Política de Privacidade

Versão 2.0 (identificador de registro: 2026-09-08) · Última atualização: 8 de setembro de 2026 · Vigente a partir de: 8 de setembro de 2026

Nós, da Evidence One, temos o compromisso com a privacidade e a segurança de seus dados pessoais (na qualidade de “Usuário” dos nossos serviços). Por esse motivo, desenvolvemos o presente documento (“Política de Privacidade”), no qual o Usuário será informado sobre como seus dados pessoais, para quais finalidades são utilizados, com quem eles poderão vir a ser compartilhados e quais os recursos disponíveis para que o Usuário faça a gestão de seus dados.

Ressaltamos que não é possível oferecer os nossos Serviços sem ter acesso aos dados pessoais supracitados. Em outras palavras, o tratamento dos dados pessoais é condição essencial para a utilização de nossos Serviços.

A presente Política de Privacidade descreve como os dados pessoais do Usuário são tratados quando o Usuário utiliza os Serviços, conforme Termos de Uso, e, por isso, recomendamos que o Usuário leia este documento com atenção.

1. Quais Dados Coletamos

Podemos coletar os seguintes dados: (a) quando o Usuário utiliza nossos Serviços; (b) quando o Usuário navega em nossa plataforma ou aplicativo. Os detalhamentos de dados coletados estão estabelecidos na Tabela do Item 12:

• Dados de Cadastro e Identificação Profissional
• Dados de Uso e Navegação
• Dados de Pesquisa e Comportamento
• Dados de Comunicação (incluindo WhatsApp)
• Dados de Publicidade e Mensuração

Atenção: o conteúdo das mensagens pode ser tratado para prestar suporte e melhorar comunicações, e para publicidade apenas quando houver base legal adequada (ex.: consentimento para personalização).

2. Finalidades do Tratamento

Usamos Dados Pessoais para:

Prestação dos Serviços (essencial)

• criar e gerenciar sua conta;
• autenticação e verificação profissional;
• fornecer funcionalidades e respostas;
• personalizar experiência (não publicitária) com base em especialidade e preferências.

Comunicações Essenciais (essencial)

• alertas de segurança e operação;
• suporte ao usuário;
• comunicações sobre mudanças relevantes do serviço/termos.

Marketing e Publicidade (opcional, conforme consentimento quando exigido)

• enviar comunicações promocionais nossas (ex.: novidades);
• enviar ads e ofertas de terceiros (ex.: parceiros do setor de saúde);
• realizar campanhas via WhatsApp e outros canais, quando você optar por receber;
• exibir publicidade dentro da Plataforma.

Publicidade Personalizada e Perfilamento (opcional, mediante opt-in quando envolver dado pessoal)

• direcionar anúncios com base em especialidade, interesses e comportamento na Plataforma;
• criar segmentos (ex.: “cardiologistas interessados em X”);
• medir efetividade de campanhas.

Análise, Segurança e Melhoria (essencial/legítimo interesse, conforme o caso)

• estatísticas de uso e melhoria do produto;
• prevenção a fraudes e incidentes;
• auditoria, monitoramento e logs;
• desenvolvimento e melhoria de modelos de IA, com medidas de minimização e, quando aplicável, anonimização/desidentificação.

Obrigações legais e exercício de direitos

• cumprimento regulatório e legal;
• resposta a autoridades;
• exercício regular de direitos em processos.

Importante: os detalhamentos das finalidades estão estabelecidos na Tabela do Item 12.

3. Bases Legais

O tratamento é realizado com fundamento nas bases legais aplicáveis, incluindo:

• Execução de contrato: para prestar os Serviços e operar a conta.
• Cumprimento de obrigação legal/regulatória: quando necessário.
• Exercício regular de direitos: em processos e demandas.
• Legítimo interesse: para segurança, prevenção a fraudes, métricas essenciais, melhorias do serviço, desde que observadas expectativas legítimas do usuário e seus direitos (precedido de avaliação de legítimo interesse (LIA), garantindo que os direitos e expectativas do Usuário sejam observados).
• Consentimento: para (i) recebimento de marketing/ads por canais como WhatsApp/e-mail, quando não essencial; (ii) Publicidade Personalizada baseada em Dados Pessoais; (iii) compartilhamento oneroso (“venda”) de Dados Pessoais do usuário com Parceiros de Publicidade/Anunciantes para fins de publicidade direcionada; (iv) uso de cookies/tecnologias não essenciais, quando aplicável.

Atenção: a recusa/revogação de consentimento não impede o uso do núcleo do serviço (pesquisa/IA), apenas pode limitar marketing, publicidade personalizada e/ou certas personalizações.

Importante: os detalhamentos das bases legais estão estabelecidos na Tabela do Item 12.

4. Compartilhamento de Dados

Podemos compartilhar Dados Pessoais nas hipóteses abaixo, sempre com medidas de segurança e contratos, quando aplicável:

• Prestadores de Serviço (Operadores). Terceiros que nos auxiliam a operar a Plataforma (ex.: hospedagem em nuvem, analytics, suporte, mensageria, antifraude). Esses terceiros tratam dados conforme nossas instruções e contratos.
• WhatsApp/Meta (mensageria). Ao utilizar WhatsApp como canal, dados necessários para envio/entrega (ex.: número, metadados de entrega) podem ser tratados pelos provedores do WhatsApp/Meta conforme suas políticas.
• Parceiros Comerciais e Anunciantes — regras por tipo de dado:
  • Dados anonimizados/estatísticos (sem identificação): podemos compartilhar dados agregados e/ou anonimizados, inclusive com parceiros e para estudos de mercado. Dados anonimizados não são Dados Pessoais para fins da LGPD.
  • Dados pessoais para publicidade direcionada: podemos compartilhar Dados Pessoais relacionados ao seu perfil profissional e comportamento de uso (ex.: especialidade, temas pesquisados, segmentos de interesse), sem identificação do Usuário, para que Parceiros de Publicidade/Anunciantes realizem Publicidade Personalizada e campanhas direcionadas.
• Autoridades competentes. Quando exigido por lei, decisão judicial ou requisição válida.
• Reorganização societária. Em eventos de fusão/aquisição/venda de ativos, com manutenção das proteções desta Política.

Importante: o compartilhamento de Dados Pessoais para publicidade direcionada somente ocorrerá mediante seu consentimento expresso (opt-in), que poderá ser revogado a qualquer momento.

Compromisso: não compartilhamos dados sensíveis de pacientes, e reforçamos que a Plataforma não deve ser utilizada para inserir dados identificáveis de pacientes.

5. Cookies e Tecnologias de Rastreamento

5.1. Podemos utilizar cookies, pixels, SDKs e tecnologias similares para:

• reconhecer sessão/usuário;
• segurança e prevenção a fraudes;
• métricas e análise de uso;
• publicidade (inclusive personalizada, quando consentida).

5.2. Você pode gerenciar cookies no navegador e preferências no produto (quando aplicável). A desativação pode afetar funcionalidades.

6. Transferência Internacional de Dados

6.1. Seus dados podem ser armazenados/processados no Brasil e no exterior (ex.: provedores de nuvem e mensageria).

6.2. Quando houver transferência internacional, adotamos salvaguardas apropriadas, incluindo cláusulas contratuais padrão, avaliação da legislação do país destinatário e medidas técnicas de proteção, em conformidade com a regulamentação da ANPD.

7. Segurança e Boas Práticas

7.1. Adotamos medidas técnicas e organizacionais para proteger dados (controles de acesso, criptografia quando aplicável, logs, monitoramento).

7.2. Nenhum sistema é 100% seguro; você reconhece riscos do ambiente digital.

7.3. Implementamos medidas para mitigar inserção indevida de dados de pacientes (ex.: filtros), conforme descrito nos Termos.

7.4. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, a Evidence One comunicará a ANPD e os titulares afetados nos termos e prazos do art. 48 da LGPD.

8. Retenção e Descarte

8.1. Mantemos dados pelo tempo necessário às finalidades descritas, incluindo obrigações legais e exercício de direitos. Os detalhamentos das finalidades estão estabelecidos na Tabela do Item 12.

8.2. Após encerramento da conta, podemos reter certos dados por prazos legais/regulatórios e/ou manter em formato anonimizado para estatística.

9. Seus Direitos

9.1. Você pode solicitar: confirmação e acesso; correção; anonimização/bloqueio/eliminação; portabilidade; eliminação (quando aplicável); informação sobre compartilhamento; oposição; revisão de decisões automatizadas; revogação do consentimento; e petição à ANPD.

9.2. Contato do Encarregado de Dados (DPO): Fleck Sociedade Individual de Advocacia — dpo@doctorassistant.ai

10. Marketing, Preferências, Opt-out e Perfilamento

10.1. Marketing e Ads não são obrigatórios para uso do serviço principal. Você poderá escolher separadamente:

• receber comunicações promocionais (inclusive via WhatsApp);
• permitir publicidade personalizada;
• permitir compartilhamento de seus Dados Pessoais para publicidade direcionada por parceiros.

10.2. Como cancelar (opt-out): você poderá revogar consentimentos e ajustar preferências a qualquer momento nas configurações da conta e/ou solicitando via nossos Canais de Comunicação.

10.3. Decisões automatizadas. Quando utilizarmos perfilamento para personalização de ads, você poderá solicitar informações sobre os critérios utilizados e revisão da decisão automatizada, pelo canal do Encarregado (DPO), com resposta em até 15 dias úteis.

11. Disposições Gerais

11.1. Ocasionalmente, a Evidence One poderá realizar alterações na presente Política de Privacidade, inclusive para retirar e/ou acrescentar novos serviços em seu portfólio ou para implementar mudanças em decorrência de alterações legislativas. Em qualquer caso, o Usuário será previamente notificado e terá a oportunidade de avaliar se deseja continuar (ou não) a utilizar os serviços oferecidos.

12. Tabela Facilitada de Tratamento de Dados

Versões anteriores

As versões anteriores destes documentos permanecem disponíveis para consulta e para comprovação dos aceites coletados enquanto estiveram em vigor. O identificador de registro é o valor gravado no log de aceite de cada usuário.

• Versão 1.0 (identificador de registro: 2026-07-28) — vigente de 6 de julho de 2026 a 7 de setembro de 2026