Política de Privacidade — Follow Med

Esta política explica, em linguagem simples, quais dados o Follow Med trata, para quê, com quem compartilha e como você exerce seus direitos. Vale para o aplicativo (iPhone e Android) e para o site followmed.pro, incluindo os endereços personalizados dos consultórios que usam o Follow Med.

1. Quem somos

O Follow Med é uma plataforma de acompanhamento entre profissionais de saúde (nutricionistas e médicos) e seus pacientes, operada por [a preencher], CNPJ [a preencher], com endereço em [a preencher].

Contato para assuntos de privacidade e encarregado de dados (LGPD): [a preencher].

2. Papéis de cada um

• Seus dados de saúde (diário, check-ins, peso, refeições, fotos, mensagens) são tratados em nome do consultório que te convidou. O consultório é o controlador desses dados e decide como eles são usados no seu acompanhamento. O Follow Med é o operador: guarda e processa esses dados apenas para prestar o serviço ao consultório.
• Dados da conta da profissional (cadastro, assinatura, cobrança) são tratados pelo Follow Med como controlador.

3. Que dados tratamos

Se você é paciente:

• Identificação e contato: nome, e-mail, telefone, sexo e data de nascimento (informados pelo consultório ou por você).
• Dados de saúde que você registra: respostas do check-in diário (humor, sono, sintomas, hábitos e outras perguntas definidas pelo seu profissional), peso, medidas de glicemia, aplicações de medicação, refeições com alimentos, quantidades e calorias, e fotos que você escolher enviar (perfil, evolução, prato).
• Mensagens trocadas com o seu consultório dentro do app.
• Registros de uso necessários à segurança: data e hora de acesso, endereço IP e tipo de aparelho/navegador da sessão, e o registro do seu consentimento.

Se você é profissional ou da equipe do consultório: nome, e-mail, telefone, especialidade e registro profissional, dados do consultório e da marca, dados de cobrança da assinatura e registros de acesso.

O que não coletamos: não coletamos sua localização, seus contatos, dados de outros apps nem identificadores de publicidade. O app não tem anúncios e não faz rastreamento entre apps ou sites de terceiros.

4. Para que usamos

• Permitir o seu acompanhamento pelo profissional do seu consultório (finalidade principal).
• Enviar lembretes e avisos do seu acompanhamento, sempre sem dado de saúde no texto da notificação, do e-mail ou do WhatsApp.
• Manter a conta segura, prevenir fraude e cumprir obrigações legais.
• Cobrar a assinatura do consultório (somente dados da profissional).

Não vendemos, não alugamos e não usamos seus dados para publicidade.

5. Bases legais (LGPD)

• Dados de saúde: consentimento específico que você dá no primeiro acesso (art. 11, I) e, quando aplicável, tutela da saúde por profissional de saúde (art. 11, II, "f").
• Dados de conta e segurança: execução de contrato e legítimo interesse em manter o serviço seguro (art. 7º, V e IX).
• Registros exigidos por lei: cumprimento de obrigação legal (art. 7º, II).

6. Com quem compartilhamos

Somente com quem é necessário para o serviço funcionar:

• O seu consultório (profissional e equipe autorizada), que vê os seus registros para te acompanhar.
• Hospedagem: servidores da Hetzner Online GmbH na União Europeia (Finlândia), onde os dados ficam armazenados.
• Notificações: Apple (APNs) e Google (Firebase Cloud Messaging), que entregam o aviso no seu celular. O texto do aviso é genérico, sem dado de saúde.
• WhatsApp (Meta), quando o consultório usa o envio de lembretes por WhatsApp: recebe o seu telefone e o texto genérico do lembrete.
• Deepgram, Inc. (Estados Unidos), apenas se o consultório ativar a transcrição de áudios recebidos no WhatsApp: recebe o áudio para devolver o texto transcrito ao consultório.
• Asaas Gestão Financeira S.A., somente para a cobrança da assinatura da profissional.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

7. Transferência internacional

Como os servidores ficam na União Europeia e alguns fornecedores ficam nos Estados Unidos, parte dos dados é tratada fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com fornecedores que adotam garantias de proteção compatíveis (como cláusulas contratuais e medidas de segurança).

8. Por quanto tempo guardamos

• Enquanto a conta estiver ativa.
• Depois da exclusão da conta, os seus dados de identificação são apagados. O consultório pode manter o registro clínico, sem te identificar, pelo prazo que a lei exige para registros de saúde.
• Registros de acesso são guardados pelo prazo legal (Marco Civil da Internet) e depois eliminados.

9. Segurança

Conexão sempre criptografada (HTTPS), senhas guardadas com criptografia de mão única, verificação em duas etapas opcional para profissionais, fotos armazenadas fora de área pública e sem metadados de localização, trilha de auditoria de quem acessou dados clínicos e acesso restrito ao consultório responsável. Nenhum sistema é 100% invulnerável; se houver incidente relevante, avisaremos os afetados e a ANPD como a lei determina.

10. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, saber com quem compartilhamos, revogar o consentimento e pedir a eliminação (art. 18 da LGPD).

• No app: Perfil → Privacidade, para baixar seus dados ou excluir sua conta.
• Por e-mail: [a preencher]. Responderemos em até 15 dias.

Revogar o consentimento interrompe o acompanhamento pelo app, mas não afeta o que foi tratado antes.

11. Crianças e adolescentes

O Follow Med é destinado a maiores de 18 anos. Menores só podem usar com autorização e acompanhamento do responsável legal e por indicação do profissional de saúde.

12. Alterações

Se esta política mudar de forma relevante, avisaremos no app. Quando a mudança afetar o uso dos seus dados de saúde, pediremos um novo consentimento.

*Versão v1 — outubro de 2026.*