Política de Privacidade

Última atualização: 7 de setembro de 2026
Versão: 7

1. Introdução

A ELLO TECNOLOGIAS LTDA ("Controladora", "nós" ou "nosso"), proprietária e operadora da plataforma Sallus, está comprometida com a proteção de seus dados pessoais. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos suas informações ao utilizar o aplicativo Sallus ("Serviço"), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Controlador de Dados

O controlador dos dados pessoais tratados pelo Serviço é:

ELLO TECNOLOGIAS LTDA
CNPJ: 01.611.816/0001-14
E-mail: contato@sallus.ai

Encarregado de Proteção de Dados (DPO):
E-mail: contato@sallus.ai

3. Dados que Coletamos

3.1. Dados fornecidos por você

• Dados de cadastro: nome completo, e-mail, país, número de registro profissional (CRM/NPI), estado/UF de registro, especialidade médica
• Dados de perfil: preferências de idioma
• Dados de uso do Serviço: consultas realizadas à IA, histórico de conversas, feedback fornecido
• Conteúdo anexado: documentos e imagens que você opta por anexar a uma pesquisa — por exemplo, um artigo científico, um gráfico ou uma diretriz. O anexo é sempre uma escolha sua: o Serviço funciona integralmente sem ele, e não inspecionamos o conteúdo do que você envia. As obrigações sobre o que pode ser anexado estão nos Termos de Uso.

3.2. Dados coletados automaticamente

• Dados do dispositivo: modelo do dispositivo, sistema operacional, versão do aplicativo
• Dados de acesso: endereço IP, data e hora de acesso, tokens de sessão
• Dados de navegação: telas acessadas, funcionalidades utilizadas, tempo de uso
• Dados de interação com conteúdo patrocinado: impressões, cliques e interações com banners publicitários exibidos no Serviço, vinculados à sua especialidade médica
• Inferências de perfil profissional: o Serviço gera automaticamente, a partir de suas pesquisas anteriores, inferências sobre seu perfil profissional (por exemplo: especialidade, áreas de interesse clínico, tipos de pesquisa preferidos), com a finalidade exclusiva de personalizar as respostas da inteligência artificial

3.3. Dados que NÃO coletamos

• Dados de pacientes: o Sallus não solicita dados identificáveis de pacientes, e você não deve inseri-los no Serviço — nem no texto da pesquisa, nem em anexo. O Serviço não inspeciona o conteúdo dos anexos; um arquivo que você envie é armazenado como qualquer outro, conforme a Seção 10.
• Áudio: quando você usa o ditado por voz, a conversão da fala em texto acontece no seu próprio aparelho. O áudio não é gravado por nós, não é transmitido aos nossos servidores e não é enviado a nenhum terceiro. O que trafega é apenas o texto transcrito, exatamente como se você o tivesse digitado. Veja a Seção 3.4.
• Conteúdo das mensagens em logs técnicos: os registros de operação do Serviço armazenam exclusivamente identificadores, marcas temporais e métricas de desempenho, nunca o conteúdo textual de suas consultas à IA nem o conteúdo de seus anexos.

3.4. Uso de voz (ditado)

O Serviço permite ditar sua pergunta em vez de digitá-la. A conversão da fala em texto é feita pelo recurso de reconhecimento de fala do próprio aparelho, em modo local, sem transmissão de áudio.

• O áudio não sai do seu aparelho e não é armazenado por nós em nenhum momento.
• O texto transcrito aparece no campo de pesquisa para sua revisão — nada é enviado automaticamente. Só é submetido quando você envia.
• Se o seu aparelho não dispuser de reconhecimento local no idioma, a função é desativada e você é avisado. O Serviço não recorre, nesse caso, a serviços de transcrição em nuvem.

4. Base Legal para o Tratamento (Art. 7º, LGPD)

5. Como Utilizamos Seus Dados

Utilizamos seus dados pessoais para:

• Criar e gerenciar sua conta no Serviço
• Verificar suas credenciais médicas junto aos órgãos competentes (CFM para médicos brasileiros; NPPES/NPI para médicos nos EUA)
• Fornecer respostas personalizadas por meio da IA
• Interpretar o documento ou a imagem que você anexa a uma pesquisa, exclusivamente para gerar a resposta daquela pesquisa
• Manter o histórico de suas conversas para sua referência
• Segmentar a exibição de conteúdo patrocinado (banners) com base em sua especialidade médica e país de registro
• Gerar relatórios agregados e anonimizados de desempenho de campanhas publicitárias para patrocinadores (impressões, cliques, CTR por especialidade), sem identificação individual
• Enviar comunicações transacionais (confirmações de conta, alertas de segurança, notificações do Serviço)
• Melhorar a qualidade, a segurança e o desempenho do Serviço
• Cumprir obrigações legais e regulatórias

6. Conteúdo Patrocinado e Banners

(inalterada em relação à v6)

O Serviço exibe conteúdo patrocinado (banners publicitários) segmentado por especialidade médica e país de registro do usuário. A segmentação utiliza exclusivamente dados já coletados no cadastro e não envolve rastreamento comportamental adicional.

Relatórios para patrocinadores: fornecemos aos patrocinadores exclusivamente relatórios com dados agregados e anonimizados, tais como número total de impressões, cliques e taxa de cliques (CTR) por especialidade, sem identificação individual dos usuários.

Compartilhamento nominativo: seus dados de interação com conteúdo patrocinado (nome, especialidade, data e hora do clique) somente serão compartilhados com o respectivo patrocinador se você tiver concedido consentimento específico para essa finalidade. Esse consentimento pode ser concedido ou revogado a qualquer momento nas configurações de privacidade do aplicativo.

7. O que NÃO Fazemos

• NÃO vendemos seus dados pessoais a terceiros
• NÃO compartilhamos suas consultas à IA nem seus anexos com outros usuários
• NÃO utilizamos suas consultas nem seus anexos para treinar ou aprimorar modelos de IA
• NÃO permitimos que provedores de IA utilizem suas consultas ou seus anexos para treinar seus modelos (garantia contratual)
• NÃO criamos perfis para publicidade comportamental com base em suas consultas médicas ou em seus anexos
• NÃO solicitamos dados de pacientes, e você não deve enviá-los — o conteúdo dos anexos não é gravado em nosso banco de dados, que guarda apenas a referência ao arquivo
• NÃO gravamos nem transmitimos o áudio do ditado por voz — a transcrição ocorre no seu aparelho (ver Seção 3.4)
• NÃO compartilhamos dados nominativos de interação com banners sem seu consentimento específico
• NÃO registramos o conteúdo textual de suas consultas nem o conteúdo de seus anexos em logs técnicos de infraestrutura
• NÃO enviamos dados identificáveis seus (nome, e-mail, CRM, NPI) aos provedores de IA

8. Compartilhamento com Terceiros

Podemos compartilhar seus dados com os seguintes terceiros, exclusivamente para a prestação do Serviço:

8.1. Provedores de Inteligência Artificial de Terceiros

O Serviço utiliza modelos de inteligência artificial fornecidos por empresas terceiras para processar suas perguntas médicas e gerar respostas baseadas em evidências científicas.

8.1.1. Consentimento explícito

O envio de dados a provedores de IA de terceiros está condicionado ao consentimento explícito e específico do usuário, obtido por meio de modal apresentado dentro do aplicativo antes da primeira pesquisa. Esse consentimento abrange também o conteúdo que você venha a anexar a uma pesquisa. O usuário pode revogar este consentimento a qualquer momento em Perfil → Privacidade, hipótese em que o Serviço deixará de processar novas pesquisas até que o consentimento seja novamente concedido.

8.1.2. Dados compartilhados com provedores de IA

8.1.3. Provedores de IA utilizados

A seleção do provedor é realizada automaticamente pelo Serviço com base em critérios técnicos (disponibilidade, latência, qualidade de resposta). Pesquisas que contenham um anexo são processadas exclusivamente pela Anthropic (Claude) — nessa hipótese não há seleção alternativa de provedor. A lista de provedores pode ser atualizada mediante notificação ao usuário e nova solicitação de consentimento, se aplicável.

8.1.4. Garantias contratuais dos provedores de IA

Todos os provedores de IA listados acima possuem acordos contratuais com o Sallus que asseguram:

• Não utilização das consultas e dos anexos dos usuários para treinamento dos modelos de IA
• Proteção de dados equivalente ou superior à praticada pelo Sallus
• Conformidade com LGPD, GDPR e regulamentações de proteção de dados aplicáveis
• Criptografia em trânsito (TLS 1.3) durante a transmissão das consultas e dos anexos
• Não retenção das consultas para fins comerciais próprios dos provedores

A Controladora se compromete a avaliar continuamente a adequação da proteção de dados oferecida por todos os provedores, podendo descontinuar qualquer provedor que não atenda aos padrões exigidos.

8.2. Infraestrutura e Serviços

8.3. Verificação de Credenciais

(inalterada em relação à v6)

8.4. Conteúdo Patrocinado

(inalterada em relação à v6)

Arquivos anexados não são compartilhados com patrocinadores, com o Ad Server nem com qualquer terceiro além do provedor de IA indicado na Seção 8.1.3 e da infraestrutura de armazenamento indicada na Seção 8.2.

Todos os terceiros estão sujeitos a acordos de proteção de dados e tratam as informações conforme suas respectivas políticas de privacidade.

9. Armazenamento e Transferência Internacional

Seus dados são armazenados em servidores da AWS localizados na região us-east-1 (Virginia, EUA). Esta transferência internacional de dados é realizada em conformidade com o Art. 33 da LGPD, com base em:

• Cláusulas contratuais padrão com os provedores de serviço
• Medidas técnicas de segurança: criptografia TLS 1.3 no tráfego entre o aplicativo e nossos servidores; arquivos anexados armazenados cifrados (AES-256) no serviço de armazenamento de objetos; senhas armazenadas exclusivamente como hash (bcrypt, fator de custo 12); e credenciais de sistema mantidas em cofre gerenciado (AWS Secrets Manager)
• Compromisso contratual dos provedores com padrões equivalentes de proteção de dados

Nota sobre provedores de IA: as consultas enviadas aos provedores de IA listados na Seção 8.1, incluindo a Moonshot AI (China), estão sujeitas às mesmas garantias contratuais e técnicas. Pesquisas com anexo são processadas exclusivamente pela Anthropic (EUA). A Controladora se compromete a avaliar continuamente a adequação da proteção de dados oferecida por todos os provedores, podendo descontinuar qualquer provedor que não atenda aos padrões exigidos.

10. Retenção de Dados

11. Direitos do Titular (Art. 18 e Art. 20, LGPD)

Nos termos da LGPD, você tem direito a:

• Confirmação da existência de tratamento de seus dados
• Acesso aos seus dados pessoais tratados por nós
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados pessoais tratados com consentimento
• Informação sobre terceiros com quem compartilhamos seus dados
• Revogação do consentimento a qualquer momento, incluindo o consentimento de uso de IA, sem prejuízo da licitude do tratamento realizado anteriormente
• Revisão de decisões automatizadas que afetem seus interesses, incluindo o direito de solicitar informações claras e adequadas sobre os critérios e procedimentos utilizados pelo sistema de inteligência artificial na geração de respostas (Art. 20, LGPD)

Para exercer seus direitos, entre em contato com nosso DPO pelo e-mail contato@sallus.ai. Responderemos no prazo de 15 (quinze) dias úteis.

12. Cookies e Rastreamento

(inalterada em relação à v6)

O aplicativo móvel Sallus não utiliza cookies. Podemos utilizar identificadores de dispositivo e tokens de push notification exclusivamente para o funcionamento do Serviço. Não utilizamos ferramentas de rastreamento de terceiros para publicidade.

13. Menores de Idade

O Serviço é destinado exclusivamente a profissionais médicos adultos. Não coletamos intencionalmente dados de menores de 18 anos. Se tomarmos conhecimento de que dados de um menor foram coletados, procederemos à sua exclusão imediata.

14. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. A forma da comunicação depende do que muda:

• Alterações que afetem materialmente o tratamento de dados por provedores de inteligência artificial — inclusive quanto ao que lhes pode ser enviado e ao que você pode anexar a uma pesquisa — dependem do seu consentimento explícito e prévio. Nessas hipóteses o Serviço apresenta um aviso dentro do aplicativo e não processa novas pesquisas suas até que você aceite: a alteração não se aplica a você antes disso. Se preferir não aceitar, seu acesso à conta e ao histórico permanece, e você pode encerrar a conta quando quiser.
• Demais alterações materiais são comunicadas por meio do aplicativo ou por e-mail na data de sua publicação e vigoram a partir dela. Se você não concordar, pode encerrar sua conta a qualquer momento em Perfil → Excluir conta.
• Cada nova versão desta Política recebe número próprio, e o registro de sua aceitação fica vinculado à versão vigente no momento em que foi dada, preservando o histórico do seu consentimento.

O uso continuado do Serviço após a comunicação constitui aceitação da política atualizada, ressalvada a primeira hipótese, que depende de aceite expresso.

15. Contato

ELLO TECNOLOGIAS LTDA
E-mail: contato@sallus.ai
Website: https://sallus.ai

16. Autoridade Nacional de Proteção de Dados (ANPD)

Caso entenda que o tratamento de seus dados pessoais viola a LGPD, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD):

Website: https://www.gov.br/anpd
E-mail: anpd@anpd.gov.br