Ultimo aggiornamento: ottobre 2026
1Chi siamo e chi decide su ciascun dato
Dr. BookPay è un prodotto di LEARN & EDUCATION APOIO A EDUCACAO LTDA, CNPJ 43.946.548/0001-31, Av. Paulista, 1776, São Paulo/SP, CEP 01310-200 («noi»). Contatto per questioni relative ai dati personali: suporte@drbookpay.app.
Dr. BookPay è usato da medici e studi per assistere i propri pazienti. Per questo esistono due tipi di dati, con ruoli diversi:
- Dati di chi si abbona (il medico, lo studio e il team): siamo noi a decidere in merito a questi dati (titolari del trattamento).
- Dati dei pazienti dello studio: a decidere è il medico o lo studio (titolare del trattamento). Noi trattiamo questi dati per suo conto e secondo le sue istruzioni (responsabili del trattamento).
Se sei paziente di uno studio che usa Dr. BookPay, le richieste sui tuoi dati vanno prima allo studio stesso. Se ci scrivi, inoltriamo la richiesta allo studio e aiutiamo in quanto necessario.
2Che cosa fa Dr. BookPay
Dr. BookPay è il sistema di agenda dello studio. Riunisce la pagina di prenotazione, RaVir IA (servizio automatico con intelligenza artificiale sul WhatsApp dello studio), promemoria e messaggi ai pazienti, e addebiti e incassi. Ogni parte si attiva quando lo studio vuole. Questa informativa descrive che cosa tratta ogni parte quando è attiva.
Dr. BookPay non è una cartella clinica elettronica. Non conserva diagnosi, esami, prescrizioni né condotta terapeutica: tutto questo resta nella cartella clinica del medico, fuori da qui.
3Età minima
L'account Dr. BookPay è per medici e studi. Per crearne uno devi avere almeno 18 anni.
4Quali dati trattiamo
Di chi si abbona (medico, studio e team)
- Account: nome, e-mail, foto e identificativo, forniti da Google o Apple, oppure il nome e l'e-mail inseriti da te. La password resta presso il servizio di autenticazione (Google Firebase); noi non la vediamo.
- Studio (quando lo registri): nome, CPF o CNPJ, indirizzo, orari di ricevimento, tipi di visita, prezzi e team. Il numero CRM, se lo indichi.
- Incassi (se attivi questa funzione): i dati richiesti dal gestore dei pagamenti per registrare il beneficiario, come i dati bancari e di identità dell'intestatario.
- WhatsApp dello studio (se lo colleghi): il numero e i messaggi scambiati tramite esso con i tuoi pazienti.
- Registri tecnici: indirizzo IP, modello del dispositivo, sistema, versione dell'app, data e ora di accesso. Servono per la sicurezza e il funzionamento.
Dei pazienti dello studio (trattati per conto dello studio)
- Contatti: nome, telefono o WhatsApp ed e-mail.
- Prenotazioni: tipo di visita, medico, data e ora, importo, assicurazione sanitaria o visita privata, storico, riprogrammazioni e cancellazioni.
- Conversazioni con RaVir IA o con lo studio tramite il WhatsApp collegato.
- Pagamenti: importo, metodo e stato. I dati della carta vengono inviati direttamente al gestore dei pagamenti e non restano presso Dr. BookPay.
- Note che lo studio scrive per assistere meglio, come “preferisce la mattina” o “viene accompagnato”. Le note non sono il posto per informazioni cliniche: diagnosi, esami e condotta terapeutica vanno nella cartella clinica del medico.
Dato sensibile. Prenotare una visita con un medico può rivelare qualcosa sulla salute di chi prenota, come la specializzazione o il tipo di visita. Per questo trattiamo i dati dei pazienti come dato personale sensibile (LGPD, art. 5, II), con la stessa cura in tutto il sistema: accesso solo per chi lo studio autorizza, e mai usati per pubblicità né per la misurazione degli annunci.
5A cosa li usiamo
- Fornire il servizio: account, agenda, promemoria, RaVir IA, addebiti e incassi.
- Avvisi relativi all'account: confermare il tuo indirizzo e-mail, cambiare la password, informarti sul funzionamento e sull'abbonamento.
- Comunicare con te, medico o studio, su Dr. BookPay e altri prodotti di Learn & Education: novità, consigli e offerte, via e-mail, notifica o WhatsApp. Puoi disattivare questi messaggi quando vuoi.
- Migliorare il prodotto, preferibilmente usando dati aggregati, anonimizzati o pseudonimizzati.
- Sicurezza e legge: prevenire frodi e abusi, adempiere agli obblighi di legge ed esercitare diritti nei procedimenti.
I dati dei pazienti di uno studio servono solo a ciò che quello studio richiede. Non offriamo nulla di nostro a questi pazienti e non portiamo i loro dati a un altro studio.
6Basi giuridiche (LGPD)
| Finalità | Base giuridica (Legge 13.709/18) |
|---|---|
| Account, agenda, RaVir IA, promemoria, addebiti | Esecuzione del contratto, art. 7, V |
| Registri di pagamento e obblighi fiscali | Obbligo di legge, art. 7, II |
| Sicurezza, prevenzione delle frodi, miglioramento del prodotto | Legittimo interesse, art. 7, IX |
| Difesa nei procedimenti | Esercizio regolare dei diritti, art. 7, VI |
| Messaggi su Dr. BookPay al medico o allo studio | Legittimo interesse o consenso, revocabile in qualsiasi momento |
| Dati dei pazienti dello studio | La base è quella dello studio, che decide in merito a questi dati: di regola, la tutela della salute in una procedura eseguita da un professionista sanitario (art. 11, II, "f") e l'esecuzione del contratto con il paziente (prenotare, assistere, incassare) |
7RaVir IA e l'intelligenza artificiale
RaVir IA funziona sui modelli di intelligenza artificiale di Google (Gemini). Quando un paziente conversa con lei, o quando lo studio chiede qualcosa a Dr. BookPay, il contenuto viene elaborato sui server di Google. Questo avviene per nostro conto e secondo le nostre istruzioni, solo per rispondere, proporre orari e fare ciò che è stato richiesto. Le chiavi di accesso restano sui nostri server, mai sul dispositivo.
RaVir IA non dà indicazioni sulla salute. Prenota, conferma, riprogramma, invia ricevute e, se lo studio l'ha attivato, incassa. Le domande su sintomi, farmaci o esami le passa al medico, e avvisa il paziente che il medico risponderà.
Non usiamo le conversazioni per addestrare modelli di intelligenza artificiale. Nemmeno Google: abbiamo sottoscritto il servizio a pagamento, i cui termini stabiliscono che Google non usa le richieste né le risposte per migliorare i propri prodotti. L'intelligenza artificiale può sbagliare. Per questo lo studio vede le conversazioni e può prendere in mano la conversazione quando vuole.
8Con chi condividiamo i dati
Solo con i fornitori che prestano il servizio per nostro conto e solo nella misura necessaria:
| Fornitore | Finalità |
|---|---|
| Google (Firebase, Google Cloud e Gemini) | Accesso all'account, database, server, archiviazione, notifiche e l'intelligenza artificiale di RaVir IA. Database a San Paolo |
| Google Calendar e Google Maps (funzioni facoltative) | Mostrare e sincronizzare gli orari nel Google Calendar di chi lo collega e trovare l'indirizzo dello studio |
| Apple e Google | Accesso con Apple o Google e app store |
| Fornitori di servizi di invio di messaggi ed e-mail | Promemoria, avvisi dell'account e i messaggi che lo studio invia, anche tramite il WhatsApp che collega |
| Gestore dei pagamenti | Pagamenti dei pazienti e incassi dello studio, quando attivati |
| Fornitori di rete e protezione | Indirizzi, rete e protezione del sito |
Richiediamo a tutti, per contratto, una protezione uguale o equivalente a quella prevista da questa informativa e l'uso dei dati solo secondo le nostre istruzioni. Nessuno può usare i dati per finalità proprie. Condividiamo inoltre i dati quando lo richiede la legge o un'autorità competente, e in caso di operazioni societarie (fusione, acquisizione), informandoti. Non vendiamo dati.
9Trasferimento internazionale
Il database di Dr. BookPay si trova in Brasile (San Paolo). Alcuni fornitori trattano dati al di fuori del Brasile, soprattutto negli Stati Uniti, ai sensi dell'art. 33 della LGPD, con garanzie contrattuali e standard di sicurezza riconosciuti.
10Misurazione e pubblicità
Nell'app possiamo usare strumenti di analisi e misurazione degli annunci (come Google Analytics per Firebase e l'SDK di Meta) per capire come viene usato il prodotto e sapere quali annunci portano nuovi studi. Questi eventi indicano, per esempio, che è stato creato un account o che una funzione è stata usata per la prima volta. Non inviamo nomi, e-mail, numeri di telefono, conversazioni, appuntamenti né dati dei pazienti. Nessun evento contiene la specializzazione, il tipo di visita o qualsiasi dato sanitario. Su iPhone, l'identificativo pubblicitario viene usato solo se lo consenti nella richiesta del sistema.
Sul sito, le pagine di presentazione possono usare Meta Pixel e Google Analytics per misurare visite e annunci. Possono anche usare uno strumento di analisi della navigazione, che registra come viene usata la pagina (clic, scorrimento, tempo). Questi strumenti usano cookie e dati tecnici del browser e sono soggetti anche alle informative di questi servizi. L'app, le pagine di prenotazione degli studi, le pagine di accesso e le pagine legali non ricevono questo codice.
Controlli i cookie dalle impostazioni del browser. Non mostriamo pubblicità nell'app e non vendiamo dati.
11Dati ricevuti da Google
Quando accedi con Google, riceviamo solo il tuo nome, e-mail, foto e identificativo e usiamo questi dati solo per creare e mantenere il tuo account. L'uso e il trasferimento delle informazioni ricevute dalle API di Google seguono la Politica dei dati utente dei servizi API di Google, inclusi i requisiti di Uso limitato. Ciò significa che non usiamo questi dati per pubblicità, non li vendiamo e non li usiamo per addestrare modelli di intelligenza artificiale.
12I tuoi diritti
La LGPD (art. 18) garantisce il diritto di conferma e accesso, rettifica, anonimizzazione, blocco o cancellazione dei dati non necessari, portabilità, informazione sulla condivisione e revoca del consenso. Per esercitare questi diritti, scrivi a suporte@drbookpay.app. Alcune richieste possono richiedere la verifica dell'identità. I pazienti di uno studio si rivolgono prima allo studio (sezione 1).
13Eliminare l'account e i dati
- Nell'app: Il tuo account › Elimina account.
- Per e-mail: suporte@drbookpay.app.
Quando elimini l'account, cancelliamo subito l'account, i dati dello studio e i dati dei pazienti che lo studio conservava su Dr. BookPay. Se hai effettuato l'accesso con Apple, revochiamo anche l'autorizzazione di Dr. BookPay nel tuo account Apple. Conserviamo solo ciò che la legge impone di mantenere: registri di pagamento e fiscali, nonché i registri di accesso richiesti dal Marco Civil da Internet (Legge 12.965/2014, art. 15), per 6 mesi.
14Sicurezza
Usiamo la crittografia durante la trasmissione, il controllo degli accessi e regole di sicurezza nel database. Nessun sistema è infallibile. In caso di incidente rilevante, informeremo te e l'ANPD, come previsto dalla legge.
15Modifiche a questa informativa
Se apportiamo una modifica rilevante, ti avvisiamo tramite l'app, il sito o e-mail prima che entri in vigore. La data dell'ultimo aggiornamento è sempre indicata in alto.