Política de Privacidade

Cálculo no navegador

Entradas de cálculo ficam criptografadas temporariamente no navegador e não são enviadas apenas por entrar na conta. Expiram 24 horas após a última alteração real e são apagadas ao sair, trocar de conta ou excluir. A criptografia do navegador não impede sozinha acesso pelo mesmo navegador ou código malicioso.

Estatísticas de visitas

Somente se você permitir as estatísticas de visitas usamos cookies do Google Analytics para medir visitas às páginas de apresentação, planos e novidades. O endereço da página sem parâmetros de consulta, horário da visita, informações do dispositivo e navegador, localização aproximada e identificadores de cookies podem ser enviados à Google LLC nos Estados Unidos e tratados fora do país. Não enviamos entradas de cálculo, conversas ou casos de IA, identificadores ou e-mails da conta nem informações de pagamento para essas estatísticas. Não usamos personalização de anúncios, Google Signals nem medição adicional de interações. Os cookies de análise expiram no máximo 60 dias após o primeiro uso; dados de usuários e eventos são retidos por dois meses. Sua escolha sobre as estatísticas de visitas é armazenada neste navegador por até 180 dias. Você pode retirar o consentimento a qualquer momento abrindo o menu de configurações pelo botão de engrenagem na parte inferior da barra lateral esquerda e desativando “Coletar cookies”; isso interrompe a medição posterior e remove os cookies de análise do navegador. Relatórios agregados existentes seguem as regras de retenção do Google.

Como o Google trata os dados

Login e conta

Usamos identificador, nome, e-mail e perfil verificados pelo Google para autenticação e apresentação da conta. Cookies seguros mantêm sessões.

Conversas e casos no servidor

Perguntas, respostas, casos e idade salvos expressamente, resumos, uso e estado ficam no servidor para fornecer recursos e continuar conversas. Combinações de dados podem identificar alguém sem nome; evite nomes, contatos e identificadores desnecessários.

Dados enviados ao fornecedor de IA e não uso para treinamento

Ao usar um assistente de IA após concluir a aceitação obrigatória no cadastro, as mensagens necessárias para a resposta, os dados do caso selecionados, o contexto da conversa e partes dos documentos de referência são enviados à OpenAI. A entrada correspondente também é usada para os embeddings que sustentam a busca de documentos de referência. O que você envia não é usado para treinar modelos de IA. A API da OpenAI não usa entradas nem saídas para treinar modelos (não aderimos à opção de compartilhamento de dados), e aplicamos a opção de não armazenamento (store: false) em cada solicitação; os registros de monitoramento de abuso da OpenAI podem conter entradas e saídas e normalmente são mantidos por até 30 dias. Podem ser mantidos por mais tempo quando exigido por lei ou razoavelmente necessário para proteger o serviço ou terceiros. store: false desativa o armazenamento do objeto de resposta, mas não elimina esses registros. Nós também não usamos conversas nem dados de casos para treinar modelos, para publicidade nem para venda a terceiros; as estatísticas para melhorar o serviço usam apenas números agregados que não identificam ninguém. As transferências são criptografadas com TLS, e os dados guardados em nossos servidores são criptografados em repouso pelos fornecedores. Excluir a conta interrompe futuros envios à IA. A calculadora gratuita e a busca de referências continuam disponíveis sem conta.

Servidores, operadores e transferências ao exterior

Transferências para fora da Coreia: para prestar o serviço, confiamos o armazenamento e o tratamento aos seguintes fornecedores, que processam nos Estados Unidos (Virgínia e outras regiões). Google Cloud (operação do servidor: dados da conta, conversas de IA, registros de uso — transferidos continuamente enquanto você usa o serviço, mantidos até a exclusão da conta), Neon (banco de dados e busca de referências: mesmos itens e período, exceto o valor de controle da experiência gratuita e seus registros de uso, mantidos após a exclusão da conta enquanto ela for oferecida), OpenAI (geração de respostas e embeddings de IA: mensagens e dados de casos que você insere ou seleciona para o assistente de IA — transferidos a cada solicitação, mantidos brevemente conforme a política do fornecedor), Amazon Web Services (envio de e-mail: endereços com consentimento — transferidos no envio). As transferências usam conexões criptografadas. Se não quiser uma transferência para o exterior, use apenas a calculadora gratuita e a busca de referências sem se cadastrar; os dados já transferidos podem ser apagados com a exclusão da conta.

Informações de pagamento

A Lemon Squeezy recebe identificadores de vínculo entre conta e transação e informações necessárias ao pagamento. Resultados, casos e conversas não são enviados como metadados de pagamento. Os meios de pagamento são tratados em seu checkout oficial.

E-mails opcionais

A Amazon SES envia um e-mail de boas-vindas uma única vez após o cadastro e novidades de versões somente a endereços com consentimento separado. As novidades são enviadas apenas para versões menores ou maiores, não para correções de erros ou urgentes. Gerenciamos consentimento, retirada, devoluções e reclamações sem anexar conversas clínicas automaticamente. Cancele pelo link da mensagem ou abrindo o menu de configurações pelo botão de engrenagem na parte inferior da barra lateral esquerda e desativando “Receber e-mails”.

Retenção e exclusão

Conversas, resumos e casos ficam até você excluí-los ou solicitar a exclusão da conta. A solicitação bloqueia o acesso ao serviço e agenda a remoção da conta e dos dados relacionados para sete dias depois. Durante a espera, você pode excluir a conta imediatamente ou cancelar a solicitação. Cancelar a exclusão não reativa a assinatura. O período de recuperação do banco é de outros sete dias; os registros de exclusão são reaplicados após a restauração. Registros de pagamento exigidos por lei são gerenciados separadamente. Para manter a cota restante da experiência gratuita após a exclusão da conta e um novo cadastro, guardamos um valor derivado com uma chave secreta do identificador do provedor da identidade de login do Google, junto aos registros da cota concedida e utilizada. Ao excluir a conta, desvinculamos esse valor da conta e não guardamos com esses registros nome, e-mail, conversas ou casos. Em novo cadastro, usamos os registros para determinar a cota restante da mesma identidade. Guardamos esses registros enquanto oferecermos a experiência gratuita e os excluímos quando ela deixar de ser oferecida.

Cache e segurança

Telas públicas e referências podem ser armazenadas off-line. Autenticação, conversas, pagamentos e exportações ficam fora desse cache. Restringimos logs para evitar texto clínico, e-mails, tokens e segredos. Denúncias de IA usam apenas o trecho confirmado e o registro de tratamento.

Acesso, exclusão e contato

Solicite acesso, exportação, exclusão ou retirada do consentimento pela conta ou por hello@exner.app. Use o mesmo endereço para questões de serviço, privacidade e segurança. Responsável pela proteção de dados: a equipe de operações do exner.app (hello@exner.app).

Vigência

Esta Política de Privacidade entra em vigor em 26 de setembro de 2026.