Política de Privacidade

Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos, protegemos e eliminamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD") e com a legislação de saúde aplicável. Ela se aplica a todos os titulares que interagem com a plataforma: pacientes (funcionários de empresas contratantes), profissionais de saúde parceiros e usuários internos.

Ao utilizar o aplicativo iary, você declara ciência desta política. Ela complementa os Termos de Uso.

3.1 Dados cadastrais do paciente

Nome completo, CPF, data de nascimento, sexo biológico, número de celular, plano de saúde, CEP e, opcionalmente, endereço de e-mail. O CPF, o celular e o plano de saúde são fornecidos pela empresa empregadora no pré-cadastro e confirmados por você na ativação da conta; esses campos não são editáveis pelo aplicativo.

3.2 Dados de saúde (dados pessoais sensíveis)

• Anamnese preenchida por você: histórico de tabagismo (com carga tabágica), hipertensão, diabetes, colesterol alto, histórico de relações sexuais e, quando aplicável, histórico de histerectomia;
• Sinais vitais e antropometria coletados por profissionais de enfermagem parceiros: pressão arterial, frequência cardíaca, frequência respiratória, temperatura, saturação de oxigênio, peso, altura, IMC e circunferência abdominal;
• Registros de consultas realizadas por médicos de família parceiros na plataforma: anamnese subjetiva, plano de cuidado e programas de prevenção ativados;
• Programas de prevenção e rastreio aos quais você é elegível, seus estados e histórico;
• Agendamentos de consultas e exames e seus desfechos (realizado, não compareceu, cancelado);
• Resultados de exames enviados por você ou pela equipe de navegação.

3.3 Dados de participação (Lei nº 15.377/2026)

Registro do aceite de participação na palestra de conscientização (identificação, empresa, data e hora), que compõe a trilha de conformidade da sua empregadora com o art. 169-A da CLT.

3.4 Dados de uso e segurança

Registros de autenticação (data, hora), logs de auditoria das ações realizadas na plataforma, identificadores de dispositivo para envio de notificações push e dados técnicos necessários à segurança.

3.5 O que não coletamos

Não coletamos dados de geolocalização em tempo real (a distância a prestadores é calculada a partir do CEP informado), não acessamos contatos, fotos ou outros conteúdos do seu dispositivo, e não utilizamos os seus dados para publicidade.

Não condicionamos o uso do aplicativo a consentimentos genéricos: os tratamentos essenciais apoiam-se nas bases legais próprias indicadas acima.

A sua empregadora nunca tem acesso a dados clínicos individuais. Ela recebe somente indicadores agregados e anonimizados de adesão e o registro de realização da palestra de conscientização. Essa separação é um princípio de arquitetura da plataforma.

Compartilhamos dados, no limite do necessário, com:

1. 1.Profissionais de saúde parceiros — o registro clínico completo da consulta é acessível apenas ao médico que o produziu, em atendimentos futuros ao mesmo paciente. A equipe de navegação (enfermeiras navegadoras) acessa apenas o desfecho estruturado necessário à operação (por exemplo, quais programas foram ativados), nunca o conteúdo clínico da consulta;
2. 2.Instituições de saúde parceiras — recebem os dados necessários à realização do exame ou procedimento agendado;
3. 3.Operadores de tecnologia — provedores de nuvem, mensageria (WhatsApp/push) e serviços de infraestrutura, contratualmente vinculados a obrigações de segurança, confidencialidade e às instruções da iaryHealth;
4. 4.Autoridades públicas — quando exigido por lei ou ordem de autoridade competente.

Não vendemos dados pessoais. Não compartilhamos dados para publicidade.

Os dados são armazenados em infraestrutura de nuvem localizada no Brasil. Caso algum serviço acessório implique processamento fora do país, a transferência observará os mecanismos previstos na LGPD e no regulamento da ANPD (como cláusulas contratuais padrão), e esta política será atualizada para refleti-lo.

• Autenticação em dois fatores em todo acesso à plataforma;
• Criptografia dos dados em trânsito e em repouso, incluindo resultados de exames;
• Controle de acesso por papel: cada perfil (paciente, enfermagem, médico, navegação, administração) acessa somente o necessário à sua função;
• Registros clínicos com bloqueio de edição após o fechamento (24 horas), com correções apenas por adendo auditável;
• Logs de auditoria das ações realizadas na plataforma;
• Gestão de chaves criptográficas e segregação de ambientes.

Nenhum sistema é imune a incidentes. Mantemos plano de resposta a incidentes e, na hipótese de incidente de segurança com risco relevante, comunicaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD.

Remoção da conta: se você solicitar a remoção, a conta passa a um estado definitivo em que nenhuma nova operação de escrita é realizada sobre os seus dados. Eles permanecem disponíveis apenas para leitura e exportação, pelos prazos legais de guarda, e deixam de alimentar qualquer fluxo ativo da plataforma. Ao final dos prazos legais, os dados são eliminados de forma segura.

A LGPD garante a você, entre outros, os direitos de:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Portabilidade e exportação dos seus dados;
• Informação sobre compartilhamentos realizados;
• Eliminação dos dados tratados com base no consentimento, observadas as hipóteses de guarda obrigatória previstas em lei (como a dos registros clínicos);
• Revogação do consentimento, quando essa for a base legal aplicável;
• Revisão de decisões automatizadas que afetem seus interesses — as avaliações de elegibilidade seguem critérios clínicos configurados e podem ser revisadas com apoio humano mediante solicitação.

Para exercer seus direitos, utilize os canais do próprio aplicativo iary ou contate o DPO (seção 2). Responderemos nos prazos da LGPD. Caso entenda que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

O aplicativo destina-se, nesta versão, exclusivamente a funcionários adultos de empresas contratantes. Não tratamos intencionalmente dados de menores de 18 anos. Quando a plataforma passar a atender dependentes, esta política será atualizada com as salvaguardas do art. 14 da LGPD (melhor interesse e consentimento específico do responsável).

O iary pode solicitar permissões do seu dispositivo, sempre com finalidade específica: notificações push (lembretes e avisos) e biometria/Face ID (autenticação local, opcional — o dado biométrico permanece no seu dispositivo e não é transmitido à iaryHealth). Você pode gerenciar essas permissões nas configurações do aparelho.

Este item aplica-se ao site institucional (iaryhealth.com). Utilizamos cookies e tecnologias semelhantes para entender, de forma agregada, como o site é usado e para aprimorá-lo. Nenhum cookie de análise é ativado antes do seu consentimento: ao acessar o site, você vê um aviso e decide se aceita ou recusa.

13.1 Tipos de cookies que utilizamos

13.2 Google Analytics

Usamos o Google Analytics 4, fornecido pelo Google na condição de operador, para gerar estatísticas de uso do site. Podem ser coletados dados como páginas visitadas, tempo de navegação, tipo de dispositivo e navegador e localização aproximada (nível de cidade, a partir do endereço IP). Não coletamos dados clínicos ou de saúde por meio dessas ferramentas e não utilizamos cookies de publicidade.

Como esse tratamento pode envolver transferência internacional de dados, aplica-se também o item 7. Transferência internacional desta política.

13.3 Base legal e como revogar

A base legal para os cookies de análise é o seu consentimento (art. 7º, I, da LGPD). Você pode recusá-los no aviso exibido ao entrar no site, sem qualquer prejuízo à navegação. A qualquer momento, é possível alterar sua escolha limpando os cookies e os dados do site no seu navegador ou ajustando as configurações de privacidade do navegador.

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. Alterações relevantes serão comunicadas pelo aplicativo. A versão vigente, com a data da última revisão, estará sempre disponível no aplicativo e no site da iaryHealth.