Política de privacidade

1. Quem é responsável pelos seus dados

A Doutorei Tecnologia, que mantém o site doutorei.com.br, é a controladora dos dados pessoais tratados no Doutorei: é ela quem decide como esses dados são usados, dentro do que esta política descreve.

O Doutorei não presta serviço de saúde. Quando você agenda, a clínica escolhida recebe os dados de quem será atendido e passa a tratá-los por conta própria, como responsável pelo atendimento. Prontuário, laudos e resultados de exames ficam com a clínica, não com o Doutorei, e seguem a política de privacidade dela.

2. Quais dados tratamos e de onde vêm

Dados que você informa

• Cadastro: CPF, nome completo, data de nascimento, sexo, celular, e-mail e senha.
• Dependentes: nome, CPF, data de nascimento, sexo e parentesco.
• Agendamentos: a consulta ou o exame, a clínica, o profissional, o convênio e o plano ou o atendimento particular, a data, o horário e quem será atendido.
• Contato: o que você escrever ao falar com o Doutorei.

Dados gerados pelo uso

• a data em que você aceitou os Termos de uso e esta política;
• a data do último acesso à conta;
• registros de acesso: endereço IP, data, hora e página ou recurso acessado.

Dados que vêm da clínica

• a situação do agendamento (confirmado, cancelado, realizado ou não comparecimento) e as mudanças de data e horário feitas pela clínica.

O que o Doutorei não trata

• prontuário, laudo, resultado de exame ou qualquer outro dado clínico;
• dados de pagamento, como cartão ou conta bancária: o pagamento é feito na clínica.

O tipo de consulta ou exame agendado pode indicar algo sobre a saúde de quem será atendido. Por isso, o registro do agendamento é usado apenas para as finalidades desta política.

3. Para que usamos os dados e com qual base legal

Para prestar o serviço que você pediu

Base legal: execução de contrato (LGPD, art. 7º, V).

• criar e manter a sua conta e identificar você no acesso;
• cadastrar os seus dependentes;
• registrar, cancelar e remarcar agendamentos na agenda da clínica escolhida;
• enviar os e-mails de confirmação, cancelamento, remarcação e recuperação de senha;
• responder às suas dúvidas e solicitações.

Para cumprir a lei

Base legal: cumprimento de obrigação legal ou regulatória (LGPD, art. 7º, II).

• guardar os registros de acesso pelo prazo que o Marco Civil da Internet exige;
• atender às ordens de autoridades e aos pedidos dos titulares previstos na LGPD.

Para manter a plataforma segura

Base legal: legítimo interesse (LGPD, art. 7º, IX), respeitados os seus direitos.

• proteger as contas, por exemplo limitando as tentativas de acesso;
• identificar e impedir fraude, agendamentos falsos ou repetidos e uso automatizado;
• investigar e corrigir falhas e incidentes de segurança.

O Doutorei não vende dados pessoais e envia apenas e-mails ligados à sua conta e aos seus agendamentos.

4. Com quem compartilhamos

• A clínica escolhida no agendamento. Ao confirmar, ela recebe o nome, o CPF, a data de nascimento e o sexo de quem será atendido, o celular e o e-mail da sua conta para contato e os dados do agendamento (consulta ou exame, convênio, data e horário). Esses dados vão só para a clínica que você escolheu, e só quando você confirma.
• Prestadores de serviço. Empresas que hospedam a plataforma e o banco de dados e que fazem o envio dos e-mails. Elas tratam os dados em nome do Doutorei, apenas para essas tarefas.
• Autoridades. Quando houver obrigação legal ou ordem de autoridade competente.

Alguns prestadores podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência segue as regras da LGPD.

O site também tem links para serviços de terceiros, como o mapa para chegar à clínica e o WhatsApp dela. Ao abrir um deles, valem as regras de privacidade desse serviço.

5. Dependentes e menores de idade

• A conta do Doutorei é para maiores de 18 anos. Crianças e adolescentes não se cadastram diretamente.
• Dados de menores entram apenas como dependentes, informados pelo pai, pela mãe ou pelo responsável legal, e são usados só para agendar o atendimento, no melhor interesse do menor.
• Ao cadastrar um dependente adulto, você declara ter autorização dele. Conte a ele que os dados foram cadastrados e para quê.
• Você pode alterar ou excluir um dependente a qualquer momento, em “Dependentes”. A exclusão não apaga os agendamentos já feitos para ele, que seguem os prazos de guarda desta política.
• O dependente, ou o responsável por ele, pode exercer os direitos desta política pelo canal do encarregado.

6. Cookies e armazenamento no navegador

O Doutorei não usa cookies para identificar você, nem cookies de publicidade ou de medição de audiência.

Para manter você conectado, o site guarda no armazenamento local do seu navegador:

• a chave da sessão, criada quando você entra na conta e enviada ao Doutorei a cada acesso para identificar você;
• o identificador da sua conta e o seu nome, para mostrar quem está conectado.

Esses dados são apagados quando você clica em “Sair” ou quando a sessão expira, o que acontece sozinho depois de algumas horas. Você também pode apagá-los nas configurações do navegador. Nesse caso, será preciso entrar de novo.

Para exibir uma das fontes do site, o navegador busca o arquivo em um serviço externo de fontes, que recebe dados técnicos da conexão, como o endereço IP.

7. Por quanto tempo guardamos

• Conta e dependentes: enquanto a conta existir.
• Agendamentos: enquanto a conta existir e, depois disso, pelo tempo necessário para cumprir obrigações legais e para o exercício de direitos em processos.
• Registros de acesso: pelo prazo mínimo que o Marco Civil da Internet exige.
• Código de recuperação de senha: até ser usado ou expirar, o que acontece em pouco tempo.

Encerrada a conta, os dados são excluídos ou anonimizados, salvo os que a lei manda ou permite guardar. Os dados enviados à clínica passam a seguir os prazos dela, inclusive os de guarda de prontuário.

8. Segurança

• a conexão com o site é criptografada (HTTPS);
• a senha é guardada apenas em formato protegido, que não permite a leitura;
• o CPF é guardado criptografado;
• o acesso aos dados é restrito a quem precisa deles para operar a plataforma;
• há limite de tentativas de acesso e a sessão expira sozinha.

Nenhum sistema é totalmente seguro. Se ocorrer um incidente que possa trazer risco ou dano relevante a você, o Doutorei avisará você e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei determina.

Você também ajuda: use uma senha que não usa em outros sites e não a compartilhe. O Doutorei nunca pede a sua senha por e-mail, telefone ou mensagem.

9. Seus direitos e como exercê-los

A LGPD garante a você o direito de:

• confirmar se o Doutorei trata os seus dados e acessar esses dados;
• corrigir dados incompletos, incorretos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados, nos termos da regulamentação;
• saber com quem os dados foram compartilhados;
• opor-se a um tratamento que considere irregular;
• quando o tratamento depender de consentimento, saber que pode negá-lo, revogá-lo e pedir a eliminação dos dados.

Como exercer

• Em “Meus dados”, você mesmo atualiza os dados do cadastro e troca a senha.
• Em “Dependentes”, você altera ou exclui dependentes.
• Para os demais pedidos, inclusive o encerramento da conta, escreva para privacidade@doutorei.com.br.

Para proteger os seus dados, podemos pedir informações que confirmem a sua identidade. A resposta é dada nos prazos da LGPD. Alguns dados podem ser mantidos mesmo depois de um pedido de eliminação, quando a lei exigir ou permitir.

Pedidos sobre prontuário, laudos, resultados e outros dados do atendimento devem ser feitos à clínica. Se entender que os seus direitos não foram atendidos, você pode reclamar à ANPD.

10. Encarregado

O encarregado é o canal de comunicação entre você, o Doutorei e a ANPD. Para falar sobre esta política ou sobre os seus dados, escreva para privacidade@doutorei.com.br.

11. Alterações desta política

O Doutorei pode atualizar esta política, por exemplo quando a plataforma ganhar um recurso ou a lei mudar. A versão em vigor é sempre a desta página, com a data da última atualização no topo. Quando a mudança for relevante, avisamos no site ou pelo e-mail cadastrado.