Resumo
- Quem trata: Dr. Bruno Angelo Silva — CRM-BA 43873, CNPJ 53.047.670/0001-20.
- Quem usa: o mesmo aplicativo atende pacientes e a equipe da clínica — médico, nutricionista, personal, enfermagem e recepção, cada um com a própria conta de acesso.
- Quais dados: identificação e contato, dados de saúde e acompanhamento, mensagens e arquivos que você envia, dados de relógios conectados e o identificador do aparelho para notificações. Para a equipe, também os dados da conta de acesso e os registros de auditoria.
- Para quê: prestar o acompanhamento clínico, comunicar você com a equipe, enviar lembretes, mostrar sua evolução e manter a segurança do sistema.
- Com quem: apenas profissionais autorizados da equipe e fornecedores necessários (hospedagem, notificações, pagamento e integração com relógios).
- O que não fazemos: não vendemos dados pessoais e não os usamos para publicidade.
- Seus direitos: você pode acessar, corrigir e excluir seus dados — inclusive pedir a exclusão da conta — pelos canais de contato desta página.
1. Quem é o responsável pelos seus dados
O controlador dos dados pessoais tratados no aplicativo é Dr. Bruno Angelo Silva, médico inscrito no CRM-BA sob o nº 43873, CNPJ 53.047.670/0001-20, com atendimento na Rua 24 de Junho, 206, Loja 19 — Gabrigil Mall, Jardim Paraíso, Luís Eduardo Magalhães/BA.
O encarregado pelo tratamento de dados pessoais (DPO) pode ser acionado pelo e-mail contato@drbrunoangelo.com.br.
Esta política se aplica ao aplicativo Dr. Bruno, para iPhone e Apple Watch, nos perfis de paciente e de equipe — médicos, nutricionista, personal, enfermagem e recepção, cada um com a própria conta de acesso — e ao sistema de acompanhamento integrado utilizado pela clínica.
2. Quais dados tratamos
Conforme os recursos que você utiliza e as informações fornecidas, podemos tratar:
- Identificação e contato: nome, CPF quando informado no cadastro da clínica, data de nascimento, e-mail e telefone.
- Saúde e acompanhamento: consultas e agendamentos, prescrições e receitas, medicamentos, exames, medidas e composição corporal, alimentação e dieta, treinos, sintomas, adesão ao tratamento e evolução.
- Conteúdo que você envia: mensagens do chat com a equipe, fotos — inclusive de evolução corporal — e arquivos como receitas e laudos.
- Dispositivos conectados: quando você conecta um Apple Watch ou um Garmin ao aplicativo, os dados de atividade e medidas que o próprio app envia para o seu acompanhamento.
- Dados técnicos e de segurança: identificador de notificação do aparelho, data e hora de acesso, endereço IP e registros de auditoria.
- Dados da equipe da clínica: quando o acesso é de um profissional ou colaborador, tratamos nome, e-mail, função, registro no conselho de classe quando houver, foto de perfil, senha armazenada em formato protegido e não legível, identificador de notificação do aparelho e registros de acesso e de auditoria das ações realizadas no aplicativo.
- Pagamentos: valor, forma e status do pagamento quando você quita um agendamento pelo aplicativo. Os dados do cartão são informados diretamente ao processador de pagamento, e não ficam armazenados conosco.
O aplicativo não acessa sua localização precisa, sua agenda de contatos, suas fotos além daquelas que você escolhe enviar, nem o conteúdo de outros aplicativos do aparelho.
No perfil de equipe, os dados de saúde dos pacientes só são exibidos aos profissionais e colaboradores conforme a função e a necessidade de atendimento, e cada ação relevante fica registrada para auditoria.
3. Para que usamos os dados
- identificar e autenticar você com segurança no aplicativo;
- prestar e organizar o acompanhamento clínico e multiprofissional;
- exibir consultas, receitas, exames, dieta, treinos e sua evolução;
- permitir a comunicação entre você e a equipe responsável pelo seu cuidado;
- permitir que a equipe da clínica acesse a agenda, as fichas e o chat dos pacientes conforme a sua função;
- enviar lembretes e notificações solicitadas, inclusive de consultas, medicamentos e avisos da agenda para a equipe;
- apresentar sugestões assistidas por tecnologia, sempre como apoio e sem substituir a avaliação profissional;
- manter a segurança, a auditoria e o funcionamento do aplicativo e do sistema;
- cumprir obrigações legais e regulatórias aplicáveis ao exercício da medicina.
4. Bases legais
O tratamento é realizado com base na tutela da saúde, por profissionais de saúde e sob responsabilidade destes; na execução do contrato de prestação de serviços de saúde; no consentimento quando você autoriza notificações, conecta um relógio ou envia fotos e arquivos; no cumprimento de obrigação legal ou regulatória; e no legítimo interesse para segurança e prevenção de fraudes, sempre com respeito aos seus direitos e liberdades fundamentais.
Para os dados das contas da equipe da clínica, o tratamento se apoia na execução do contrato de prestação de serviços ou da relação de trabalho, no cumprimento de obrigação legal ou regulatória e no legítimo interesse na segurança e na organização do atendimento.
5. Dados de saúde e recursos com apoio de tecnologia
Dados de saúde recebem proteção reforçada: o acesso é restrito aos profissionais envolvidos no seu cuidado e à equipe administrativa que precisa deles para o atendimento.
Recursos automatizados e de inteligência artificial podem apoiar a organização de informações ou apresentar sugestões. Eles não substituem diagnóstico, prescrição ou orientação individual de profissional habilitado, e nenhuma decisão clínica é tomada de forma automática.
Em situações de urgência ou emergência, procure imediatamente atendimento médico presencial ou o serviço de emergência da sua região. O aplicativo não é um canal de emergência.
6. Com quem compartilhamos
Seus dados podem ser acessados ou tratados por:
- profissionais autorizados da equipe de cuidado, conforme a sua necessidade clínica;
- fornecedores de hospedagem e infraestrutura, onde o sistema e o aplicativo guardam as informações;
- ferramenta de estatísticas de acesso ao site (Google Analytics), que conta as visitas às páginas públicas — não alcança o sistema nem o aplicativo;
- serviço de envio de notificações (Firebase Cloud Messaging, do Google), que processa o identificador técnico do aparelho para entregar os avisos;
- ferramenta de inteligência artificial (Google Gemini), quando você pede a substituição de um alimento do seu plano — ela recebe o alimento e o contexto nutricional do seu acompanhamento, e a sugestão volta identificada como gerada por IA;
- serviço de envio de e-mails transacionais (Brevo), usado nos avisos de acesso e no link de criação de nova senha;
- processador de pagamentos (InfiniPay), quando você paga um serviço pelo aplicativo;
- integração com Apple Watch ou Garmin, somente quando você mesmo conecta o dispositivo.
Também podemos compartilhar informações para cumprir obrigação legal, atender ordem de autoridade competente ou proteger direitos e segurança.
Não vendemos dados pessoais e não os cedemos para publicidade ou para terceiros com finalidade própria.
Alguns fornecedores estão localizados fora do Brasil — como os serviços de notificações e de inteligência artificial, nos Estados Unidos. Nesses casos, a transferência internacional observa a LGPD e é amparada por cláusulas contratuais e medidas de segurança adequadas.
7. Permissões do aparelho
Câmera, galeria de fotos e arquivos são acessados somente quando você escolhe tirar uma foto ou anexar um documento. As notificações dependem da sua autorização no sistema e podem ser ajustadas a qualquer momento no aplicativo e nos Ajustes do aparelho. Dados de atividade de relógios são enviados apenas se você conectar o dispositivo.
8. Publicidade e rastreamento
O aplicativo não exibe publicidade, não usa seus dados para publicidade e não rastreia sua atividade em aplicativos ou sites de terceiros. Dados de saúde não são utilizados para marketing.
No site público não há anúncios. Usamos o Google Analytics apenas para contar visitas e saber quais páginas são mais acessadas; a ferramenta não recebe dados de saúde nem informações do seu prontuário, e não faz perfilamento para publicidade.
9. Por quanto tempo guardamos
Os dados são mantidos pelo tempo necessário ao seu acompanhamento e ao cumprimento de obrigações legais e regulatórias. Registros de prontuário médico seguem o prazo mínimo exigido pelas normas do Conselho Federal de Medicina — 20 anos. Encerrados os prazos, os dados podem ser eliminados ou anonimizados, quando permitido.
10. Como protegemos
Adotamos controles técnicos e administrativos compatíveis com a natureza dos dados, incluindo autenticação individual, comunicação protegida, restrição de acesso por perfil, registro de acessos e rotinas de backup. Nenhum ambiente é totalmente imune a incidentes, mas atuamos para prevenir, identificar e responder a riscos, com comunicação aos titulares e à autoridade quando exigida por lei.
11. Seus direitos e exclusão da conta
Conforme a LGPD, você pode solicitar a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- informação sobre com quem compartilhamos seus dados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade, quando aplicável;
- revogação do consentimento e oposição a tratamentos específicos;
- eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de guarda.
Para exercer esses direitos, fale com a equipe pelos canais de atendimento da clínica, pelo chat do aplicativo ou pelo e-mail contato@drbrunoangelo.com.br. Respondemos dentro dos prazos legais.
Excluir sua conta: a solicitação pode ser feita por e-mail, WhatsApp ou pelo chat do aplicativo. A conta de acesso é encerrada e os dados de uso do aplicativo são eliminados. Alguns registros clínicos podem precisar ser preservados pelo prazo exigido por lei e pelas normas profissionais, hipótese em que informaremos quais dados permanecem e por quê.
Contas da equipe: as contas de profissionais e colaboradores são criadas e encerradas pela administração da clínica. O titular pode solicitar informações, correção ou exclusão pelos mesmos canais, observadas as obrigações legais de guarda e as normas profissionais.
12. Crianças e adolescentes
Quando o paciente for menor de idade, o tratamento de dados é realizado de acordo com a legislação aplicável e com a participação do responsável legal, a quem cabe o exercício dos direitos previstos nesta política.
13. Alterações desta política
Esta Política poderá ser atualizada para refletir mudanças no aplicativo, no atendimento ou na legislação. A data da versão mais recente é sempre indicada no início desta página. Alterações relevantes são comunicadas no aplicativo ou pelos canais de atendimento.
14. Contato
Dúvidas, solicitações de privacidade e pedidos de exclusão de dados podem ser encaminhados para:
- E-mail: contato@drbrunoangelo.com.br
- WhatsApp e telefone: (77) 99856-3173
- Endereço: Rua 24 de Junho, 206, Loja 19 — Gabrigil Mall, Jardim Paraíso, Luís Eduardo Magalhães/BA
- Encarregado pelo tratamento de dados (DPO): contato@drbrunoangelo.com.br