NORTH IA
Política de Privacidade
Versão de 11 de setembro de 2026
Aqui está, em linguagem simples, o que o NORTH IA guarda, para quem manda e por quanto tempo.
Nada é vendido. Não há propaganda. Não há rastreamento.
Quem cuida dos seus dados
Controladora: PRESTÍGIO SERVIÇOS MÉDICOS LTDA (CNPJ 63.722.827/0001-29), em São Bernardo do Campo/SP, Brasil.
Encarregada de dados (LGPD, art. 41): Izildinha Borges da Silva Oliveira — izaborges66@gmail.com.
Contato: dr.joaopaulobispo@gmail.com ou a Sala de Comando, dentro do app.
O que o app guarda
Conta
Seu nome, como você quer ser chamado, e a data e a versão do seu aceite.
A senha não fica guardada. Fica só um código tirado dela, que não permite descobrir a senha.
O tipo de aparelho que entrou na conta.
Conversa com o NORTH IA
O que você escreve, o que eles respondem e as fotos que você manda.
Quando você fala, a voz vira texto. O texto fica; a sua gravação não é guardada.
A voz das respostas deles fica guardada em áudio, para tocar de novo sem esperar.
O que eles aprendem de você
Toda madrugada, se o seu aceite está valendo e você usou o app nos últimos 10 dias, a IA relê a conversa do dia anterior.
Ela anota até 6 fatos sobre você na sua ficha: preferências, pessoas, rotinas.
E prepara o seu bom dia com os lembretes e os registros.
O que você pede para anotar
Lembretes, metas, notas, gastos, abastecimentos e o seu carro.
Pessoas da sua vida e aniversários.
Os endereços dos seus lugares, como casa, trabalho e academia.
A entrevista do coach, o estudo de inglês e o seu bicho virtual.
Saúde e fé
Água, comida, sono, remédio tomado, exercício, peso, cintura e passos,
quando você conta ou manda foto disso.
Se você contar a sua religião ou a sua igreja, isso também fica guardado.
Saúde e religião são dados sensíveis (LGPD, art. 11): só são guardados se você marcar
a caixa opcional do aceite. Sem ela, o NORTH IA responde sem anotar e não pergunta.
Conversas com outras pessoas
Mensagens, pedidos de conversa e recados de voz de até 1 minuto.
As fotos e os arquivos que você manda numa conversa (foto, PDF, texto, planilha ou documento,
até 15 MB, no máximo 40 por hora): ficam no servidor para quem está na conversa.
Grupos, posts com foto, comentários e reações do mural.
Nos sorteios de amigo oculto: quem participa, o teto, a lista de desejos e quem tirou quem —
cada pessoa só vê o próprio par.
A sua foto de perfil, se você puser uma.
No círculo de cuidado, os sinais que você deixar abertos.
Localização aproximada
Se você permitir, o iPhone manda junto com cada mensagem só o nome do bairro (ou do lugar),
a cidade e o estado. A coordenada exata não vai ao nosso servidor: o iPhone a manda só à Apple,
para trocá-la pelo nome do bairro.
Esse nome não fica guardado. Só entra num registro quando você pede, como um gasto ou um lugar.
Queixas, denúncias e bloqueios
As queixas e ideias que você pede para o NORTH levar ao responsável.
Nas denúncias: quem denunciou, o motivo e uma cópia do trecho denunciado.
A lista de quem você bloqueou.
Convites
Quando você convida alguém, o app guarda o nome dessa pessoa e, se você disser,
a relação entre vocês.
Sua chave de IA
Se você conectar a sua própria chave do Google ou do Claude, ela fica guardada no servidor,
só para isso.
Contagem de uso
Quantas mensagens e buscas você fez no dia e no mês, e há quantos dias usa o app.
Serve para o limite de uso gratuito e para a sequência de dias.
Registro técnico
Erros e eventos do servidor. Podem trazer o identificador da sua conta.
O endereço de internet (IP) é usado na hora, para barrar abuso, e não fica na sua conta.
O que o app não pede
O app não pede CPF, RG, documento, e-mail nem telefone.
Não lê a sua agenda de contatos. Não usa identificador de propaganda.
Para que usamos
Só para o app funcionar para você: responder, lembrar, anotar, entregar suas mensagens e manter todos em segurança.
Nada é vendido. Não há propaganda. Não seguimos você em outros apps ou sites.
Base legal
Conta, conversas entre pessoas e o que você pede ao app
Execução do serviço que você pediu (LGPD, art. 7º, V).
Envio aos provedores de inteligência artificial
Seu consentimento (art. 7º, I), específico para a transferência para fora do Brasil (art. 33, VIII).
Saúde e religião
Dados sensíveis. A base é o seu consentimento específico e destacado,
na caixa opcional do aceite (art. 11, I).
Denúncias, bloqueios e segurança
Legítimo interesse (art. 7º, IX) e defesa de direitos (art. 7º, VI).
Quem recebe seus dados
Para o NORTH IA responder, parte da conversa passa por empresas de inteligência artificial. Cada uma recebe só o que a tarefa pede.
Servidor do NORTH IA · Oracle Cloud · Brasil
Fica em São Paulo e guarda tudo o que está nesta página.
Dentro dele rodam, sem mandar nada para fora: um modelo de inteligência artificial próprio (Qwen),
a voz, a transcrição do áudio e a ligação.
Voz: Kokoro (kokoro-onnx), licença Apache 2.0.
A ligação passa pelo nosso servidor de chamada (LiveKit), na mesma nuvem, e não é gravada.
Alibaba Cloud · Qwen · Singapura
Recebe o texto da conversa e o que a IA usa para responder:
seu nome, registros, lembretes, bairro e cidade.
Para quê: é a primeira de fora a tentar responder cada mensagem de texto,
e também o resumo da madrugada. Foto não vai para ela.
Anthropic · Claude · Estados Unidos
Recebe o texto da conversa, as fotos que você manda e o mesmo contexto.
Para quê: responder quando há foto, quando a mensagem pede uma ação
ou quando a outra IA não deu conta.
A IA que ajuda a construir o app também é da Anthropic: ela lê a Sala de Comando.
Google · Gemini · Estados Unidos · só pela sua própria chave
O Google não recebe dado de quem usa o app. Ele só entra se você conectar a sua chave do Google
(CONTA › Conectar minha IA): aí a voz, a transcrição, a busca, a tradução e o desenho do bicho virtual
rodam na sua conta, pelas regras dela. Sem a chave, essas funções ficam no servidor
ou nos serviços públicos abaixo, e a rota de carro sai do OpenStreetMap.
Apple
Quando você fala com o app no iPhone, a voz vira texto no reconhecimento de fala da Apple.
Mapas e buscas públicos · fora do Brasil
OpenStreetMap, Nominatim e OSRM recebem os endereços de saída e de chegada de uma rota.
DuckDuckGo e Wikipédia recebem a pergunta de uma busca, sem CPF, telefone nem e-mail.
A sua própria IA
Se você conectar a sua chave do Google ou do Claude (CONTA › Conectar minha IA),
o que ia para o Google ou para o Claude passa a usar a sua conta, pelas regras dela.
A conversa ao vivo por voz só funciona assim.
Cada empresa trata o que recebe pelas regras de privacidade dela. Nada é enviado a elas para propaganda.
Outras pessoas no app
O que você manda numa conversa, grupo ou mural fica guardado no servidor para quem recebeu.
Seu nome e, se você puser, a sua foto aparecem para as pessoas com quem você conversa.
Um recado de quem ainda não conversa com você chega como pedido: só é entregue depois do seu aceite.
No círculo de cuidado só entra quem foi convidado e aceitou. Quem está no círculo vê se você deu sinal de vida e o seu aniversário. Remédio, sono, peso, plantão e humor só aparecem se você abrir.
Em cada conversa e em cada grupo, qualquer participante pode chamar o NORTH dele. Aí as últimas mensagens, inclusive as suas, passam pelos provedores de inteligência artificial — só o texto: a foto e o arquivo de uma conversa nunca vão à IA, e quem retirou o aceite fica de fora. O aviso fica no alto de cada conversa.
O recado é diferente: a IA não lê por conta própria. O texto passa por ela quando quem manda dita o recado e quando quem recebe pede para ouvir.
O nome de cada conversa, o de quem escreveu por último nela e o de quem mandou recado entram no contexto da IA, para ela avisar que chegou mensagem.
Com a tradução ligada por quem lê, a mensagem passa pela Alibaba Cloud para ser traduzida (ou pelo Google, se quem a escreveu conectou a própria chave). O original fica guardado junto.
Para convidar alguém, o app monta a mensagem com o link. Ela só sai se você mandar.
A Sala de Comando
Cada pessoa tem, dentro do app, a SALA DE COMANDO: uma conversa direta com o responsável pelo app.
Ali vão defeito, queixa, ideia e a resposta das denúncias.
O que você escreve ali é lido por ele e pela IA que ajuda a construir o app (Claude, da Anthropic).
Quem mais tem acesso
O responsável administra o servidor e tem acesso técnico aos dados e às cópias de segurança, como em qualquer serviço na internet.
Ele só usa esse acesso para manter o app funcionando, para a segurança e para analisar denúncias. As conversas entre pessoas ele não lê: chega a ele só o trecho denunciado, com a denúncia.
Se a lei ou a Justiça mandar, podemos ter de entregar dados às autoridades.
Por quanto tempo
Enquanto a conta existir
Conta, conversa com o NORTH IA, registros, fotos e as conversas com outras pessoas.
Quando você apaga a conta
Sai na hora o seu cadastro: nome, resumo da senha, a chave de cada aparelho e a sua chave de IA.
Sai a sua pasta: a conversa com o NORTH IA, os registros, as fotos que você mandou a ele e o que eles aprenderam de você.
Sai a sua foto de perfil e some a sua Sala de Comando.
Nas conversas de dois, nos recados e nos grupos, o que VOCÊ escreveu vira “Mensagem apagada” e o seu nome sai; o que a outra pessoa escreveu fica com ela. O recado de voz e a foto ou o arquivo que você mandou saem do disco.
Saem os seus posts, fotos, comentários e reações, a lista de quem você bloqueou e a contagem de uso, e você sai dos círculos de cuidado.
O que fica depois de apagar
As denúncias, pela segurança de todos e pela defesa de direitos.
As queixas e ideias que você mandou ao responsável, sem o seu nome.
O áudio das respostas deles, guardado pela frase e sem ligação com a sua conta.
As cópias de segurança e o registro técnico, até vencerem.
Cópias de segurança
O servidor é copiado duas vezes por dia para o computador do responsável, sempre cifrado (AES-256).
Uma cópia cifrada também sobe todo dia para o Google Drive dele: o Google não tem a chave e não lê.
Ficam as 14 cópias mais novas: a mais antiga some entre 7 e 14 dias.
Registro técnico
Cerca de 7 semanas.
Denúncias
A denúncia e a cópia do trecho denunciado ficam guardadas enquanto forem
necessárias para a segurança de todos e para a defesa de direitos.
Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento:
Saber se tratamos seus dados e ver o que temos
CONTA › Levar os meus dados gera na hora um arquivo com os seus registros e a sua conversa com o NORTH IA.
O que não vier nele, peça na Sala de Comando ou por dr.joaopaulobispo@gmail.com.
Corrigir
Peça ao NORTH, ou escreva na Sala de Comando.
Anonimizar, bloquear ou apagar o que for desnecessário
Peça na Sala de Comando ou por dr.joaopaulobispo@gmail.com.
Levar seus dados para outro serviço
O mesmo arquivo de CONTA › Levar os meus dados.
Apagar a conta
CONTA › Apagar a minha conta.
Saber com quem compartilhamos
Está nesta página, em “Quem recebe seus dados”.
Saber o que acontece se não consentir
Está logo abaixo.
Retirar o consentimento
CONTA › Retirar meu consentimento.
Reclamar à ANPD
A Autoridade Nacional de Proteção de Dados recebe reclamação contra quem trata seus dados.
Os caminhos CONTA › … são do app do iPhone. No Android e no navegador, peça na Sala de Comando ou por dr.joaopaulobispo@gmail.com.
Pedidos pela Sala de Comando ou por dr.joaopaulobispo@gmail.com. Respondemos em até 15 dias (LGPD, art. 19).
Se você não consentir
Sem o aceite do termo, que inclui o envio aos provedores, o NORTH IA não conversa com você.
O aceite de saúde e religião é separado. Sem ele, a conversa funciona do mesmo jeito.
Retirar o consentimento (CONTA › Retirar meu consentimento) faz o NORTH IA parar de conversar e de reler a sua conversa de madrugada, até você aceitar de novo. Não apaga o que já foi guardado: para isso, use CONTA › Apagar a minha conta.
Transferência para fora do Brasil (LGPD, art. 33)
O servidor do NORTH IA fica no Brasil. Para responder, parte dos dados vai para fora:
Alibaba Cloud (Singapura), Anthropic (Estados Unidos), os serviços públicos de mapa e de busca e, na voz falada ao iPhone, a Apple. O Google, só se você conectar a sua chave.
Essa transferência depende do seu consentimento específico, dado no aceite, depois deste aviso (art. 33, VIII).
Segurança
A conexão com o servidor é cifrada (HTTPS).
A senha é guardada só como resumo scrypt, com sal. Ninguém lê a sua senha, nem o responsável.
Os arquivos das contas ficam no servidor, com acesso restrito ao serviço do app e ao responsável.
Se houver um incidente de segurança com risco para você, avisamos você e a ANPD.
Menores de idade
O NORTH IA é só para maiores de 18 anos. Não coletamos de propósito dados de crianças ou adolescentes.
Se soubermos de uma conta de menor, ela é suspensa e apagada.
Mudanças
Quando esta política mudar, a data no alto da página muda junto. Mudança importante é avisada no app.
NÃO SUBSTITUI MÉDICO. EMERGÊNCIA: 192
Responsável: PRESTÍGIO SERVIÇOS MÉDICOS LTDA (CNPJ 63.722.827/0001-29) · São Bernardo do Campo/SP · dr.joaopaulobispo@gmail.com