Privacidade e Proteção de Dados

A iaryHealth existe para cuidar da saúde das pessoas — e cuidar de saúde começa por cuidar de dados. Tratamos informações pessoais e informações sensíveis de saúde com o mais alto padrão de proteção, transparência e respeito aos direitos dos titulares. Esta página explica, em linguagem clara, quais dados tratamos, por que tratamos, com quem compartilhamos e como você pode exercer os seus direitos.

O controlador dos dados pessoais tratados no aplicativo iary e na plataforma PreventFlow é a FlowHealth Tecnologias Ltda., sociedade sediada em Maceió/AL, que opera sob a marca iaryHealth. Quando este documento menciona "iaryHealth", refere-se à FlowHealth Tecnologias Ltda.

Dados cadastrais

Nome completo, CPF, data de nascimento, sexo biológico, número de celular, plano de saúde, CEP e, opcionalmente, endereço de e-mail. Parte desses dados é fornecida pela empresa empregadora no pré-cadastro (CPF, celular e plano de saúde) e confirmada por você na ativação da conta.

Dados de saúde (dados sensíveis)

Informações de anamnese (como histórico de tabagismo, hipertensão, diabetes e colesterol), sinais vitais e antropometria coletados por profissionais de enfermagem parceiros, registros de consultas realizadas por médicos parceiros, programas de rastreio e prevenção aos quais você é elegível, agendamentos e resultados de exames.

Dados de uso

Registros de acesso e de auditoria necessários à segurança da plataforma, como data e hora de autenticações e ações realizadas.

A LGPD exige que todo tratamento de dados tenha uma base legal. As que utilizamos são:

• Tutela da saúde (art. 11, II, "f"): é a base principal para o tratamento dos seus dados de saúde, realizado em procedimentos conduzidos por profissionais de saúde parceiros (enfermagem e medicina de família) e nos serviços de prevenção e rastreio.
• Execução de contrato (art. 7º, V): para operar a sua conta, agendamentos e notificações.
• Cumprimento de obrigação legal (art. 7º, II): para a guarda de registros clínicos pelos prazos exigidos pela regulamentação profissional de saúde e para as evidências de conformidade com a Lei nº 15.377/2026.
• Consentimento (art. 7º, I), quando aplicável a funcionalidades específicas e destacadas no próprio aplicativo.

• Verificar a sua elegibilidade a programas de prevenção e rastreio, conforme diretrizes clínicas brasileiras.
• Viabilizar consultas com profissionais parceiros e agendamentos de exames em instituições que atendam o seu plano de saúde.
• Enviar notificações e lembretes por push e WhatsApp. As mensagens contêm apenas chamadas de ação com link para o aplicativo: nenhum dado clínico ou sigiloso trafega no corpo das mensagens.
• Aprimorar recomendações de cuidado com apoio de inteligência artificial da própria iaryHealth, restrita ao contexto assistencial.
• Produzir, para a empresa empregadora, apenas relatórios agregados e anonimizados de adesão e a trilha de conscientização exigida pela Lei nº 15.377/2026.

O seu empregador nunca tem acesso a dados clínicos individuais. A empresa contratante recebe somente indicadores agregados e anonimizados de adesão, além do registro de que a palestra de conscientização foi realizada. Este é um princípio de arquitetura da plataforma, não apenas uma política.

Compartilhamos dados, no limite do necessário, com:

1. 1.Os profissionais de saúde parceiros que prestam o seu atendimento — o registro clínico completo da consulta é acessível apenas ao médico que o produziu, em atendimentos futuros ao mesmo paciente;
2. 2.As instituições de saúde onde você agenda exames, que recebem os dados necessários à realização do procedimento;
3. 3.Operadores de tecnologia (como serviços de nuvem e de mensageria) contratualmente vinculados a obrigações de segurança e confidencialidade.

Não vendemos dados pessoais e não os utilizamos para publicidade.

• Autenticação em dois fatores em todo acesso à plataforma.
• Criptografia dos dados em trânsito e em repouso, incluindo resultados de exames.
• Controle de acesso por papel: cada perfil (paciente, enfermagem, médico, equipe de navegação, administração) enxerga somente o que precisa para a sua função.
• Registro de auditoria das ações realizadas na plataforma.
• Registros clínicos com bloqueio de edição após o fechamento, preservando a integridade do histórico.

Registros clínicos são conservados pelo prazo de 20 anos, em cumprimento à regulamentação aplicável aos prontuários de saúde no Brasil. Esse prazo é uma obrigação legal e independe da vigência da sua conta. Dados cadastrais e de uso são mantidos pelo tempo necessário às finalidades desta política e aos prazos legais.

Se você solicitar a remoção da sua conta, ela passa a um estado definitivo em que nenhuma nova operação de escrita é realizada sobre os seus dados: eles permanecem apenas disponíveis para leitura e exportação, pelo prazo legal de guarda, e deixam de alimentar qualquer fluxo ativo da plataforma. Você será informado dessa consequência no momento da solicitação.

A LGPD garante a você, entre outros, os direitos de:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Portabilidade;
• Informação sobre compartilhamentos;
• Eliminação dos dados tratados com base no consentimento — observadas as hipóteses de guarda obrigatória previstas em lei, como a dos registros clínicos.

Você pode exercer seus direitos diretamente pelo aplicativo iary ou pelos canais indicados abaixo. Responderemos nos prazos previstos pela LGPD.

Para dúvidas, solicitações ou reclamações relacionadas a dados pessoais, contate o nosso Encarregado:

Caso entenda que seus direitos não foram atendidos, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

No site institucional (iaryhealth.com) usamos cookies de análise para entender, de forma agregada, como o site é utilizado e para melhorá-lo. Eles só são ativados após o seu consentimento, dado no aviso exibido ao acessar o site — você pode recusar sem qualquer prejuízo à navegação.

Para isso utilizamos o Google Analytics 4, que pode coletar dados como páginas visitadas, tipo de dispositivo e localização aproximada (nível de cidade). Não coletamos dados clínicos ou de saúde por essa via, nem utilizamos cookies de publicidade. A base legal é o seu consentimento (art. 7º, I, da LGPD); o detalhamento está na Política de Privacidade.

Este conteúdo pode ser atualizado para refletir evoluções da plataforma ou da legislação. A versão vigente estará sempre disponível nesta página, com a data da última revisão.