Esta Política descreve como a Kyon Med coleta, utiliza, compartilha, armazena e protege dados pessoais de visitantes do site, de profissionais e clínicas usuárias da plataforma e, na condição de operadora, de pacientes atendidos por meio dela.
1. Quem somos e a quem esta Política se aplica
1.1. Esta Política de Privacidade é mantida por Kyon Digital LTDA, inscrita no CNPJ sob o nº 59.436.203/0001-78, doravante denominada Kyon Med.
1.2. Esta Política se aplica a:
- Visitantes do site kyonmed.com e demais páginas sob nosso domínio;
- Leads, isto é, pessoas que preenchem formulários, solicitam demonstração, entram em listas ou nos contatam por qualquer canal;
- Profissionais e clínicas usuárias da plataforma Kyon Med;
- Pacientes cujos dados são tratados na plataforma, hipótese em que atuamos como operadora, conforme detalhado na seção 6;
- Candidatos a programas como o Médicos Beta e o Kyon Embaixadores.
1.3. Ao utilizar nosso site ou nossa plataforma, você declara ter lido e compreendido esta Política.
2. Definições
2.1. Adotamos as definições da LGPD, destacando-se:
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
- Dado pessoal sensível: dado sobre saúde, entre outros, nos termos do art. 5º, II, da LGPD;
- Titular: pessoa natural a quem se referem os dados;
- Controlador: a quem competem as decisões sobre o tratamento;
- Operador: quem realiza o tratamento em nome do controlador;
- Tratamento: qualquer operação com dados pessoais, da coleta à eliminação.
3. Dados que coletamos
3.1. Dados fornecidos diretamente por você
| Contexto | Dados coletados | Finalidade |
|---|---|---|
| Formulário de demonstração | Nome, WhatsApp, e-mail, nome da clínica, nº de médicos | Contato comercial e agendamento da demonstração |
| Programa Médicos Beta | Nome, CRM e UF, e-mail, WhatsApp, especialidade | Verificação profissional e liberação de acesso |
| Programa Embaixadores | Nome, e-mail, WhatsApp, perfil profissional | Análise da candidatura e gestão do programa |
| Cadastro na plataforma | Nome, CPF, CRM, e-mail, telefone, dados da clínica, dados de cobrança | Criação de conta, faturamento e suporte |
| Atendimento e suporte | Conteúdo das mensagens e do histórico de contato | Prestação de suporte e melhoria do serviço |
3.2. Dados coletados automaticamente
- Endereço IP, identificadores de dispositivo, tipo de navegador, sistema operacional e idioma;
- Páginas visitadas, origem do acesso, termos de busca, tempo de permanência e cliques;
- Dados de cookies e tecnologias similares, conforme nossa Política de Cookies;
- Registros de acesso a aplicações de internet, mantidos nos termos do art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
3.3. Dados de uso da plataforma
- Registros de autenticação, ações realizadas, funcionalidades acessadas e horários;
- Logs de utilização da funcionalidade de apoio à decisão clínica, incluindo a sugestão apresentada e a conduta registrada, para fins de auditoria e rastreabilidade;
- Métricas técnicas de desempenho, erros e estabilidade.
3.4. Dados de pacientes
3.4.1. Dados de pacientes inseridos na plataforma pelos profissionais e clínicas, incluindo dados de identificação, de contato, clínicos e de saúde, são dados pessoais sensíveis e recebem tratamento diferenciado, descrito na seção 6.
3.4.2. A Kyon Med não coleta dados de pacientes diretamente destes; o fornecimento é realizado pela clínica ou pelo profissional responsável.
4. Para que utilizamos os dados e com qual base legal
4.1. Todo tratamento realizado é fundamentado em ao menos uma das bases legais previstas nos arts. 7º e 11 da LGPD:
| Finalidade | Base legal |
|---|---|
| Responder solicitações de contato e agendar demonstrações | Procedimentos preliminares de contrato (art. 7º, V) |
| Executar o contrato e disponibilizar a plataforma | Execução de contrato (art. 7º, V) |
| Emitir cobrança, nota fiscal e cumprir obrigações fiscais | Cumprimento de obrigação legal (art. 7º, II) |
| Verificar a regularidade de inscrição profissional | Legítimo interesse e obrigação regulatória (art. 7º, II e IX) |
| Enviar comunicações comerciais e novidades | Consentimento (art. 7º, I) ou legítimo interesse (art. 7º, IX) |
| Realizar marketing digital, remarketing e mensuração | Consentimento (art. 7º, I) |
| Garantir segurança, prevenir fraudes e registrar logs | Legítimo interesse e obrigação legal (art. 7º, II e IX) |
| Aprimorar produtos, funcionalidades e modelos | Legítimo interesse, com uso de dados anonimizados (art. 7º, IX e art. 12) |
| Tratar dados de saúde na plataforma | Tutela da saúde por profissional de saúde ou serviço de saúde (art. 11, II, 'f') |
| Exercer direitos em processo | Exercício regular de direitos (art. 7º, VI e art. 11, II, 'd') |
4.2. Quando o tratamento se fundamentar em legítimo interesse, realizamos avaliação prévia que pondera nossos interesses, as expectativas legítimas do titular e as medidas de mitigação adotadas, documentada internamente.
4.3. Quando a base for o consentimento, este será coletado de forma destacada, específica e informada, podendo ser revogado a qualquer momento pelos canais indicados na seção 10, sem prejuízo da licitude do tratamento realizado anteriormente.
5. Tratamento de dados para aprimoramento da inteligência artificial
5.1. A Kyon Med utiliza dados para aprimorar continuamente seus modelos de inteligência artificial e demais funcionalidades.
5.2. Para essa finalidade específica, utilizamos:
- Dados anonimizados, que, nos termos do art. 12 da LGPD, não são considerados dados pessoais, por não permitirem, com meios técnicos razoáveis, a identificação do titular;
- Dados agregados e estatísticos, dos quais não é possível identificar pessoa natural;
- Feedback fornecido voluntariamente por profissionais, nos termos dos Termos de Uso para Profissionais Médicos.
5.3. A Kyon Med não comercializa dados de pacientes e não os disponibiliza a operadoras de saúde, laboratórios, seguradoras ou indústria farmacêutica para finalidades comerciais.
5.4. Antes de qualquer utilização para treinamento, os dados passam por processo de despersonalização, com remoção de identificadores diretos.
6. Dados de pacientes: nosso papel como operadora
6.1. Em relação aos dados de pacientes inseridos na plataforma, o profissional de saúde ou a clínica contratante atua como controlador e a Kyon Med atua como operadora, realizando o tratamento conforme as instruções recebidas.
6.2. Cabe ao controlador, entre outras obrigações:
- Assegurar base legal adequada para o tratamento;
- Informar os titulares sobre o tratamento realizado;
- Atender às requisições de direitos dos titulares, com nosso suporte técnico;
- Observar o dever de sigilo profissional e as normas do Conselho Federal de Medicina.
6.3. Como operadora, a Kyon Med compromete-se a:
- Tratar os dados exclusivamente conforme as instruções do controlador e a legislação;
- Adotar medidas técnicas e administrativas de segurança adequadas;
- Manter segregação lógica de ambientes por clínica, de modo que dados de uma clínica não sejam acessíveis a outra;
- Comunicar o controlador em caso de incidente de segurança, sem demora injustificada;
- Auxiliar o controlador no atendimento aos direitos dos titulares;
- Eliminar ou devolver os dados ao término do tratamento, observadas as obrigações legais de guarda.
6.4. Observa-se que o prontuário médico está sujeito a prazos próprios de guarda, conforme a Resolução CFM nº 1.821/2007 e normas sucessoras, o que pode obstar a eliminação imediata de determinados registros.
7. Compartilhamento de dados
7.1. Não vendemos dados pessoais. O compartilhamento ocorre apenas nas hipóteses abaixo e na medida necessária:
| Com quem | Para quê |
|---|---|
| Provedores de infraestrutura e nuvem | Hospedagem, processamento e armazenamento |
| Provedores de modelos de IA | Processamento de solicitações, com dados despersonalizados |
| Meios de pagamento e antifraude | Processamento de cobranças e emissão fiscal |
| Ferramentas de comunicação e CRM | Envio de mensagens, suporte e gestão de relacionamento |
| Ferramentas de análise e publicidade | Mensuração e marketing, mediante consentimento |
| Assessoria contábil e jurídica | Cumprimento de obrigações legais e defesa de direitos |
| Autoridades públicas | Cumprimento de obrigação legal, ordem judicial ou requisição de autoridade competente |
7.2. Todos os terceiros são submetidos a obrigações contratuais de confidencialidade, segurança e conformidade com a LGPD.
7.3. Em caso de reorganização societária, fusão, cisão ou aquisição, os dados poderão ser transferidos, mantida a observância desta Política.
8. Transferência internacional
8.1. Parte de nossos fornecedores pode processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, tais como cláusulas contratuais padrão e verificação do nível de proteção do país de destino.
8.2. Os dados clínicos de pacientes são armazenados em infraestrutura localizada no Brasil, ressalvado o processamento pontual e despersonalizado necessário ao funcionamento de funcionalidades de inteligência artificial, sempre sob salvaguardas contratuais.
9. Por quanto tempo guardamos os dados
| Categoria | Prazo de retenção |
|---|---|
| Dados de leads que não se tornaram clientes | [24] meses após o último contato |
| Dados cadastrais de clientes | Durante a relação contratual e por [5] anos após o término |
| Dados fiscais e financeiros | [5] anos, conforme legislação tributária |
| Registros de acesso a aplicações | [6] meses, nos termos do art. 15 do Marco Civil |
| Dados clínicos e prontuários | Conforme instrução do controlador e prazos do CFM |
| Dados anonimizados | Por prazo indeterminado, por não constituírem dados pessoais |
| Registros de consentimento e aceite | Enquanto necessários à comprovação, por [5] anos |
9.1. Encerrados os prazos, os dados são eliminados ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD.
10. Seus direitos como titular
10.1. Nos termos do art. 18 da LGPD, você pode solicitar:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade a outro fornecedor, observados os segredos comercial e industrial;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre as entidades com as quais compartilhamos dados;
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- Revogação do consentimento;
- Revisão de decisões automatizadas, quando aplicável.
10.2. As solicitações podem ser feitas por e-mail, através de dpo@kyonmed.com. Responderemos no menor prazo possível, observados os prazos legais.
10.3. Poderemos solicitar informações adicionais para confirmar sua identidade, medida de segurança destinada a impedir o acesso indevido por terceiros.
10.4. Se você é paciente, suas solicitações devem ser dirigidas preferencialmente à clínica ou ao profissional responsável pelo seu atendimento, que atua como controlador. Ao recebermos solicitações diretamente de pacientes, as encaminharemos ao controlador competente e prestaremos o suporte técnico necessário.
11. Segurança da informação
11.1. Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- Criptografia de dados em trânsito e em repouso;
- Controle de acesso baseado em papéis e princípio do menor privilégio;
- Segregação lógica de ambientes por clínica;
- Registro de trilhas de auditoria;
- Autenticação de usuários e gestão de credenciais;
- Rotinas de backup e de continuidade;
- Avaliação periódica de fornecedores e de vulnerabilidades.
11.2. Nenhum sistema é absolutamente inviolável. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos termos do art. 48 da LGPD.
12. Encarregado pelo Tratamento de Dados (DPO)
12.1. Nosso Encarregado pode ser contatado por e-mail em dpo@kyonmed.com.
13. Crianças e adolescentes
13.1. O site e a plataforma não se destinam ao uso direto por crianças e adolescentes.
13.2. Dados de pacientes menores de idade podem ser tratados na plataforma por determinação do controlador, hipótese em que o tratamento observará o melhor interesse do menor, nos termos do art. 14 da LGPD, cabendo ao controlador assegurar o consentimento específico de ao menos um dos pais ou responsável legal, quando exigido.
14. Alterações desta Política
14.1. Esta Política pode ser atualizada. A versão vigente estará sempre disponível em kyonmed.com, com indicação da data da última atualização.
14.2. Alterações materialmente relevantes serão comunicadas pelos canais cadastrados com antecedência razoável.
15. Legislação e foro
15.1. Aplica-se a legislação brasileira, em especial a Lei nº 13.709/2018 e a Lei nº 12.965/2014.
15.2. Fica eleito o foro da Comarca de São Paulo/SP, ressalvadas as hipóteses de competência legalmente estabelecida em favor do consumidor.