1. Quem participa do tratamento
A plataforma é operada por DOSEFY INTELIGENCIA EM SAUDE LTDA, CNPJ 62.571.565/0001-86. O profissional responsável decide sobre o acompanhamento, a finalidade e o uso das imagens de seus pacientes. A Dermatofy opera os recursos técnicos da plataforma e trata os dados necessários à gestão e segurança da conta.
A definição de controlador e operador depende das decisões efetivas e dos contratos aplicáveis. Esta política não declara conformidade integral ou certificação independente. A revisão jurídica permanece pendente.
2. Dados utilizados
- Conta profissional: nome, e-mail, registro profissional e UF, especialidade, identificadores de autenticação e informações de verificação e acesso.
- Pacientes e acompanhamento: identificação, nascimento, informações da ficha, antecedentes, medicamentos e alergias, notas, fotografias, datas, regiões, séries, marcações e retornos registrados pelo profissional.
- Autorizações: documento e versão apresentados, nome e papel de quem assina, vínculo do representante quando informado, traços da assinatura, identificação do paciente e profissional, data do servidor e evidências de auditoria.
- Operação: registros de acesso e ações, informações técnicas de sessão, dispositivo e solicitações necessárias ao funcionamento e à proteção da plataforma.
- Assinatura de plano: identificadores de conta, produto, transação, canal e estado do plano. O checkout web pode usar o e-mail da conta; os dados do cartão são tratados pelo processador de pagamento.
Nome abreviado ou iniciais na interface não tornam os dados irreversivelmente anônimos. Informações clínicas e imagens associadas a pessoas exigem cuidado especial.
3. Finalidades e fundamentos
Os dados permitem identificar a conta autorizada, organizar e consultar o acervo, relacionar fotografias ao acompanhamento, registrar manifestações do paciente, controlar a cota, confirmar pagamentos e investigar falhas ou acessos indevidos.
A hipótese legal é definida por finalidade, considerando dados de saúde e o contexto de atendimento. Consentimento não é fundamento universal. Obrigações legais, tutela da saúde e exercício regular de direitos podem exigir análise específica pelo responsável.
A autorização de imagens não permite publicidade, redes sociais, publicação, ensino, pesquisa, venda de dados, treinamento de modelos ou envio para IA. Finalidades diferentes exigem informação e tratamento separados. Nenhuma ampliação é autorizada apenas pelo uso do aplicativo.
4. Fornecedores e compartilhamento
Supabase oferece autenticação, banco de dados e armazenamento privado. Vercel oferece hospedagem e processamento web. Apple e Google participam quando você utiliza seus serviços de autenticação ou compra. Stripe processa o checkout web e RevenueCat participa da validação e reconciliação das compras integradas.
Quando o recurso de descrição por IA estiver habilitado e houver autorização específica do paciente, a imagem selecionada pode ser enviada ao serviço Google Gemini para produzir uma descrição a ser revisada pelo profissional. Isso não é diagnóstico automático. O termo de registro de imagens, sozinho, não autoriza esse envio. Não alegamos aqui garantias de retenção, ausência de treinamento ou configurações do fornecedor que não tenham sido verificadas.
A integração de pagamentos utiliza identificadores e estado da transação, não fotos, fichas ou nomes de pacientes. O acervo é restrito ao profissional autorizado e às operações técnicas autorizadas necessárias ao serviço. Solicitações legalmente exigidas podem requerer tratamento específico.
O documento de autorização descreve o armazenamento configurado na região São Paulo. Fornecedores globais podem realizar operações em outros países; isso não é uma promessa de que todo processamento ocorre exclusivamente no Brasil. Contratos, regiões, garantias de transferência e fornecedores devem ser avaliados na operação.
5. Acesso e segurança
A plataforma utiliza comunicação HTTPS, armazenamento clínico privado, autenticação, verificações de acesso por conta, segundo fator nas operações clínicas suportadas e registros de auditoria. As imagens são consultadas por acesso autenticado, não por uma galeria pública.
No aplicativo, bloqueio local e proteção de captura dependem da versão, do sistema e da configuração do dispositivo. O navegador não permite impedir todas as formas de fotografia ou captura da tela. Nenhum controle elimina todos os riscos.
Não compartilhe credenciais, documentos clínicos ou códigos de autenticação por canais públicos. Backups, incidentes e restauração exigem procedimentos operacionais próprios; esta política não certifica que todos os cenários de recuperação já foram testados.
7. Conservação e exclusão
A conservação considera as finalidades registradas, obrigações aplicáveis e exercício regular de direitos; não há um prazo único prometido para todos os atendimentos.
Revogação, encerramento de conta, cancelamento de plano e eliminação são eventos diferentes. Revogar a autorização bloqueia novas operações baseadas nela, mas não apaga automaticamente registros cuja conservação tenha outro fundamento. A lixeira e o downgrade do plano não significam eliminação automática do histórico.
Pedidos devem ser avaliados pelo responsável, com autenticação adequada e proteção dos dados de terceiros. A plataforma não oferece exclusão indiscriminada de históricos clínicos por uma simples mudança de plano.
8. Direitos e solicitações
Conforme a legislação aplicável, você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, avaliação de bloqueio ou eliminação, portabilidade quando cabível e revogação do consentimento. Conservação legal pode limitar a eliminação imediata.
Sobre imagens ou ficha de paciente, procure inicialmente o profissional responsável, cujo contato aparece no documento de autorização. Isso não impede o exercício de direitos perante os demais responsáveis ou a autoridade competente.
O canal direto para solicitações de privacidade da Dermatofy é contato@dosefy.com.br. A central de ajuda oferece orientações, mas não envia solicitações. Não envie imagens clínicas, dados de pacientes, senhas ou códigos de autenticação por e-mail; eventuais verificações devem ocorrer por procedimento seguro. A indicação deste canal não identifica, por si só, uma pessoa como encarregado de proteção de dados.
Referência: Lei Geral de Proteção de Dados Pessoais — texto oficial.
9. Atualizações
A data no início identifica esta versão. Mudanças relevantes de finalidade, fornecedor ou condições precisam ser informadas adequadamente. Quando exigida, uma autorização adicional será específica; uma atualização desta página não altera retroativamente o documento já assinado.
Veja também os Termos de Uso. O documento do piloto de compras descreve apenas aquele contexto e não substitui esta política.