Política de Privacidade
Esta Política explica como o Korys Health ("Korys", "nós") trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. PAPÉIS
1.1. Dados da sua conta: o Korys é o controlador.
1.2. Dados dos pacientes registrados por você: você, Profissional, é o controlador, e o Korys atua como operador, tratando esses dados apenas para prestar o serviço, conforme suas instruções e esta Política.
2. DADOS QUE TRATAMOS
2.1. Conta: nome, CPF, e-mail, telefone, endereço, profissão, número e UF do registro no conselho, especialidades, disponibilidade, preferências e plano contratado.
2.2. Pacientes: dados cadastrais (nome, nome social, data de nascimento, sexo, CPF, contatos e endereço) e dados de saúde (evoluções, sinais vitais, alergias, condições, medicamentos, diagnósticos, prescrições, exames, procedimentos, vacinas e documentos). Dados de saúde são dados pessoais sensíveis (art. 5º, II, LGPD). Dados de crianças e adolescentes são tratados no seu melhor interesse (art. 14, LGPD), para a prestação do cuidado.
2.3. Financeiro: valores, cobranças e pagamentos dos atendimentos.
2.4. Registros de segurança e auditoria: data, hora e autor de alterações e de acessos às fichas dos pacientes (quem abriu cada área), sem copiar o conteúdo clínico.
2.5. Teleconsulta com Google Meet (opcional): o e-mail da conta Google conectada e o identificador do evento criado na sua Agenda Google.
2.6. Não usamos ferramentas de publicidade nem rastreamento no aplicativo.
3. FINALIDADES E BASES LEGAIS
3.1. Prestar o serviço contratado (execução de contrato — art. 7º, V).
3.2. Registro e tutela da saúde pelo profissional (art. 11, II, "f").
3.3. Cumprimento de obrigação legal ou regulatória, como a guarda do prontuário (arts. 7º, II, e 11, II, "a").
3.4. Segurança, prevenção de fraudes e exercício de direitos (arts. 7º, VI e IX, e 11, II, "d" e "g").
3.5. Não vendemos dados, não os usamos para publicidade e não treinamos modelos de inteligência artificial com dados de pacientes.
4. ASSISTENTE CLÍNICO
As sugestões do assistente são geradas no seu próprio aparelho a partir do texto digitado; o texto não é enviado a terceiros para essa finalidade.
5. DADOS NO SEU APARELHO (USO SEM INTERNET)
5.1. Para funcionar sem internet, o aplicativo guarda no iPhone uma cópia criptografada de parte dos seus dados: a agenda e o nome dos pacientes; dos pacientes que você abriu ou que têm atendimento nos próximos dias, a ficha, o histórico, os sinais vitais e as evoluções anteriores; o resumo do financeiro que você consultou; e o que você registrar sem internet (atendimentos, evoluções, sinais vitais, pagamentos e acessos à ficha) até ser enviado. A chave fica no Keychain do aparelho, e a cópia não vai para o backup do iCloud.
5.2. Apenas a agenda e o nome dos pacientes são sincronizados pelo fornecedor de uso sem internet (item 6.2(b)); o restante da cópia existe só no seu aparelho.
5.3. A cópia é apagada quando você sai da conta, quando outra conta entra no aparelho, quando o acesso é revogado e após 14 dias sem atualização. Acessos à ficha feitos sem internet entram no registro de auditoria quando a conexão volta, com a hora em que ocorreram.
6. COMPARTILHAMENTO E FORNECEDORES
6.1. Com profissionais que você autorizar no compartilhamento de pacientes.
6.2. Com fornecedores essenciais (suboperadores), sob contrato e obrigações de confidencialidade:
(a) Supabase — banco de dados, autenticação e arquivos, com servidores na região de São Paulo (Brasil);
(b) PowerSync — sincronização para uso sem internet, que recebe apenas a cópia mínima descrita no item 5.1;
(c) Resend — envio de e-mails transacionais (confirmação de conta e redefinição de senha);
(d) Apple — distribuição do aplicativo (App Store e TestFlight) e, se você autorizar no iPhone, relatórios de falhas sem dados de pacientes;
(e) Cloudflare — hospedagem do site koryshealth.com, sem dados de pacientes.
6.3. Integrações opcionais, ativadas por você:
(a) Calendário do iPhone: as consultas são copiadas para um calendário no próprio aparelho, sem dados clínicos; o nome do paciente só aparece se você ativar;
(b) Google Meet: ao conectar sua conta Google, cada teleconsulta cria um evento na sua Agenda Google com o título "Teleconsulta — Korys Health" e o horário, sem nome do paciente e sem dados clínicos. O acesso à conta Google fica apenas no seu aparelho e pode ser revogado em Minha Conta > Integrações;
(c) Mapas e WhatsApp: rotas e mensagens são abertas nos aplicativos que você escolher, que passam a tratar os dados enviados a eles sob as próprias políticas.
6.4. Com autoridades, quando houver obrigação legal ou ordem judicial.
7. DADOS DO GOOGLE
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. O Korys usa o acesso à Agenda Google apenas para criar, atualizar e excluir os eventos de teleconsulta que você agendar; não lê outros eventos, não guarda o conteúdo da sua agenda, não usa esses dados para publicidade e não os compartilha com terceiros.
8. SEGURANÇA
Adotamos controle de acesso por profissional e por paciente (cada profissional só vê os pacientes que atende), criptografia em trânsito e no aparelho, armazenamento privado de documentos, registro de auditoria que não pode ser alterado e princípio do menor privilégio. A equipe do Korys não tem acesso ao conteúdo clínico pelo painel administrativo. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, comunicaremos os afetados e a ANPD, conforme a lei.
9. RETENÇÃO
9.1. Dados da conta: enquanto a conta existir e pelo período necessário ao cumprimento de obrigações legais.
9.2. Registros clínicos: pelo prazo mínimo de 20 anos (Lei 13.787/2018), mesmo após o encerramento da conta.
9.3. Registros de segurança, de acesso e de auditoria: pelo mesmo prazo do prontuário a que se referem e, no mínimo, pelo prazo exigido pelo Marco Civil da Internet.
10. SEUS DIREITOS
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas (art. 18, LGPD), pelo e-mail do item 14. Pacientes devem exercer seus direitos junto ao profissional que os atende, e nós apoiaremos o profissional no atendimento.
11. EXPORTAÇÃO, ENCERRAMENTO E CUSTÓDIA
11.1. Você pode exportar os prontuários a qualquer momento (Minha Conta > Exportar prontuários).
11.2. O encerramento da conta tem prazo de 30 dias para desistência. Após esse prazo, os dados de conta não necessários à guarda legal são apagados; mantemos, com acesso exclusivo do servidor, o e-mail original da conta para confirmar sua identidade em eventual pedido de recuperação.
11.3. Registros clínicos de pacientes sem profissional com conta ativa permanecem sob nossa custódia, com acesso restrito, pelo prazo legal de guarda (item 9.2), e só são disponibilizados ao próprio paciente, a seu representante legal, aos conselhos profissionais ou a autoridades, nos termos da lei e mediante verificação.
11.4. Ao fim do prazo legal de guarda, os dados de identificação dos pacientes são anonimizados.
12. TRANSFERÊNCIA INTERNACIONAL
O banco de dados principal fica no Brasil. Alguns fornecedores e integrações (PowerSync, Resend, Apple, Cloudflare e, se você ativar, Google) podem tratar dados fora do país. Nesses casos, a transferência se limita ao mínimo necessário descrito nesta Política e ocorre com as garantias previstas na LGPD (art. 33), como cláusulas contratuais de proteção de dados.
13. ALTERAÇÕES
Podemos atualizar esta Política. Mudanças relevantes serão informadas no aplicativo e exigirão novo aceite. As versões anteriores ficam disponíveis mediante solicitação.
14. CONTATO E ENCARREGADO (DPO)
Encarregado pelo tratamento de dados pessoais: Equipe de Privacidade do Korys Health.
E-mail: [email protected] (assunto "Privacidade"). Site: koryshealth.com.