Política de privacidade

Última atualização: 11 de novembro de 2026

Tradução de cortesia. A versão em espanhol prevalece: heydoc.cc/privacy.

O HeyDoc é um software para médicos e clínicas: prontuário, agenda, notas e uma assistente chamada Ibu. Esta política explica quais dados tratamos, para quê, com quem os compartilhamos e como você pode exercer seus direitos.

Quem somos

O HeyDoc ("nós") opera heydoc.cc e o app em app.heydoc.cc. Esta política cobre os dois e os e-mails que enviamos. Dúvidas de privacidade: hola@heydoc.cc.

Quem decide sobre cada dado

Dados de pacientes. A clínica ou o profissional que usa o HeyDoc é o responsável por esses dados e decide o que é registrado. O HeyDoc os trata como operador, só para prestar o serviço e segundo as instruções deles (veja a página de dados de saúde, em espanhol).
Dados de conta e de uso. Os dados das pessoas que usam o HeyDoc (profissionais, assistentes, administração) e de quem nos escreve são tratados pelo HeyDoc como responsável, segundo esta política.

Quais dados tratamos

Conta: nome, e-mail, senha (guardada de forma que ninguém consiga lê-la), ajustes do segundo fator e sessões ativas.
Clínica: nome, país, membros, perfis de acesso, plano e uso do plano.
Conteúdo que a clínica registra: pacientes, consultas agendadas, atendimentos, notas, exames e seus arquivos, receitas, sinais vitais e conversas com a Ibu, inclusive notas de voz transcritas.
Memória da Ibu: notas curtas sobre como você trabalha (por exemplo, preferências de agenda), que você pode ver, editar ou apagar em Configurações. Nunca guarda dados de pacientes.
Registros de segurança: quem acessou ou alterou cada prontuário e quando, e o endereço IP das tentativas de entrada para limitar abusos.
Uso do produto: eventos como "uma consulta foi criada", sem nomes, texto clínico ou dados de saúde.
Google Calendar, só se você conectar: veja Dados do Google.

Neste site, heydoc.cc, contamos as visitas de forma agregada e sem cookies, e medimos com o Google Tag Manager e o Google Analytics só se você aceitar (veja Cookies e analítica). Se você entrar na lista de espera, guardamos o que você digita no formulário (veja Lista de espera). O site nunca guarda dados de pacientes.

Para que os usamos

Para prestar o serviço que a clínica contratou e para ajudar quando você pede.
Para proteger as contas: autenticação, segundo fator, limites de tentativa e registro de acessos.
Para cobrar o plano e medir análises de exames e mensagens com a Ibu.
Para enviar e-mails do serviço (convites, redefinição de senha, avisos de segurança) e, se você não cancelar, dicas sobre o HeyDoc. Cada um desses traz um link para cancelar.
Para melhorar o produto com dados de uso que não contêm informação de saúde.

Não vendemos dados de clínicas nem de usuários, não os usamos para publicidade e não treinamos modelos de IA com eles.

Inteligência artificial

A Ibu e a análise de exames enviam aos modelos de IA só o que é necessário para responder ao seu pedido. Cada pedido exige provedores que não coletam os dados para treino nem para outros fins e não os retêm (retenção zero de dados, ZDR). A Ibu não age sozinha: tudo o que muda dados aparece como uma proposta que você confirma.

Dados do Google

Você pode conectar sua conta do Google para o HeyDoc considerar o Google Calendar ao mostrar e buscar horários livres. Esta seção explica o que fazemos com esses dados.

Dados a que acessamos

O e-mail da conta do Google conectada, para mostrar qual conta está conectada.
A lista dos seus calendários (nome e ID), para você escolher quais o HeyDoc deve consultar e marcar cada um como pessoal ou de trabalho.
Nos calendários que você marca como pessoais, só quando você está ocupado: início, fim, se o evento é de dia inteiro e se está ocupado ou livre.
Nos calendários que você marca como de trabalho, também o título e o local de cada evento, para mostrá-los na sua agenda. Ficam guardados cifrados.
Nunca lemos nem guardamos descrições, convidados ou anexos.

Como os usamos

Só para calcular seu tempo livre dentro do HeyDoc, mostrar na agenda quando você está ocupado (com título e local, nos calendários de trabalho) e, quando você pede, a Ibu responder sobre a agenda e sugerir horários livres. Ao conectar a conta, o calendário principal fica marcado para mostrar quando você está ocupado e, se você concedeu acesso de escrita, também recebe uma cópia dos seus agendamentos. Os outros calendários (feriados, por exemplo) ficam sem uso até você escolhê-los, e você pode mudar tudo isso em Configurações. Com a cópia ligada, o HeyDoc cria, atualiza ou cancela, num calendário seu, só os agendamentos que você marca no HeyDoc, com um link para o agendamento no HeyDoc. Por padrão o título é "nome da sua clínica agenda - Turno" seguido do nome do paciente, para você ver quem vai atender no próprio calendário. O administrador da clínica pode trocar por um título sem dados do paciente (ou pelas iniciais do paciente ou pelo motivo). O acesso de escrita é pedido ao conectar ou ao ligar a cópia ou um calendário de trabalho. Se você mover ou apagar um desses agendamentos no Google, o HeyDoc avisa e você decide: ele nunca muda o agendamento sozinho. Nada mais.

Como os guardamos

O acesso à sua conta do Google fica sempre guardado cifrado.
Guardamos só eventos numa janela de 7 dias atrás até 90 dias à frente. Eles se atualizam a cada 15 minutos e são apagados 8 dias depois de terminar.
Os dados viajam cifrados e ficam guardados cifrados.

Compartilhamento

Não compartilhamos esses dados com ninguém, salvo os provedores de infraestrutura que operam o HeyDoc (veja Com quem compartilhamos), quando a lei exige, ou, com seu consentimento prévio, numa fusão ou aquisição. Nunca os vendemos nem os usamos para publicidade. Só quando você pergunta à Ibu sobre a agenda é que eles são enviados ao modelo de IA que escreve a resposta (veja IA e aprendizado de máquina, abaixo).

IA e aprendizado de máquina

Quando você pergunta à Ibu sobre a agenda, enviamos ao modelo de IA que escreve a resposta o que ele precisa para responder: quando você está ocupado e, nos calendários de trabalho, o título e o local dos eventos. Fazemos isso só para aquele pedido, com provedores de retenção zero de dados (ZDR): o provedor não guarda os dados nem os usa para outro fim. Nos calendários pessoais, só enviamos quando você está ocupado.

Os dados de usuário do Google nunca são usados para desenvolver, melhorar ou treinar modelos generalizados de IA ou de aprendizado de máquina, nossos ou de terceiros.

Acesso humano

Ninguém no HeyDoc lê esses dados, salvo com o seu consentimento (por exemplo, um caso de suporte que você pede que olhemos), por motivos de segurança ou para cumprir a lei.

Revogar o acesso e apagar os dados

No HeyDoc, Configurações, Calendários, "Desconectar": revogamos o acesso no Google e apagamos o acesso guardado, os calendários vinculados e os eventos guardados.
Você também pode remover o acesso em myaccount.google.com/permissions.
Para pedir a exclusão completa dos seus dados, escreva para hola@heydoc.cc.

Limited Use

O parágrafo a seguir é o texto oficial em inglês. Não o traduzimos.

HeyDoc's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google Workspace API User Data and Developer Policy, including the Limited Use requirements.

Usamos subprocessadores para operar o HeyDoc. Cada um trata dados só para prestar o serviço dele para nós. A lista completa, com o que cada um faz e onde, está em Subencargados (em espanhol).

O e-mail que você envia para hola@heydoc.cc é recebido pelo nosso provedor de e-mail. Fora isso, só compartilhamos dados quando a lei exige.

Transferências internacionais

Os servidores do HeyDoc estão nos Estados Unidos. Se você usa o HeyDoc de outro país, seus dados são transferidos para lá sob salvaguardas contratuais com a clínica e com os nossos provedores, como as cláusulas modelo que a lei do seu país exige quando se aplicam.

Por quanto tempo guardamos

Os prontuários ficam enquanto a clínica usa o HeyDoc e pelo prazo que a lei do país dela exige. As correções são emendas. As exclusões são lógicas e ficam registradas.
Quando o serviço termina, combinamos com a clínica a entrega dos dados e depois a exclusão.
Arquivos enviados à Ibu que não são salvos num prontuário são apagados depois de 24 horas.
Avisos lidos são apagados depois de 90 dias. Os não lidos, depois de 180 (salvo valores críticos não revisados).
Os registros técnicos não contêm dados de saúde e ficam no máximo 400 dias.
Os eventos de uso do produto ficam 13 meses.
Os dados da lista de espera ficam até convidarmos você ou no máximo 12 meses (veja Lista de espera).

Seus direitos

Segundo a lei do seu país, você pode pedir acesso, correção, exclusão ou oposição e, em alguns casos, portabilidade. Quem usa o HeyDoc pode escrever para hola@heydoc.cc. Pacientes devem falar com a clínica ou o profissional, que controla o prontuário. Ajudamos a clínica a responder e, se você nos escrever, colocamos você em contato com ela.

Cookies e analítica

Em heydoc.cc

Contamos as visitas de forma agregada com a ferramenta do provedor de infraestrutura: páginas vistas, de qual site você veio e tempos de carga. Não usa cookies, não guarda nada no seu navegador e não identifica você.
Usamos o Google Tag Manager e o Google Analytics (Google LLC) para saber quantas pessoas visitam o site, de onde vêm e como as campanhas se saem.
Até você escolher, tudo fica negado por padrão (Google Consent Mode): nenhum cookie de analítica ou de publicidade é guardado. Se você escolher "Só as necessárias", continua assim. Conforme a configuração do Google Analytics, o Google pode receber sinais sem cookie que não identificam você, para estimar visitas.
Se você escolher "Aceitar", o Google pode guardar no seu navegador cookies de analítica e de medição de campanhas. O Google trata esses dados segundo a política de privacidade dele.
A sua escolha fica no seu navegador (não nos nossos servidores). Mude quando quiser em "Preferências de cookies" no rodapé, ou apagando os dados deste site. Você também pode bloquear o Google Analytics com o complemento de desativação do Google.

No app

app.heydoc.cc não usa Google Tag Manager nem analítica de terceiros. Só usa os cookies necessários para manter você conectado (próprios, em app.heydoc.cc).

Lista de espera

O HeyDoc é por convite. Se você entra na lista de espera em heydoc.cc, tratamos o que você digita no formulário: o e-mail e, se preencher, o nome, a especialidade, o país e o nome da clínica ou do consultório, junto com a campanha ou o link que trouxe você (por exemplo, um boletim) e a data.

Finalidade: avisar quando você puder começar a usar o HeyDoc, convidar você e compartilhar os benefícios de lançamento. Não enviamos mais nada com esses dados e não os compartilhamos com terceiros para publicidade.
Base: o seu consentimento, dado ao marcar a caixa do formulário. Você pode retirá-lo a qualquer momento.
Proteção do formulário: para impedir envios automáticos, o formulário passa por uma verificação antiabuso que olha sinais técnicos do seu navegador e o seu endereço IP no momento do envio. Não guardamos esses sinais junto com o seu cadastro.
Conservação: até convidarmos você ou no máximo 12 meses desde o último envio. Depois apagamos.
Sair da lista: escreva para hola@heydoc.cc e apagamos os seus dados.

Mudanças e contato

Se mudarmos esta política, atualizamos a data acima e, nas mudanças importantes, avisamos por e-mail ou no app. O HeyDoc não se destina a menores como usuários. Dúvidas: hola@heydoc.cc.