Dernière mise à jour : octobre 2026
1Qui nous sommes et qui décide de chaque donnée
Dr. BookPay est un produit de LEARN & EDUCATION APOIO A EDUCACAO LTDA, CNPJ 43.946.548/0001-31, Av. Paulista, 1776, São Paulo/SP, CEP 01310-200 (« nous »). Contact pour les questions relatives aux données personnelles : suporte@drbookpay.app.
Dr. BookPay est utilisé par des médecins et des cabinets pour prendre en charge leurs patients. Il existe donc deux types de données, avec des rôles différents :
- Données des abonnés (le médecin, le cabinet et l’équipe) : c’est nous qui décidons de leur utilisation (responsables du traitement).
- Données des patients du cabinet : c’est le médecin ou le cabinet qui décide (responsable du traitement). Nous traitons ces données pour son compte et selon ses instructions (sous-traitants).
Si vous êtes patient d’un cabinet qui utilise Dr. BookPay, les demandes concernant vos données doivent d’abord être adressées au cabinet lui-même. Si vous nous écrivez, nous transmettons votre demande au cabinet et apportons l’aide nécessaire.
2Ce que fait Dr. BookPay
Dr. BookPay est le système d’agenda du cabinet. Il réunit la page de prise de rendez-vous, RaVir IA (accueil automatique avec intelligence artificielle sur le WhatsApp du cabinet), les rappels et messages aux patients, ainsi que la facturation et l’encaissement. Chaque partie est activée quand le cabinet le souhaite. La présente politique décrit ce que chaque partie traite lorsqu’elle est activée.
Dr. BookPay n’est pas un dossier médical électronique. Il ne conserve ni diagnostic, ni examens, ni ordonnances, ni conduite thérapeutique : tout cela reste dans le dossier médical du médecin, en dehors de Dr. BookPay.
3Âge minimum
Le compte Dr. BookPay est destiné aux médecins et aux cabinets. Pour en créer un, il faut avoir 18 ans ou plus.
4Données que nous traitons
Des abonnés (médecin, cabinet et équipe)
- Compte : nom, adresse e-mail, photo et identifiant provenant de Google ou d’Apple, ou le nom et l’adresse e-mail que vous saisissez. Le mot de passe reste auprès du service d’authentification (Google Firebase) ; nous ne le voyons pas.
- Cabinet (lorsque vous l’enregistrez) : nom, CPF ou CNPJ, adresse, horaires de consultation, types de consultation, tarifs et équipe. Le numéro CRM, si vous l’indiquez.
- Encaissements (si vous l’activez) : les données exigées par le prestataire de paiement pour enregistrer le bénéficiaire des paiements, telles que les coordonnées bancaires et les données d’identité du titulaire.
- WhatsApp du cabinet (si vous le connectez) : le numéro et les messages échangés par ce biais avec vos patients.
- Journaux techniques : adresse IP, modèle de l’appareil, système, version de l’application, date et heure d’accès. Ils servent à la sécurité et au fonctionnement.
Des patients du cabinet (traitées pour le compte du cabinet)
- Coordonnées : nom, téléphone ou WhatsApp et adresse e-mail.
- Réservations : type de consultation, médecin, date et heure, montant, assurance santé ou consultation privée, historique, reprogrammations et annulations.
- Conversations avec RaVir IA ou avec le cabinet via le WhatsApp connecté.
- Paiements : montant, moyen et statut. Les données de carte sont envoyées directement au prestataire de paiement et ne sont pas conservées par Dr. BookPay.
- Notes que le cabinet rédige pour mieux accueillir, comme « préfère le matin » ou « vient accompagné ». Les notes ne sont pas destinées aux informations cliniques : le diagnostic, les examens et la conduite thérapeutique relèvent du dossier médical du médecin.
Donnée sensible. Prendre rendez-vous avec un médecin peut révéler quelque chose sur la santé de la personne qui réserve, comme la spécialité ou le type de consultation. C’est pourquoi nous traitons les données des patients comme des données personnelles sensibles (LGPD, art. 5, II), avec le même soin dans tout le système : accès réservé aux personnes autorisées par le cabinet, et jamais utilisées pour la publicité ni pour la mesure des publicités.
5Utilisation des données
- Fournir le service : comptes, agenda, rappels, RaVir IA, facturation et encaissements.
- Notifications du compte : confirmer votre adresse e-mail, changer le mot de passe, vous informer du fonctionnement et de l’abonnement.
- Communiquer avec vous, médecin ou cabinet, au sujet de Dr. BookPay et d’autres produits de Learn & Education : nouveautés, conseils et offres, par e-mail, notification ou WhatsApp. Vous pouvez désactiver ces messages à tout moment.
- Améliorer le produit, de préférence à l’aide de données agrégées, anonymisées ou pseudonymisées.
- Sécurité et respect de la loi : prévenir la fraude et les abus, respecter les obligations légales et faire valoir des droits en justice.
Les données des patients d’un cabinet servent uniquement à ce que ce cabinet demande. Nous ne proposons rien de notre part à ces patients et nous ne transférons pas leurs données vers un autre cabinet.
6Bases légales (LGPD)
| Finalité | Base légale (loi 13.709/18) |
|---|---|
| Compte, agenda, RaVir IA, rappels, facturation | Exécution du contrat, art. 7, V |
| Registres de paiement et obligations fiscales | Obligation légale, art. 7, II |
| Sécurité, prévention de la fraude, amélioration du produit | Intérêt légitime, art. 7, IX |
| Défense en justice | Exercice régulier de droits, art. 7, VI |
| Messages sur Dr. BookPay adressés au médecin ou au cabinet | Intérêt légitime ou consentement, révocable à tout moment |
| Données des patients du cabinet | La base légale est celle du cabinet, qui décide de ces données : en règle générale, la protection de la santé dans le cadre d’une procédure réalisée par un professionnel de santé (art. 11, II, "f") et l’exécution du contrat avec le patient (prendre rendez-vous, recevoir, encaisser) |
7RaVir IA et l’intelligence artificielle
RaVir IA fonctionne sur les modèles d’intelligence artificielle de Google (Gemini). Lorsqu’un patient échange avec elle, ou lorsque le cabinet demande quelque chose à Dr. BookPay, le contenu est traité sur les serveurs de Google. Cela se fait pour notre compte et selon nos instructions, uniquement pour répondre, proposer des créneaux et faire ce qui a été demandé. Les clés d’accès restent sur nos serveurs, jamais sur l’appareil.
RaVir IA ne donne pas de conseils de santé. Elle prend les rendez-vous, confirme, reprogramme, envoie les reçus et, si le cabinet l’a activé, encaisse. Les questions sur des symptômes, des médicaments ou des examens, elle les transmet au médecin, et prévient le patient que le médecin lui répondra.
Nous n’utilisons pas les conversations pour entraîner des modèles d’intelligence artificielle. Google non plus : nous utilisons le service payant, dont les conditions précisent qu’il n’utilise ni les requêtes ni les réponses pour améliorer ses produits. L’intelligence artificielle peut se tromper. C’est pourquoi le cabinet voit les conversations et peut reprendre la main quand il le souhaite.
8Avec qui nous partageons les données
Uniquement avec les prestataires qui fournissent le service pour notre compte, et seulement dans la mesure nécessaire :
| Prestataire | Finalité |
|---|---|
| Google (Firebase, Google Cloud et Gemini) | Connexion au compte, base de données, serveurs, stockage, notifications et intelligence artificielle de RaVir IA. Base de données à São Paulo |
| Google Agenda et Google Maps (fonctionnalités facultatives) | Afficher et synchroniser les créneaux dans l’agenda Google de la personne qui le connecte, et trouver l’adresse du cabinet |
| Apple et Google | Connexion avec Apple ou Google et boutiques d’applications |
| Prestataires d’envoi de messages et d’e-mails | Rappels, avis liés au compte et messages envoyés par le cabinet, y compris via le WhatsApp qu’il connecte |
| Prestataire de paiement | Paiements des patients et encaissements du cabinet, lorsqu’ils sont activés |
| Prestataires réseau et sécurité | Adresses, réseau et protection du site |
Nous exigeons contractuellement de chacun d’eux une protection identique ou équivalente à celle prévue par cette politique et une utilisation conforme à nos seules instructions. Aucun ne peut utiliser les données à ses propres fins. Nous les partageons également lorsque la loi ou une autorité compétente l’exige, ainsi que dans le cadre d’opérations sociétaires (fusion, acquisition), en vous en informant. Nous ne vendons pas de données.
9Transfert international
La base de données de Dr. BookPay se trouve au Brésil (São Paulo). Certains prestataires traitent des données en dehors du Brésil, principalement aux États-Unis, conformément à l’article 33 de la LGPD, avec des garanties contractuelles et des normes de sécurité reconnues.
10Mesure et publicité
Dans l’application, nous pouvons utiliser des outils d’analyse et de mesure des publicités (comme Google Analytics pour Firebase et le SDK de Meta) pour comprendre l’utilisation du produit et savoir quelles publicités attirent de nouveaux cabinets. Ces événements indiquent, par exemple, qu’un compte a été créé ou qu’une fonctionnalité a été utilisée pour la première fois. Nous n’envoyons ni nom, ni adresse e-mail, ni téléphone, ni conversations, ni rendez-vous, ni données des patients. Aucun événement ne transmet la spécialité, le type de consultation ni aucune donnée de santé. Sur iPhone, l’identifiant publicitaire n’est utilisé que si vous l’autorisez dans la demande du système.
Sur le site, les pages de présentation peuvent utiliser Meta Pixel et Google Analytics pour mesurer les visites et les publicités. Elles peuvent aussi utiliser un outil d’analyse de navigation, qui enregistre l’utilisation de la page (clics, défilement, durée). Ces outils utilisent des cookies et des données techniques du navigateur et sont également soumis aux politiques de ces services. L’application, les pages de prise de rendez-vous des cabinets, les pages de connexion et les pages juridiques ne reçoivent pas ce code.
Vous contrôlez les cookies dans les paramètres de votre navigateur. Nous n’affichons pas de publicité dans l’application et nous ne vendons pas de données.
11Données reçues de Google
Lorsque vous vous connectez avec Google, nous recevons uniquement votre nom, votre adresse e-mail, votre photo et votre identifiant, et nous n’utilisons ces données que pour créer et gérer votre compte. L’utilisation et le transfert des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée. Cela signifie que nous n’utilisons pas ces données à des fins publicitaires, ne les vendons pas et ne les utilisons pas pour entraîner des modèles d’intelligence artificielle.
12Vos droits
La LGPD (art. 18) garantit le droit de confirmation et d’accès, de rectification, d’anonymisation, de blocage ou de suppression des données inutiles, de portabilité, d’information sur le partage et de retrait du consentement. Pour exercer ces droits, écrivez à suporte@drbookpay.app. Certaines demandes peuvent nécessiter une vérification d’identité. Les patients d’un cabinet s’adressent d’abord au cabinet (section 1).
13Supprimer le compte et les données
- Dans l’application : Votre compte › Supprimer le compte.
- Par e-mail : suporte@drbookpay.app.
Lors de la suppression, nous supprimons immédiatement le compte, les données du cabinet et les données des patients qu’il conservait dans Dr. BookPay. Si vous vous êtes connecté avec Apple, nous révoquons également l’autorisation de Dr. BookPay sur votre compte Apple. Seules sont conservées les données que la loi impose de garder : les registres de paiement et fiscaux, ainsi que les journaux d’accès exigés par le Marco Civil da Internet (loi 12.965/2014, art. 15), pendant 6 mois.
14Sécurité
Nous utilisons le chiffrement lors des transmissions, un contrôle d’accès et des règles de sécurité pour la base de données. Aucun système n’est infaillible. En cas d’incident important, nous vous en informons ainsi que l’ANPD, conformément à la loi.
15Modifications de cette politique
Si nous apportons une modification importante, nous vous en informons par l’application, le site ou e-mail avant son entrée en vigueur. La date de la dernière mise à jour figure toujours en haut de page.