Seus dados na dentrilha

Em poucas palavras

• E-mail para entrar e dados de estudo para continuar em outro aparelho.
• Cofre, ficha periodontal, exame de lesão e rascunho do Modo Cadeira não sincronizam com a dentrilha. O ditado pode enviar áudio ao serviço de fala do navegador.
• Não vendemos seus dados nem usamos rastreadores de publicidade, mapas de calor ou serviços externos de análise de audiência. Medimos a origem dos acessos e ações de uso, sem o texto que você escreveu.
• Você pode limpar o aparelho, apagar a conta e exercer seus direitos pelo canal de privacidade.

Responsável e contato

O controlador é o responsável pelas decisões sobre o uso dos seus dados.

Para dúvidas e pedidos sobre dados pessoais, escreva para contato@dentrilha.com. Este é o canal para exercer seus direitos de privacidade.

Dados, finalidades e bases legais

Conta e perfil de estudo

Usamos e-mail e nome opcional para manter sua conta e seu acesso, com a Clerk. Primeiro nome, semestre, momento da clínica, objetivos, trilhas, previsão opcional de formatura e universidade opcional compõem o perfil de estudo sincronizado no Neon. Esses dados organizam as sugestões de estudo e podem ser corrigidos no perfil. Informar a universidade não é condição de acesso; os relatórios de produto não publicam listas individuais por universidade. Base legal: execução do contrato (LGPD, art. 7º, V).

Aprendizado

Preparos e seus pontos de retomada, debriefings, revisões, seções lidas, dúvidas marcadas, agenda, grade clínica, preferências e escolhas nos treinos acompanham sua conta entre aparelhos. Rascunhos de estudo guardam referências ao acervo e escolhas da atividade; não são prontuários. Abrir um preparo não registra atendimento realizado. O banco de aprendizado usa um identificador pseudônimo, sem e-mail em claro; isso não torna os dados anônimos. Base legal: execução do contrato.

Origem dos acessos

Guardamos somente quatro etiquetas de campanha presentes no link de chegada: utm_source, utm_medium, utm_campaign e utm_content. Elas ficam no navegador por 30 dias e, se você criar conta nesse prazo, são associadas ao cadastro. Também podem acompanhar a medição de uso, para entendermos quais canais trazem estudantes. Etiquetas com indício de identificação são descartadas, com os limites do filtro.

Não há identificador entre sites nem envio dessas etiquetas a plataformas de anúncios ou analytics. Vercel, Clerk e Neon as processam conforme suas funções. Base legal: legítimo interesse em medir a origem dos acessos (art. 7º, IX). Você pode pedir oposição pelo canal de privacidade e limpar a etiqueta em Sair e limpar este aparelho.

Compra e acesso pago

Guardamos e-mail da compra, plano, produto, origem de campanha quando disponível, canal de concessão, datas, notas operacionais e referências de pedido, assinatura e eventos. Usamos esses registros para entregar o acesso, conferir pagamentos, evitar duplicidades, atender garantia e cumprir obrigações comerciais. Se você pedir para vincular a compra a outro e-mail, guardamos os dois endereços. O pedido de vinculação é apagado com a conta; os registros comerciais seguem os prazos de conservação. Bases legais: execução do contrato e obrigação legal (art. 7º, V e II).

A Kiwify também envia à hospedagem Vercel avisos de pagamento que podem incluir nome, e-mail, telefone, CPF/CNPJ, IP, Instagram, endereço, campos personalizados da compra, produto, loja, pedido, assinatura, status, datas, valores, parcelas, boleto ou Pix, bandeira e identificação parcial do cartão, campanha, afiliados e comissões. Esses dados são processados para conferir o pagamento; a dentrilha conserva somente os registros comerciais e de prevenção de duplicidades descritos acima.

Limite de perguntas ao assistente

Guardamos as contagens total e diária de perguntas, associadas ao identificador pseudônimo da conta, para aplicar a franquia de uso. Bases legais: execução do contrato e legítimo interesse na sustentação do serviço (art. 7º, V e IX).

Funcionamento e segurança

A Vercel processa os dados necessários às funções que você usa, como busca, preparo, quiz, assistente e sincronização. Textos podem chegar à hospedagem antes da verificação do filtro. Seus registros de acesso podem conter IP, data, hora, navegador, página e parâmetros do endereço. O IP também é usado temporariamente para limitar acessos excessivos e não é guardado nas tabelas da dentrilha. Os registros próprios de falhas não incluem o conteúdo que você escreveu. Base legal: legítimo interesse em segurança (art. 7º, IX). Os limites de retenção estão em Prazos de conservação.

Registro dos documentos aceitos

Conservamos a versão dos Termos e desta Política e a data do aceite, sob identificador pseudônimo, para comprovar as condições da contratação. Bases legais: obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Medição de uso

Registramos ações de busca, preparo, ferramentas, contratação e revisão para melhorar o serviço. O registro pode conter o tipo de ação, um rótulo de categoria, a etiqueta de origem e o horário. Quando você entra na conta, fica ligado ao identificador pseudônimo; sem conta, não recebe esse identificador.

Essa medição não registra o texto da busca, o tema do preparo, o foco de dificuldade, achados clínicos nem destinatários de compartilhamento. Não inclui IP, navegador ou aparelho no banco de eventos; os registros da hospedagem têm regras próprias.

Vercel e Neon processam esses registros. Os eventos ligados à conta são apagados quando ela é excluída. Base legal: legítimo interesse em melhorar o serviço (art. 7º, IX). Pedidos de oposição podem ser feitos pelo canal de privacidade.

Lembrete semanal

Quando o canal estiver ativo, podemos enviar ao e-mail da conta até um lembrete por semana sobre pendências e revisões. Não é publicidade e só há mensagem quando existe atividade ou pendência para lembrar. O envio depende da disponibilidade do serviço e pode falhar.

A Resend recebe seu e-mail, dados de remetente e resposta, assunto, mensagem e links para continuar ou sair do lembrete. A parte variável contém até quatro contagens: atendimentos aguardando fechamento, revisões vencidas, ciclos fechados e revisões concluídas. Inclui identificadores aleatórios para descadastro e prevenção de duplicidade; não inclui temas, anotações, locais de clínica, nome ou universidade. Não incluímos pixel de abertura nem rastreamento de cliques.

Você pode sair pelo link no rodapé da mensagem, sem entrar na conta. Isso não encerra sua conta nem sua assinatura. O registro de envio e descadastro é apagado com a conta; mensagens já entregues e cópias da Resend seguem os prazos de conservação. Base legal: legítimo interesse em apoiar a continuidade do estudo, com opção de oposição pelo descadastro (art. 7º, IX).

Dados no aparelho e ditado

O cofre de Meus pacientes, a ficha periodontal, o exame de lesão e o rascunho do Modo Cadeira ficam no navegador em que foram criados. Não sincronizam com a dentrilha e não temos uma cópia para recuperá-los em outro aparelho. O cofre é criptografado com uma senha que você define: se você perdê-la, não conseguimos recuperar o conteúdo.

Ao usar o microfone na ficha periodontal ou no Modo Cadeira, o áudio pode ser enviado ao serviço de fala do navegador, como Google no Chrome ou Apple no Safari, antes de o texto transcrito passar pelo filtro da dentrilha. Não recebemos nem guardamos esse áudio. Não dite dados que identifiquem pacientes.

O resultado usado pela ferramenta fica no aparelho. As duas telas também funcionam por toque e comando escrito, sem precisar usar o microfone. O tratamento do áudio pelo serviço de fala segue as regras do navegador e de seu fornecedor.

Dados de pacientes e limites do filtro

Não insira nomes, documentos, contato, endereço, prontuário ou outros dados que identifiquem pacientes. Um filtro procura esses indícios nos textos de busca, preparo, assistente e funções clínicas. Quando reconhece um indício, recusa o texto ou remove trechos do ditado do Modo Cadeira, avisando o que foi retirado.

Parte das verificações acontece no aparelho e parte na hospedagem Vercel, antes de outro compartilhamento ou armazenamento. Na busca enquanto você digita, um trecho pode ser enviado antes que o indício fique completo. No ditado, o áudio pode já ter sido processado pelo serviço de fala antes dessa verificação.

O filtro não anonimiza e pode falhar. Um primeiro nome isolado pode passar; um exemplo fictício com idade de uma pessoa pode ser bloqueado. O primeiro nome do estudante, informado no perfil, não passa pelo filtro e sincroniza com a conta. Não use esse campo para nome de paciente.

Assistente de inteligência artificial

O assistente de dúvidas envia à Anthropic, nos Estados Unidos, sua pergunta após o filtro e os trechos de aulas e protocolos educacionais selecionados para responder. Ao perguntar em uma aula, seção ou protocolo, enviamos também seus identificadores ao nosso servidor. Ele confere seu acesso e seleciona o conteúdo pertinente; o título e os trechos desse contexto podem acompanhar a pergunta à Anthropic. Não capturamos a tela inteira, a ficha, o cofre, áudio ou rascunho clínico. Quando é necessário entender uma continuação, também envia até duas perguntas anteriores da mesma aba, com aviso na tela. As respostas anteriores e o identificador da sua conta não acompanham esse envio.

A dentrilha não guarda a conversa no banco. Ela permanece na aba até você fechá-la, recarregar a página ou escolher “Começar assunto novo”. No painel contextual, mudar de conta, página ou seção também reinicia a conversa. Abrir o painel e navegar não enviam perguntas à Anthropic. Isso não apaga imediatamente as cópias da Anthropic: o fornecedor informa exclusão padrão de entradas e saídas em até 30 dias, com exceções contratuais, legais ou de aplicação da política de uso. Veja a regra de retenção da API.

Não usamos suas perguntas para treinar modelos próprios. A Anthropic declara que, por padrão, não usa entradas e saídas da API comercial para treinar seus modelos, salvo autorização ou envio voluntário de feedback ao fornecedor. O uso de IA na produção do conteúdo está explicado em Como é feito.

Compartilhamento

Estes serviços participam do funcionamento da dentrilha. Os links abrem as políticas de cada fornecedor. O serviço de fala do navegador é descrito em Dados no aparelho e ditado.

Mensagens para o canal de contato passam pela Cloudflare e chegam a uma caixa de e-mail cujo provedor final ainda não foi confirmado nesta política. Não envie dados de pacientes ao suporte.

Na equipe Vercel que hospeda a dentrilha, a opção de compartilhar código e conversas para treinamento de modelos estava desativada na verificação de 6 de setembro de 2026. Essa configuração não é uma declaração sobre todos os tratamentos feitos pelos fornecedores.

Também podemos fornecer dados por ordem judicial ou requisição legal válida, com aviso a você quando permitido pela lei.

Transferência internacional

Clerk, Neon, Anthropic, Kiwify, Resend, Vercel, Cloudflare podem tratar dados fora do Brasil, nos locais e para as funções indicados na tabela. As transferências ocorrem quando você usa essas funções, e os dados seguem os prazos de conservação. Usamos conexão criptografada, restrição de acesso e envio limitado aos dados de cada função.

O mapa completo de países adicionais e a adequação de todos os mecanismos contratuais à Resolução CD/ANPD 19/2024 ainda precisam ser confirmados. A Vercel inclui um acordo de tratamento de dados no plano Pro, mas as políticas públicas dos fornecedores, sozinhas, não comprovam o mecanismo legal de transferência. Você pode pedir informações e cópia das cláusulas aplicáveis pelo canal de privacidade, com resposta em até 15 dias, respeitados os segredos comercial e industrial.

Cookies e armazenamento no navegador

Usamos cookies de sessão da Clerk para manter seu acesso e um cookie que lembra, por até um ano, se você já usou o aplicativo. Não usamos cookies de publicidade. Bases legais: execução do contrato e legítimo interesse no funcionamento do serviço.

O navegador também guarda dados de estudo, preferências e os registros locais descritos nesta política para uso sem conexão. A etiqueta de origem fica por 30 dias. Você pode limpar esses dados em Sair e limpar este aparelho, inclusive em computadores compartilhados.

Prazos de conservação

• Conta, aprendizado, perfil, eventos e contagens do assistente: enquanto a conta existir. A exclusão remove os dados elimináveis do banco ativo e encerra a conta de login. O histórico de restauração do projeto Neon estava configurado em 6 horas em 6 de setembro de 2026. Backups internos do fornecedor podem conservar cópias isoladas temporárias; essa janela não se confunde com o histórico configurado do projeto.
• Compras e aceites: durante a prestação do serviço e pelo período necessário às obrigações fiscais, consumeristas e ao exercício de direitos. Os prazos finais por categoria e a rotina de descarte ainda não estão definidos. Compras conservam os endereços envolvidos em eventual vinculação de acesso; aceites conservam identificador pseudônimo, versão e data. Essas retenções não autorizam uso para outras finalidades nem conservação indefinida. Recriar uma conta com e-mail ligado a uma concessão vigente pode restabelecer o acesso pago.
• Kiwify: a exclusão da conta na dentrilha não apaga registros de compra mantidos pela Kiwify. Ela informa conservação pelo tempo necessário ao serviço e às obrigações legais, sem prazo único. Você também pode fazer pedidos diretamente ao fornecedor.
• Clerk: o ambiente de produção estava no plano Hobby em 6 de setembro de 2026, com acesso aos logs da aplicação limitado a 1 dia. Esse limite do painel não comprova a eliminação de todas as cópias internas do fornecedor, que podem manter temporariamente a associação com identificadores pseudônimos após a exclusão.
• Vercel: a configuração verificada em 2 de setembro de 2026 prevê registros de execução por 30 dias, sem exportação externa de logs.
• Anthropic: até 30 dias por padrão, com as exceções descritas em Assistente de inteligência artificial.
• Lembrete e Resend: os registros de envio e descadastro são apagados com a conta. A Resend informa 30 dias para dados de e-mail e logs nos planos Free, Pro e Scale, e 7 dias para backups; o Enterprise admite prazo diferente. A exclusão não recolhe mensagens já entregues nem antecipa a eliminação de cópias mantidas pelo fornecedor.
• Dados no aparelho: até você limpar. Apagar a conta limpa também o aparelho em que a exclusão foi feita; outros aparelhos precisam ser limpos separadamente.

Seus direitos

Você pode exercer os direitos previstos na LGPD pelo canal de privacidade, sem precisar apagar sua conta para fazer um pedido:

• Confirmar o tratamento e acessar seus dados. A tela de conta mostra os dados sincronizados; você também pode solicitar uma cópia legível.
• Corrigir dados incompletos, inexatos ou desatualizados. Perfil e agenda podem ser editados no produto; para os demais registros, entre em contato.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD. Para excluir a conta, use Apagar minha conta; a tela informa os registros que precisam ser conservados e por quê.
• Pedir portabilidade nos termos da regulamentação aplicável. Você pode solicitar seu aprendizado em formato aberto.
• Saber com quem compartilhamos dados. Consulte a tabela de fornecedores ou peça informações adicionais.
• Revogar consentimento, quando utilizado, pedir a eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação, e receber informação sobre a possibilidade de não consentir e suas consequências.
• Opor-se ao tratamento nas hipóteses previstas na LGPD. Você pode questionar o uso da origem dos acessos e da medição de uso pelo canal de privacidade. Para o lembrete, basta o link de descadastro. Esses pedidos não exigem encerrar a conta.
• Reclamar à ANPD e aos órgãos de defesa do consumidor, sem depender de nossa autorização.

Segurança

Usamos conexões criptografadas, login por código enviado ao seu e-mail, controles de acesso e criptografia local do cofre. Essas medidas reduzem riscos, mas nenhum sistema é inviolável. Em caso de incidente que possa causar risco ou dano relevante, comunicaremos você e a ANPD conforme a LGPD e a regulamentação aplicável.

Crianças e adolescentes

A dentrilha não é destinada a crianças e não coleta conscientemente dados de menores de 16 anos. Entre 16 e 18 anos, o uso depende da assistência do responsável legal, conforme os Termos de Uso. Responsáveis podem solicitar a exclusão de dados pelo canal de privacidade, com confirmação por escrito.

Atualizações desta política

Mudanças relevantes nos dados coletados, nas finalidades ou no compartilhamento serão informadas no produto, com nova versão e aceite quando necessário. Você pode pedir versões anteriores pelo canal de privacidade.

Redação atualizada em 6 de setembro de 2026. Esta revisão simplifica a leitura e esclarece direitos e limites já descritos, sem introduzir novo tratamento de dados. A versão 1.9 e sua vigência permanecem as mesmas, sem novo aceite por esta revisão.