Versão de 30 de setembro de 2026. A identificação jurídica do responsável, o canal externo e o prazo de guarda dos registros financeiros ainda precisam ser preenchidos antes da primeira venda real.
As mensagens enviadas ao bot ficam também na conversa do Telegram, conforme as regras da própria plataforma.
Guardamos o identificador, o nome e o @ da conta do Telegram, estado do acesso, contagens de uso, aceite desta política, dados necessários de pagamento e pedidos enviados voluntariamente à equipe.
Se você informar o e-mail da compra para liberar o acesso, ele é usado para achar o seu pagamento e ligar a assinatura à sua conta. Esse e-mail já consta do registro da compra; não criamos um cadastro novo a partir dele.
Os assuntos buscados são guardados somente de forma agregada, sem ligação com a conta que pesquisou. Não criamos histórico de tema de saúde por pessoa.
Para entender a pergunta, o texto dela pode ser enviado a um serviço de fora (seção 5). Vai só o texto, sem os dados da sua conta. Telefone, e-mail e CPF escritos na pergunta, do jeito mais comum, são apagados antes do envio. Mas nem todo jeito de escrever é reconhecido, e um nome escrito na pergunta vai junto: por isso, evite escrever seu nome ou seus dados. Do nosso lado, continua igual: guardamos só o assunto, sem ligar a você.
O texto da sua pergunta fica na memória do programa por 30 minutos. Serve para não repetir a mesma live e para os botões da conversa funcionarem. Depois some sozinho.
Às vezes, uma palavra da pergunta vira sugestão de sinônimo para a busca. Ela fica guardada sem ligação com você.
Usamos esses dados para entregar o acesso, limitar o plano gratuito, atender problemas de conta, conferir pagamentos, proteger o serviço, entender o que você perguntou e medir assuntos procurados no conjunto.
Se você aceitar, usamos também a conta do Telegram para enviar avisos de novas lives e pesquisas sobre o serviço — cada uma com escolha própria, descritas na seção 7.
Telegram hospeda a conversa. O parceiro de pagamento processa a compra. O serviço de transcrição recebe o áudio das lives.
A OpenAI recebe o texto da sua pergunta, para nos ajudar a achar o assunto. Ela recebe só o texto, sem os dados da sua conta: sem o nome e o número da sua conta, sem identificador e sem histórico. Telefone, e-mail e CPF escritos na pergunta, do jeito mais comum, são apagados antes do envio (seção 3). Ela não usa esse texto para treinar os modelos dela. Ela guarda registros por até 30 dias e depois apaga. Os servidores dela ficam fora do Brasil. Ninguém mais recebe as buscas das pessoas.
O banco não fica aberto à internet. O acesso administrativo é individual e auditado.
A pergunta enviada ao serviço de fora some lá no prazo da seção 5.
Quando algo dá errado, guardamos a mensagem que causou o erro por até 8 dias. Serve para a equipe consertar. Ela fica sem ligação com a sua conta e depois é apagada.
O que você escreve para a equipe é apagado 30 dias depois de respondido. A resposta e o registro de que houve um atendimento ficam; o texto que você digitou, não.
A pessoa pode recusar o aceite e não usar o bot. Pedidos sobre dados podem ser enviados pelo botão de equipe.
Duas formas de contato, que nascem ligadas quando você aceita os termos — e o texto do aceite avisa isso antes do toque. Nenhuma das duas é condição para usar o bot: as duas podem ser desligadas a qualquer momento em Minha conta, sem precisar dizer por quê, e todo aviso de live traz o botão Parar avisos:
A resposta a uma pesquisa fica ligada à sua conta, e é a única coisa neste serviço que fica — por isso ela só existe sobre o serviço, nunca sobre saúde. Os resultados são usados somente somados, e a resposta individual é apagada depois de 90 dias.
Manter os dois, só um, ou nenhum é decisão sua — e cada mudança é registrada com data. Quando os termos mudam, suas escolhas continuam como estavam.
A pessoa pode apagar a conta a qualquer momento, sozinha, em Minha conta dentro do bot. Isso elimina o que guardamos sobre o uso dela: avisos enviados, contagens, atendimentos, créditos e o registro de troca de conta.
Busca não entra nessa lista, e o motivo é melhor: não existe busca ligada a você para apagar. Os assuntos procurados são contados sem dono desde sempre, como diz a seção 3.
A pergunta enviada ao serviço de fora vai sem identificador. Por isso não dá para pedir a ele que apague a pergunta de uma pessoa. Ela some sozinha no prazo da seção 5.
Duas coisas permanecem, e cada uma por um motivo legal. O registro do aceite desta política, com data e versão, porque cabe a nós provar que o consentimento existiu (art. 8º, §2º da LGPD). E os registros de pagamento, sem nome, CPF, e-mail ou telefone: fica apenas o fato financeiro — valor, data e plataforma — para cumprir obrigação de guarda.
Enquanto houver assinatura ativa ou cancelamento em andamento, a exclusão fica bloqueada — apagar nesse momento romperia a ligação entre a pessoa e uma cobrança que ainda corre na plataforma de pagamento. Cancele primeiro; o bot avisa quando terminar.