Política de Privacidade

Versão 1.0 · Última atualização: 08/10/2026

Que dados a Whit trata, para quê, com que base legal, com quem compartilha e por quanto tempo. Escrita nos termos da Lei nº 13.709/2018 (LGPD), a partir do que o sistema de fato faz. Onde algo ainda não está definido, dizemos isso em vez de prometer.

1. Quem é o responsável, e em que papel

Somos controladores dos dados de cadastro, uso e contato dos nossos usuários: decidimos o que coletar, para quê e por quanto tempo.

Somos operadores quanto aos dados de terceiros que você inserir nas conversas, como informações de pacientes. Nesse caso o controlador é você, e a Whit trata esses dados apenas para prestar o serviço, conforme a sua instrução. Isso define quem responde ao titular e quem decide a base legal.

2. Que dados tratamos

2.1 Dados que você fornece

• Identificação e contato: nome, e-mail, número de WhatsApp.
• Perfil: se você é cirurgião-dentista ou estudante, e o registro do aceite destes Termos e desta Política.
• Lista de espera: nome, e-mail, número de WhatsApp, se você é cirurgião-dentista ou estudante, a resposta opcional sobre como conheceu a Whit, a data do cadastro e o registro do seu aceite (texto aceito e página de origem).
• Conteúdo: mensagens, áudios, imagens, arquivos e perguntas que você envia pelo WhatsApp ou pelo site, e as respostas geradas.

2.2 Dados coletados automaticamente

• Segurança e acesso: endereço IP, tipo de navegador e dispositivo, data e hora de acessos e ações relevantes. Servem para proteger o serviço, apurar incidentes e cumprir o Marco Civil da Internet (Lei nº 12.965/2014).
• Uso do serviço: funcionalidades acionadas, erros e desempenho, para corrigir defeitos.
• Cookies e armazenamento local: o site não usa ferramentas de análise nem de marketing hoje, e não instalamos Google Analytics, Meta Pixel ou ferramentas semelhantes. Se isso mudar, atualizaremos esta política e pediremos o seu consentimento antes de ativá-las. Podem existir registros técnicos necessários ao funcionamento e à segurança do site, e a guarda da sua preferência de idioma no seu navegador. Você pode apagar esses dados nas configurações do navegador.

2.3 Dados de terceiros dentro do seu conteúdo

Caso clínico costuma envolver dados de pacientes, que não são usuários da Whit. Esses dados são tratados exclusivamente para executar o que você pediu, sob a sua instrução, com as mesmas restrições de acesso do restante do seu conteúdo. Recomendamos enviar apenas o necessário e sem identificação.

2.4 Dados sensíveis

Não pedimos dado pessoal sensível seu. Informação sobre a saúde de uma pessoa identificada ou identificável é dado sensível (LGPD, art. 5º, II, e art. 11). Se aparecer dentro de um caso que você enviar, é tratado como conteúdo seu, nos termos da seção 2.3, e a base legal para tê-lo inserido é sua responsabilidade como controlador.

3. Finalidades e bases legais

Quando a base é legítimo interesse, você pode se opor ao tratamento pelo canal da seção 12.

4. Inteligência artificial: o que acontece com o seu conteúdo

4.1 Como funciona. A Whit é um assistente de apoio à decisão clínica. Para responder, o conteúdo da sua pergunta é enviado a um modelo de linguagem de um provedor terceirizado de inteligência artificial, por meio de uma plataforma de orquestração, e a resposta pode consultar uma base de conhecimento composta por literatura científica selecionada.

4.2 Treinamento. A Whit não usa o seu conteúdo para treinar modelos de inteligência artificial, próprios ou de terceiros. Segundo a política do provedor do modelo para a sua API, dados enviados por API não são usados para treinar os modelos dele, salvo adesão expressa do cliente, e a Whit não aderiu.

4.3 Retenção pelos provedores. Os provedores podem manter registros das requisições por prazos próprios, para operação e prevenção de abuso, conforme seus termos. Segundo a política pública do provedor do modelo para a sua API, registros de monitoramento de abuso podem conter requisições e respostas e, por padrão, são mantidos por até 30 dias, com exceções legais ou técnicas. A plataforma de orquestração mantém o histórico de registros enquanto a conta da Whit estiver ativa, conforme o plano contratado, e a eliminação definitiva de cópias e backups segue as regras do provedor. Não prometemos retenção zero.

4.4 Minimização. Pedimos que o conteúdo enviado se limite ao necessário para a consulta e, sempre que possível, sem identificar o paciente.

4.5 Apoio, não substituição. As respostas apoiam, e nunca substituem, o julgamento clínico do cirurgião-dentista, que decide e responde pela conduta. Nenhuma decisão com efeitos jurídicos sobre você é tomada exclusivamente de forma automatizada. Veja os Termos de Uso.

4.6 O que não fazemos. Não vendemos nem cedemos seus dados para uso próprio de terceiros. Não criamos perfil seu para publicidade. O acesso interno às conversas é restrito à equipe da Whit e ocorre apenas quando necessário, por exemplo para corrigir erros do sistema ou cumprir ordem judicial.

5. Compartilhamento

Compartilhamos dados apenas com prestadores que tratam em nosso nome, sob contrato ou termos que limitam o uso à finalidade contratada, e quando a lei exige:

Também podemos compartilhar com autoridades, por obrigação legal ou ordem de autoridade competente (informando você quando a lei permitir), e em reorganização societária, caso em que os dados seguem protegidos por esta política.

6. Transferência internacional

Parte desses prestadores opera fora do Brasil, de modo que seus dados podem ser processados no exterior. Essas transferências se apoiam nas garantias do art. 33 da LGPD, por meio das cláusulas contratuais e salvaguardas adotadas por cada fornecedor. Não afirmamos que todos os dados da Whit permanecem no Brasil.

7. Por quanto tempo guardamos

• Lista de espera: até o lançamento e o envio dos avisos, ou até você pedir a exclusão ou cancelar o recebimento. Se você não interagir com nossas comunicações por 24 meses, o cadastro é excluído.
• Dados de cadastro: enquanto você usar o serviço e, depois, pelo maior prazo prescricional ou decadencial aplicável e pelo prazo de guarda de registros de acesso previsto no Marco Civil da Internet (art. 15), para cumprir obrigações legais e para o exercício regular de direitos, inclusive defesa em processos. Encerrado esse prazo, os dados são excluídos ou anonimizados.
• Conteúdo das conversas: enquanto a sua conta estiver ativa. Você pode pedir a exclusão a qualquer momento, e atendemos em até 30 dias, ressalvadas as hipóteses de guarda previstas em lei.
• Registros de acesso: pelo prazo do Marco Civil da Internet (art. 15, seis meses).
• Documentos fiscais, quando houver: pelo prazo da obrigação tributária.

Depois do prazo, os dados são eliminados ou anonimizados, salvo guarda exigida ou autorizada por lei.

8. Seus direitos

Para exercer, escreva para privacy@whit.dental. Respondemos em até 15 dias. Podemos pedir informações que confirmem a sua identidade, para não revelar dados a quem não seja o titular. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Como protegemos

Adotamos medidas técnicas e administrativas aptas a proteger os dados contra acesso não autorizado, perda, alteração e destruição (LGPD, art. 46): comunicação criptografada em trânsito, controle de acesso restrito ao necessário e uso de provedores com práticas de segurança reconhecidas.

Nenhum sistema conectado à internet é absolutamente seguro, e a nossa obrigação é de meio, não de resultado. Em caso de incidente com risco relevante aos seus direitos, comunicaremos você e a ANPD, conforme o art. 48 da LGPD, informando o que ocorreu, os dados envolvidos e as medidas adotadas.

10. Dados de terceiros

Esta política detalha o tratamento dos dados dos próprios usuários, dos quais a Whit é controladora. Quanto aos dados de pacientes que o usuário insira nas consultas, o usuário é o controlador e responde pela base legal e pelo dever de informar o titular. A Whit os trata unicamente para prestar o serviço, conforme as instruções do usuário.

11. Menores de idade

A Whit é destinada a cirurgiões-dentistas e estudantes de odontologia maiores de 18 anos. Não coletamos deliberadamente dados de crianças e adolescentes como usuários. Identificando um cadastro dessa natureza, a conta é encerrada e os dados são eliminados.

12. Encarregado e contato

Pedidos, dúvidas e reclamações sobre dados pessoais devem ser enviados ao nosso canal de privacidade, que cumpre a função de encarregado (LGPD, art. 41): privacy@whit.dental.

13. Alterações

Havendo mudança relevante, publicamos a nova versão nesta página, com a data, e avisamos pelos canais do serviço antes de ela valer. Versões anteriores ficam disponíveis mediante pedido para o canal de privacidade.