Versão de 9 de outubro de 2026. A identificação jurídica do responsável, o canal externo e o prazo de guarda dos registros financeiros ainda precisam ser preenchidos antes da primeira venda real.
As mensagens enviadas ao bot ficam também na conversa do Telegram, conforme as regras da própria plataforma.
Guardamos o identificador, o nome e o @ da conta do Telegram, estado do acesso, contagens de uso, aceite desta política, dados necessários de pagamento e pedidos enviados voluntariamente à equipe.
Se você informar o e-mail da compra para liberar o acesso, ele é usado para achar o seu pagamento e ligar a assinatura à sua conta. Esse e-mail já consta do registro da compra; não criamos um cadastro novo a partir dele.
As contagens de uso são por conta e por dia, e nelas vai só a quantidade. Quantas perguntas você fez; quantas vezes o serviço de fora foi usado para escolher o trecho, que é o que faz o uso justo dos Termos funcionar; quantas vezes você chegou no limite do plano gratuito; e quantas vezes pediu a live completa sem ter acesso. Nenhuma dessas contagens tem assunto nem texto — o que você perguntou não entra nelas.
Guardamos também quando foi a sua primeira e a sua última ação de cada dia, e o começo e o fim de cada sessão de uso. Serve para estimar quanto tempo você passou no serviço — um número que ajuda a melhorar o bot. Aí também não vai assunto nem texto: só o horário e a contagem. E tudo isso é apagado junto com a sua conta, quando você pedir (seção 8).
O toque no botão de um aviso de live é contado no aviso, nunca em você. O endereço desse botão leva só o número do aviso: nenhum identificador seu, e o servidor não guarda o seu endereço de internet nessa passagem.
Os assuntos buscados são guardados somente de forma agregada, sem ligação com a conta que pesquisou. Não criamos histórico de tema de saúde por pessoa.
Para entender a pergunta, o texto dela pode ser enviado a um serviço de fora (seção 5). Vai só o texto, sem os dados da sua conta. Telefone, e-mail e CPF escritos na pergunta, do jeito mais comum, são apagados antes do envio. Mas nem todo jeito de escrever é reconhecido, e um nome escrito na pergunta vai junto: por isso, evite escrever seu nome ou seus dados. Do nosso lado, continua igual: guardamos só o assunto, sem ligar a você.
E não é só a pergunta de saúde. Toda mensagem que você escreve ao bot é enviada a esse mesmo serviço de fora para uma segunda coisa: conferir se ela indica risco à sua saúde ou à sua vida, para o aviso de emergência sair rápido (seções 4 e 5). Vale para qualquer mensagem, inclusive as de conta e de pagamento, e segue a mesma regra: só o texto, sem os dados da sua conta.
O texto da sua pergunta fica na memória do programa por 30 minutos. Serve para não repetir a mesma live e para os botões da conversa funcionarem. Depois some sozinho.
Às vezes, uma palavra da pergunta vira sugestão de sinônimo para a busca. Ela fica guardada sem ligação com você.
Usamos esses dados para entregar o acesso, limitar o plano gratuito, atender problemas de conta, conferir pagamentos, proteger o serviço, entender o que você perguntou, achar o trecho que responde você, conferir perigo na sua mensagem e medir assuntos procurados no conjunto.
"Achar o trecho" é usar o serviço de fora para escolher, entre os trechos que a busca encontrou, qual responde a sua pergunta. "Conferir perigo" é usar o mesmo serviço para ver se a sua mensagem indica risco à sua saúde ou à sua vida — e, se indicar, mandar o aviso de emergência na frente de qualquer resposta.
Medimos também, por conta e por dia, só a quantidade de perguntas e de usos do serviço de fora, como diz a seção 2. É o que faz o uso justo dos Termos funcionar, e nenhum desses números sabe sobre o que você perguntou.
Se você aceitar, usamos também a conta do Telegram para enviar avisos de novas lives e pesquisas sobre o serviço — cada uma com escolha própria, descritas na seção 7.
Telegram hospeda a conversa. O parceiro de pagamento processa a compra. O serviço de transcrição recebe o áudio das lives.
A OpenAI recebe o texto da sua pergunta, para nos ajudar a achar o assunto e a escolher o trecho. E recebe o texto de toda mensagem que você escreve ao bot, para nos ajudar a conferir perigo (seções 3 e 4). Ela recebe só o texto, sem os dados da sua conta: sem o nome e o número da sua conta, sem identificador e sem histórico. Telefone, e-mail e CPF escritos na pergunta, do jeito mais comum, são apagados antes do envio (seção 3). Ela não usa esse texto para treinar os modelos dela. Ela guarda registros por até 30 dias e depois apaga. Os servidores dela ficam fora do Brasil. Ninguém mais recebe as buscas das pessoas.
O banco não fica aberto à internet. O acesso administrativo é individual e auditado.
A pergunta enviada ao serviço de fora some lá no prazo da seção 5.
Quando algo dá errado, guardamos a mensagem que causou o erro por até 8 dias. Serve para a equipe consertar. Ela fica sem ligação com a sua conta e depois é apagada.
O que você escreve para a equipe é apagado 30 dias depois de respondido. A resposta e o registro de que houve um atendimento ficam; o texto que você digitou, não.
A pessoa pode recusar o aceite e não usar o bot. Pedidos sobre dados podem ser enviados pelo botão de equipe.
Duas formas de contato, que nascem ligadas quando você aceita os termos — e o texto do aceite avisa isso antes do toque. Nenhuma das duas é condição para usar o bot: as duas podem ser desligadas a qualquer momento em Minha conta, sem precisar dizer por quê, e todo aviso de live traz o botão Parar avisos:
A resposta a uma pesquisa fica ligada à sua conta, e é a única coisa neste serviço que fica — por isso ela só existe sobre o serviço, nunca sobre saúde. Os resultados são usados somente somados, e a resposta individual é apagada depois de 90 dias.
Manter os dois, só um, ou nenhum é decisão sua — e cada mudança é registrada com data. Quando os termos mudam, suas escolhas continuam como estavam.
A pessoa pode apagar a conta a qualquer momento, sozinha, em Minha conta dentro do bot. Isso elimina o que guardamos sobre o uso dela: avisos enviados, contagens, atendimentos, créditos e o registro de troca de conta. As contagens por dia da seção 2 vão junto, inclusive a do uso justo.
Busca não entra nessa lista, e o motivo é melhor: não existe busca ligada a você para apagar. Os assuntos procurados são contados sem dono desde sempre, como diz a seção 3.
A pergunta enviada ao serviço de fora vai sem identificador. Por isso não dá para pedir a ele que apague a pergunta de uma pessoa. Ela some sozinha no prazo da seção 5.
Duas coisas permanecem, e cada uma por um motivo legal. O registro do aceite desta política, com data e versão, porque cabe a nós provar que o consentimento existiu (art. 8º, §2º da LGPD). E os registros de pagamento, sem nome, CPF, e-mail ou telefone: fica apenas o fato financeiro — valor, data e plataforma — para cumprir obrigação de guarda.
Enquanto houver assinatura ativa ou cancelamento em andamento, a exclusão fica bloqueada — apagar nesse momento romperia a ligação entre a pessoa e uma cobrança que ainda corre na plataforma de pagamento. Cancele primeiro; o bot avisa quando terminar.