Última atualização: outubro de 2026
1Quem somos e quem decide sobre cada dado
O Dr. BookPay é um produto da LEARN & EDUCATION APOIO A EDUCACAO LTDA, CNPJ 43.946.548/0001-31, Av. Paulista, 1776, São Paulo/SP, CEP 01310-200 ("nós"). Contato para assuntos de dados pessoais: suporte@drbookpay.app.
O Dr. BookPay é usado por médicos e consultórios para atender os pacientes deles. Por isso existem dois tipos de dado, com papéis diferentes:
- Dados de quem assina (o médico, o consultório e a equipe): quem decide sobre eles somos nós (controladores).
- Dados dos pacientes do consultório: quem decide é o médico ou o consultório (controlador). Nós tratamos esses dados por conta dele e sob as instruções dele (operadores).
Se você é paciente de um consultório que usa o Dr. BookPay, os pedidos sobre os seus dados vão primeiro ao próprio consultório. Se escrever para nós, encaminhamos ao consultório e ajudamos no que for preciso.
2O que o Dr. BookPay faz
O Dr. BookPay é o sistema de agenda do consultório. Ele reúne a página de agendamento, a RaVir IA (atendimento automático com inteligência artificial no WhatsApp do consultório), lembretes e mensagens para os pacientes, e cobrança e recebimento. Cada parte é ligada quando o consultório quiser. Esta política descreve o que cada parte trata quando está ligada.
O Dr. BookPay não é prontuário eletrônico. Ele não guarda diagnóstico, exame, receita nem conduta: isso fica no prontuário do médico, fora daqui.
3Idade mínima
A conta do Dr. BookPay é para médicos e consultórios. Para criar uma, é preciso ter 18 anos ou mais.
4Que dados tratamos
De quem assina (médico, consultório e equipe)
- Conta: nome, e-mail, foto e identificador, vindos do Google ou da Apple, ou o nome e o e-mail que você digitar. A senha fica com o serviço de autenticação (Google Firebase); nós não a vemos.
- Consultório (quando você cadastrar): nome, CPF ou CNPJ, endereço, horários de atendimento, tipos de consulta, preços e equipe. O número do CRM, se você informar.
- Recebimento (se você ligar): os dados que a processadora de pagamento exige para cadastrar quem recebe, como dados bancários e de identidade do titular.
- WhatsApp do consultório (se você conectar): o número e as mensagens trocadas por ele com os seus pacientes.
- Registros técnicos: endereço IP, modelo do aparelho, sistema, versão do app, data e hora de acesso. Servem para segurança e funcionamento.
Dos pacientes do consultório (tratados por conta do consultório)
- Contato: nome, telefone ou WhatsApp e e-mail.
- Agendamentos: tipo de consulta, médico, data e hora, valor, convênio ou particular, histórico, remarcações e cancelamentos.
- Conversas com a RaVir IA ou com o consultório pelo WhatsApp conectado.
- Pagamentos: valor, forma e situação. Os dados do cartão vão direto para a processadora de pagamento e não ficam com o Dr. BookPay.
- Anotações que o consultório escrever para atender bem, como "prefere de manhã" ou "vem com acompanhante". As anotações não são lugar de informação clínica: diagnóstico, exame e conduta ficam no prontuário do médico.
Dado sensível. Marcar uma consulta com um médico pode revelar algo sobre a saúde de quem marca, como a especialidade ou o tipo de consulta. Por isso tratamos os dados dos pacientes como dado pessoal sensível (LGPD, art. 5º, II), com o mesmo cuidado em todo o sistema: acesso só de quem o consultório autorizar, e nunca usados para publicidade nem para medição de anúncios.
5Para que usamos
- Prestar o serviço: contas, agenda, lembretes, a RaVir IA, cobranças e recebimentos.
- Avisos da conta: confirmar o seu e-mail, trocar a senha, avisar sobre o funcionamento e sobre a assinatura.
- Falar com você, médico ou consultório, sobre o Dr. BookPay e outros produtos da Learn & Education: novidades, dicas e ofertas, por e-mail, notificação ou WhatsApp. Você pode desligar essas mensagens quando quiser.
- Melhorar o produto, de preferência com dados agregados, anonimizados ou pseudonimizados.
- Segurança e lei: prevenir fraude e abuso, cumprir obrigações legais e exercer direitos em processos.
Os dados dos pacientes de um consultório servem só ao que aquele consultório pede. Não oferecemos nada nosso a esses pacientes e não levamos os dados deles para outro consultório.
6Bases legais (LGPD)
| Finalidade | Base legal (Lei 13.709/18) |
|---|---|
| Conta, agenda, RaVir IA, lembretes, cobranças | Execução de contrato, art. 7º, V |
| Registros de pagamento e obrigações fiscais | Obrigação legal, art. 7º, II |
| Segurança, prevenção a fraude, melhoria do produto | Legítimo interesse, art. 7º, IX |
| Defesa em processos | Exercício regular de direitos, art. 7º, VI |
| Mensagens sobre o Dr. BookPay ao médico ou consultório | Legítimo interesse ou consentimento, revogável a qualquer tempo |
| Dados dos pacientes do consultório | A base é a do consultório, que decide sobre eles: em regra, a tutela da saúde em procedimento realizado por profissional de saúde (art. 11, II, "f") e a execução do contrato com o paciente (agendar, atender, cobrar) |
7A RaVir IA e a inteligência artificial
A RaVir IA funciona sobre os modelos de inteligência artificial do Google (Gemini). Quando um paciente conversa com ela, ou quando o consultório pede algo ao Dr. BookPay, o conteúdo é processado nos servidores do Google. Isso acontece por nossa conta e sob nossas instruções, só para responder, oferecer horários e fazer o que foi pedido. As chaves de acesso ficam nos nossos servidores, nunca no aparelho.
A RaVir IA não dá orientação de saúde. Ela agenda, confirma, remarca, manda recibo e, se o consultório ativou, cobra. Pergunta sobre sintoma, remédio ou exame ela passa para o médico, e avisa o paciente que o médico vai responder.
Não usamos as conversas para treinar modelos de inteligência artificial. O Google também não: contratamos o serviço pago, cujos termos dizem que ele não usa as solicitações nem as respostas para melhorar os produtos dele. A inteligência artificial pode errar. Por isso o consultório vê as conversas e pode assumir o atendimento quando quiser.
8Com quem compartilhamos
Só com fornecedores que prestam o serviço por nossa conta, e só o necessário:
| Fornecedor | Para quê |
|---|---|
| Google (Firebase, Google Cloud e Gemini) | Entrar na conta, banco de dados, servidores, armazenamento, notificações e a inteligência artificial da RaVir IA. Banco de dados em São Paulo |
| Google Agenda e Google Maps (recursos opcionais) | Mostrar e espelhar horários na Agenda do Google de quem conectar, e encontrar o endereço do consultório |
| Apple e Google | Entrar com Apple ou Google, e as lojas de aplicativo |
| Fornecedores de envio de mensagens e e-mails | Lembretes, avisos da conta e as mensagens que o consultório enviar, inclusive pelo WhatsApp que ele conectar |
| Processadora de pagamento | Pagamentos dos pacientes e recebimento do consultório, quando ligados |
| Fornecedores de rede e proteção | Endereços, rede e proteção do site |
Exigimos de todos, por contrato, proteção igual ou equivalente à desta política e uso só sob nossas instruções. Nenhum deles pode usar os dados para finalidade própria. Também compartilhamos quando a lei ou uma autoridade competente exigir, e em operações societárias (fusão, aquisição), avisando você. Não vendemos dados.
9Transferência internacional
O banco de dados do Dr. BookPay fica no Brasil (São Paulo). Parte dos fornecedores processa dados fora do Brasil, principalmente nos Estados Unidos, nos termos do art. 33 da LGPD, com salvaguardas contratuais e padrões de segurança reconhecidos.
10Medição e publicidade
No aplicativo, podemos usar ferramentas de análise e de medição de anúncios (como o Google Analytics para Firebase e o SDK da Meta) para entender o uso do produto e saber quais anúncios trazem novos consultórios. Esses eventos dizem, por exemplo, que uma conta foi criada ou que uma função foi usada pela primeira vez. Não enviamos nome, e-mail, telefone, conversas, agendamentos nem dados dos pacientes. Nenhum evento leva especialidade, tipo de consulta ou qualquer dado de saúde. No iPhone, o identificador de publicidade só é usado se você permitir na pergunta do sistema.
No site, as páginas de apresentação podem usar o Meta Pixel e o Google Analytics para medir visitas e anúncios. Também podem usar uma ferramenta de análise de navegação, que registra como a página é usada (cliques, rolagem, tempo). Essas ferramentas usam cookies e dados técnicos do navegador e seguem também as políticas desses serviços. O aplicativo, as páginas de agendamento dos consultórios, as páginas de entrada e as páginas legais não recebem esse código.
Você controla cookies pelas configurações do navegador. Não exibimos publicidade dentro do aplicativo e não vendemos dados.
11Dados recebidos do Google
Quando você entra com o Google, recebemos só o seu nome, e-mail, foto e identificador, e usamos esses dados só para criar e manter a sua conta. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Isso quer dizer que não usamos esses dados para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial.
12Seus direitos
A LGPD (art. 18) garante confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento. Para exercer esses direitos, escreva para suporte@drbookpay.app. Alguns pedidos podem exigir confirmação de identidade. Pacientes de um consultório falam primeiro com o consultório (seção 1).
13Apagar a conta e os dados
- No aplicativo: Sua conta › Apagar conta.
- Por e-mail: suporte@drbookpay.app.
Ao apagar, removemos na hora a conta, os dados do consultório e os dados dos pacientes que ele guardava no Dr. BookPay. Se você entrou com a Apple, também cancelamos a autorização do Dr. BookPay na sua conta Apple. Fica só o que a lei manda guardar: os registros de pagamento e fiscais, e os registros de acesso exigidos pelo Marco Civil da Internet (Lei 12.965/2014, art. 15), por 6 meses.
14Segurança
Usamos criptografia na transmissão, controle de acesso e regras de segurança no banco de dados. Nenhum sistema é infalível. Havendo incidente relevante, avisamos você e a ANPD, conforme a lei.
15Mudanças nesta política
Se mudarmos algo relevante, avisamos pelo aplicativo, pelo site ou por e-mail antes de a mudança valer. A data da última atualização fica sempre no topo.