Política de Privacidade

Esta Política explica como o Bookaí coleta, utiliza, compartilha, armazena e protege dados pessoais. Tratamos informações de acordo com a legislação brasileira aplicável, especialmente a Lei Geral de Proteção de Dados Pessoais — LGPD.

Aplicamos o princípio da necessidade: buscamos tratar somente os dados adequados para oferecer, proteger e aprimorar a plataforma.

Para dados da conta, contratação, cobrança, segurança e relacionamento com o Bookaí, atuamos como controladores e definimos como o tratamento acontece.

Nos dados de clientes e pacientes inseridos pelo profissional, o profissional normalmente atua como controlador e o Bookaí como operador, processando informações para fornecer as funcionalidades contratadas. Cada profissional é responsável por possuir base legal adequada e atender os direitos de seus clientes.

• Conta e perfil: nome, e-mail, telefone, profissão, registro profissional, foto e dados de autenticação.
• Assinatura: plano, situação da cobrança e identificadores do provedor de pagamento. O Bookaí não armazena o número completo do cartão.
• Uso e segurança: IP, dispositivo, navegador, registros de acesso, eventos de uso e tentativas de autenticação.
• Conteúdo profissional: textos, imagens, serviços, disponibilidade, configurações e materiais enviados.
• Clientes e pacientes: contato, agendamentos, ficha, medições, dieta, mídias, documentos e informações necessárias ao acompanhamento.
• Integrações e IA: tokens técnicos, comandos, transcrições e conteúdo necessário para executar o recurso solicitado.

• Criar e administrar contas, páginas profissionais e assinaturas.
• Processar agendamentos, fichas, portais, documentos e comunicações.
• Executar recursos de inteligência artificial solicitados pelo usuário.
• Prevenir fraude, abuso e incidentes de segurança.
• Prestar suporte e enviar avisos operacionais.
• Medir desempenho e aprimorar a experiência de forma compatível com esta Política.
• Cumprir obrigações legais, regulatórias e ordens de autoridades.

Conforme o contexto, o tratamento pode se apoiar na execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção contra fraude, consentimento ou outras bases previstas na LGPD.

Dados pessoais sensíveis, como informações de saúde, recebem proteção adicional e são tratados somente quando houver hipótese legal aplicável e para finalidades compatíveis com o serviço.

Podemos compartilhar dados estritamente necessários com fornecedores de infraestrutura, armazenamento, autenticação, pagamento, e-mail, calendário, análise de uso, suporte e inteligência artificial. Esses fornecedores recebem apenas o necessário para executar seus serviços e estão sujeitos a obrigações de segurança e confidencialidade.

Também poderemos compartilhar informações por obrigação legal, proteção de direitos, investigação de fraude ou operação societária, com salvaguardas adequadas.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, buscamos adotar mecanismos e salvaguardas compatíveis com a LGPD, considerando a natureza dos dados e o serviço contratado.

Os dados são mantidos pelo tempo necessário para prestar o serviço, cumprir obrigações legais, resolver disputas e proteger direitos. Os prazos variam conforme a categoria da informação e a finalidade.

Após o encerramento da conta, dados podem permanecer em backups por período limitado e seguro. Informações sujeitas a obrigação legal ou exercício regular de direitos podem ser preservadas pelo prazo aplicável.

Adotamos controles técnicos e organizacionais como autenticação, restrição de acesso, políticas de banco de dados, criptografia em trânsito, registros de segurança e separação entre dados públicos e privados.

Nenhum sistema é completamente imune a incidentes. Caso ocorra evento relevante, adotaremos medidas de contenção, investigação e comunicação conforme a legislação.

Nos termos da LGPD, o titular pode solicitar confirmação e acesso ao tratamento, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação do consentimento.

Para dados mantidos por um profissional sobre seus pacientes ou clientes, a solicitação deve ser direcionada inicialmente ao respectivo profissional. O Bookaí apoiará o atendimento quando atuar como operador.

Utilizamos cookies essenciais para login, segurança, preferências e funcionamento da plataforma. Google Analytics e Hotjar somente são carregados nas páginas comerciais após sua autorização e não são utilizados no dashboard, em fichas profissionais ou no portal do paciente.

Você pode recusar métricas sem perder funcionalidades e alterar sua escolha a qualquer momento pelo botão “Privacidade” exibido nas páginas comerciais.

Contas profissionais não são destinadas a menores de 18 anos. Quando um profissional cadastrar dados de crianças ou adolescentes em contexto de atendimento, ele deve observar o melhor interesse do titular e obter as autorizações exigidas pela legislação.

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. Alterações relevantes serão comunicadas de forma apropriada e a versão vigente permanecerá disponível nesta página.

Para dúvidas ou solicitações relacionadas a dados pessoais, escreva para contato@bookai.com.br. Poderemos solicitar informações adicionais para confirmar a identidade do solicitante e proteger os dados envolvidos.