Política de Privacidade

1. Quem trata seus dados

O Wradio é o controlador dos dados pessoais da sua conta: os dados que você fornece ao se cadastrar, usar o produto e contratar um plano.

Para os dados de pacientes que você insere em um laudo — nome do paciente, imagens do exame, o conteúdo ditado ou digitado — o controlador é você, ou a instituição de saúde a que você está vinculado. O Wradio atua como operador: trata esses dados sob sua instrução, para prestar o serviço, e não os utiliza para finalidade própria.

2. Quais dados coletamos

Coletamos apenas o que o produto usa. Nada aqui é coletado "por precaução".

Dados de cadastro

Nome completo, e-mail, telefone e, quando houver, o código de indicação usado. A foto de perfil, se você enviar uma.

Conteúdo que você produz

Laudos (rascunho e versão final), achados ditados, tipo de exame, hospital, nome do paciente quando preenchido, imagens de exame anexadas e anexos enviados no chat e na comunidade.

Dados de sessão e segurança

Endereço IP, dispositivo e localização aproximada derivada do IP, registrados a cada início de sessão para que você possa revisar e encerrar sessões ativas nas configurações.

Dados de pagamento

A cobrança é processada pelo Asaas. Dados de cartão são informados diretamente a ele e não trafegam nem ficam armazenados nos servidores do Wradio — recebemos apenas a situação da assinatura.

Dados de navegação no site público

Páginas visitadas e identificador de cookie publicitário, coletados pelo Meta Pixel nas páginas abertas do site e na tela de cadastro — e apenas se você aceitar. Não há rastreamento publicitário dentro do aplicativo.

3. Por que tratamos, e com qual base legal

A LGPD exige que todo tratamento tenha finalidade determinada e base legal. As nossas:

Prestar o serviço — execução de contrato (art. 7º, V)

Criar e manter sua conta, gerar e armazenar laudos, processar sua assinatura e dar suporte.

Manter a conta segura — legítimo interesse (art. 7º, IX)

Registro de sessões, limites de tentativa de acesso e monitoramento de erros, para detectar e conter uso indevido.

Cumprir obrigação legal — art. 7º, II

Guarda de registros fiscais e de acesso pelos prazos exigidos em lei.

Medir e direcionar anúncios — consentimento (art. 7º, I)

O Meta Pixel só é usado para medir a eficácia das nossas campanhas e alcançar quem demonstrou interesse. Você pode recusar, e como fazer isso está na seção 5.

4. Com quem compartilhamos

Não vendemos dados pessoais, e não os cedemos para uso próprio de terceiros. Compartilhamos com prestadores que executam parte do serviço, cada um limitado ao que a sua função exige:

• SupabaseBanco de dados, autenticação e armazenamento de arquivos
• VercelHospedagem da aplicação
• UpstashCache do perfil (nome e foto) para acelerar o carregamento
• OpenAI e n8nProcessamento do ditado e geração do texto do laudo
• AsaasProcessamento de pagamentos e assinaturas
• SentryMonitoramento de erros da aplicação
• ipapi.coLocalização aproximada do IP no registro de sessões
• MetaMedição e direcionamento de anúncios no site público

Esses prestadores mantêm servidores fora do Brasil. A transferência internacional se dá para a execução do contrato, nos termos do art. 33, II, "a" e "b", da LGPD.

5. Cookies e rastreamento

Usamos dois tipos de cookie, e eles não se misturam.

Essenciais

Mantêm você autenticado e preservam preferências como o tema escuro. Sem eles o produto não funciona, e por isso não dependem de consentimento.

Publicitários

O Meta Pixel grava o cookie _fbp para reconhecer a visita e medir conversões. Ele roda apenas nas páginas públicas do site e na tela de cadastro — nunca dentro do aplicativo, e nunca em página que contenha dado de paciente.

O cookie publicitário só é carregado depois que você aceita no aviso que aparece na primeira visita — antes disso nada da Meta é executado. Sua escolha pode ser revista aqui, a qualquer momento, e recusar não afeta nenhuma funcionalidade do Wradio.

6. Por quanto tempo guardamos

Seus dados ficam enquanto a conta existir. Ao excluir a conta pelas configurações, o usuário é removido da base de autenticação e os registros vinculados a ele — laudos, transcrições, sessões e anexos — são apagados em cascata pelo banco.

Registros que a lei obriga a guardar, como os fiscais da assinatura, permanecem pelo prazo legal mesmo após a exclusão.

7. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e sem custo:

Confirmação e acesso

Saber se tratamos seus dados e obter cópia deles.

Correção

Corrigir dado incompleto, inexato ou desatualizado.

Anonimização, bloqueio ou eliminação

De dado desnecessário, excessivo ou tratado em desconformidade.

Portabilidade

Receber seus dados em formato que permita levá-los a outro fornecedor. Isso não depende de pedido: em Configurações → Segurança, "Exportar meus dados" baixa um arquivo com os dados da sua conta na hora.

Eliminação dos dados tratados com consentimento

Salvo as hipóteses de guarda previstas em lei. A exclusão completa da conta também está em Configurações → Segurança.

Informação sobre compartilhamento

Saber com quais entidades compartilhamos seus dados — a seção 4 responde isso.

Revogação do consentimento

A qualquer momento, pelos meios da seção 5.

8. Segurança

O isolamento entre contas é aplicado no próprio banco, por Row Level Security: a consulta de um usuário não alcança a linha de outro nem diante de um erro na aplicação. Os arquivos de exame e os anexos de chat ficam em armazenamento privado, acessível somente ao dono.

A página de segurança detalha o que está implementado hoje, item por item, com o que ainda é pendência.

9. Mudanças nesta política

Se esta política mudar de forma relevante, a data no topo é atualizada e avisamos pelo e-mail cadastrado antes de a mudança valer.