA usa só para conferir que a nota é sua.

O fornecedor da IA usa os dados só para nos responder, não os usa para treinar os seus modelos e os apaga depois de um prazo curto, previsto em contrato.

Com quem compartilhamos

O médico que você escolhe recebe o que você enviar a ele e, do seu histórico com outros médicos, só o que você escolher. Ele vê também o seu nome, a sua idade e o seu contato.

Fornecedores que trabalham para a Doctorine, sob contrato e só para prestar o serviço:

Anthropic (Estados Unidos): a IA.
Supabase (empresa dos Estados Unidos; os dados ficam guardados em São Paulo): o banco de dados, os arquivos e a entrada na conta.
Vercel (empresa dos Estados Unidos; o app roda em São Paulo): a hospedagem do app.
Postmark (Estados Unidos): o envio dos e-mails.
Sentry (Estados Unidos): o registro de erros técnicos do app, sem o que você escreveu, sem nomes e sem contatos.
PostHog (Estados Unidos): a medição de uso do app e as gravações de tela cobertas descritas em Para que usamos, sem o que você escreveu, sem nomes e sem contatos.

Para medir e melhorar os anúncios da Doctorine, a Meta Platforms (Irlanda e Estados Unidos) recebe o aviso das visitas à página de cadastro de médico e à demonstração, de cada contato deixado, de cada cadastro e do uso da conta do médico no app, com o que está em Para que usamos e em Cookies e o seu aparelho, e nada de pacientes.

Os e-mails que você manda para contato@doctorine.app passam pela ImprovMX (Estados Unidos), que os repassa para a nossa caixa no Gmail, da Google (Estados Unidos). Por isso, não mandamos dados de saúde por e-mail: a cópia dos seus dados você baixa no app.

Farmácias: hoje a Doctorine não tem farmácia parceira e não envia nada a farmácias. Se um dia tiver, a farmácia só vai receber a lista de produtos, nunca quem você é, e só depois do seu aceite.

Autoridades: só quando a lei ou uma ordem judicial obrigar.

Dados fora do Brasil

Alguns fornecedores ficam fora do Brasil: a Anthropic, a Vercel, a Sentry, a Postmark e a PostHog nos Estados Unidos. Nesses casos, a transferência segue a LGPD (art. 33), com cláusulas de proteção de dados nos contratos. O e-mail de contato (ImprovMX e Google) também fica nos Estados Unidos. A Meta, que recebe o aviso das visitas à página de cadastro de médico e à demonstração, de cada contato deixado, de cada cadastro e do uso da conta do médico no app, fica na Irlanda e nos Estados Unidos.

Por quanto tempo guardamos

Sua conta e o seu histórico: enquanto a conta existir. Você pode pedir para apagar a qualquer momento.
Quando você pede para apagar: apagamos em até 15 dias tudo o que é seu na Doctorine, menos o que a lei nos obriga a guardar.
O que você já enviou a um médico pode estar também no prontuário dele, que ele guarda pelas regras da medicina.
Dados de acesso: 6 meses, como pede o Marco Civil da Internet.
Os registros dos seus aceites: pelo tempo em que precisarmos provar que você aceitou.
Os códigos de entrada valem 10 minutos. Os links do QR Code e do e-mail do médico também vencem.
A cópia dos seus dados que você pedir fica no app por 7 dias, para você baixar, e depois é apagada.
Um pedido sobre os seus dados fica guardado até ser atendido, por no máximo 30 dias.

Seus direitos

A LGPD (art. 18) garante a você:

saber se tratamos dados seus e ter acesso a eles;
corrigir dados errados ou desatualizados;
receber uma cópia dos seus dados;
saber com quem compartilhamos;
pedir para parar de compartilhar o seu histórico com um médico;
retirar um consentimento, sabendo o que deixa de funcionar;
pedir que apaguemos os seus dados;
se opor a um uso que você ache que não segue a lei.

Para pedir, escreva para contato@doctorine.app. Respondemos em até 15 dias. Para ter certeza de que o pedido é seu, mandamos um e-mail novo para o e-mail da sua conta, e só seguimos depois que você confirmar o pedido no app, entrando com esse e-mail. A cópia dos seus dados também fica no app: você baixa entrando com o seu e-mail. Nunca pedimos o seu código de entrada.

No app, você confere e corrige o resumo antes de enviar e pode desmarcar o aviso do lançamento do app quando quiser. Sem o consentimento de guardar o histórico, não é possível fazer novas Pré-Consultas.

Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Crianças e outras pessoas de quem você cuida

Você pode fazer a Pré-Consulta por outra pessoa: um filho, um pai idoso, alguém de quem você cuida. Ao fazer isso, você declara que é a mãe, o pai ou o responsável legal por ela, ou que ela autorizou.

Os dados de crianças e adolescentes são tratados no melhor interesse deles (LGPD, art. 14), com o consentimento de quem é responsável.

Para criar uma conta, é preciso ter 18 anos ou mais.

Como protegemos

O que você e o médico escrevem, os resumos e os arquivos ficam guardados cifrados (AES-256): sem a chave, ninguém consegue ler.
Ficam no banco sem essa cifra os cadastros (nome, e-mail, telefone e data de nascimento), com quais médicos você se consulta, as respostas de sim ou não (como gravidez), os remédios escolhidos na lista (os seus e os do Plano) e se você ainda os usa, os códigos de diagnóstico do Plano, as datas e os contadores de uso.
Tudo trafega cifrado (HTTPS).
Cada médico só vê o que foi enviado a ele.
Os registros técnicos não guardam o que você escreveu, nomes nem contatos.
Na Doctorine, só a equipe técnica acessa o banco de dados, e só para manter o serviço ou atender um pedido seu.
Se acontecer um incidente de segurança que possa causar risco ou dano a você, avisamos você e a ANPD, como manda a lei.

Cookies e o seu aparelho

Fora a página de cadastro de médico e a demonstração, o app cria só os cookies necessários para funcionar: um cookie que mantém você na sua conta e, quando você lê o QR Code do médico ou abre o link do e-mail dele, um cookie que liga aquela ficha ao seu aparelho.

O texto que você está escrevendo e ainda não enviou fica guardado no seu aparelho, para não se perder. Ele é apagado quando é enviado e quando você sai da conta.

Só na página de cadastro de médico e na demonstração para médicos (com uma paciente inventada, inclusive as telas dela), e em nenhuma outra tela, nunca nas telas de pacientes, o app carrega o pixel da Meta, que lê, cria ou renova os cookies da Meta no navegador e avisa a Meta da visita, dos passos do formulário e da demonstração (nunca do que foi digitado), do contato deixado e do cadastro. Nessas páginas o app também lê os cookies que a Meta e o site da Doctorine deixaram no navegador (os da Meta, a versão da página, o caminho de cadastro sorteado, o código do visitante e a origem da visita), para o aviso à Meta e a medição descritos em Para que usamos. Já com a conta, o app lê esses cookies só quando o médico compartilha o link, abre uma ficha, mostra a tela ao paciente ou salva um Plano, para o aviso do uso da conta, e não carrega o pixel. Fora delas, o app não usa cookies de anúncio nem de estatística.

A medição de uso do app (PostHog) não usa cookies: guarda no armazenamento do seu aparelho um código aleatório, para juntar as telas de uma mesma visita: para o paciente, só enquanto a aba está aberta e sem ligação com o seu nome, e-mail ou telefone; para o médico, ligado ao código da conta dele, nunca ao nome, e-mail ou telefone. Os dados dessa medição passam primeiro pelos servidores da Doctorine, que não repassam os seus cookies nem o seu endereço de internet (IP) à PostHog.

Mudanças nesta política

Quando mudarmos esta política, a nova versão aparece aqui, com a data. Se a mudança for importante, avisamos por e-mail ou no app. Se ela mudar algo que você aceitou, pedimos o seu aceite de novo.