← voltar

Versão 2026-05-31

Política de Privacidade — DHealth

Esta Política descreve como o DHealth trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD). Tratamos dados de saúde, que são dados pessoais sensíveis — por isso adotamos cuidados reforçados e baseamos o tratamento, em regra, no seu consentimento.

1. Controlador e Encarregado (DPO)

Controlador: DH Consultoria em TI (CNPJ 60.097.377/0001-32). Encarregado pelo tratamento de dados e canal de contato para exercício de direitos: rafael@dhconsultoriaemti.com.br.

2. Dados que tratamos

  • Dados de conta: nome, e-mail e senha (armazenada de forma cifrada/hash, nunca em texto claro).
  • Dados de saúde (sensíveis): membros da família, datas de nascimento, parentesco, consultas, motivos, medicamentos, prescrições, horários e marcação de doses, e fotos de perfil quando você as adiciona.
  • Dados de menores: quando você cadastra crianças/adolescentes, na qualidade de responsável legal.
  • Dados técnicos mínimos: cookie de sessão (estritamente necessário) e registros de segurança/auditoria (quem criou/marcou um registro).

3. Para que usamos e com qual base legal

  • Operar a Plataforma (cadastro, login, organização de consultas/doses, lembretes): consentimento para os dados de saúde (art. 7º, I e art. 11, I) e execução do serviço solicitado por você.
  • Análises por IA (resumos/"status"): consentimento específico e opcional (art. 11, I). Você pode recusar — a Plataforma funciona sem IA.
  • Segurança, prevenção a fraudes e cumprimento legal: legítimo interesse e obrigação legal.

4. Inteligência artificial e transferência internacional

Se você consentir com as análises por IA, enviamos a um provedor de IA (DeepSeek), localizado fora do Brasil, apenas dados clínicos de forma anonimizada: a pessoa é identificada por um rótulo genérico (ex.: "a pessoa") e por faixa etária, junto das informações de consulta (motivos, especialidade, observações) e de medicamentos (dose, posologia e adesão). Não enviamos nome, idade exata, e-mail, documentos, contatos, nome do médico ou local de atendimento. O nome só é reinserido no seu aparelho/servidor, depois que o texto volta. Ainda assim, isso configura transferência internacional de dados (art. 33 da LGPD), realizada com base no seu consentimento específico e com minimização dos dados. Você pode revogar esse consentimento a qualquer momento, cessando o uso de IA para a sua família.

5. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com operadores estritamente necessários para a prestação do serviço:

  • Hospedagem e banco de dados: infraestrutura em servidor (Hostinger).
  • Envio de e-mails (convite e redefinição de senha): provedor de e-mail (Hostinger).
  • IA (apenas se consentido): DeepSeek, conforme item 4.

6. Retenção e exclusão

Mantemos os dados enquanto sua conta/família estiver ativa. Você pode solicitar a exclusão da família a qualquer momento — a exclusão remove, em cascata, os dados clínicos associados. Alguns registros mínimos podem ser retidos quando exigido por lei.

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; solicitar portabilidade; obter informação sobre compartilhamentos; e revogar o consentimento. Responderemos no prazo legal de até 15 dias. Para exercer, use os recursos da Plataforma ou escreva para rafael@dhconsultoriaemti.com.br.

8. Segurança e incidentes

Adotamos medidas técnicas e organizacionais: senhas com hash (Argon2), tráfego cifrado (HTTPS/TLS), isolamento dos dados por família, controle de acesso por papel e cookies de sessão com atributos de segurança. Nenhum sistema é 100% imune. Em caso de incidente de segurança com risco relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD, e adotaremos as medidas de contenção e correção cabíveis.

9. Dados de crianças e adolescentes

O tratamento de dados de menores é feito no melhor interesse do titular e depende do consentimento e da responsabilidade do responsável legal, que realiza o cadastro.

10. Cookies

Utilizamos apenas um cookie de sessão, estritamente necessário para manter você autenticado. Não usamos cookies de publicidade ou rastreamento de terceiros.

11. Alterações desta Política

Podemos atualizar esta Política; mudanças relevantes serão informadas na Plataforma, indicando a nova versão.

12. Contato

Para dúvidas ou solicitações sobre privacidade e dados: rafael@dhconsultoriaemti.com.br.