最終更新：2026年10月
1運営者とデータごとの決定者
Dr. BookPayは、LEARN & EDUCATION APOIO A EDUCACAO LTDA（CNPJ 43.946.548/0001-31、Av. Paulista, 1776, São Paulo/SP、CEP 01310-200）の製品です（以下「当社」）。個人データに関するお問い合わせ先： suporte@drbookpay.app.
Dr. BookPayは、医師やクリニックが患者に対応するために使用します。そのため、役割の異なる2種類のデータがあります：
- 契約者のデータ（医師、クリニック、スタッフ）：これらのデータの取り扱いを決めるのは当社です（管理者）。
- クリニックの患者のデータ：取り扱いを決めるのは医師またはクリニックです（管理者）。当社は、医師またはクリニックのために、その指示に従ってこれらのデータを取り扱います（処理者）。
Dr. BookPayを利用するクリニックの患者の方は、ご自身のデータに関する依頼をまずそのクリニックにお送りください。当社にご連絡いただいた場合は、クリニックに転送し、必要な協力を行います。
2Dr. BookPayの機能
Dr. BookPayはクリニックの予約管理システムです。予約ページ、RaVir IA（クリニックのWhatsAppでの人工知能による自動対応）、患者へのリマインダーとメッセージ、請求と入金をまとめて提供します。各機能は、クリニックが希望したときに有効になります。本ポリシーでは、各機能が有効なときに取り扱うデータについて説明します。
Dr. BookPayは電子カルテではありません。診断、検査、処方、治療方針は保存しません。これらはここではなく、医師のカルテに記録されます。
3最低年齢
Dr. BookPayのアカウントは医師とクリニック向けです。作成するには18歳以上である必要があります。
4取り扱うデータ
契約者のデータ（医師、クリニック、スタッフ）
- アカウント： GoogleまたはAppleから受け取る名前、メールアドレス、写真、識別子、またはお客様が入力した名前とメールアドレス。パスワードは認証サービス（Google Firebase）が管理し、当社が見ることはありません。
- クリニック（登録した場合）：名称、CPFまたはCNPJ、住所、診療時間、診察の種類、料金、スタッフ。CRM番号（入力した場合）。
- 入金（有効にする場合）：入金先の登録にあたり決済処理会社が求める情報。口座情報や口座名義人の本人確認情報などです。
- クリニックのWhatsApp （接続した場合）：電話番号と、その番号を通じて患者とやり取りしたメッセージ。
- 技術記録： IPアドレス、端末の機種、OS、アプリのバージョン、アクセス日時。これらはセキュリティとサービスの運用に使用します。
クリニックの患者のデータ（クリニックのために取り扱うもの）
- 連絡先：氏名、電話番号またはWhatsApp、メールアドレス。
- 予約：診察の種類、医師、日時、金額、医療保険プランか自費か、履歴、予約変更とキャンセル。
- 会話：RaVir IA、または接続されたWhatsAppを通じたクリニックとのやり取り。
- 支払い：金額、方法、状況。カード情報は決済処理会社に直接送られ、Dr. BookPayには保存されません。
- メモ：クリニックが適切な対応のために記録する内容です。たとえば「午前中を希望」「付き添いあり」などです。メモは臨床情報を記録する場所ではありません。診断、検査、治療方針は医師のカルテに記録されます。
センシティブなデータ。医師の診察を予約すると、診療科や診察の種類などから、予約した人の健康に関する情報が明らかになる場合があります。そのため、当社は患者のデータをセンシティブ個人データ（LGPD第5条第II号）として扱い、システム全体で同じように慎重に取り扱います。アクセスできるのはクリニックが許可した人だけで、広告や広告効果の測定には一切使用しません。
5利用目的
- サービスの提供：アカウント、予約スケジュール、リマインダー、RaVir IA、請求、入金。
- アカウントに関する通知：メールアドレスの確認、パスワードの変更、サービスの稼働や契約についてのお知らせ。
- 医師またはクリニックであるお客様に、 Dr. BookPayおよびLearn & Educationのその他の製品について、お知らせ、ヒント、特典をメール、通知、WhatsAppでご連絡します。これらのメッセージはいつでも停止できます。
- 製品の改善、可能な限り集計化、匿名化、または仮名化したデータを使用します。
- セキュリティと法令遵守：不正や悪用の防止、法的義務の履行、訴訟での権利行使。
クリニックの患者のデータは、そのクリニックが求めることにのみ使用します。当社がこれらの患者に自社のものを勧めることはなく、そのデータを他のクリニックに持ち出すこともありません。
6法的根拠（LGPD）
| 目的 | 法的根拠（法律第13.709/18号） |
|---|---|
| アカウント、予約スケジュール、RaVir IA、リマインダー、請求 | 契約の履行、第7条第V号 |
| 支払い記録と税務上の義務 | 法的義務、第7条第II号 |
| セキュリティ、不正防止、製品改善 | 正当な利益、第7条第IX号 |
| 訴訟での防御 | 権利の正当な行使、第7条第VI号 |
| 医師またはクリニックへのDr. BookPayに関するメッセージ | 正当な利益または同意。いつでも撤回できます |
| クリニックの患者のデータ | 法的根拠は、データの取り扱いを決めるクリニックのものです。原則として、医療従事者が行う処置における健康の保護（第11条第II号f）と、患者との契約の履行（予約、診療、請求）です |
7RaVir IAと人工知能
RaVir IAは、Googleの人工知能モデル（Gemini）を基盤に動作します。患者が会話するとき、またはクリニックがDr. BookPayに何かを依頼するとき、その内容はGoogleのサーバーで処理されます。この処理は当社のために、当社の指示に従って行われ、回答、空き時間の提示、依頼された対応のためだけに使われます。アクセスキーは当社のサーバーに保管され、端末に置かれることはありません。
RaVir IAは健康に関する助言を行いません。予約、確認、予約変更、領収書の送付を行い、クリニックが有効にしている場合は請求も行います。症状、薬、検査に関する質問は医師に引き継ぎ、医師が回答することを患者に伝えます。
会話を人工知能モデルの学習に使用することはありません。Googleも使用しません。当社は有料サービスを契約しており、その規約では、リクエストや回答をGoogleの製品改善に使用しないと定められています。人工知能は誤ることがあります。そのためクリニックは会話を確認でき、いつでも対応を引き継げます。
8データの共有先
当社のためにサービスを提供する事業者に、必要な範囲でのみ共有します：
| 事業者 | 目的 |
|---|---|
| Google（Firebase、Google Cloud、Gemini） | アカウントへのログイン、データベース、サーバー、ストレージ、通知、RaVir IAの人工知能。データベースはSão Pauloにあります |
| GoogleカレンダーとGoogleマップ（任意機能） | 連携した方のGoogleカレンダーに予約時間を表示・同期し、クリニックの住所を検索する |
| AppleとGoogle | AppleまたはGoogleでのログイン、アプリストア |
| メッセージとメールの配信事業者 | リマインダー、アカウントのお知らせ、クリニックが送信するメッセージ（クリニックが接続したWhatsAppを通じたものを含む） |
| 決済処理会社 | 患者の支払いとクリニックの入金（有効にしている場合） |
| ネットワークと保護の事業者 | ウェブサイトのアドレス、ネットワーク、保護 |
すべての事業者に対し、契約によって本ポリシーと同等の保護を求め、当社の指示に従った利用を義務付けています。各事業者が独自の目的でデータを使用することはできません。また、法令または管轄当局から求められた場合、および企業再編（合併、買収）の際にも共有し、その場合はお知らせします。データを販売することはありません。
9国外へのデータ移転
Dr. BookPayのデータベースはブラジル（São Paulo）にあります。一部のサービス提供者はブラジル国外、主に米国でデータを処理します。これはLGPD第33条に基づき、契約上の保護措置と認められたセキュリティ基準を適用して行われます。
10計測と広告
アプリでは、製品の利用状況や、どの広告が新しいクリニックを呼び込むかを把握するため、分析ツールや広告測定ツール（Google Analytics for FirebaseやMeta SDKなど）を使用することがあります。これらのイベントでは、たとえばアカウントが作成されたことや、機能が初めて使われたことが記録されます。名前、メールアドレス、電話番号、会話、予約、患者のデータは送信しません。どのイベントにも、診療科、診察の種類、その他の健康に関するデータは含まれません。iPhoneでは、システムの確認画面で許可した場合に限り、広告識別子を使用します。
サイトでは、紹介ページで訪問や広告の効果を測定するためにMeta PixelとGoogle Analyticsを使用することがあります。また、ページの利用状況（クリック、スクロール、滞在時間）を記録する閲覧分析ツールを使用することもあります。これらのツールはCookieとブラウザーの技術データを使用し、各サービスのポリシーにも従います。アプリ、クリニックの予約ページ、ログインページ、法的情報のページには、これらのコードは組み込まれません。
Cookieはブラウザーの設定で管理できます。アプリ内に広告は表示しておらず、データを販売することもありません。
11Googleから受け取るデータ
Googleでログインすると、名前、メールアドレス、写真、識別子のみを受け取り、アカウントの作成と維持にのみ使用します。Google APIから受け取った情報の使用と移転は、限定使用要件を含むGoogle APIサービスのユーザーデータポリシーに従います。つまり、これらのデータを広告に使用せず、販売せず、人工知能モデルの学習にも使用しません。
12お客様の権利
LGPD第18条により、データの処理確認とアクセス、訂正、不要なデータの匿名化・利用停止・削除、データポータビリティ、共有に関する情報の取得、同意の撤回が認められています。これらの権利を行使するには、次の宛先にご連絡ください： suporte@drbookpay.app。ご本人確認をお願いする場合があります。クリニックの患者の方は、まずクリニックにご連絡ください（第1節）。
13アカウントとデータの削除
- アプリ内：アカウント › アカウントを削除。
- メール： suporte@drbookpay.app.
削除すると、アカウント、クリニックのデータ、クリニックがDr. BookPayに保存していた患者のデータは直ちに削除されます。Appleでログインしていた場合、AppleアカウントでのDr. BookPayの認証も取り消します。法令により保管が義務付けられているもの（支払いと税務の記録、およびインターネット民事枠組法（法律第12.965/2014号第15条）が求めるアクセス記録（6か月間））のみ保管します。
14セキュリティ
通信の暗号化、アクセス制御、データベースのセキュリティ規則を使用しています。完全に安全なシステムはありません。重大なインシデントが発生した場合は、法律に従ってお客様とANPDに通知します。
15本ポリシーの変更
重要な変更がある場合、変更が有効になる前にアプリ、ウェブサイト、またはメールでお知らせします。最終更新日は常にページ上部に表示します。