Política de Privacidade

O controlador dos dados é a Duda.IA, operadora da plataforma duda.click. Canal de contato para assuntos de privacidade: suporte@duda.click.

• Dados de conta: nome, e-mail, telefone e senha (armazenada de forma criptografada, com hash, nunca em texto puro).
• Dados da clínica ou do perfil profissional: nome público, site, cidade, estado, especialidade e concorrentes que você escolher acompanhar.
• Dados de uso: registros de acesso (IP, data e hora), exigidos pelo Marco Civil da Internet, e suas preferências de notificação.
• Análise de concorrentes: quando você informa a URL de um concorrente, lemos o conteúdo público daquela página (estrutura e sinais de SEO/GEO) para gerar a comparação. Não coletamos dados pessoais sensíveis nem montamos perfil de terceiros.
• Cookies: cookies essenciais ao login e à sessão e, apenas com o seu consentimento, cookies de medição de anúncios (Meta e Google). Ver a seção de cookies abaixo.

• Prestar o serviço: consultar os assistentes de IA, calcular o Score GEO e gerar relatórios e planos de ação.
• Comunicação: avisos sobre a conta, relatórios e novidades do serviço.
• Cobrança e gestão da assinatura.
• Segurança: prevenir fraude e uso indevido da plataforma.
• Cumprimento de obrigações legais.
• Melhoria do produto, usando dados agregados e sem identificação individual.

• Execução de contrato (art. 7º, V): tudo que é necessário para entregar o serviço que você contratou.
• Cumprimento de obrigação legal (art. 7º, II): registros de acesso e documentos fiscais.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, melhoria do produto com dados agregados e a análise, a seu pedido, do conteúdo público de páginas de concorrentes que você informa.
• Consentimento (art. 7º, I): comunicações de marketing, que você pode revogar a qualquer momento.

Compartilhamos o mínimo necessário, e nunca vendemos dados. Os destinatários são:

• Provedores de IA (OpenAI, Google, xAI, Microsoft, Perplexity e similares): recebem apenas o nome público da clínica ou do profissional, a especialidade e a cidade, dentro das perguntas de visibilidade que enviamos. Nunca recebem seus dados de conta, e nunca dados de pacientes, que nem existem na plataforma.
• Infraestrutura: provedores de hospedagem e banco de dados que operam sob contrato como operadores de dados.
• Pagamento: o processador de pagamento recebe os dados necessários para a cobrança da assinatura.
• Autoridades públicas, somente quando houver obrigação legal ou ordem judicial.

Alguns provedores (de IA e de infraestrutura) podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas nos arts. 33 e seguintes da LGPD, como cláusulas contratuais adequadas de proteção de dados.

• Dados da conta e relatórios: enquanto a sua conta existir.
• Após o encerramento da conta, excluímos ou anonimizamos seus dados em até 30 dias.
• Exceções legais: registros de acesso ficam guardados por 6 meses (Marco Civil da Internet) e documentos fiscais pelo prazo exigido pela legislação tributária.

Conforme o art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos seus dados.
• Informação sobre com quem compartilhamos.
• Revogação de consentimento para comunicações de marketing.

Canal para exercer seus direitos: suporte@duda.click. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos criptografia em trânsito, controle de acesso por perfil, senhas com hash e o princípio do menor privilégio: cada parte do sistema só acessa o que precisa. Nenhum sistema é 100% imune, mas, se ocorrer um incidente de segurança com risco aos seus dados, comunicaremos você e a ANPD conforme a LGPD exige.

Nas páginas públicas podemos usar cookies de rastreamento do Meta (Facebook e Instagram) e do Google (Google Ads e Google Analytics) para medir a eficácia dos nossos anúncios e entender de onde vêm os visitantes. Esses cookies coletam dados de navegação de forma pseudonimizada e são operados por esses provedores conforme as políticas de privacidade deles.

Esses cookies de medição só são ativados com o seu consentimento: na primeira visita mostramos um aviso onde você escolhe Aceitar ou Recusar, e nada de marketing carrega antes disso. Você pode mudar de ideia limpando os dados do site no navegador (o aviso aparece de novo), ou desativar nas preferências de anúncios do Google (adssettings.google.com) e do Meta. Cookies essenciais ao funcionamento do site (como a sua sessão de login) não dependem de consentimento e não podem ser desativados.

Se mudarmos esta política, avisaremos por e-mail e na plataforma. A data de vigência no topo é sempre a da versão atual.

Duda.IA · plataforma duda.click · suporte@duda.click.