Política de Privacidade
Seus dados de saúde são usados só para o seu acompanhamento médico, ficam armazenados no Brasil e nunca são vendidos nem usados em propaganda.
1. Controlador e encarregado
- Controlador: WNB SOLUCOES MEDICAS LTDA, CNPJ 51.569.686/0001-77.
- Encarregado de dados (DPO): Dr. Warlon Brito, privacidade@drway.com.br.
2. Dados que coletamos, para que e com qual base legal (LGPD)
| Dado | Para que usamos | Base legal |
|---|---|---|
| Nome, celular, e-mail | Criar sua conta, enviar o código de acesso, falar com você | Execução de contrato (art. 7º, V) |
| Peso, treinos, proteína, acompanhamento nutricional (check-in) | Acompanhar sua evolução e ajustar o tratamento | Tutela da saúde por profissional de saúde (art. 11, II, f) e seu consentimento no TCLE (art. 11, I) |
| Sintomas e dúvidas enviados ao médico | Avaliar sua segurança no tratamento e responder | Tutela da saúde (art. 11, II, f) |
| Registro de aplicação da medicação (data e local) | Acompanhar a adesão ao tratamento | Tutela da saúde (art. 11, II, f) |
| Bioimpedância lançada pelo médico | Mostrar sua composição corporal | Tutela da saúde (art. 11, II, f) |
| Treinos lidos do Apple Saúde ou Health Connect, só se você autorizar | Preencher o número de treinos da semana | Consentimento (art. 11, I) |
| Horário de sono e preferências de lembretes | Enviar lembretes só quando você quer | Execução de contrato (art. 7º, V) |
| Registros de acesso (data, hora, IP) | Segurança e obrigação legal | Marco Civil da Internet, art. 15 (art. 7º, II) |
O app lê do Apple Saúde apenas treinos. Nunca lê peso, sono, ciclo menstrual ou outros dados, e nunca escreve nada no Apple Saúde. Dados vindos do Apple Saúde e do Health Connect não são usados para publicidade nem compartilhados com terceiros.
Os dados do Health Connect (Android) seguem a mesma regra e a política de uso limitado do Google: são lidos só para preencher seus treinos, não são vendidos, não são usados em publicidade e não são usados para treinar inteligência artificial. Você pode retirar essa permissão nas configurações do celular a qualquer momento, sem prejuízo ao acompanhamento.
Não usamos seus dados de saúde para obter vantagem econômica, como proibido pelo art. 11, § 4º, da LGPD.
3. Quem tem acesso
- Seu médico e, se houver, profissionais da equipe que ele autorizar, todos sob sigilo profissional.
- Fornecedores que operam o app, só para essa função e sob contrato:
| Fornecedor | Função | Onde ficam os dados |
|---|---|---|
| Supabase | Banco de dados e login | Brasil (São Paulo) |
| Apple e Google | Envio de notificações push | Exterior: só o texto do lembrete, sem dados de saúde |
| Expo (serviço de notificações do app) | Entregar as notificações aos serviços da Apple e do Google | Exterior: só o texto do lembrete, sem dados de saúde |
| Twilio (Twilio Verify) | Envio do código de acesso por SMS ou WhatsApp | Exterior: só o número de celular e o código, sem dados de saúde |
| Google Workspace | E-mail de contato | Exterior |
Não vendemos, alugamos nem compartilhamos seus dados com farmácias, laboratórios, planos de saúde ou anunciantes. Seu nome, foto ou resultados só aparecem em divulgação se a lei e o CFM permitirem e você autorizar por escrito.
4. Transferência internacional
Os dados de saúde ficam no Brasil. Quando um fornecedor processa algo fora do país (como as notificações), isso segue o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas-padrão contratuais ou outro mecanismo válido. Os fornecedores com sede no exterior que operam no Brasil podem ter acesso técnico para suporte, sob as mesmas regras.
5. Segurança
- Conexão criptografada (HTTPS) e dados criptografados no servidor.
- Acesso do médico ao painel com senha e verificação em duas etapas.
- Cada paciente vê só os próprios dados.
- Em caso de incidente de segurança com risco a você, avisaremos você e a ANPD em até 3 dias úteis, conforme a Resolução CD/ANPD nº 15/2024.
6. Seus direitos (art. 18 da LGPD)
Você pode pedir, a qualquer momento:
- Confirmação de que tratamos seus dados e acesso a eles.
- Correção de dados errados.
- Cópia dos seus dados em formato legível.
- Informação sobre com quem compartilhamos.
- Revogação de consentimentos, como a leitura do Apple Saúde.
- Exclusão dos dados que não precisamos guardar por lei.
Você também pode pedir anonimização ou bloqueio de dados desnecessários, saber o que acontece se não der um consentimento e pedir revisão humana de alertas gerados automaticamente (art. 20). Todos os alertas automáticos são vistos pelo médico.
Peça pelo app, em Perfil, ou por privacidade@drway.com.br. Respondemos em até 15 dias. Você também pode reclamar à ANPD.
7. Por quanto tempo guardamos
- Dados clínicos (check-ins, sintomas, dúvidas, respostas, aplicações e bioimpedância) fazem parte do seu prontuário. Por lei, são guardados por 20 anos a partir do último registro (Lei 13.787/2018), mesmo se você excluir a conta, com acesso restrito ao médico.
- Dados de conta, lembretes e preferências são apagados em até 30 dias após a exclusão da conta.
- Registros de acesso são guardados por 6 meses (Marco Civil da Internet).
8. Excluir sua conta
Em Perfil > Excluir conta, direto no app, ou pela página Excluir conta. O acesso termina na hora. Os dados são tratados conforme a seção 7.
9. Mudanças nesta política
Avisaremos no app antes de qualquer mudança relevante. A versão em vigor fica sempre em drway.com.br/privacidade.
10. Crianças e adolescentes
Dados de pacientes com menos de 18 anos são tratados no melhor interesse do paciente, com consentimento específico de um dos pais ou do responsável legal (art. 14 da LGPD). São usados só para o acompanhamento médico e nunca para jogos, publicidade ou perfis de comportamento além dos incentivos do próprio tratamento. O responsável pode exercer os direitos da seção 6 em nome do paciente.
11. Publicidade e rastreamento
O app não tem anúncios, não usa rastreadores de publicidade e não compartilha dados para rastreamento entre apps ou sites.