Política de privacidade

1. Quem é o controlador

A Dinda é um produto de lui.cx, São José dos Campos, SP, Brasil. Para qualquer assunto de privacidade, inclusive pedidos de titular previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”), escreva para contato@lui.cx. Esse é o canal do encarregado de dados (DPO).

2. Que dados tratamos

Dados que você nos dá

• Da sua conta de WhatsApp: número de telefone, nome de perfil e o identificador de usuário que a Meta envia com cada mensagem.
• Das pessoas da família: nomes, apelidos, datas de nascimento, papel na casa (mãe, pai, avó, babá) e, quando você informa, o telefone de adultos que também vão usar a Dinda.
• Da rotina das crianças: o que você registra — alimentação, sono, medicamentos e doses, sintomas, consultas, vacinas, alergias, tarefas e compromissos.
• Arquivos: áudios, fotos e documentos (receitas, exames) que você manda. Os áudios são transcritos; fotos e PDFs são lidos para extrair as informações e guardados no arquivo da família.
• Profissionais de saúde: nome, especialidade e endereço do consultório do médico que acompanha a criança, quando você informa.

Dados gerados pelo uso

• Histórico das conversas com a Dinda, com data e hora.
• Registros técnicos (logs) de entrega das mensagens e de erros, para manter o serviço funcionando.

Dados de saúde são dados pessoais sensíveis (art. 11 da LGPD). Tratamos com base no seu consentimento específico, dado quando você começa a conversa e confirmado a cada registro que faz. Dados de crianças e adolescentes são tratados no melhor interesse deles e com o consentimento de pelo menos um responsável legal (art. 14).

3. Para que usamos

• Registrar o que você conta e devolver organizado (resumo da semana, histórico por criança).
• Enviar lembretes de compromissos que você ou alguém da sua família registrou.
• Cruzar registros com as alergias informadas e avisar quando algo coincide.
• Compartilhar informações da criança com as pessoas da família que o responsável autorizou, e com o pediatra apenas quando o responsável liga essa opção.
• Cumprir obrigações legais e responder a pedidos de titulares.

Não usamos seus dados para publicidade, não criamos perfis para terceiros e não treinamos modelos de inteligência artificial com as suas conversas.

4. Quem mais toca nos dados (operadores)

Para funcionar, a Dinda usa serviços de terceiros que processam dados em nosso nome e sob contrato:

• Meta Platforms (WhatsApp Business Platform): transporta as mensagens. A Dinda usa exclusivamente a API oficial. As mensagens têm criptografia de ponta a ponta entre o seu aparelho e a plataforma da Meta, e chegam a nós pelo canal seguro da API.
• Anthropic (Claude): interpreta o texto das mensagens e lê documentos para extrair as informações. Os dados enviados à API não são usados para treinar modelos, conforme a política comercial do fornecedor.
• Groq (Whisper): transcreve os áudios.
• Railway e Trigger.dev: hospedam o servidor, o banco de dados e o arquivo de mídias, e agendam os lembretes.
• Cloudflare: hospeda este site.

Parte desses fornecedores processa dados fora do Brasil. A transferência internacional se apoia em cláusulas contratuais de proteção equivalentes às exigidas pela LGPD (art. 33).

5. Compartilhamento dentro da família

A Dinda é feita para ser usada por mais de uma pessoa da mesma casa. Quem cria a família é o responsável: só ele aprova quem entra e define o que cada pessoa pode ver e registrar. Um membro novo só passa a receber mensagens da Dinda depois de ele mesmo escrever para ela. O envio do resumo ao pediatra exige que o responsável ative essa permissão de forma explícita, e pode ser desativado a qualquer momento.

6. Por quanto tempo guardamos

• Registros e arquivos da família: enquanto a família usar a Dinda.
• Histórico de conversas: 24 meses, depois é anonimizado ou apagado.
• Logs técnicos: 90 dias.
• Após um pedido de exclusão: tudo é apagado em até 30 dias, exceto o que a lei nos obrigar a manter.

7. Seus direitos

A qualquer momento, você pode pedir: confirmação de que tratamos seus dados; acesso e cópia; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento. Basta escrever para a Dinda no WhatsApp (por exemplo, “apagar meus dados”) ou para contato@lui.cx. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Como protegemos os seus dados

A Dinda segue a LGPD e as boas práticas de segurança da informação exigidas pelo art. 46 da lei. Na prática, a proteção contra acesso indevido e invasões funciona em camadas:

• Criptografia em trânsito e em repouso: toda comunicação passa por conexão criptografada (TLS), e os dados ficam criptografados no banco de dados.
• Origem verificada: cada mensagem recebida tem a assinatura da Meta conferida. Mensagens que não vêm da WhatsApp Business Platform são recusadas.
• Separação por família: cada família tem o seu próprio arquivo, e dentro dela cada pessoa só vê o que o responsável autorizou.
• Acesso mínimo e rastreado: só a equipe responsável pela operação acessa o banco de dados, e cada acesso fica registrado.
• Fornecedores sob contrato: os operadores listados na seção 4 tratam os dados apenas em nosso nome, para a finalidade contratada.
• Menos dados, por menos tempo: guardamos só o necessário e apagamos nos prazos da seção 6.

Nenhum sistema conectado à internet é imune a todo tipo de ataque, e por isso não prometemos o impossível: prometemos as camadas acima e transparência. Se houver um incidente de segurança que possa trazer risco ou dano relevante para você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da lei, dizendo o que aconteceu, quais dados foram afetados e o que estamos fazendo.

9. O que a Dinda não é

A Dinda não presta serviço de saúde, não faz diagnóstico, não prescreve e não substitui o acompanhamento médico. Os avisos de alergia são conferências contra o que você informou. Em emergência, procure atendimento médico ou ligue 192 (SAMU).

10. Alterações

Se esta política mudar de forma relevante, avisaremos pelo próprio WhatsApp antes de a mudança valer. A versão vigente está sempre nesta página, com a data no topo.

11. Contato

lui.cx · São José dos Campos, SP · contato@lui.cx · WhatsApp da Dinda: +55 12 93618-0642