Política de Privacidade

3.1 Dados pessoais

• Nome completo
• CPF
• E-mail
• Telefone
• Endereço (quando necessário para suporte administrativo ou entrega de documentos)
• Data de nascimento
• Dados de login e autenticação (token, senha criptografada)

3.2 Dados sensíveis (LGPD – art. 5º, II)

Coletados somente quando necessários para viabilizar o atendimento realizado por médicos independentes por meio da Plataforma e, quando aplicável, a organização das etapas regulatórias de importação previstas na RDC 660/2022 solicitadas pelo usuário:

• Informações clínicas fornecidas voluntariamente (anamnese, sintomas, histórico médico)
• Informações geradas em teleconsulta
• Registro de prescrição médica (quando emitida por profissional habilitado)
• Informações sobre evolução do tratamento e acompanhamento clínico, quando registradas no App pelo médico independente ou pelo próprio usuário

3.3 Dados de pagamento

• Nome do titular do cartão
• Dados tokenizados e criptografados via Pagar.me ou parceiro equivalente
• A Blis não armazena o número completo do cartão de crédito, que é tratado diretamente pelo prestador de serviços de pagamento.

3.4 Dados de uso e desempenho

• Ações realizadas dentro do App (cliques, telas acessadas, fluxo de navegação)
• Tempo de sessão
• Eventos de funil e engajamento (por exemplo, via AppsFlyer, CleverTap)
• Interações com notificações e mensagens enviadas pela Plataforma

3.5 Identificadores de dispositivo

• Device ID
• Advertising ID (quando permitido pelo usuário e pelo sistema operacional)
• Endereço IP
• Modelo do aparelho, versão do sistema operacional e informações técnicas semelhantes

3.6 Logs e registros de falhas

• Erros de sistema
• Travamentos e eventos de instabilidade
• Informações de performance do App utilizadas para diagnóstico e correção de problemas

3.7 Cookies e tecnologias similares

Utilizados para:

• Lembrar preferências
• Melhorar navegação
• Estatísticas de uso
• Segurança e prevenção à fraude

Nenhum dado sensível é usado para publicidade.

3.8 Dados anonimizados e estatísticos

• Dados que passam por processo de anonimização, sem permitir a identificação de usuários, usados para estatísticas, estudos, melhoria de serviços e desenvolvimento de produtos e funcionalidades.

4.1 Funcionamento da Plataforma

• Criar, autenticar e gerenciar contas de usuários
• Permitir a conexão, por chat, entre usuários da Plataforma e médicos independentes habilitados, e o uso das demais funcionalidades da Plataforma
• Disponibilizar a infraestrutura para o registro, pelo médico independente e sob sua responsabilidade, das informações clínicas do atendimento
• Garantir segurança, estabilidade e integridade do App e do site

4.2 Apoio operacional ao atendimento realizado por médicos independentes

• Disponibilização, ao médico independente que realizará a consulta e o acompanhamento, das informações fornecidas pelo usuário
• Organização e armazenamento das informações clínicas registradas pelo médico independente, sem ingerência da Blis sobre avaliação, prescrição ou orientações médicas
• Registro, quando aplicável, de dados necessários ao cumprimento das normas de telemedicina pelos médicos independentes e à organização das etapas regulatórias de importação previstas na RDC 660/2022 solicitadas pelo usuário

4.3 Segurança, prevenção a fraudes e conformidade

• Verificação de identidade e prevenção a acessos indevidos
• Prevenção, detecção e investigação de comportamentos suspeitos ou ilícitos
• Cumprir obrigações legais e regulatórias, inclusive relacionadas à guarda de registros e atendimento a autoridades

4.4 Comunicação com o usuário

• Envio de notificações importantes sobre uso da Plataforma
• Confirmação, lembretes e atualizações de consultas
• Mensagens transacionais de segurança (confirmações de acesso, alertas de alteração de senha, informações sobre incidentes etc.)

4.5 Analytics e melhoria da Plataforma

• Análise de funis de navegação e conversão
• Avaliação de performance e estabilidade do App
• Medição de engajamento com funcionalidades
• Execução de testes A/B e melhorias de usabilidade

Sempre que possível, essas análises são realizadas com dados agregados ou anonimizados, sem identificação direta do usuário.

4.6 Operacionalização de pagamentos

• Processamento seguro de pagamentos via Pagar.me ou prestador equivalente
• Emissão de comprovantes, registros de transação e suporte a eventuais contestações de pagamento

4.7 Marketing e relacionamento

• Envio de comunicações institucionais, informativas ou sobre funcionalidades do App
• Em alguns casos, envio de campanhas e conteúdos relacionados aos serviços da Blis, sempre com possibilidade de descadastramento quando a comunicação não for estritamente necessária à prestação do serviço

Não utilizamos dados sensíveis para publicidade.

Não fazemos perfilhamento comercial para venda de dados a terceiros.

6.1 Operadores e prestadores de serviço

Exemplos de operadores utilizados pela Blis:

• AppsFlyer – atribuição de campanhas e eventos in-app
• CleverTap – métricas, notificações e funil de eventos
• Zendesk – suporte operacional ao usuário
• Pagar.me – processamento de pagamentos
• Vidaas – certificação digital ICP-Brasil utilizada pelos médicos independentes para assinatura eletrônica das prescrições
• Empresa parceira independente de credenciamento de médicos e gestão do fluxo financeiro dos atendimentos – dados estritamente necessários à conciliação financeira e ao pagamento dos honorários dos médicos independentes
• Provedores de nuvem (como Azure/AWS) – infraestrutura segura de hospedagem e processamento de dados

Esses prestadores atuam sob contrato, seguem padrões rígidos de segurança e só tratam dados de acordo com as finalidades determinadas pela Blis. A lista de provedores pode ser atualizada ao longo do tempo, sempre respeitando os princípios desta Política.

6.2 Fornecedores estrangeiros de produtos prescritos

Quando há prescrição, o App pode mostrar opções de contato com fornecedores estrangeiros independentes junto aos quais o usuário, titular de autorização de importação emitida pela ANVISA nos termos da RDC 660/2022, pode importar o produto prescrito para continuidade do tratamento.

• A relação comercial é sempre entre o usuário e o fornecedor estrangeiro, nunca entre o usuário e a Blis.
• A Blis não vende, não intermedeia comercialmente e não armazena estoques de produtos médicos ou similares.
• Para viabilizar a importação solicitada pelo usuário, os dados e documentos necessários (identificação, endereço, autorização da ANVISA e prescrição) são transmitidos ao fornecedor estrangeiro por ele escolhido, que os trata como controlador independente. Trata-se de transferência internacional realizada a pedido do usuário, conforme o item 7.

6.3 Autoridades e outros terceiros

Podemos compartilhar dados:

• Com autoridades públicas, judiciais, administrativas ou regulatórias, quando exigido por lei, regulamento ou ordem judicial.
• Em caso de operações societárias, como fusão, aquisição ou incorporação, os dados poderão ser transferidos aos sucessores, que permanecerão obrigados a cumprir esta Política e a legislação de proteção de dados.

6.4 Política de não comercialização de dados

• Nunca vendemos, alugamos ou cedemos dados pessoais a terceiros para fins exclusivos de publicidade.
• Dados de saúde e demais dados sensíveis não são compartilhados com terceiros para fins de segmentação publicitária fora do contexto de prestação de serviços de saúde, segurança, pesquisa legítima ou cumprimento de obrigações legais.

6.5 Médicos independentes

Os dados necessários ao atendimento são disponibilizados ao médico independente que aceitar a solicitação de consulta, que os trata na condição de controlador, conforme o item 2.4.