Termos de Uso e Política de Privacidade

Versão 1.0 · Última atualização: 6 de julho de 2026 · Vigente a partir de: 6 de julho de 2026

Controladora: Black Puzzle · CNPJ 60.580.333/0001-69 · São Paulo/SP

Encarregado(a) de Proteção de Dados (DPO): Talita Pereira Coelho Cristina — [email protected]

Suporte: [email protected]

Introdução

Transparência, confiabilidade e segurança são premissas fundamentais para tudo o que a Evidence One faz. Este documento apresenta os Termos de Uso e a Política de Privacidade que regem a utilização da nossa plataforma de pesquisa médica baseada em inteligência artificial.

A Evidence One é uma plataforma desenvolvida para profissionais de saúde que permite consultas a artigos científicos e literatura médica por meio de inteligência artificial, auxiliando a tomada de decisões clínicas baseadas em evidências.

Ao utilizar a Evidence One, você declara que leu, compreendeu e concorda com estes Termos de Uso e com a Política de Privacidade, bem como com as opções de consentimento (quando aplicáveis).

Parte I — Termos de Uso

0. Identificação do Controlador e Contato

A Black Puzzle, inscrita no CNPJ sob nº 60.580.333/0001-69, com sede em São Paulo-SP (“Evidence One”, “nós”, “nosso”), atua como Controladora dos Dados Pessoais tratados nos termos deste documento.

Encarregado(a) de Proteção de Dados (DPO): Talita Pereira Coelho Cristina, cujos dados de contato atualizados estarão sempre disponíveis em evidence1.com/privacidade. Contato: [email protected]

Canal de Suporte: [email protected]

1. Definições

Para os fins deste documento, os seguintes termos terão os significados abaixo:

2. Elegibilidade

2.1. Os Serviços são destinados exclusivamente a profissionais de saúde aptos a exercer a profissão e maiores de 18 anos.

2.2. Ao se cadastrar, você declara que atende aos requisitos acima e que prestará informações verdadeiras.

3. Cadastro e Conta do Usuário

3.1. Para acessar os Serviços, você deve realizar cadastro fornecendo informações verdadeiras, atuais e completas, incluindo: nome completo, e-mail, telefone WhatsApp, profissão, especialidade, número de registro profissional (CRM ou equivalente) e demais informações solicitadas.

3.2. Você é responsável por manter a confidencialidade e segurança do seu login/senha e por todas as atividades realizadas em sua conta.

3.3. Caso suspeite de uso não autorizado, notifique-nos imediatamente pelos canais de contato.

3.4. A Evidence One poderá verificar a veracidade das informações fornecidas e solicitar documentos comprobatórios, inclusive por meio de consulta a bases de dados de conselhos profissionais e fontes públicas.

4. Natureza do Serviço, Limitações e Responsabilidade do Usuário

4.1. Natureza de ferramenta de pesquisa. A Evidence One atua exclusivamente como ferramenta tecnológica de pesquisa, indexação e organização de literatura médico-científica publicamente disponível, funcionando de forma análoga a um motor de busca especializado. A Evidence One não exerce triagem, diagnóstico ou qualquer atividade privativa de profissional de saúde. Os resultados e respostas gerados pela Plataforma refletem a literatura científica indexada em bases de dados de acesso público e/ou licenciadas, processada por modelos de inteligência artificial, e não representam posição, opinião ou recomendação da Evidence One ou de seus colaboradores. A utilização de inteligência artificial para organizar e apresentar informações não altera a natureza de ferramenta de pesquisa da Plataforma, assim como algoritmos de busca e ranqueamento não tornam motores de busca tradicionais responsáveis pelo conteúdo de terceiros por eles indexados.

4.2. Ausência de prestação de serviço de saúde. A Evidence One não é prestadora de serviços de saúde, não integra a cadeia de assistência médica ou hospitalar, não mantém relação profissional-paciente com qualquer pessoa e não se enquadra como estabelecimento de saúde nos termos da legislação sanitária aplicável. Nenhum Conteúdo disponibilizado pela Plataforma deve ser interpretado como: a) diagnóstico médico ou de qualquer natureza; b) prescrição, recomendação ou endosso de produto, medicamento, terapia, protocolo ou tratamento específico; c) segunda opinião médica; d) substituto do julgamento clínico, da anamnese, do exame físico ou de qualquer etapa do atendimento realizado por profissional de saúde qualificado; e) aconselhamento médico individual ou coletivo.

4.3. Responsabilidade exclusiva do profissional de saúde. O Usuário reconhece e concorda que: a) é integralmente e exclusivamente responsável por avaliar criticamente as informações obtidas na Plataforma, verificá-las em fontes primárias quando necessário e por todas as suas decisões clínicas, prescrições e condutas profissionais; b) a literatura científica está sujeita a atualizações, retratações, controvérsias e limitações metodológicas, e cabe ao profissional de saúde exercer julgamento clínico independente sobre a aplicabilidade de qualquer informação ao caso concreto; c) a Evidence One não possui acesso a dados do paciente, ao contexto clínico, ao histórico médico ou a quaisquer informações individuais que seriam necessárias para qualquer tipo de recomendação clínica; d) o uso da Plataforma não transfere, compartilha, atenua ou dilui a responsabilidade profissional, ética e legal do Usuário perante seus pacientes, conselhos profissionais, instituições e a legislação aplicável; e) a relação entre o Usuário e seus pacientes é regida exclusivamente pelo vínculo profissional-paciente, pelas normas dos conselhos profissionais competentes e pela legislação aplicável, sem qualquer participação ou responsabilidade da Evidence One.

4.4. Limitações do Conteúdo. O Conteúdo disponibilizado pode: a) não ser abrangente ou exaustivo sobre determinado tema; b) não cobrir todos os usos, contraindicações, precauções, efeitos adversos, interações medicamentosas ou advertências aplicáveis; c) refletir o estado da literatura até a data de indexação, podendo não contemplar publicações ou atualizações posteriores; d) conter imprecisões inerentes ao processamento por inteligência artificial, incluindo possíveis interpretações incorretas ou incompletas das fontes originais (“alucinações” de IA); e) apresentar estudos que tenham sido posteriormente retratados, revisados ou contestados pela comunidade científica. O Usuário reconhece expressamente essas limitações e compromete-se a consultar as fontes primárias originais antes de fundamentar qualquer decisão clínica em informações obtidas na Plataforma.

4.5. Analogia com motor de busca e regime de responsabilidade de intermediário. Para todos os efeitos legais, a Evidence One atua como provedor de aplicação de internet nos termos da legislação aplicável e da jurisprudência do STF, organizando e facilitando o acesso a conteúdo científico produzido por terceiros (autores, periódicos, instituições de pesquisa).

Nos termos do art. 19 do Marco Civil da Internet, a Evidence One somente poderá ser responsabilizada por conteúdo gerado por terceiros caso, após ordem judicial específica, não tome as providências para tornar indisponível o conteúdo apontado como infringente.

5. Canais de Comunicação

5.1. A Evidence One pode se comunicar com você por Canais de Comunicação para: a) mensagens transacionais (segurança, conta, alertas técnicos, redefinição de senha); b) suporte; c) comunicações institucionais; d) comunicações de marketing e publicidade (somente se você optar por receber, conforme Política de Privacidade e preferências).

5.2. WhatsApp como canal: caso você informe seu número e/ou escolha o WhatsApp como canal, você reconhece que: a) podemos enviar mensagens via WhatsApp relacionadas a (i) comunicações transacionais e (ii) comunicações promocionais/ads somente se houver seu opt-in quando exigido; b) o WhatsApp/Meta pode tratar dados (ex.: metadados de entrega, número, identificação do dispositivo) conforme suas próprias políticas, atuando tipicamente como controladora independente nesses aspectos; c) você poderá cancelar o recebimento de mensagens promocionais a qualquer momento, conforme descrito na Política de Privacidade.

6. Conduta do Usuário

6.1. Ao utilizar a Plataforma, você concorda em NÃO:

7. Propriedade Intelectual

7.1. A Plataforma e o Conteúdo (exceto quando indicado de terceiros) são protegidos por direitos de propriedade intelectual.

7.2. É concedida licença limitada, não exclusiva, intransferível e revogável para uso pessoal e profissional dos Serviços, conforme estes Termos.

8. Conteúdo do Usuário, Treinamento/Aperfeiçoamento de IA e Segurança

8.1. Ao submeter perguntas, consultas e conteúdos, você concede à Evidence One licença não exclusiva para usar tais conteúdos na medida necessária para: a) operar e prestar os Serviços; b) manter segurança, auditoria e prevenção a fraudes; c) melhorar e desenvolver funcionalidades e modelos de IA da própria Evidence One, exclusivamente para aprimoramento dos Serviços oferecidos na Plataforma, vedado o compartilhamento de dados de interação com terceiros para treinamento de seus modelos.

8.2. Proteção e confiança: quando utilizarmos dados oriundos de interações para melhoria de modelos, adotaremos medidas de minimização e, quando aplicável, anonimização e/ou desidentificação, buscando evitar associação direta ao seu cadastro.

8.3. Você é responsável por garantir que o conteúdo submetido não viole direitos de terceiros, legislação aplicável, sigilo profissional e normas de proteção de dados.

8.4. PROIBIÇÃO — DADOS DE PACIENTES: não submeta dados que identifiquem pacientes (direta ou indiretamente). Se precisar descrever casos, remova nomes, CPF, datas de nascimento, endereço, fotos, prontuário e quaisquer identificadores.

8.5. Medidas técnicas de proteção: para reduzir o risco de tratamento indevido, poderemos empregar mecanismos automatizados (ex.: filtros/padrões) para detectar e bloquear potenciais identificadores de pacientes (ex.: CPF, datas de nascimento, nomes completos em certos contextos). Isso não elimina sua responsabilidade de não inserir dados de pacientes.

9. Publicidade, Conteúdo Patrocinado e Transparência

9.1. A Plataforma poderá exibir anúncios e conteúdos patrocinados (“Ads”), próprios ou de terceiros, incluindo parceiros do setor de saúde (ex.: farmacêuticas, dispositivos médicos, serviços e softwares).

9.2. Quando conteúdo for patrocinado, adotaremos sinalização (ex.: “Patrocinado”, “Anúncio”, “Publicidade”), sempre que aplicável.

9.3. Publicidade Personalizada pode ser baseada em Dados Pessoais como especialidade, preferências, histórico de uso e temas pesquisados, conforme suas escolhas de privacidade e consentimentos.

10. Limitação de Responsabilidade

10.1. OS SERVIÇOS SÃO FORNECIDOS “COMO ESTÃO” E “CONFORME DISPONÍVEIS”.

10.2. A Evidence One não garante que os Serviços serão ininterruptos, livres de erro, ou que o Conteúdo será sempre completo/atual.

10.3. Em nenhuma hipótese a Evidence One será responsável por danos indiretos, incidentais, especiais, consequenciais ou punitivos, na máxima extensão permitida por legislação aplicável, ressalvadas as hipóteses legais em que a limitação não é admitida, incluindo o CDC (Código de Defesa do Consumidor).

10.4. A limitação de responsabilidade prevista nesta cláusula deve ser interpretada em conjunto com a natureza de ferramenta de pesquisa e o regime de responsabilidade de intermediário descritos na Cláusula 4, que integram e complementam as disposições deste artigo.

11. Rescisão

11.1. Podemos suspender ou encerrar seu acesso em caso de violação destes Termos, requisição legal, fraude, risco à segurança ou inatividade prolongada.

11.2. Você pode encerrar sua conta a qualquer momento nas configurações ou via contato.

Parte II — Política de Privacidade (LGPD)

12. Dados Pessoais que Coletamos

12.1. Dados de Cadastro e Identificação Profissional: nome completo; e-mail; telefone (incluindo WhatsApp, quando fornecido); profissão e especialidade; número de registro profissional (CRM ou equivalente); instituição/local de trabalho (quando informado).

12.2. Dados de Uso e Navegação: endereço IP; logs de acesso (data, hora, duração); tipo de navegador/sistema operacional; dispositivo utilizado; páginas visitadas e funcionalidades acessadas; consultas realizadas e interações com IA; cliques e padrões de navegação; geolocalização (quando autorizada).

12.3. Dados de Pesquisa e Comportamento: histórico de consultas e termos de busca; artigos acessados e tempo de leitura; feedback e avaliações; preferências e padrões de uso.

12.4. Dados de Comunicação (incluindo WhatsApp): registro de envio/entrega (metadados) de comunicações; preferências de canal (ex.: WhatsApp, e-mail); interações com mensagens (ex.: cliques, opt-out). Atenção: o conteúdo das mensagens pode ser tratado para prestar suporte e melhorar comunicações, e para publicidade apenas quando houver base legal adequada (ex.: consentimento para personalização).

12.5. Dados de Publicidade e Mensuração: interações com anúncios (ex.: visualizações, cliques, conversões); segmentos de interesse (ex.: especialidade, temas pesquisados); identificadores de cookie/ID de publicidade (quando aplicável).

13. Finalidades do Tratamento

13.1. Prestação dos Serviços (essencial): criar e gerenciar sua conta; autenticação e verificação profissional; fornecer funcionalidades e respostas; personalizar experiência (não publicitária) com base em especialidade e preferências.

13.2. Comunicações Essenciais (essencial): alertas de segurança e operação; suporte ao usuário; comunicações sobre mudanças relevantes do serviço/termos.

13.3. Marketing e Publicidade (opcional, conforme consentimento quando exigido): enviar comunicações promocionais nossas (ex.: novidades); enviar ads e ofertas de terceiros (ex.: parceiros do setor de saúde); realizar campanhas via WhatsApp e outros canais, quando você optar por receber; exibir publicidade dentro da Plataforma.

13.4. Publicidade Personalizada e Perfilamento (opcional, mediante opt-in quando envolver dado pessoal): direcionar anúncios com base em especialidade, interesses e comportamento na Plataforma; criar segmentos (ex.: “cardiologistas interessados em X”); medir efetividade de campanhas.

13.5. Análise, Segurança e Melhoria (essencial/legítimo interesse, conforme o caso): estatísticas de uso e melhoria do produto; prevenção a fraudes e incidentes; auditoria, monitoramento e logs; desenvolvimento e melhoria de modelos de IA, com medidas de minimização e, quando aplicável, anonimização/desidentificação.

13.6. Obrigações legais e exercício de direitos: cumprimento regulatório e legal; resposta a autoridades; exercício regular de direitos em processos.

14. Bases Legais (LGPD)

O tratamento é realizado com fundamento nas bases legais aplicáveis, incluindo:

Importante: a recusa/revogação de consentimento não impede o uso do núcleo do serviço (pesquisa/IA), apenas pode limitar marketing, publicidade personalizada e/ou certas personalizações.

15. Compartilhamento de Dados

Podemos compartilhar Dados Pessoais nas hipóteses abaixo, sempre com medidas de segurança e contratos, quando aplicável:

15.1. Prestadores de Serviço (Operadores): terceiros que nos auxiliam a operar a Plataforma (ex.: hospedagem em nuvem, analytics, suporte, mensageria, antifraude). Esses terceiros tratam dados conforme nossas instruções e contratos.

15.2. WhatsApp/Meta (mensageria): ao utilizar WhatsApp como canal, dados necessários para envio/entrega (ex.: número, metadados de entrega) podem ser tratados pelos provedores do WhatsApp/Meta conforme suas políticas.

15.3. Parceiros Comerciais e Anunciantes — Regras por Tipo de Dado:

(A) Dados anonimizados/estatísticos (sem identificação): podemos compartilhar dados agregados e/ou anonimizados (ex.: “X% dos profissionais de determinada especialidade pesquisaram sobre tema Y”), inclusive com parceiros e para estudos de mercado. Dados anonimizados não são Dados Pessoais para fins da LGPD, quando a anonimização for efetiva.

(B) Dados pessoais para publicidade direcionada (identificáveis ou potencialmente identificáveis): podemos compartilhar Dados Pessoais relacionados ao seu perfil profissional e comportamento de uso (ex.: especialidade, temas pesquisados, segmentos de interesse), inclusive mediante contraprestação financeira (compartilhamento oneroso / “venda”), para que Parceiros de Publicidade/Anunciantes realizem Publicidade Personalizada e campanhas direcionadas. Isso somente ocorrerá mediante seu consentimento expresso (opt-in), que poderá ser revogado a qualquer momento.

Compromisso: não compartilhamos dados sensíveis de pacientes, e reforçamos que a Plataforma não deve ser utilizada para inserir dados identificáveis de pacientes.

15.4. Autoridades competentes: quando exigido por lei, decisão judicial ou requisição válida.

15.5. Reorganização societária: em eventos de fusão/aquisição/venda de ativos, com manutenção das proteções desta Política.

16. Cookies e Tecnologias de Rastreamento

16.1. Podemos utilizar cookies, pixels, SDKs e tecnologias similares para: reconhecer sessão/usuário; segurança e prevenção a fraudes; métricas e análise de uso; publicidade (inclusive personalizada, quando consentida).

16.2. Você pode gerenciar cookies no navegador e preferências no produto (quando aplicável). A desativação pode afetar funcionalidades.

17. Transferência Internacional de Dados

17.1. Seus dados podem ser armazenados/processados no Brasil e no exterior (ex.: provedores de nuvem e mensageria).

17.2. Quando houver transferência internacional, adotamos salvaguardas apropriadas, incluindo cláusulas contratuais padrão, avaliação da legislação do país destinatário e medidas técnicas de proteção, em conformidade com a regulamentação da ANPD.

18. Segurança e Boas Práticas

18.1. Adotamos medidas técnicas e organizacionais para proteger dados (controles de acesso, criptografia quando aplicável, logs, monitoramento).

18.2. Nenhum sistema é 100% seguro; você reconhece riscos do ambiente digital.

18.3. Implementamos medidas para mitigar inserção indevida de dados de pacientes (ex.: filtros), conforme descrito nos Termos.

18.4. A Evidence One se compromete a elaborar Relatório de Impacto à Proteção de Dados Pessoais (RIPD) para operações de tratamento que possam gerar riscos relevantes aos titulares, conforme exigido pela LGPD e regulamentação da ANPD, e a mantê-lo disponível para apresentação à Autoridade Nacional de Proteção de Dados quando solicitado.

18.5. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, a Evidence One comunicará a ANPD e os titulares afetados nos termos e prazos do art. 48 da LGPD.

19. Retenção e Descarte

19.1. Mantemos dados pelo tempo necessário às finalidades descritas, incluindo obrigações legais e exercício de direitos, conforme tabela abaixo.

Categoria de dadosExemplosFinalidadeBase legal (LGPD)Prazo / limite máximo (hard cap)
Dados de cadastro e identificação profissionalnome, e-mail, WhatsApp, profissão, especialidade, CRM, instituição (se informado)Criar/gerir conta, autenticar, verificação profissional, entregar o serviçoExecução de contrato (art. 7º, V)Enquanto a conta estiver ativa. Após encerramento: 90 dias (janela para reativação/suporte).
Verificação profissional (comprovações) (se coletar)foto/documento, comprovante de vínculo, etc.Validar elegibilidade e evitar fraudeExecução de contrato + Legítimo interesse (segurança)Até 30 dias após verificação para o documento; após isso, guardando apenas o resultado (ex.: “verificado = sim”, data, método).
Registros de acesso à aplicação (logs obrigatórios)IP, data/hora, user agent, evento “login”, etc.Segurança, auditoria e atendimento a ordens legaisObrigação legal/regulatória6 meses
Logs de segurança e antifraude (não-conteúdo)tentativas de login, reset de senha, flags de abuso, rate limitPrevenção de fraude/incidentes e integridade da plataformaLegítimo interesse (segurança)12 meses
Dados de uso e navegação (analytics do produto)páginas visitadas, cliques, duração, dispositivo, OS/navegadorMétricas essenciais, melhorias de UX e performanceLegítimo interesse (métricas essenciais)12 meses. Depois: manter somente agregados/anonimizados.
Consultas e interações com IA (conteúdo)prompts/perguntas, respostas, histórico de busca e chatEntregar o serviço, permitir histórico/continuidade, troubleshootingExecução de contratoEnquanto a conta estiver ativa
Consultas e interações com IA (telemetria/minimizada)contagens, latência, tokens, erros, categoria do tema (sem texto)Observabilidade, qualidade e performanceLegítimo interesse24 meses
Dados usados para melhoria/treino de IAamostras de interações, avaliações, “thumbs”Melhorar modelos/funcionalidades com minimizaçãoLegítimo interesse12 meses
Atendimento e suporte (tickets e mensagens)conteúdo de e-mails/WhatsApp de suporte, anexos, histórico do casoResolver problemas, histórico de atendimento, auditoria de suporteExecução de contrato + LI (qualidade/suporte)24 meses após o encerramento do ticket.
Comunicações transacionaisalertas de segurança, redefinição de senha, avisos técnicosOperação do serviço e segurançaExecução de contrato + LI (segurança)12 meses (para auditoria).
Marketing (comunicações promocionais)opt-in, campanhas via e-mail/WhatsApp, logs de envio/cliqueEnviar novidades/ofertas (quando consentido)ConsentimentoEnquanto o consentimento estiver ativo
Publicidade personalizada / perfilamento (segmentos)segmentos por especialidade/temas pesquisados, “interesses”Direcionamento e mensuração de ads (quando consentido)Consentimento6 meses
Ads e mensuração (eventos de anúncio)impressões, cliques, conversões, ID cookie/adsMétricas e atribuição (quando consentido)Consentimento (quando não essencial)12 meses.
Cookies/IDs (não essenciais)cookie/pixel/SDK de marketing/adsPublicidade/atribuição e personalização não essencialConsentimento12 meses.
Provas, auditoria de consentimentos e complianceregistro de aceite, versão do termo, timestamp, IP do aceite, logs de opt-in/opt-outDemonstrar conformidade e responder a disputas/requisiçõesObrigação legal/regulatória e/ou Exercício regular de direitos5 anos após o encerramento da conta
Solicitações LGPD (direitos do titular) e DPOpedidos de acesso/exclusão, protocolosCumprir obrigações LGPD e evidenciar atendimentoObrigação legal/regulatória5 anos após conclusão do pedido (prova de atendimento).
Detecção de dado de paciente inserido indevidamente (quarentena)trechos bloqueados por filtro, “match” de CPF/data etc.Proteger titulares e investigar incidenteLI (segurança) + Obrigação legal (se incidente)Até 7 dias (investigação/eliminação).

19.2. Após encerramento da conta, podemos reter certos dados por prazos legais/regulatórios e/ou manter em formato anonimizado para estatística.

20. Seus Direitos (LGPD)

Você pode solicitar: confirmação e acesso; correção; anonimização/bloqueio/eliminação; portabilidade; eliminação (quando aplicável); informação sobre compartilhamento; oposição; revisão de decisões automatizadas; revogação do consentimento; e petição à ANPD.

Contato do Encarregado (DPO): Talita Pereira Coelho Cristina. E-mail: [email protected]

21. Marketing, Preferências, Opt-out e Perfilamento

21.1. Marketing e Ads não são obrigatórios para uso do serviço principal.

21.2. Você poderá escolher separadamente: a) receber comunicações promocionais (inclusive via WhatsApp); b) permitir publicidade personalizada; c) permitir compartilhamento oneroso (“venda”) de seus Dados Pessoais para publicidade direcionada por parceiros.

21.3. Como cancelar (opt-out): você poderá revogar consentimentos e ajustar preferências a qualquer momento: nas configurações da conta; e/ou pelo link de descadastro (quando houver); e/ou solicitando via nossos canais (suporte/privacidade).

21.4. Decisões automatizadas: quando utilizarmos perfilamento para personalização de ads, você poderá solicitar informações sobre os critérios utilizados e revisão da decisão automatizada, pelo canal do Encarregado (DPO), com resposta em até 15 dias úteis, nos termos do art. 20 da LGPD.

Parte III — Disposições Gerais

22. Alterações

Podemos modificar este documento a qualquer tempo. Alterações relevantes serão comunicadas por e-mail, WhatsApp (quando aplicável) ou dentro da Plataforma. O uso continuado após a vigência indica ciência/aceite.

23. Lei Aplicável e Foro

Regido pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de São Paulo/SP, salvo disposição legal diversa.

24. Disposições Finais

Se alguma cláusula for inválida, as demais permanecem em vigor. Este documento constitui o acordo integral.

Declaração de Aceite e Consentimentos (checkboxes separados)

Ao clicar em “Aceito”, você declara que:

Aceites obrigatórios (para usar o serviço):

Preferências opcionais (não condicionam o uso do serviço principal):