Letzte Aktualisierung: Oktober 2026
1Wer wir sind und wer über die einzelnen Daten entscheidet
Dr. BookPay ist ein Produkt der LEARN & EDUCATION APOIO A EDUCACAO LTDA, CNPJ 43.946.548/0001-31, Av. Paulista, 1776, São Paulo/SP, CEP 01310-200 („wir“). Kontakt für Fragen zu personenbezogenen Daten: suporte@drbookpay.app.
Dr. BookPay wird von Ärzten und Praxen genutzt, um ihre Patienten zu betreuen. Deshalb gibt es zwei Arten von Daten mit unterschiedlichen Rollen:
- Daten der Abonnenten (Arzt, Praxis und Team): Über diese Daten entscheiden wir (Verantwortliche).
- Daten der Patienten der Praxis: Darüber entscheidet der Arzt oder die Praxis (Verantwortlicher). Wir verarbeiten diese Daten in ihrem Auftrag und nach ihren Anweisungen (Auftragsverarbeiter).
Wenn Sie Patient einer Praxis sind, die Dr. BookPay nutzt, richten Sie Anfragen zu Ihren Daten zuerst an die Praxis selbst. Wenn Sie uns schreiben, leiten wir die Anfrage an die Praxis weiter und helfen, wo nötig.
2Was Dr. BookPay tut
Dr. BookPay ist das Terminsystem der Praxis. Es vereint die Buchungsseite, die RaVir IA (automatische Betreuung mit künstlicher Intelligenz im WhatsApp der Praxis), Erinnerungen und Nachrichten an Patienten sowie Abrechnung und Zahlungseingang. Jeder Teil wird aktiviert, wann die Praxis es möchte. Diese Richtlinie beschreibt, welche Daten jeder Teil verarbeitet, wenn er aktiviert ist.
Dr. BookPay ist keine elektronische Patientenakte. Es speichert keine Diagnosen, Untersuchungen, Rezepte oder Behandlungen: Diese gehören in die Patientenakte des Arztes, außerhalb von Dr. BookPay.
3Mindestalter
Das Konto bei Dr. BookPay ist für Ärzte und Praxen bestimmt. Um ein Konto zu erstellen, müssen Sie mindestens 18 Jahre alt sein.
4Welche Daten wir verarbeiten
Daten der Abonnenten (Arzt, Praxis und Team)
- Konto: Name, E-Mail-Adresse, Foto und Kennung von Google oder Apple oder der von Ihnen eingegebene Name und die E-Mail-Adresse. Ihr Passwort bleibt beim Authentifizierungsdienst (Google Firebase); wir sehen es nicht.
- Praxis (wenn Sie sie eintragen): Name, CPF oder CNPJ, Adresse, Sprechzeiten, Terminarten, Preise und Team. Die CRM-Nummer, falls Sie sie angeben.
- Zahlungseingänge (wenn Sie diese Funktion aktivieren): die Daten, die der Zahlungsdienstleister für die Registrierung des Zahlungsempfängers verlangt, zum Beispiel Bank- und Identitätsdaten des Kontoinhabers.
- WhatsApp der Praxis (wenn Sie es verbinden): die Nummer und die darüber mit Ihren Patienten ausgetauschten Nachrichten.
- Technische Protokolle: IP-Adresse, Gerätemodell, Betriebssystem, App-Version sowie Datum und Uhrzeit des Zugriffs. Sie dienen der Sicherheit und dem Betrieb.
Daten der Patienten der Praxis (im Auftrag der Praxis verarbeitet)
- Kontakt: Name, Telefonnummer oder WhatsApp-Nummer und E-Mail-Adresse.
- Buchungen: Terminart, Arzt, Datum und Uhrzeit, Betrag, Krankenversicherung oder Selbstzahler, Verlauf, Verschiebungen und Absagen.
- Unterhaltungen mit der RaVir IA oder mit der Praxis über das verbundene WhatsApp.
- Zahlungen: Betrag, Zahlungsart und Status. Kartendaten gehen direkt an den Zahlungsdienstleister und werden nicht bei Dr. BookPay gespeichert.
- Notizen der Praxis für eine gute Betreuung, etwa „kommt lieber vormittags“ oder „kommt mit Begleitung“. Notizen sind kein Ort für klinische Informationen: Diagnose, Untersuchung und Behandlung gehören in die Patientenakte des Arztes.
Sensible Daten. Die Buchung eines Termins bei einem Arzt kann etwas über die Gesundheit der buchenden Person verraten, etwa die Fachrichtung oder die Terminart. Deshalb behandeln wir die Daten der Patienten als sensible personenbezogene Daten (LGPD, Art. 5, II), mit derselben Sorgfalt im gesamten System: Zugriff nur für Personen, die die Praxis autorisiert, und niemals Verwendung für Werbung oder Anzeigenmessung.
5Wofür wir die Daten verwenden
- Bereitstellung des Dienstes: Konten, Terminkalender, Erinnerungen, die RaVir IA, Abrechnungen und Zahlungseingänge.
- Kontohinweise: Bestätigung Ihrer E-Mail-Adresse, Ändern des Passworts sowie Hinweise zum Betrieb und zum Abonnement.
- Kommunikation mit Ihnen als Arzt oder Praxis über Dr. BookPay und andere Produkte von Learn & Education: Neuigkeiten, Tipps und Angebote per E-Mail, Benachrichtigung oder WhatsApp. Sie können diese Nachrichten jederzeit abschalten.
- Verbesserung des Produkts, vorzugsweise anhand aggregierter, anonymisierter oder pseudonymisierter Daten.
- Sicherheit und Gesetz: Betrug und Missbrauch verhindern, gesetzliche Pflichten erfüllen und Rechte in Verfahren geltend machen.
Die Daten der Patienten einer Praxis dienen nur dem, was diese Praxis verlangt. Wir bieten diesen Patienten nichts Eigenes an und übertragen ihre Daten nicht an eine andere Praxis.
6Rechtsgrundlagen (LGPD)
| Zweck | Rechtsgrundlage (Gesetz 13.709/18) |
|---|---|
| Konto, Terminkalender, RaVir IA, Erinnerungen, Abrechnungen | Vertragserfüllung, Art. 7, V |
| Zahlungsunterlagen und steuerliche Pflichten | Gesetzliche Pflicht, Art. 7, II |
| Sicherheit, Betrugsprävention, Verbesserung des Produkts | Berechtigtes Interesse, Art. 7, IX |
| Verteidigung in Verfahren | Rechtmäßige Ausübung von Rechten, Art. 7, VI |
| Nachrichten über Dr. BookPay an den Arzt oder die Praxis | Berechtigtes Interesse oder Einwilligung, jederzeit widerrufbar |
| Daten der Patienten der Praxis | Maßgeblich ist die Rechtsgrundlage der Praxis, die über diese Daten entscheidet: in der Regel der Gesundheitsschutz bei einem von einer Gesundheitsfachkraft durchgeführten Verfahren (Art. 11, II, „f“) und die Erfüllung des Vertrags mit dem Patienten (Termin vergeben, behandeln, abrechnen) |
7Die RaVir IA und künstliche Intelligenz
Die RaVir IA basiert auf den Modellen künstlicher Intelligenz von Google (Gemini). Wenn ein Patient mit ihr spricht oder die Praxis Dr. BookPay um etwas bittet, werden die Inhalte auf den Servern von Google verarbeitet. Dies geschieht in unserem Auftrag und nach unseren Anweisungen, nur um zu antworten, Termine anzubieten und das Gewünschte zu erledigen. Die Zugangsschlüssel bleiben auf unseren Servern, nie auf dem Gerät.
Die RaVir IA gibt keine Gesundheitsberatung. Sie vergibt, bestätigt und verschiebt Termine, sendet Quittungen und kassiert, wenn die Praxis dies aktiviert hat. Fragen zu Symptomen, Medikamenten oder Untersuchungen gibt sie an den Arzt weiter und teilt dem Patienten mit, dass der Arzt antworten wird.
Wir verwenden die Gespräche nicht zum Training von Modellen künstlicher Intelligenz. Google auch nicht: Wir nutzen den kostenpflichtigen Dienst, dessen Bedingungen festlegen, dass Google die Anfragen und Antworten nicht zur Verbesserung seiner Produkte verwendet. Künstliche Intelligenz kann Fehler machen. Deshalb sieht die Praxis die Gespräche und kann die Betreuung jederzeit selbst übernehmen.
8An wen wir Daten weitergeben
Nur an Dienstleister, die den Dienst in unserem Auftrag erbringen, und nur im erforderlichen Umfang:
| Dienstleister | Zweck |
|---|---|
| Google (Firebase, Google Cloud und Gemini) | Anmeldung, Datenbank, Server, Speicher, Benachrichtigungen und die künstliche Intelligenz der RaVir IA. Datenbank in São Paulo |
| Google Kalender und Google Maps (optionale Funktionen) | Termine im Google Kalender der Personen, die ihn verbinden, anzeigen und spiegeln sowie die Adresse der Praxis finden |
| Apple und Google | Anmeldung mit Apple oder Google sowie App-Stores |
| Anbieter für den Versand von Nachrichten und E-Mails | Erinnerungen, Kontohinweise und die Nachrichten, die die Praxis sendet, auch über das von ihr verbundene WhatsApp |
| Zahlungsdienstleister | Zahlungen der Patienten und Zahlungseingang der Praxis, wenn aktiviert |
| Netzwerk- und Sicherheitsanbieter | Adressen, Netzwerk und Sicherheit der Website |
Wir verpflichten alle Dienstleister vertraglich zu einem Schutz, der dem dieser Richtlinie entspricht oder gleichwertig ist, und zur Nutzung ausschließlich nach unseren Anweisungen. Keiner von ihnen darf die Daten für eigene Zwecke verwenden. Wir geben Daten auch weiter, wenn ein Gesetz oder eine zuständige Behörde dies verlangt, sowie bei Unternehmensvorgängen (Fusion, Übernahme); darüber informieren wir Sie. Wir verkaufen keine Daten.
9Internationale Übermittlung
Die Datenbank von Dr. BookPay befindet sich in Brasilien (São Paulo). Einige Dienstleister verarbeiten Daten außerhalb Brasiliens, hauptsächlich in den Vereinigten Staaten, gemäß Art. 33 der LGPD und mit vertraglichen Schutzmaßnahmen und anerkannten Sicherheitsstandards.
10Messung und Werbung
In der App können wir Analyse- und Anzeigenmessungstools verwenden (etwa Google Analytics for Firebase und das Meta-SDK), um die Nutzung des Produkts zu verstehen und zu erfahren, welche Anzeigen neue Praxen bringen. Diese Ereignisse besagen zum Beispiel, dass ein Konto erstellt oder eine Funktion zum ersten Mal genutzt wurde. Wir senden keine Namen, E-Mail-Adressen, Telefonnummern, Gespräche, Termine oder Patientendaten. Kein Ereignis enthält die Fachrichtung, die Terminart oder irgendwelche Gesundheitsdaten. Auf dem iPhone wird die Werbe-ID nur verwendet, wenn Sie dies in der Systemabfrage erlauben.
Auf der Website können die Präsentationsseiten Meta Pixel und Google Analytics verwenden, um Besuche und Anzeigen zu messen. Sie können auch ein Analysetool für das Surfverhalten verwenden, das erfasst, wie die Seite genutzt wird (Klicks, Scrollen, Dauer). Diese Tools verwenden Cookies und technische Browserdaten und unterliegen außerdem den Richtlinien dieser Dienste. Die App, die Buchungsseiten der Praxen, die Einstiegsseiten und die rechtlichen Seiten enthalten diesen Code nicht.
Sie steuern Cookies über die Einstellungen Ihres Browsers. Wir zeigen in der App keine Werbung an und verkaufen keine Daten.
11Von Google erhaltene Daten
Wenn Sie sich mit Google anmelden, erhalten wir nur Ihren Namen, Ihre E-Mail-Adresse, Ihr Foto und Ihre Kennung und verwenden diese Daten nur, um Ihr Konto zu erstellen und zu verwalten. Die Verwendung und Übermittlung von Informationen, die wir über Google APIs erhalten, richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung. Das bedeutet, dass wir diese Daten nicht für Werbung verwenden, nicht verkaufen und nicht zum Training von Modellen künstlicher Intelligenz verwenden.
12Ihre Rechte
Die LGPD (Art. 18) gewährt das Recht auf Bestätigung und Zugang, Berichtigung, Anonymisierung, Sperrung oder Löschung nicht benötigter Daten, Datenübertragbarkeit, Auskunft über Weitergaben und Widerruf der Einwilligung. Um diese Rechte auszuüben, schreiben Sie an suporte@drbookpay.app. Einige Anfragen können eine Bestätigung der Identität erfordern. Patienten einer Praxis wenden sich zuerst an die Praxis (Abschnitt 1).
13Konto und Daten löschen
- In der App: Ihr Konto › Konto löschen.
- Per E-Mail: suporte@drbookpay.app.
Beim Löschen entfernen wir sofort das Konto, die Daten der Praxis und die Patientendaten, die sie in Dr. BookPay gespeichert hatte. Wenn Sie sich mit Apple angemeldet haben, widerrufen wir außerdem die Berechtigung von Dr. BookPay in Ihrem Apple-Konto. Aufbewahrt wird nur, was gesetzlich vorgeschrieben ist: die Zahlungs- und Steuerunterlagen sowie die vom brasilianischen Internetgesetz Marco Civil da Internet (Gesetz 12.965/2014, Art. 15) verlangten Zugriffsprotokolle, für 6 Monate.
14Sicherheit
Wir verwenden Verschlüsselung bei der Übertragung, Zugriffskontrollen und Sicherheitsregeln für die Datenbank. Kein System ist unfehlbar. Bei einem erheblichen Vorfall informieren wir Sie und die ANPD gemäß den gesetzlichen Vorgaben.
15Änderungen dieser Richtlinie
Wenn wir wesentliche Änderungen vornehmen, informieren wir Sie vor ihrem Inkrafttreten über die App, die Website oder per E-Mail. Das Datum der letzten Aktualisierung steht immer oben auf der Seite.