PRIVACIDADE

O que sai da sua máquina, e o que não sai

Resumindo antes do detalhe: o áudio que você dita e o texto dos seus laudos ficam no seu computador. A transcrição roda localmente, sem passar por servidor nenhum. O que este site guarda é o necessário para você ter uma conta, receber sua licença e baixar o app.

Há uma exceção importante, e ela é sua para ligar ou não: a IA de edição, descrita abaixo. Ela vem desligada.

1. O que nunca sai do seu computador

O ditado é transcrito por um modelo que roda na sua própria máquina. O áudio gravado é escrito num arquivo temporário local, transcrito ali mesmo e descartado — não existe no Ditarad nenhum caminho que mande áudio para a internet.

Também ficam só no seu computador: o texto dos laudos, as máscaras, os auto-textos, o histórico e os backups. O backup é um arquivo .zip gravado na pasta que você escolher; o app não conversa com serviço de nuvem nenhum. Se essa pasta for sincronizada por Drive, Dropbox ou OneDrive, quem sincroniza é o programa que você já usa, sob os termos dele.

Não há telemetria, analytics, rastreamento de uso nem relatório automático de erro. O app não avisa ninguém sobre o que você faz nele.

2. O que sai do seu computador

Duas coisas, e só elas.

Verificação da licença

Na ativação e depois a cada cinco minutos, o app manda ao nosso servidor de licenças exatamente dois campos: a chave de licença e um identificador do dispositivo. Esse identificador é um resumo criptográfico (SHA-256) do número de série do seu equipamento — o número em si nunca sai da máquina, e o resumo não permite recuperá-lo. Ele serve só para contar quantas estações estão usando a mesma licença ao mesmo tempo.

Nenhum texto de laudo, nome de paciente ou áudio trafega nessa conversa.

IA de edição — desligada por padrão

O Ditarad pode usar um modelo de linguagem para gerar a impressão diagnóstica e para corrigir o laudo por voz. Esse recurso só funciona se você configurar uma chave de API própria, sua, paga por você. Sem chave configurada, nada é enviado e nenhuma das situações abaixo acontece.

Com a chave configurada, o texto do laudo é enviado ao provedor que você escolher — por padrão o Google (Gemini), mas você pode apontar para outro serviço ou para um modelo rodando na sua própria rede. São três ações, e só elas:

Copiar o laudo não envia nada. Copiar copia.

O laudo descreve o exame: o Ditarad não tem campo de nome de paciente, data de nascimento nem número de registro, e não pede nada disso em lugar nenhum. O que você digitar ou ditar no corpo do texto, porém, vai junto nas três ações acima — vale a mesma disciplina de sempre. Leia os termos do provedor que você escolher e decida se ele cabe no seu contexto; se não couber, deixe a IA de edição desligada, que todo o resto do Ditarad funciona sem ela.

Sua chave de API fica gravada só no seu computador, num arquivo de leitura restrita, e é removida dos backups automaticamente.

3. O que guardamos quando você cria uma conta

As sessões de login e os links de confirmação e de redefinição de senha também são guardados como resumo criptográfico: quem tiver acesso ao banco não consegue entrar na sua conta com o que está lá.

Não pedimos, não guardamos e não queremos nenhum dado de paciente.

4. Quem mais recebe esses dados

Dois serviços, cada um com um pedaço:

Não vendemos, alugamos nem compartilhamos seus dados com ninguém além disso. Não há publicidade nem perfilamento.

5. Registros de acesso e cookies

Como qualquer servidor web, o nosso registra os acessos: endereço IP, data, hora e o endereço da página pedida. Os links de confirmação de e-mail e de redefinição de senha carregam um código de uso único, e esse código é apagado do registro antes de ser gravado — quem tiver acesso aos registros não consegue usá-lo.

O site usa apenas os cookies necessários para funcionar: o que mantém você conectado e o que protege os formulários contra envio forjado de outro site. Não há cookie de rastreamento, de publicidade nem de terceiros.

6. Por quanto tempo guardamos

Os dados da conta ficam enquanto a conta existir. As sessões de login expiram sozinhas e os links de confirmação e de redefinição de senha valem por pouco tempo — 24 horas e 1 hora, respectivamente — e deixam de existir assim que são usados.

Você pode apagar a conta quando quiser, sozinho: o link Excluir minha conta fica no rodapé da sua página de conta. A exclusão é imediata e leva junto a conta, a chave de licença e o registro dos aparelhos que a usaram. Não guardamos cópia.

7. Seus direitos

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante que você possa, a qualquer momento, confirmar que tratamos dados seus, acessá-los, corrigi-los, pedir que sejam apagados, pedir uma cópia deles em formato legível por máquina, e revogar o consentimento que tiver dado.

A exclusão você faz sozinho, pelo link no rodapé da sua página de conta. Para os demais — ou se não conseguir entrar na conta — escreva para contatoditarad@gmail.com. Respondemos em até 15 dias.

Quem responde por estes dados

O Ditarad é operado de forma independente. Para qualquer assunto relacionado a privacidade, dados pessoais ou este documento, o contato é contatoditarad@gmail.com.

Se esta política mudar, a data abaixo muda junto, e mudanças relevantes são avisadas por e-mail a quem tiver conta.

Última atualização: 12 de agosto de 2026.