最后更新：2026年10月
1我们是谁，以及谁决定如何处理各项数据
Dr. BookPay 是 LEARN & EDUCATION APOIO A EDUCACAO LTDA 的产品，CNPJ 43.946.548/0001-31，地址：Av. Paulista, 1776, São Paulo/SP，CEP 01310-200（“我们”）。个人数据相关事宜请联系： suporte@drbookpay.app.
Dr. BookPay 由医生和诊所用于服务其患者。因此存在两类数据，各自的角色不同：
- 订阅者的数据（医生、诊所和团队）：由我们决定如何处理这些数据（控制者）。
- 诊所患者的数据：由医生或诊所决定如何处理（控制者）。我们代表医生或诊所并按照其指示处理这些数据（处理者）。
如果您是使用 Dr. BookPay 的诊所的患者，关于您个人数据的请求应首先提交给该诊所。如果您写信给我们，我们会转交给诊所，并在需要时提供协助。
2Dr. BookPay 的功能
Dr. BookPay 是诊所的预约管理系统。它整合了预约页面、RaVir IA（在诊所 WhatsApp 上由人工智能提供的自动接待服务）、发给患者的提醒和消息，以及收费和收款。每项功能都由诊所按需开启。本政策说明每项功能开启时会处理哪些数据。
Dr. BookPay 不是电子病历。它不保存诊断、检查、处方或诊疗方案：这些内容记录在医生的病历中，不在这里。
3最低年龄
Dr. BookPay 账户供医生和诊所使用。创建账户者必须年满 18 周岁。
4我们处理哪些数据
订阅者的数据（医生、诊所和团队）
- 账户：姓名、电子邮件、照片和标识符，来自 Google 或 Apple，或由您输入的姓名和电子邮件。密码由身份验证服务（Google Firebase）保管；我们无法查看。
- 诊所（您登记时）：名称、CPF 或 CNPJ、地址、接诊时间、就诊类型、价格和团队。CRM 编号（如果您提供）。
- 收款（您启用时）：支付处理方为登记收款人所要求的数据，例如账户持有人的银行和身份信息。
- 诊所的 WhatsApp （您连接时）：号码，以及通过该号码与您的患者往来的消息。
- 技术记录： IP 地址、设备型号、系统、应用版本、访问日期和时间。这些信息用于保障安全和正常运行。
诊所患者的数据（代表诊所处理）
- 联系方式：姓名、电话号码或 WhatsApp 号码，以及电子邮件地址。
- 预约：就诊类型、医生、日期和时间、金额、医疗保险计划或自费、历史记录、改期和取消。
- 对话与 RaVir IA 的对话，或通过已连接的 WhatsApp 与诊所的对话。
- 付款：金额、方式和状态。银行卡数据会直接发送给支付处理方，不会由 Dr. BookPay 保存。
- 备注诊所为提供良好服务而填写的备注，例如“希望上午就诊”或“有人陪同”。备注不是记录临床信息的地方：诊断、检查和诊疗方案应记录在医生的病历中。
敏感数据。预约医生可能会透露预约者的健康信息，例如专科或就诊类型。因此，我们将患者数据视为敏感个人数据（LGPD 第 5 条第 II 项），在整个系统中给予同等的谨慎对待：只有诊所授权的人员才能访问，且绝不用于广告或广告衡量。
5我们如何使用数据
- 提供服务：账户、日程、提醒、RaVir IA、收款和到账。
- 账户通知：确认您的电子邮件地址、更改密码，以及告知服务运行情况和订阅信息。
- 与您（医生或诊所）联系，介绍 Dr. BookPay 及 Learn & Education 的其他产品：新功能、使用技巧和优惠，通过电子邮件、通知或 WhatsApp 发送。您可以随时关闭这些消息。
- 改进产品，优先使用汇总、匿名化或假名化的数据。
- 安全与法律：防止欺诈和滥用、履行法律义务，以及在诉讼中行使权利。
诊所患者的数据只用于该诊所要求的事项。我们不会向这些患者推销我们自己的任何东西，也不会把他们的数据带到其他诊所。
6法律依据（LGPD）
| 目的 | 法律依据（第 13.709/18 号法律） |
|---|---|
| 账户、日程、RaVir IA、提醒、收费 | 履行合同，第 7 条第 V 项 |
| 付款记录和税务义务 | 法定义务，第 7 条第 II 款 |
| 安全、防止欺诈、改进产品 | 正当利益，第 7 条第 IX 款 |
| 诉讼抗辩 | 依法行使权利，第 7 条第 VI 款 |
| 向医生或诊所发送的 Dr. BookPay 相关消息 | 合法权益或同意；可随时撤回 |
| 诊所患者的数据 | 法律依据由决定如何处理这些数据的诊所确定：通常为在医疗专业人员实施的程序中保护健康（第 11 条第 II 项“f”目）以及履行与患者的合同（预约、接诊、收费） |
7RaVir IA 与人工智能
RaVir IA 基于 Google 的人工智能模型（Gemini）运行。当患者与它对话，或诊所向 Dr. BookPay 提出请求时，相关内容会在 Google 的服务器上处理。这一处理是代表我们并按我们的指示进行的，仅用于回复、提供可预约时段以及完成所请求的事项。访问密钥保存在我们的服务器上，绝不会存储在设备中。
RaVir IA 不提供健康方面的建议。它负责预约、确认、改期、发送收据，如果诊所已开启，还会收费。关于症状、药物或检查的问题，它会转交给医生，并告知患者医生会回复。
我们不会使用对话训练人工智能模型。Google 也不会：我们购买的是付费服务，其条款规定不会使用请求或回复来改进其产品。人工智能可能出错。因此，诊所可以查看对话，并随时接手服务。
8我们与谁共享数据
仅与代表我们提供服务的供应商共享，且只共享必要数据：
| 供应商 | 用途 |
|---|---|
| Google（Firebase、Google Cloud 和 Gemini） | 账户登录、数据库、服务器、存储、通知以及 RaVir IA 的人工智能。数据库位于圣保罗 |
| Google 日历和 Google 地图（可选功能） | 在连接者的 Google 日历中显示和同步时间，并查找诊所地址 |
| Apple 和 Google | 使用 Apple 或 Google 登录，以及应用商店 |
| 消息和电子邮件发送服务供应商 | 提醒、账户通知以及诊所发送的消息，包括通过诊所所连接的 WhatsApp 发送的消息 |
| 支付处理方 | 患者付款和诊所收款（开启时） |
| 网络和保护服务供应商 | 网站的地址、网络和保护 |
我们通过合同要求所有供应商提供与本政策相同或同等程度的保护，并仅按照我们的指示使用数据。任何供应商都不得将数据用于自身目的。法律或主管机关要求时，我们也会共享数据；在合并、收购等公司交易中也会共享，并通知您。我们不出售数据。
9国际数据传输
Dr. BookPay 的数据库位于巴西（圣保罗）。部分供应商会在巴西境外处理数据，主要在美国，依据 LGPD 第 33 条，并采取合同保障措施和公认的安全标准。
10衡量与广告
在应用中，我们可能会使用分析和广告衡量工具（例如 Google Analytics for Firebase 和 Meta SDK），以了解产品的使用情况，并知道哪些广告带来了新诊所。这些事件可能会记录账户已创建或某项功能首次被使用等信息。我们不会发送姓名、电子邮件、电话号码、对话、预约信息或患者数据。任何事件都不包含专科、就诊类型或任何健康数据。在 iPhone 上，只有当您在系统提示中同意时，才会使用广告标识符。
在网站上，介绍页面可能会使用 Meta Pixel 和 Google Analytics 来衡量访问量和广告效果，也可能使用浏览分析工具记录页面的使用方式（点击、滚动、时长）。这些工具会使用 Cookie 和浏览器技术数据，并且也受相关服务的政策约束。应用、诊所的预约页面、登录页面和法律信息页面不会加载这段代码。
您可以通过浏览器设置管理 Cookie。我们不会在应用内展示广告，也不会出售数据。
11从 Google 收到的数据
当您使用 Google 登录时，我们只会收到您的姓名、电子邮件、照片和标识符，并且只用这些数据创建和维护您的账户。我们对 Google API 收到的信息的使用和转移遵循 Google API 服务用户数据政策，包括有限使用要求。这意味着我们不会将这些数据用于广告，不会出售，也不会用于训练人工智能模型。
12您的权利
LGPD（第 18 条）赋予您确认和访问数据、更正数据、对不必要的数据进行匿名化、封锁或删除、数据可携带、了解数据共享情况以及撤回同意的权利。如需行使这些权利，请发送邮件至 suporte@drbookpay.app。部分请求可能需要确认身份。诊所的患者应先联系诊所（第 1 节）。
13删除账户和数据
- 在应用中：您的账户 › 删除账户。
- 通过电子邮件： suporte@drbookpay.app.
删除时，我们会立即移除账户、诊所数据，以及诊所存储在 Dr. BookPay 中的患者数据。如果您使用 Apple 登录，我们也会撤销 Dr. BookPay 在您 Apple 账户中的授权。我们只保留法律要求保存的内容：付款和税务记录，以及《互联网民事框架法》（第 12.965/2014 号法律，第 15 条）要求保存的访问记录，保存期限为 6 个月。
14安全
我们在传输过程中使用加密，实施访问控制，并在数据库中执行安全规则。任何系统都无法做到万无一失。如发生重大事件，我们会依法通知您和 ANPD。
15本政策的变更
如果我们进行重大变更，会在变更生效前通过应用、网站或电子邮件通知您。最后更新日期始终显示在页面顶部。