Política de Privacidade — DizAI
Esta Política explica como a DizAI trata dados pessoais. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei n.º 13.709/2018) e o Regulamento Geral sobre a Proteção de Dados (RGPD).
1. Quem é o responsável
A DizAI é explorada por Jorge Oliveira Andrade, empresário em nome individual, NIF 292565976, com morada profissional em Rua Prof. José Henriques Barata, n.º 6, 1.º Dto., 2005-345 Santarém, Portugal.
Contato para privacidade: contato@dizai.tech.
2. Dois papéis diferentes
- A DizAI decide sobre os dados (é controladora na LGPD e responsável pelo tratamento no RGPD) nas visitas ao site dizai.tech, no formulário de contato, no chat de demonstração do site e nas contas de usuário do painel. É disso que trata esta Política.
- A clínica ou empresa cliente decide sobre os dados dos seus pacientes e clientes. Nesse caso, a DizAI apenas trata os dados por conta da clínica (é operadora na LGPD e subcontratante no RGPD), conforme o Acordo de Tratamento de Dados assinado com ela.
Se você conversou com uma clínica que usa a DizAI, quem responde pelos seus dados é a clínica. Você pode nos escrever, e encaminharemos o seu pedido a ela.
3. Dados que tratamos como responsáveis
- Formulário de contato e chat de demonstração: nome, e-mail, telefone e mensagem. Usamos para responder ao seu contato e apresentar a DizAI, com base em procedimentos preliminares a um contrato e no nosso legítimo interesse. Guardamos por até 24 meses sem novo contato.
- Contas de usuário do painel: nome, e-mail, perfil de acesso e registros de acesso. Usamos para criar a conta, dar acesso e manter a segurança, com base na execução do contrato e no nosso legítimo interesse. Guardamos enquanto a conta existir; os registros de acesso, por mais 6 meses depois disso.
- Registro de aceites: quem aceitou cada versão dos nossos termos, quando, com que IP e em nome de qual empresa. Usamos para provar o contrato, com base na execução do contrato e no cumprimento de obrigação legal. Guardamos enquanto o contrato durar e pelo prazo em que ele possa ser discutido.
- Visitas ao site (Google Analytics): ver a seção 6. A base é o seu consentimento.
4. Dados de saúde
Nas conversas com clínicas, pacientes podem mencionar dados de saúde, e as clínicas podem guardar fotos de pacientes. A DizAI trata esses dados apenas por conta das clínicas e com as medidas de segurança do Acordo de Tratamento de Dados. As fotos nunca são enviadas a provedores de inteligência artificial e não saem do servidor da DizAI.
5. Com quem partilhamos
- Anthropic, PBC (Claude), Estados Unidos, podendo processar também em outros países: provedor principal de inteligência artificial. Processa o texto das conversas para gerar as respostas, os resumos e a organização do atendimento, inclusive quando a equipe da clínica é quem responde.
- OpenAI, L.L.C., Estados Unidos: gera as representações numéricas (embeddings) da base de conhecimento e do texto usado para buscar nela, que é a mensagem do cliente e trechos recentes da conversa. Também atua como reserva e só processa o texto das conversas quando o provedor principal está indisponível.
- Hetzner Online GmbH, Finlândia (União Europeia): hospedagem da plataforma.
- Hostinger International Ltd., Chipre (União Europeia): envio dos e-mails da plataforma.
- Meta Platforms, Estados Unidos e outros países: envio e recebimento das mensagens de WhatsApp das clínicas.
- Google, Estados Unidos e outros países: medição de visitas do site, só com o seu consentimento (seção 6).
Os provedores de inteligência artificial recebem apenas o texto necessário para executar o serviço e, pelos termos das suas APIs, não podem usá-lo para treinar os seus modelos. A DizAI não vende dados pessoais e não os usa para publicidade. Também partilhamos dados quando a lei ou uma ordem judicial obrigar.
6. Cookies e Google Analytics
As páginas públicas da DizAI podem usar o Google Analytics, um serviço de medição de visitas da Google. São públicas: a página inicial, as páginas e o blog do site, as ferramentas, o acesso, o cadastro, a recuperação de senha e estas páginas legais.
Só com o seu aceite. O Google Analytics só é ativado depois que você clica em "Aceitar" no aviso de cookies. Antes disso, e se você recusar, o site não carrega o código do Google e não grava os cookies dele.
6.1 O que é coletado e para quê
- As páginas visitadas (só o endereço da página, sem parâmetros), com data e hora;
- O tipo de dispositivo, o sistema e o navegador;
- De onde veio a visita (por exemplo, uma busca ou um link) e a localização aproximada (cidade ou região). O Google Analytics 4 não guarda o endereço IP completo.
Também são medidos os cliques nos botões de demonstração e de contato com a equipe, a navegação entre as páginas do site e o uso da calculadora, sem registrar o que você digita.
A finalidade é entender quais páginas e conteúdos funcionam no site. A DizAI não usa esses dados para publicidade: o Google Signals, a personalização de anúncios e o remarketing ficam desligados.
6.2 Cookies usados
- _ga e _ga_RPPCGB12E0: cookies do próprio domínio dizai.tech, criados pelo Google Analytics para distinguir visitas, por até 14 meses.
Além deles, o site guarda no seu navegador só o que precisa para funcionar: a sua escolha sobre os cookies (por 12 meses), a preferência de tema claro ou escuro e, para quem entra no painel, a sessão de acesso e as preferências de tela.
6.3 Google e transferência internacional
O Google Analytics é um serviço da Google, que pode tratar esses dados em servidores fora do Brasil e da União Europeia, inclusive nos Estados Unidos.
6.4 Base legal
O uso do Google Analytics se baseia no seu consentimento (LGPD, art. 7º, inciso I; RGPD, art. 6.º, n.º 1, alínea a). Você pode retirá-lo a qualquer momento, sem prejuízo do uso do site.
6.5 O painel não é medido
As telas do painel logado, da central da plataforma e do chat da DizAI no site das clínicas, e os links com código de acesso (como redefinir a senha ou aceitar um convite) nunca carregam o Google Analytics, mesmo com o aceite.
6.6 Como recusar ou mudar a escolha
Use o link Gerenciar cookies, aqui ou no rodapé do site, para aceitar ou recusar a qualquer momento. Ao recusar depois de ter aceitado, a medição para e os cookies do Google Analytics são apagados. A sua escolha vale por 12 meses; depois disso, o aviso aparece de novo.
7. Transferência internacional
Alguns fornecedores ficam fora do Brasil e da União Europeia, principalmente nos Estados Unidos. Nesses casos, usamos as cláusulas contratuais-tipo da Comissão Europeia e as cláusulas-padrão da ANPD, ou outro mecanismo válido nas duas leis (LGPD, art. 33; RGPD, art. 46.º).
8. Segurança e cópias de segurança
Usamos conexões cifradas, separação dos dados de cada clínica, controle de acesso por perfil, senhas guardadas com hash, registro de eventos técnicos e cópias de segurança.
Fotos excluídas saem do sistema na hora. Clientes arquivados deixam de aparecer no painel; a exclusão definitiva dos dados de um cliente é feita a pedido da clínica, em até 15 dias. Dados excluídos ainda podem ficar nas cópias de segurança por até 30 dias, que não são restauradas para uso; depois desse prazo, são descartados.
9. Os seus direitos
Você pode pedir:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- exclusão, anonimização ou bloqueio;
- portabilidade;
- informação sobre com quem partilhamos;
- oposição a um tratamento;
- retirada do consentimento.
Escreva para contato@dizai.tech. Respondemos em até 15 dias. Você também pode reclamar à ANPD, no Brasil, ou à CNPD, em Portugal.
10. Mudanças nesta Política
Quando esta Política mudar, avisamos no site e, para clientes, no painel. Versões anteriores ficam disponíveis no site.
Última revisão: 2 de novembro de 2026.