Resumo em uma frase: guardamos só o que você conta à Dinda, usamos só para devolver isso a você e às pessoas que você autorizou, não vendemos nem compartilhamos com terceiros para publicidade, e apagamos tudo quando você pedir.

1. Quem é o controlador

A Dinda é um produto de lui.cx, São José dos Campos, SP, Brasil. Para qualquer assunto de privacidade, inclusive pedidos de titular previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”), escreva para contato@lui.cx. Esse é o canal do encarregado de dados (DPO).

2. Que dados tratamos

Dados que você nos dá

Da sua conta de WhatsApp: número de telefone, nome de perfil e o identificador de usuário que a Meta envia com cada mensagem.
Das pessoas da família: nomes, apelidos, datas de nascimento, papel na casa (mãe, pai, avó, babá) e, quando você informa, o telefone de adultos que também vão usar a Dinda.
Da rotina das crianças: o que você registra — alimentação, sono, medicamentos e doses, sintomas, consultas, vacinas, alergias, tarefas e compromissos.
Arquivos: áudios, fotos e documentos (receitas, exames) que você manda. Os áudios são transcritos; fotos e PDFs são lidos para extrair as informações e guardados no arquivo da família.
Profissionais de saúde: nome, especialidade e endereço do consultório do médico que acompanha a criança, quando você informa.

Dados gerados pelo uso

Histórico das conversas com a Dinda, com data e hora.
Registros técnicos (logs) de entrega das mensagens e de erros, para manter o serviço funcionando.

Dados de saúde são dados pessoais sensíveis (art. 11 da LGPD). Tratamos com base no seu consentimento específico, dado quando você começa a conversa e confirmado a cada registro que faz. Dados de crianças e adolescentes são tratados no melhor interesse deles e com o consentimento de pelo menos um responsável legal (art. 14).

3. Para que usamos

Registrar o que você conta e devolver organizado (resumo da semana, histórico por criança).
Enviar lembretes de compromissos que você ou alguém da sua família registrou.
Cruzar registros com as alergias informadas e avisar quando algo coincide.
Compartilhar informações da criança com as pessoas da família que o responsável autorizou, e com o pediatra apenas quando o responsável liga essa opção.
Cumprir obrigações legais e responder a pedidos de titulares.

Não usamos seus dados para publicidade, não criamos perfis para terceiros e não treinamos modelos de inteligência artificial com as suas conversas.

4. Quem mais toca nos dados (operadores)

Para funcionar, a Dinda usa serviços de terceiros que processam dados em nosso nome e sob contrato:

Meta Platforms (WhatsApp Business Platform): transporta as mensagens. A Dinda usa exclusivamente a API oficial. As mensagens têm criptografia de ponta a ponta entre o seu aparelho e a plataforma da Meta, e chegam a nós pelo canal seguro da API.
Anthropic (Claude): interpreta o texto das mensagens e lê documentos para extrair as informações. Os dados enviados à API não são usados para treinar modelos, conforme a política comercial do fornecedor.
Groq (Whisper): transcreve os áudios.
Railway e Trigger.dev: hospedam o servidor, o banco de dados e o arquivo de mídias, e agendam os lembretes.
Cloudflare: hospeda este site.

Parte desses fornecedores processa dados fora do Brasil. A transferência internacional se apoia em cláusulas contratuais de proteção equivalentes às exigidas pela LGPD (art. 33).

5. Compartilhamento dentro da família

A Dinda é feita para ser usada por mais de uma pessoa da mesma casa. Quem cria a família é o responsável: só ele aprova quem entra e define o que cada pessoa pode ver e registrar. Um membro novo só passa a receber mensagens da Dinda depois de ele mesmo escrever para ela. O envio do resumo ao pediatra exige que o responsável ative essa permissão de forma explícita, e pode ser desativado a qualquer momento.

6. Por quanto tempo guardamos

Registros e arquivos da família: enquanto a família usar a Dinda.
Histórico de conversas: 24 meses, depois é anonimizado ou apagado.
Logs técnicos: 90 dias.
Após um pedido de exclusão: tudo é apagado em até 30 dias, exceto o que a lei nos obrigar a manter.

7. Seus direitos

A qualquer momento, você pode pedir: confirmação de que tratamos seus dados; acesso e cópia; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento. Basta escrever para a Dinda no WhatsApp (por exemplo, “apagar meus dados”) ou para contato@lui.cx. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Como protegemos

Comunicação criptografada em trânsito (TLS) e em repouso, acesso ao banco de dados restrito à equipe e registrado, verificação de assinatura em cada mensagem recebida da Meta, e um arquivo separado por família. Nenhum sistema é infalível; se houver um incidente com risco para você, avisaremos você e a ANPD nos prazos da lei.

9. O que a Dinda não é

A Dinda não presta serviço de saúde, não faz diagnóstico, não prescreve e não substitui o acompanhamento médico. Os avisos de alergia são conferências contra o que você informou. Em emergência, procure atendimento médico ou ligue 192 (SAMU).

10. Alterações

Se esta política mudar de forma relevante, avisaremos pelo próprio WhatsApp antes de a mudança valer. A versão vigente está sempre nesta página, com a data no topo.

11. Contato

lui.cx · São José dos Campos, SP · contato@lui.cx · WhatsApp da Dinda: +55 12 93618-0642

Política de privacidade