Política de Privacidade
Última atualização: 17 de agosto de 2026
Esta Política de Privacidade descreve como o aplicativo DocDor ("Serviço"), operado por HD SERVIÇOS TECNOLÓGICOS LTDA, CNPJ 65.408.089/0001-75, com sede na Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, coleta, usa, armazena, compartilha e protege dados pessoais dos seus usuários, em conformidade com a Lei nº 13.709/2018 (LGPD).
Ao usar o Serviço, você reconhece ter lido esta Política e concorda com o tratamento dos seus dados nos termos descritos abaixo.
1. Controlador dos dados
O controlador é HD SERVIÇOS TECNOLÓGICOS LTDA. Contato do Encarregado (DPO): contato@hd.tec.br.
2. Dados que coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Identificação | Nome completo, CPF, data de nascimento, sexo, e-mail, telefone | Fornecidos pelo usuário no cadastro |
| Profissionais (médicos) | CRM, UF, especialidade, RQE, foto, endereço do consultório | Fornecidos + validados junto ao CFM (Infosimples) |
| Financeiros | Chave PIX, comprovantes de pagamento, valores transacionados | Fornecidos + Asaas (adquirente PIX) |
| Saúde (pacientes) | Anotações clínicas, prescrições, agendamentos | Registrados pelo médico durante o atendimento |
| Uso e dispositivo | Modelo do aparelho, sistema operacional, token de notificação, logs de acesso, endereço IP | Coletados automaticamente pelo Aplicativo |
| Voz | Áudio de anamnese, quando o médico ativa transcrição por voz | Gravado com consentimento; processado pela Groq LLM e descartado após transcrição |
3. Bases legais
Tratamos dados pessoais com base em, no mínimo, uma das hipóteses do art. 7º da LGPD:
- Execução de contrato (art. 7º, V) — para prestar o serviço contratado;
- Cumprimento de obrigação legal (art. 7º, II) — normas sanitárias, fiscais, do CFM e da Anvisa;
- Consentimento (art. 7º, I) — para dados sensíveis de saúde, gravação de voz e envio de comunicações de marketing;
- Legítimo interesse (art. 7º, IX) — para prevenção a fraudes, segurança e melhoria do serviço.
4. Como usamos seus dados
- Autenticar você e permitir o uso do Aplicativo;
- Intermediar o agendamento, o pagamento e a realização da consulta;
- Emitir prescrições digitais em parceria com a Memed;
- Enviar notificações operacionais (confirmação de consulta, lembretes, atualizações da assinatura);
- Cumprir obrigações legais e responder a autoridades quando exigido;
- Prevenir fraudes e proteger o sistema;
- Melhorar continuamente o Serviço, com base em métricas agregadas e anonimizadas.
5. Com quem compartilhamos
Compartilhamos dados apenas com terceiros necessários à operação do Serviço, sob contratos de confidencialidade e proteção de dados:
| Parceiro | Finalidade | Dados |
|---|---|---|
| Asaas | Processamento de pagamentos PIX | Nome, CPF, valor, chave PIX |
| Memed | Emissão de prescrição digital | Nome, CPF, endereço, medicamentos, CRM do prescritor |
| Apple / Google | Cobrança de assinaturas via loja | Identificador de transação (não recebemos dados de cartão) |
| Firebase (Google) | Envio de notificações push | Token do dispositivo |
| Groq | Transcrição por voz (quando o médico ativa) | Áudio da consulta, descartado após transcrição |
| Infosimples | Validação de CRM junto ao CFM | CRM e UF do médico |
| Umbler | Hospedagem de aplicação e banco de dados | Todos os dados armazenados |
Não vendemos, alugamos ou cedemos dados a terceiros para fins publicitários.
6. Transferência internacional
Alguns processadores (Firebase, Groq, Apple, Google) armazenam ou processam dados fora do Brasil. Em todos os casos, exigimos que atendam padrões equivalentes aos da LGPD, mediante cláusulas contratuais específicas e certificações reconhecidas.
7. Armazenamento e segurança
- Dados são armazenados em servidores no Brasil (Umbler) com criptografia em trânsito (TLS 1.2+) e em repouso;
- Senhas são armazenadas com hash de mão única (bcrypt);
- Acesso interno é restrito a colaboradores autorizados, com autenticação forte e trilha de auditoria;
- Realizamos backups periódicos e mantemos plano de resposta a incidentes.
8. Prazo de retenção
| Dado | Prazo |
|---|---|
| Registros de saúde (prontuário) | Mínimo de 20 anos após o último atendimento (Resolução CFM 1.821/2007) |
| Registros financeiros e fiscais | 5 anos após o encerramento do vínculo |
| Dados cadastrais gerais | Até o encerramento da conta + 30 dias para eventual reativação |
| Logs de segurança e acesso | 6 meses (Marco Civil da Internet) |
| Áudio bruto de transcrição | Descartado imediatamente após a transcrição textual |
9. Seus direitos (art. 18 da LGPD)
- Confirmar a existência de tratamento;
- Acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade a outro fornecedor;
- Revogar consentimento;
- Peticionar contra o controlador junto à ANPD.
Para exercer qualquer destes direitos, escreva para contato@hd.tec.br. Responderemos em até 15 dias úteis.
10. Exclusão da conta
Você pode solicitar a exclusão da sua conta a qualquer momento pelo próprio Aplicativo (Perfil → Excluir Conta) ou pelo e-mail contato@hd.tec.br. Dados sujeitos a retenção legal (ex: prontuário médico) serão mantidos apenas pelo prazo mínimo obrigatório e depois eliminados.
11. Uso por menores
O Serviço não é destinado a menores de 18 anos sem consentimento expresso do responsável legal. Pacientes menores podem ser cadastrados por seu responsável, que assume a titularidade dos dados perante nós.
12. Cookies e tecnologias similares
O Aplicativo mobile não utiliza cookies. Este site institucional utiliza apenas cookies estritamente necessários ao funcionamento e não faz rastreamento publicitário.
13. Alterações desta Política
Podemos atualizar esta Política. A versão vigente estará sempre disponível em hd.tec.br/politica-de-privacidade. Alterações materiais serão comunicadas com antecedência mínima de 15 dias.
Endereço para correspondência: Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150.