Política de Privacidade — Vida Inteligente

Versão 1.2 · Última atualização: 10 de junho de 2026

1. Quem somos e por que esta Política existe

A plataforma Vida Inteligente, operada pela DONANFER DIGITAL CONSULTORIA EM TI LTDA (CNPJ 43.976.543/0001-51), tem como missão conectar pacientes e profissionais de saúde com tecnologia, inteligência artificial e privacidade.

Esta Política explica, em linguagem clara, quais dados pessoais coletamos, por que coletamos, como tratamos, com quem compartilhamos e quais são seus direitos sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

2. Definições importantes

• Dados pessoais: qualquer informação que identifique ou possa identificar uma pessoa (nome, CPF, email, número de telefone, etc.).
• Dados pessoais sensíveis: dados sobre saúde, vida sexual, origem racial, religião, opinião política, biometria, entre outros (art. 5º, II, LGPD). Os dados de saúde tratados na Plataforma são, em sua maioria, sensíveis.
• Tratamento: qualquer operação realizada com dados (coleta, uso, armazenamento, compartilhamento, exclusão).
• Titular: a pessoa a quem os dados se referem (você).
• Controlador: quem decide sobre o tratamento dos dados — neste caso, a Vida Inteligente (Donanfer Digital).
• Operador: quem trata dados em nome do controlador.
• Encarregado (DPO): o representante de contato sobre privacidade — ver cláusula 15.

3. Quais dados coletamos

3.1 Dados de cadastro (todos os Usuários)

• Nome completo e nome social
• E-mail
• Senha (armazenada de forma criptografada — nunca temos acesso à senha em texto puro)
• Telefone (opcional)
• CPF (opcional para Pacientes, obrigatório para Profissionais)
• Foto de perfil e de capa (opcionais)
• Data de nascimento
• Meio de pagamento em formato tokenizado: bandeira e quatro últimos dígitos do cartão e/ou chave PIX. Não armazenamos o número completo do cartão nem o código de segurança (CVV) — esses dados são processados diretamente pela Stripe e nunca trafegam por nossos servidores.

3.2 Dados específicos de Pacientes

• Histórico médico estruturado: alergias, condições preexistentes, medicamentos em uso, antecedentes familiares, cirurgias, eventos relevantes, hábitos (tabagismo, etilismo, atividade física)
• Anamnese e prontuário: registros de consultas, queixas, exame físico, hipóteses diagnósticas, condutas
• Prescrições recebidas
• Solicitações de exames e seus resultados
• Aferições (pressão arterial, glicemia, peso, etc.)
• Vacinas
• Dados de dependentes (menores ou adultos com vínculo familiar autorizado)
• Histórico de consultas, mensagens com a IA e avaliações
• Sexo, gênero e orientação sexual
• Características físicas e clínicas: altura, peso, tipo sanguíneo e indicação de doador de órgãos
• Mensagens e anexos trocados no chat com profissionais de saúde

3.3 Dados específicos de Profissionais

• Registro profissional (CRM, CRO, COREN, etc.) e especialidades
• Documentos para verificação do conselho (frente e verso da carteira profissional)
• Dados bancários para repasse — mantidos diretamente pela Stripe, não pela Vida Inteligente
• Configurações de agenda, disponibilidade e modalidade de atendimento
• Endereço profissional (para consultas presenciais)
• Valores das consultas

3.4 Dados de navegação e técnicos

• Endereço IP, tipo de navegador, sistema operacional
• Páginas visitadas, interações com a Plataforma, horários de acesso
• Token de notificação (push) do dispositivo, quando você autoriza o recebimento de notificações no aplicativo
• Cookies essenciais (autenticação) e analíticos (com seu consentimento)

3.5 Dados gerados pelo uso de inteligência artificial

• Conteúdo das interações com o assistente de IA (perguntas, respostas, contexto fornecido)
• Análises e sugestões geradas por IA com base em prontuário e exames

4. Como coletamos seus dados

Coletamos seus dados:

a) Quando você fornece diretamente: ao se cadastrar, completar perfil, agendar consulta, registrar dados de saúde, interagir com a IA, fazer pagamento; b) Automaticamente: ao navegar na Plataforma (cookies, logs técnicos); c) De terceiros autorizados: dados de pagamento via Stripe, validação de registro profissional junto aos conselhos, e dados que o próprio Paciente autorizar de outros Usuários (ex: prontuário compartilhado por médico).

5. Por que tratamos seus dados (finalidades e bases legais)

Dados sensíveis de saúde são tratados primordialmente com base nas hipóteses do art. 11, II, "a" (consentimento específico do titular) e "f" (tutela da saúde, em procedimento realizado por profissionais de saúde ou por entidades sanitárias) da LGPD.

6. Com quem compartilhamos seus dados

Compartilhamos seus dados apenas com terceiros essenciais para o funcionamento da Plataforma, sob contratos que asseguram a confidencialidade e a conformidade com a LGPD:

Não vendemos seus dados. Não compartilhamos dados com fins publicitários de terceiros.

Podemos compartilhar dados com autoridades quando exigido por lei ou decisão judicial.

7. Transferência internacional de dados

Alguns parceiros (Anthropic, Stripe Inc., Netlify, Google) processam dados nos Estados Unidos ou em outras jurisdições. A transferência internacional é realizada conforme o art. 33 da LGPD, com base em:

a) execução de contrato com o titular; b) cumprimento de obrigação legal; c) consentimento específico, quando aplicável; d) cláusulas contratuais padrão e demais salvaguardas exigidas pela ANPD.

8. Quanto tempo guardamos seus dados

Após o prazo legal, os dados são definitivamente eliminados ou anonimizados para fins estatísticos.

9. Como protegemos seus dados

Adotamos medidas técnicas e organizacionais razoáveis, incluindo:

a) criptografia em trânsito (TLS 1.2+) e em repouso (AES-256); b) controle de acesso baseado em papel (RBAC) e Row Level Security no banco de dados; c) autenticação forte e mecanismos de recuperação de senha seguros; d) logs de auditoria de acesso a dados sensíveis; e) backups periódicos com retenção definida; f) treinamento de pessoas com acesso a dados; g) contratos com operadores prevendo confidencialidade e conformidade com a LGPD.

Apesar dos esforços, nenhuma plataforma online é 100% segura. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, a Vida Inteligente notificará a ANPD e os titulares afetados, conforme art. 48 da LGPD.

10. Cookies

A Plataforma utiliza cookies essenciais (necessários ao funcionamento, autenticação e segurança) — esses não exigem consentimento.

Cookies analíticos e funcionais (preferências de interface, análise de uso) são utilizados apenas com seu consentimento prévio, manifestado no banner de cookies. Você pode revogar o consentimento a qualquer momento nas configurações da Plataforma.

A Plataforma não utiliza cookies de publicidade comportamental.

11. Crianças e adolescentes

A Plataforma pode ser utilizada por menores somente quando representados por seus responsáveis legais (cadastrados como dependentes na conta do responsável). O tratamento de dados de menores observa o art. 14 da LGPD e o Estatuto da Criança e do Adolescente (Lei nº 8.069/1990).

Pais e responsáveis podem solicitar a qualquer momento o acesso, correção ou eliminação dos dados de seus dependentes pelo canal indicado na cláusula 15.

12. Seus direitos como titular

Conforme o art. 18 da LGPD, você tem o direito de:

a) Confirmar a existência de tratamento dos seus dados; b) Acessar seus dados; c) Corrigir dados incompletos, inexatos ou desatualizados; d) Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade; e) Portabilidade dos dados a outro fornecedor de serviço; f) Eliminar dados tratados com base em seu consentimento (ressalvadas obrigações legais como a guarda do prontuário); g) Obter informação sobre com quem compartilhamos seus dados; h) Obter informação sobre a possibilidade de não fornecer consentimento e suas consequências; i) Revogar consentimento a qualquer momento; j) Peticionar perante a ANPD em caso de descumprimento desta Política.

Como exercer seus direitos: consulte o Aviso de Direitos LGPD para o procedimento detalhado, prazos e canal.

13. Uso de Dados das APIs do Google (Google API Services Limited Use)

Quando um profissional de saúde opta por conectar sua conta Google ao Vida Inteligente, recebemos acesso a dois escopos específicos:

1. userinfo.email — utilizado exclusivamente para identificar qual conta Google está conectada e exibir essa informação ao profissional, permitindo que ele confirme a integração.

2. calendar.events.owned — utilizado exclusivamente para criar, atualizar e excluir eventos de consultas que nosso próprio aplicativo cria na agenda do profissional, incluindo links do Google Meet gerados automaticamente para teleconsultas.

Uso Limitado (Limited Use) — declaração explícita

O Vida Inteligente cumpre integralmente a Política de Dados do Usuário dos Serviços da API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Especificamente:

• NÃO lemos eventos pré-existentes na agenda do profissional — acessamos somente eventos criados por nosso próprio aplicativo (escopo .owned).
• NÃO transferimos esses dados a terceiros, exceto quando estritamente necessário para fornecer o serviço (ex: armazenamento seguro em nossa infraestrutura Supabase) ou exigido por lei.
• NÃO usamos esses dados para publicidade, marketing direcionado ou perfis comerciais.
• NÃO permitimos que humanos leiam esses dados, exceto: (a) com consentimento explícito do profissional para suporte técnico, (b) para fins de segurança (investigação de abuso), ou (c) se exigido por obrigação legal.
• O profissional pode revogar o acesso a qualquer momento em https://myaccount.google.com/permissions ou nas configurações do Vida Inteligente, e nossos sistemas pararão imediatamente de criar/modificar eventos em sua agenda.

14. Health Connect (integração de saúde — aplicativo Android)

No aplicativo Android, mediante a sua permissão explícita, a Vida Inteligente pode ler dados do Health Connect do Android. Dados lidos: passos, calorias ativas queimadas, distância, exercícios/treinos e frequência cardíaca.

Finalidade: exibir a você um resumo da sua atividade física no aplicativo e, com o seu consentimento, disponibilizar esses dados ao profissional de saúde para apoiar o atendimento. O acesso só ocorre após a sua autorização no Health Connect, e você pode revogar a permissão a qualquer momento nas configurações do Health Connect do dispositivo; ao revogar, o aplicativo deixa de ler novos dados.

Restrições: não vendemos esses dados; não os usamos para publicidade ou marketing; não os transferimos a terceiros, exceto a provedores de infraestrutura estritamente necessários à operação do serviço ou por obrigação legal; não os usamos para treinar modelos de inteligência artificial sem o seu consentimento; e não há leitura humana desses dados, salvo com o seu consentimento, por exigência de segurança ou por obrigação legal.

Retenção e exclusão: os dados sincronizados seguem os prazos previstos na seção 8 (Quanto tempo guardamos seus dados) desta política. Você pode solicitar a exclusão a qualquer momento pelo canal de exercício de direitos descrito na seção 12, pelo contato indicado na seção 17, ou excluindo sua conta — hipótese em que os dados de saúde já sincronizados são removidos dos nossos sistemas.

15. Encarregado pelo Tratamento de Dados (DPO)

O DPO (Encarregado pelo Tratamento de Dados Pessoais) é a pessoa de contato sobre privacidade na Vida Inteligente.

DPO interim: Fernando da Costa Moreira Canal de contato: contato@vidainteligente.ia.br Endereço: Rua Nóbrega, 1, Bloco 1, Apto. 1506, Icaraí, Niterói/RJ, CEP 24.220-320

16. Alterações nesta Política

Esta Política pode ser atualizada para refletir mudanças regulatórias, novos serviços ou ajustes operacionais. Alterações materiais serão comunicadas:

a) por correio eletrônico ao endereço cadastrado; b) por aviso destacado na Plataforma com antecedência mínima de 15 dias.

A versão e a data da última atualização estão sempre indicadas no topo deste documento.

17. Contato

Em caso de dúvidas, pedidos ou reclamações sobre privacidade e proteção de dados:

Email: contato@vidainteligente.ia.br Endereço postal: Rua Nóbrega, 1, Bloco 1, Apto. 1506, Icaraí, Niterói/RJ, CEP 24.220-320

Autoridade Nacional de Proteção de Dados (ANPD): Site: https://www.gov.br/anpd Caso não tenha sua demanda atendida adequadamente por nós, você pode peticionar diretamente à ANPD.

Vida Inteligente · Donanfer Digital Consultoria em TI Ltda · CNPJ 43.976.543/0001-51 contato@vidainteligente.ia.br · https://vidainteligente.ia.br