Последнее обновление: октябрь 2026 года
1Кто мы и кто определяет цели обработки данных
Dr. BookPay — продукт компании LEARN & EDUCATION APOIO A EDUCACAO LTDA, CNPJ 43.946.548/0001-31, Av. Paulista, 1776, São Paulo/SP, CEP 01310-200 («мы»). Контакт по вопросам персональных данных: suporte@drbookpay.app.
Dr. BookPay пользуются врачи и кабинеты, чтобы обслуживать своих пациентов. Поэтому существуют два вида данных с разными ролями:
- Данные подписчиков (врач, кабинет и команда): решения о них принимаем мы (контролёры).
- Данные пациентов кабинета: решения о них принимает врач или кабинет (контролёр). Мы обрабатываем эти данные от его имени и по его инструкциям (обработчики).
Если вы пациент кабинета, который пользуется Dr. BookPay, запросы о ваших данных сначала направляются в сам кабинет. Если вы напишете нам, мы перешлём запрос в кабинет и поможем, чем потребуется.
2Что делает Dr. BookPay
Dr. BookPay — это система записи для кабинета. Она объединяет страницу записи, RaVir IA (автоматическое общение с помощью искусственного интеллекта в WhatsApp кабинета), напоминания и сообщения пациентам, а также выставление счетов и получение оплаты. Каждая часть включается тогда, когда этого захочет кабинет. Эта политика описывает, какие данные обрабатывает каждая часть, когда она включена.
Dr. BookPay не является электронной медицинской картой. Он не хранит диагнозы, обследования, рецепты и назначения: всё это ведётся в медицинской карте врача, вне Dr. BookPay.
3Минимальный возраст
Аккаунт Dr. BookPay предназначен для врачей и кабинетов. Чтобы создать его, вам должно быть не меньше 18 лет.
4Какие данные мы обрабатываем
Данные подписчиков (врача, кабинета и команды)
- Аккаунт: имя, адрес электронной почты, фотография и идентификатор, полученные от Google или Apple, либо имя и адрес электронной почты, которые вы укажете. Пароль хранится в службе аутентификации (Google Firebase); мы его не видим.
- Кабинет (когда вы его зарегистрируете): название, CPF или CNPJ, адрес, часы приёма, виды приёмов, цены и команда. Номер CRM, если вы его укажете.
- Получение платежей (если вы включите эту функцию): данные, которые платёжный оператор запрашивает для регистрации получателя платежей, например банковские данные и данные владельца счёта, удостоверяющие личность.
- WhatsApp кабинета (если вы его подключите): номер и сообщения, которыми через него обмениваются с вашими пациентами.
- Технические журналы: IP-адрес, модель устройства, операционная система, версия приложения, дата и время доступа. Эти данные нужны для безопасности и работы сервиса.
Данные пациентов кабинета (обрабатываются от имени кабинета)
- Контактные данные: имя, номер телефона или WhatsApp и адрес электронной почты.
- Записи на услуги: вид приёма, врач, дата и время, сумма, ДМС или оплата за свой счёт, история, переносы и отмены.
- Переписки с RaVir IA или с кабинетом через подключённый WhatsApp.
- Платежи: сумма, способ и статус. Данные карты поступают напрямую платёжному оператору и не хранятся в Dr. BookPay.
- Заметки кабинета для качественного обслуживания, например «предпочитает утро» или «придёт с сопровождающим». Заметки не предназначены для клинической информации: диагноз, обследования и назначения ведутся в медицинской карте врача.
Чувствительные данные. Запись к врачу может что-то сообщить о здоровье того, кто записывается, например специальность или вид приёма. Поэтому мы относимся к данным пациентов как к чувствительным персональным данным (LGPD, ст. 5, II) и обращаемся с ними одинаково бережно во всей системе: доступ есть только у тех, кому разрешил кабинет, и данные никогда не используются для рекламы или измерения эффективности объявлений.
5Для чего мы используем данные
- Оказание услуг: аккаунты, расписание, напоминания, RaVir IA, выставление счетов и получение оплаты.
- Уведомления об аккаунте: подтверждение адреса электронной почты, смена пароля, уведомления о работе сервиса и подписке.
- Общение с вами, врачом или кабинетом, о Dr. BookPay и других продуктах Learn & Education: новости, советы и предложения по электронной почте, через уведомления или WhatsApp. Вы можете отключить эти сообщения в любое время.
- Улучшение продукта, по возможности с использованием агрегированных, обезличенных или псевдонимизированных данных.
- Безопасность и соблюдение закона: предотвращение мошенничества и злоупотреблений, исполнение юридических обязанностей и защита прав в судебных разбирательствах.
Данные пациентов кабинета используются только для того, о чём просит этот кабинет. Мы не предлагаем этим пациентам ничего своего и не передаём их данные другому кабинету.
6Правовые основания (LGPD)
| Цель | Правовое основание (Закон 13.709/18) |
|---|---|
| Аккаунт, расписание, RaVir IA, напоминания, выставление счетов | Исполнение договора, ст. 7, V |
| Платёжные записи и налоговые обязательства | Юридическая обязанность, ст. 7, II |
| Безопасность, предотвращение мошенничества, улучшение продукта | Законный интерес, ст. 7, IX |
| Защита в судебных разбирательствах | Правомерное осуществление прав, ст. 7, VI |
| Сообщения о Dr. BookPay врачу или кабинету | Законный интерес или согласие, которое можно отозвать в любое время |
| Данные пациентов кабинета | Основание определяет кабинет, который принимает решения об этих данных: как правило, это охрана здоровья при процедуре, выполняемой медицинским работником (ст. 11, II, «f»), и исполнение договора с пациентом (запись, приём, оплата) |
7RaVir IA и искусственный интеллект
RaVir IA работает на моделях искусственного интеллекта Google (Gemini). Когда пациент общается с ней или кабинет о чём-то просит Dr. BookPay, содержимое обрабатывается на серверах Google. Это происходит от нашего имени и по нашим инструкциям, только чтобы ответить, предложить время и выполнить запрошенное. Ключи доступа хранятся на наших серверах и никогда — на устройстве.
RaVir IA не даёт рекомендаций по здоровью. Она записывает, подтверждает и переносит приёмы, отправляет квитанции и, если кабинет это включил, принимает оплату. Вопросы о симптомах, лекарствах или обследованиях она передаёт врачу и сообщает пациенту, что врач ответит.
Мы не используем переписку для обучения моделей искусственного интеллекта. Google тоже: мы пользуемся платным сервисом, условия которого гласят, что Google не использует запросы и ответы для улучшения своих продуктов. Искусственный интеллект может ошибаться. Поэтому кабинет видит переписку и может в любой момент взять общение на себя.
8С кем мы делимся данными
Только с поставщиками, которые оказывают услуги по нашему поручению, и только в необходимом объёме:
| Поставщик | Для чего |
|---|---|
| Google (Firebase, Google Cloud и Gemini) | Вход в аккаунт, база данных, серверы, хранилище, уведомления и искусственный интеллект RaVir IA. База данных в Сан-Паулу |
| Google Календарь и Google Карты (дополнительные функции) | Показ и синхронизация времени в Google Календаре у тех, кто его подключил, и поиск адреса кабинета |
| Apple и Google | Вход через Apple или Google и магазины приложений |
| Поставщики услуг отправки сообщений и электронных писем | Напоминания, уведомления об аккаунте и сообщения, которые отправляет кабинет, в том числе через подключённый им WhatsApp |
| Платёжный оператор | Платежи пациентов и получение оплаты кабинетом, если эти функции включены |
| Поставщики сетевых услуг и средств защиты | Адреса, сеть и защита сайта |
Мы договором обязываем всех поставщиков обеспечивать защиту на уровне, равном или сопоставимом с предусмотренным этой политикой, и использовать данные только по нашим инструкциям. Они не вправе использовать данные в собственных целях. Мы также передаём данные, если этого требует закон или компетентный орган, а также при корпоративных сделках (слиянии, приобретении), уведомив вас. Мы не продаём данные.
9Международная передача данных
База данных Dr. BookPay находится в Бразилии (Сан-Паулу). Некоторые поставщики обрабатывают данные за пределами Бразилии, главным образом в США, в соответствии со ст. 33 LGPD, с договорными гарантиями и признанными стандартами безопасности.
10Измерение и реклама
В приложении мы можем использовать инструменты аналитики и измерения рекламы (например, Google Analytics для Firebase и SDK Meta), чтобы понимать, как используется продукт, и знать, какая реклама приводит новые кабинеты. Эти события сообщают, например, что был создан аккаунт или что функция была впервые использована. Мы не передаём имена, адреса электронной почты, телефоны, переписку, записи и данные пациентов. Ни одно событие не содержит специальность, вид приёма или какие-либо данные о здоровье. На iPhone рекламный идентификатор используется, только если вы разрешите это в системном запросе.
На сайте презентационные страницы могут использовать Meta Pixel и Google Analytics для измерения посещений и эффективности рекламы. Они также могут использовать инструмент анализа поведения на странице, который фиксирует, как ею пользуются (клики, прокрутку, время). Эти инструменты используют cookie-файлы и технические данные браузера, а также подчиняются политикам соответствующих сервисов. В приложении, на страницах записи кабинетов, на страницах входа и на страницах с юридической информацией этого кода нет.
Вы управляете cookie-файлами в настройках браузера. Мы не показываем рекламу в приложении и не продаём данные.
11Данные, полученные от Google
Когда вы входите через Google, мы получаем только ваше имя, адрес электронной почты, фотографию и идентификатор и используем эти данные только для создания и поддержки вашего аккаунта. Использование и передача информации, полученной через API Google, регулируются Политикой в отношении пользовательских данных сервисов API Google, включая требования ограниченного использования. Это значит, что мы не используем эти данные для рекламы, не продаём их и не используем для обучения моделей искусственного интеллекта.
12Ваши права
LGPD (ст. 18) гарантирует право получить подтверждение обработки данных и доступ к ним, исправить их, обезличить, заблокировать или удалить ненужные данные, перенести их, получить информацию об их передаче и отозвать согласие. Чтобы воспользоваться этими правами, напишите на адрес suporte@drbookpay.app. Для некоторых запросов может потребоваться подтверждение личности. Пациенты кабинета сначала обращаются в кабинет (раздел 1).
13Удаление аккаунта и данных
- В приложении: Ваш аккаунт › Удалить аккаунт.
- По электронной почте: suporte@drbookpay.app.
При удалении мы сразу удаляем аккаунт, данные кабинета и данные пациентов, которые он хранил в Dr. BookPay. Если вы входили через Apple, мы также отменяем разрешение Dr. BookPay в вашем аккаунте Apple. Сохраняется только то, что закон обязывает хранить: платёжные и налоговые записи, а также журналы доступа, которых требует бразильский Закон об интернете (Закон 12.965/2014, ст. 15), в течение 6 месяцев.
14Безопасность
Мы используем шифрование при передаче данных, контроль доступа и правила безопасности для базы данных. Ни одна система не безупречна. При существенном инциденте мы уведомим вас и ANPD в соответствии с законом.
15Изменения этой политики
Если мы внесём существенные изменения, мы заранее уведомим вас через приложение, сайт или электронную почту. Дата последнего обновления всегда указана вверху страницы.