Última actualización: octubre de 2026
1Quiénes somos y quién decide sobre cada dato
Dr. BookPay es un producto de LEARN & EDUCATION APOIO A EDUCACAO LTDA, CNPJ 43.946.548/0001-31, Av. Paulista, 1776, São Paulo/SP, CEP 01310-200 («nosotros»). Contacto para asuntos de datos personales: suporte@drbookpay.app.
Dr. BookPay lo usan médicos y consultorios para atender a sus pacientes. Por eso hay dos tipos de datos, con funciones distintas:
- Datos de quien se suscribe (el médico, el consultorio y el equipo): nosotros decidimos sobre ellos (responsables del tratamiento).
- Datos de los pacientes del consultorio: decide el médico o el consultorio (responsable del tratamiento). Nosotros tratamos esos datos por cuenta suya y siguiendo sus instrucciones (encargados del tratamiento).
Si eres paciente de un consultorio que usa Dr. BookPay, las solicitudes sobre tus datos van primero al propio consultorio. Si nos escribes, las enviamos al consultorio y ayudamos en lo que haga falta.
2Qué hace Dr. BookPay
Dr. BookPay es el sistema de agenda del consultorio. Reúne la página de reservas, la RaVir IA (atención automática con inteligencia artificial en el WhatsApp del consultorio), recordatorios y mensajes a los pacientes, y cobros y recepción de pagos. Cada parte se activa cuando el consultorio quiera. Esta política describe qué trata cada parte cuando está activada.
Dr. BookPay no es una historia clínica electrónica. No guarda diagnósticos, exámenes, recetas ni conducta médica: eso queda en la historia clínica del médico, fuera de aquí.
3Edad mínima
La cuenta de Dr. BookPay es para médicos y consultorios. Para crear una, debes tener 18 años o más.
4Qué datos tratamos
De quien se suscribe (médico, consultorio y equipo)
- Cuenta: nombre, correo electrónico, foto e identificador, obtenidos de Google o Apple, o el nombre y el correo electrónico que escribas. La contraseña queda en manos del servicio de autenticación (Google Firebase); nosotros no la vemos.
- Consultorio (cuando lo registres): nombre, CPF o CNPJ, dirección, horarios de atención, tipos de consulta, precios y equipo. El número de CRM, si lo indicas.
- Pagos recibidos (si lo activas): los datos que la procesadora de pagos exige para registrar a quien recibe el dinero, como los datos bancarios y de identidad del titular.
- WhatsApp del consultorio (si lo conectas): el número y los mensajes intercambiados a través de él con tus pacientes.
- Registros técnicos: dirección IP, modelo del dispositivo, sistema, versión de la aplicación, fecha y hora de acceso. Sirven para la seguridad y el funcionamiento.
De los pacientes del consultorio (tratados por cuenta del consultorio)
- Contacto: nombre, teléfono o WhatsApp y correo electrónico.
- Reservas: tipo de consulta, médico, fecha y hora, importe, seguro médico o particular, historial, reprogramaciones y cancelaciones.
- Conversaciones con la RaVir IA o con el consultorio a través del WhatsApp conectado.
- Pagos: importe, método y estado. Los datos de la tarjeta van directamente a la procesadora de pagos y no se guardan en Dr. BookPay.
- Notas que el consultorio escriba para atender mejor, como «prefiere por la mañana» o «viene con acompañante». Las notas no son lugar para información clínica: el diagnóstico, los exámenes y la conducta médica van en la historia clínica del médico.
Dato sensible. Reservar una consulta con un médico puede revelar algo sobre la salud de quien reserva, como la especialidad o el tipo de consulta. Por eso tratamos los datos de los pacientes como dato personal sensible (LGPD, art. 5, II), con el mismo cuidado en todo el sistema: acceso solo para quien el consultorio autorice, y nunca se usan para publicidad ni para medición de anuncios.
5Para qué los usamos
- Prestar el servicio: cuentas, agenda, recordatorios, la RaVir IA, cobros y recepción de pagos.
- Avisos de la cuenta: confirmar tu correo electrónico, cambiar la contraseña y avisarte sobre el funcionamiento y la suscripción.
- Comunicarnos contigo, médico o consultorio, sobre Dr. BookPay y otros productos de Learn & Education: novedades, consejos y ofertas, por correo electrónico, notificación o WhatsApp. Puedes desactivar estos mensajes cuando quieras.
- Mejorar el producto, preferentemente con datos agregados, anonimizados o seudonimizados.
- Seguridad y cumplimiento de la ley: prevenir fraudes y abusos, cumplir obligaciones legales y ejercer derechos en procesos judiciales.
Los datos de los pacientes de un consultorio sirven solo para lo que ese consultorio pide. No ofrecemos nada nuestro a esos pacientes y no llevamos sus datos a otro consultorio.
6Bases legales (LGPD)
| Finalidad | Base legal (Ley 13.709/18) |
|---|---|
| Cuenta, agenda, RaVir IA, recordatorios, cobros | Ejecución del contrato, art. 7, V |
| Registros de pagos y obligaciones fiscales | Obligación legal, art. 7, II |
| Seguridad, prevención del fraude, mejora del producto | Interés legítimo, art. 7, IX |
| Defensa en procesos judiciales | Ejercicio regular de derechos, art. 7, VI |
| Mensajes sobre Dr. BookPay al médico o consultorio | Interés legítimo o consentimiento, revocable en cualquier momento |
| Datos de los pacientes del consultorio | La base es la del consultorio, que decide sobre ellos: por regla general, la tutela de la salud en un procedimiento realizado por un profesional de la salud (art. 11, II, "f") y la ejecución del contrato con el paciente (agendar, atender, cobrar) |
7La RaVir IA y la inteligencia artificial
La RaVir IA funciona con los modelos de inteligencia artificial de Google (Gemini). Cuando un paciente conversa con ella, o cuando el consultorio le pide algo a Dr. BookPay, el contenido se procesa en los servidores de Google. Esto ocurre por cuenta nuestra y bajo nuestras instrucciones, solo para responder, ofrecer horarios y hacer lo que se pidió. Las claves de acceso quedan en nuestros servidores, nunca en el dispositivo.
La RaVir IA no da orientación sobre salud. Agenda, confirma, reprograma, envía recibos y, si el consultorio lo activó, cobra. Las preguntas sobre síntomas, medicamentos o exámenes las pasa al médico, y avisa al paciente de que el médico responderá.
No usamos las conversaciones para entrenar modelos de inteligencia artificial. Google tampoco: contratamos el servicio de pago, cuyos términos establecen que no usa las solicitudes ni las respuestas para mejorar sus productos. La inteligencia artificial puede equivocarse. Por eso el consultorio ve las conversaciones y puede asumir la atención cuando quiera.
8Con quién compartimos los datos
Solo con proveedores que prestan el servicio por nuestra cuenta y únicamente con los datos necesarios:
| Proveedor | Para qué |
|---|---|
| Google (Firebase, Google Cloud y Gemini) | Inicio de sesión, base de datos, servidores, almacenamiento, notificaciones y la inteligencia artificial de la RaVir IA. Base de datos en São Paulo |
| Google Calendar y Google Maps (funciones opcionales) | Mostrar y reflejar horarios en el Google Calendar de quien lo conecte, y encontrar la dirección del consultorio |
| Apple y Google | Iniciar sesión con Apple o Google y tiendas de aplicaciones |
| Proveedores de envío de mensajes y correos electrónicos | Recordatorios, avisos de la cuenta y los mensajes que envíe el consultorio, incluso por el WhatsApp que conecte |
| Procesadora de pagos | Pagos de los pacientes y cobros del consultorio, cuando están activados |
| Proveedores de red y protección | Direcciones, red y protección del sitio |
Exigimos a todos, por contrato, una protección igual o equivalente a la de esta política y que usen los datos únicamente siguiendo nuestras instrucciones. Ninguno puede usar los datos para sus propios fines. También los compartimos cuando lo exige la ley o una autoridad competente, y en operaciones societarias (fusión, adquisición), avisándote. No vendemos datos.
9Transferencia internacional
La base de datos de Dr. BookPay está en Brasil (São Paulo). Algunos proveedores procesan datos fuera de Brasil, principalmente en Estados Unidos, conforme al art. 33 de la LGPD, con garantías contractuales y estándares de seguridad reconocidos.
10Medición y publicidad
En la aplicación, podemos usar herramientas de análisis y medición de anuncios (como Google Analytics para Firebase y el SDK de Meta) para entender el uso del producto y saber qué anuncios atraen nuevos consultorios. Estos eventos indican, por ejemplo, que se creó una cuenta o que se usó una función por primera vez. No enviamos nombres, correos electrónicos, teléfonos, conversaciones, citas ni datos de los pacientes. Ningún evento lleva la especialidad, el tipo de consulta ni ningún dato de salud. En iPhone, el identificador de publicidad solo se usa si lo permites en el aviso del sistema.
En el sitio, las páginas de presentación pueden usar Meta Pixel y Google Analytics para medir visitas y anuncios. También pueden usar una herramienta de análisis de navegación, que registra cómo se usa la página (clics, desplazamiento, tiempo). Estas herramientas usan cookies y datos técnicos del navegador y también se rigen por las políticas de esos servicios. La aplicación, las páginas de reservas de los consultorios, las páginas de inicio de sesión y las páginas legales no reciben ese código.
Controlas las cookies desde la configuración del navegador. No mostramos publicidad dentro de la aplicación y no vendemos datos.
11Datos recibidos de Google
Cuando inicias sesión con Google, recibimos solo tu nombre, correo electrónico, foto e identificador, y usamos esos datos únicamente para crear y mantener tu cuenta. El uso y la transferencia de la información recibida de las API de Google se rigen por la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado. Esto significa que no usamos esos datos para publicidad, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial.
12Tus derechos
La LGPD (art. 18) garantiza el derecho a confirmación y acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios, portabilidad, información sobre el uso compartido y revocación del consentimiento. Para ejercer estos derechos, escribe a suporte@drbookpay.app. Algunas solicitudes pueden requerir confirmación de identidad. Los pacientes de un consultorio deben hablar primero con el consultorio (sección 1).
13Eliminar la cuenta y los datos
- En la aplicación: Tu cuenta › Eliminar cuenta.
- Por correo electrónico: suporte@drbookpay.app.
Al eliminarla, quitamos de inmediato la cuenta, los datos del consultorio y los datos de los pacientes que guardaba en Dr. BookPay. Si iniciaste sesión con Apple, también cancelamos la autorización de Dr. BookPay en tu cuenta de Apple. Solo conservamos lo que exige la ley: los registros de pagos y fiscales, y los registros de acceso exigidos por el Marco Civil da Internet (Ley 12.965/2014, art. 15), durante 6 meses.
14Seguridad
Usamos cifrado en la transmisión, control de acceso y reglas de seguridad en la base de datos. Ningún sistema es infalible. Si se produce un incidente relevante, te avisaremos a ti y a la ANPD, conforme a la ley.
15Cambios en esta política
Si hacemos algún cambio relevante, te avisaremos por la aplicación, el sitio o correo electrónico antes de que entre en vigor. La fecha de la última actualización siempre aparece en la parte superior.