Política de Privacidade — Doc.Whisper

Última atualização: 25 de setembro de 2026

1. Quem somos

O Doc.Whisper é uma extensão para o Google Chrome que transcreve e resume áudios do WhatsApp Web e sugere respostas. É feita para médicos e outros profissionais de saúde.

Responsável: Dr. Gabriel Krauss — drgabrielkrauss@gmail.com

2. Dados que tratamos

Dados da sua conta

• Nome, e-mail e senha (guardada somente como hash bcrypt)
• Plano e data de criação da conta
• Quantidade de transcrições por dia, para aplicar o limite do plano

Se você assinar o Premium

• O pagamento é feito na Kiwify, que processa a compra e guarda os dados do cartão. O Doc.Whisper não recebe nem guarda dados do cartão
• A Kiwify nos avisa sobre a compra, as renovações, os cancelamentos e os reembolsos. Desses avisos guardamos o e-mail da compra, a situação e o identificador da assinatura e do pedido, as datas, o meio de pagamento (cartão, Pix ou boleto — nunca os dados do cartão), o nome do produto e de qual link a compra veio. Os demais dados que a Kiwify envia (nome, telefone, documento, endereço, dígitos do cartão) são descartados antes de gravar

Conteúdo enviado quando você pede uma transcrição

Quando você clica para transcrever um áudio, ou quando a transcrição automática está ligada, a extensão envia ao nosso servidor:

• O arquivo de áudio
• O texto das últimas mensagens da conversa aberta (até 10), com o horário e a marcação "Você" ou "Contato". Nomes e números de telefone não são enviados
• Suas preferências de resumo (estilo, tom e idioma)

Esse conteúdo pode conter informações de saúde de pacientes, que são dados pessoais sensíveis pela LGPD.

O que não coletamos

• Áudios que você não pediu para transcrever
• Lista de contatos, nomes ou números de telefone
• Histórico de navegação

3. Como o conteúdo é processado

• O servidor processa o áudio e as mensagens em memória e não os grava em disco nem em banco de dados
• O áudio é enviado à OpenAI (Whisper) para ser transcrito
• A transcrição é enviada à OpenAI (GPT-4o mini) para gerar o resumo e as sugestões. No plano premium, as mensagens da conversa vão junto, como contexto. No plano gratuito, o servidor recebe as mensagens mas não as usa nem as repassa
• Pela política de dados da API da OpenAI, o conteúdo enviado não é usado para treinar modelos e pode ficar retido por até 30 dias para monitoramento de abuso
• O servidor e o banco de dados da conta ficam na Railway, nos Estados Unidos, assim como o processamento da OpenAI. Há, portanto, transferência internacional de dados

4. Dados guardados no seu navegador

• A extensão guarda no Chrome o seu login e as suas configurações
• Até 20 transcrições recentes podem ficar guardadas no navegador por até 7 dias. Elas ficam cifradas com AES-256-GCM no armazenamento da extensão, que sites e outras extensões não conseguem ler. A chave de leitura fica no mesmo armazenamento, dentro do seu computador — ou seja, a cifra protege contra leitura casual, e não contra quem tem acesso ao seu computador ou ao perfil do Chrome. Se isso for uma preocupação no seu consultório, use o modo "zero-cache", que desliga esse armazenamento e apaga o que estiver guardado. Você também pode apagar tudo a qualquer momento no botão "Limpar histórico" do painel
• Desinstalar a extensão apaga esses dados

5. Compartilhamento

• Não vendemos seus dados nem os usamos para publicidade
• Recebem dados apenas a OpenAI (processamento do áudio e do texto), a Railway (hospedagem do servidor e do banco de dados) e, se você assinar, a Kiwify (pagamento)

6. Segurança

• Toda a comunicação usa HTTPS
• Senhas guardadas com bcrypt; sessões com token de validade limitada
• Limite de requisições contra abuso

7. Dados de pacientes

Ao usar o Doc.Whisper em conversas com pacientes, você, profissional de saúde, é o controlador desses dados perante seus pacientes e precisa de base legal para tratá-los, como a tutela da saúde prevista na LGPD. O Doc.Whisper atua como operador: processa o conteúdo só para entregar a transcrição, o resumo e as sugestões que você pediu.

8. Limitações

O serviço pode falhar ou mudar. A transcrição é um apoio: confira o áudio original antes de qualquer decisão clínica.

9. Seus direitos (LGPD)

Você pode pedir a qualquer momento acesso aos seus dados, correção, exclusão da conta e dos dados associados, portabilidade e informações sobre com quem compartilhamos. Escreva para drgabrielkrauss@gmail.com. Respondemos em até 15 dias.

10. Mudanças nesta política

Avisaremos mudanças relevantes pela extensão ou por e-mail.