Meu Paciente: Política de Privacidade e Termos de Uso

Vigência: 18 de outubro de 2026

Responsável: DocPocket Tecnologia da Informação Ltda., desenvolvedora do aplicativo Meu Paciente e também do Plantãozinho. Contato: plantaozinho@gmail.com

Política de Privacidade · Termos de Uso · English version

Política de Privacidade

1. Resumo

• As fotos, os vídeos e os dados dos seus pacientes ficam com você: no seu aparelho e, se você ativar, na sua própria nuvem (iCloud no iPhone e iPad). Não temos servidores que recebam esse conteúdo e não temos acesso a ele.
• Coletamos apenas dados técnicos e de uso que não identificam você (relatórios de falha e uso de funções), para corrigir erros e melhorar o app. Esses dados nunca incluem nomes, fotos, vídeos, anotações ou qualquer informação de pacientes.
• As assinaturas são cobradas pela Apple. Não recebemos dados do seu cartão.
• Não vendemos dados, não exibimos anúncios e não rastreamos você em outros apps ou sites.

2. Dados dos pacientes

O que você cadastra no app fica armazenado no próprio aparelho:

• dados do paciente: nome, data de nascimento, telefone, e-mail, número de prontuário, foto de perfil, observações fixas (como alergias e condições) e notas de evolução datadas;
• fotos, vídeos e colagens clínicos, com as consultas, protocolos, vistas, etiquetas e datas associadas;
• produtos aplicados em cada consulta, se você os registrar (produto, lote, diluição, dose e região);
• termos de consentimento de imagem: o texto preenchido, as áreas autorizadas, a assinatura do paciente feita na tela do aparelho e o PDF gerado;
• metadados técnicos da captura: lente, zoom, flash, inclinação do aparelho e a data em que a foto foi tirada (lida do próprio arquivo, quando importada da galeria);
• resultados da análise automática da foto (veja a seção 3).

No iPhone e no iPad, se o iCloud estiver ativado, esses dados também são sincronizados com o banco de dados privado da sua conta iCloud (Apple CloudKit), para você ter backup e acesso nos seus outros aparelhos. O espaço usado conta na sua cota do iCloud e o armazenamento segue os termos da Apple. Os dados não passam por servidores nossos. As fotos e os vídeos tirados pelo app não vão para a galeria do aparelho. Os vídeos são gravados sem áudio.

O logotipo da clínica, se você o cadastrar para as imagens compartilhadas, fica apenas neste aparelho.

Seu papel como profissional. Pela LGPD, você é o controlador dos dados dos seus pacientes, que incluem dados sensíveis de saúde. Cabe a você obter o consentimento do paciente (ou do responsável legal) para a fotografia clínica, guardar esse consentimento e seguir as normas do seu conselho profissional. O texto padrão do termo de consentimento do app é um modelo e deve ser revisado por você ou por assessoria jurídica. O app é uma ferramenta de organização pessoal, não um prontuário eletrônico certificado.

3. Análise automática das fotos

Para sugerir a vista da foto (frontal, perfil etc.), orientar a pose na câmera, alinhar duas fotos na comparação, avisar sobre fotos tremidas, escuras ou estouradas e identificar fotos importadas em duplicidade, o app analisa as imagens no próprio aparelho. Nada é enviado para fora. Os pontos do rosto usados no cálculo ficam só na memória e são descartados; o app guarda apenas números derivados (ângulos do rosto e uma nota de qualidade). Nenhum modelo de reconhecimento facial é usado e o app não identifica pessoas. As sugestões são só conselho: quem decide é você.

4. Compartilhamento e exportação

O app só envia fotos, relatórios ou dados de pacientes para fora quando você manda: ao compartilhar uma foto, uma comparação, um vídeo, um relatório em PDF ou o arquivo ZIP com todos os dados de um paciente (WhatsApp, e-mail, AirDrop, arquivos etc.). A partir daí, o conteúdo segue as regras do serviço que você escolheu. O nome e as observações do paciente só entram no PDF se você marcar essa opção. A marca d'água, o logotipo e a tarja sobre os olhos são aplicados só à cópia compartilhada, nunca ao original guardado.

5. Dados que coletamos sobre o uso do app

Usamos serviços do Google Firebase:

• Firebase Crashlytics: relatórios de falha (modelo do aparelho, versão do sistema e do app e o ponto do código onde o erro ocorreu), para encontrar e corrigir falhas.
• Firebase Analytics: eventos de uso (por exemplo, se o primeiro paciente foi criado, se uma comparação ou um compartilhamento foi feito, se a tela de assinatura foi vista), um identificador de instalação do app e o país aproximado, para entender quais funções são úteis. A coleta só é ativada nas versões publicadas na App Store.

Esses dados não são vinculados à sua identidade, não são usados para publicidade e nunca incluem nomes, fotos, vídeos, anotações, produtos, lotes ou qualquer informação de pacientes. O Google atua como operador desses dados em nosso nome. Base legal (LGPD, art. 7º, IX): legítimo interesse em manter o app funcionando e melhorá-lo.

6. Assinaturas

O Meu Paciente Pro é vendido e cobrado pela App Store (Apple). Recebemos apenas a confirmação de que a assinatura está ativa, nunca seu nome, e-mail ou dados de pagamento. Veja as condições nos Termos de Uso abaixo.

7. Segurança

• O app pode ser protegido por PIN e por biometria (Face ID ou Touch ID).
• O PIN nunca é guardado em texto: o app guarda apenas uma derivação criptográfica dele, no armazenamento seguro do aparelho (Keychain), que não vai para backups.
• Ao trocar de app, uma tela de privacidade esconde o conteúdo do Meu Paciente. Ela não impede capturas de tela.
• No iCloud, os dados são protegidos pela Apple, com criptografia em trânsito e no armazenamento.

Nenhum armazenamento é 100% seguro. Recomendamos manter o bloqueio do app ativado e o aparelho protegido por senha.

8. Retenção e exclusão

• Os dados dos pacientes ficam guardados até você apagá-los no app. Pacientes e fotos apagados vão primeiro para "Apagados recentemente" e são removidos de forma definitiva depois de 30 dias, ou antes, se você apagar na hora. Apagar um paciente apaga também as fotos, os vídeos, as consultas, as notas e os termos dele, no aparelho e na sua nuvem. Apagar uma consulta não apaga as fotos dela. Um consentimento não é apagado: ele é revogado e fica registrado.
• Desinstalar o app remove a cópia do aparelho. A cópia na sua nuvem continua lá até você apagá-la nas configurações de armazenamento da sua conta (no iPhone: Ajustes > [seu nome] > iCloud > Gerenciar Armazenamento).
• Relatórios de falha são guardados pelo Firebase por até 90 dias. No Analytics, os eventos são guardados por 2 meses e os dados associados ao identificador de instalação por até 14 meses.

9. Seus direitos

Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos dados que tratamos sobre você. Como os dados de uso não são vinculados à sua identidade, podemos precisar de informações adicionais para localizá-los. Os dados dos pacientes estão sob o seu controle direto: podem ser corrigidos ou apagados no app, e exportados a qualquer momento, de graça, no arquivo ZIP do paciente. O app não cria contas; não há conta para excluir. Pedidos: plantaozinho@gmail.com.

10. Crianças

O app se destina a profissionais de saúde e não é direcionado a menores de 18 anos. Fotos de pacientes menores de idade são registradas sob responsabilidade do profissional, com o consentimento do responsável legal.

11. Alterações

Se esta política mudar, atualizaremos a data de vigência. Mudanças relevantes serão avisadas no próprio app.

Termos de Uso

Ao instalar ou usar o Meu Paciente, você concorda com estes termos. Eles complementam o Contrato de Licença de Usuário Final padrão da Apple. Se houver conflito sobre compras e reembolsos, valem as regras da App Store.

1. O que é o app

O Meu Paciente é uma ferramenta para profissionais de saúde organizarem o registro fotográfico e em vídeo dos seus pacientes: consultas, protocolos de fotos, comparação antes e depois, colagens, relatórios e exportação. Não é um dispositivo médico, não faz diagnóstico nem recomenda tratamento, e não substitui o prontuário exigido pelo seu conselho profissional.

2. Licença

Concedemos a você uma licença pessoal, não exclusiva, intransferível e revogável para usar o app nos aparelhos que você controla, de acordo com as regras da loja. Você não pode copiar, modificar, fazer engenharia reversa, revender ou redistribuir o app.

3. Suas responsabilidades

• obter e guardar o consentimento dos pacientes para a fotografia clínica e para qualquer uso das imagens, incluindo o compartilhamento;
• usar o app de acordo com a lei (inclusive a LGPD) e com as normas éticas da sua profissão, inclusive as regras sobre divulgação de imagens de pacientes;
• manter o aparelho e o app protegidos (senha do aparelho, bloqueio do app) e controlar quem tem acesso a eles;
• manter a sua nuvem com espaço e a sincronização ativada, se quiser backup. Recomendamos exportar periodicamente o arquivo ZIP dos pacientes que você precisa guardar por obrigação legal;
• conferir o que as análises automáticas sugerem. Elas são auxiliares e podem errar.

4. Assinatura Meu Paciente Pro

• O Pro libera criar e editar colagens (inclusive salvar uma comparação como imagem), gerar relatórios em PDF e criar protocolos próprios. Tirar, ver, organizar, comparar, fazer backup e exportar em ZIP as fotos é sempre gratuito.
• Planos com renovação automática, aos preços mostrados na App Store antes da compra, que podem variar por país.
• Novos assinantes podem ter um período de teste grátis, informado na tela de compra. Se você não cancelar pelo menos 24 horas antes do fim do teste ou do período em vigor, a assinatura é renovada e cobrada pela Apple.
• Você gerencia e cancela a assinatura no iPhone, em Ajustes > [seu nome] > Assinaturas. O cancelamento vale a partir do fim do período já pago. Reembolsos seguem as regras da Apple. Não fazemos cobranças diretamente.
• Se a assinatura terminar, tudo o que você criou continua no app: colagens e relatórios já feitos podem ser vistos e compartilhados. Só criar ou editar novos passa a exigir o Pro.

5. Seus dados

Os dados e as imagens que você registra são seus e dos seus pacientes; não adquirimos nenhum direito sobre eles. Como explicado na Política de Privacidade, não temos acesso a esse conteúdo e por isso não conseguimos recuperá-lo se ele for apagado, se o aparelho for perdido sem backup ou se a sua nuvem ficar sem espaço.

6. Disponibilidade e mudanças

Podemos atualizar, alterar ou encerrar funções do app. Se o app for descontinuado, você continuará podendo exportar seus dados enquanto ele estiver instalado. Podemos mudar estes termos; a data de vigência será atualizada e mudanças relevantes serão avisadas no app.

7. Garantias e responsabilidade

O app é fornecido "no estado em que se encontra". Trabalhamos para que ele funcione bem e não perca dados, mas não garantimos que estará livre de erros ou sempre disponível. Na extensão permitida pela lei, não respondemos por danos indiretos, por perda de dados causada por falta de backup, por falhas de serviços de terceiros (Apple, iCloud) ou pelo uso que você faz das imagens e dos dados dos seus pacientes. Nada nestes termos limita direitos que o Código de Defesa do Consumidor garante a você.

8. Lei e foro

Estes termos seguem as leis do Brasil. Aplica-se o foro do domicílio do usuário, quando ele for consumidor, e o foro da sede da DocPocket Tecnologia da Informação Ltda. nos demais casos.

9. Contato

plantaozinho@gmail.com

English version

Effective: October 18, 2026. Controller of app data: DocPocket Tecnologia da Informação Ltda.. Contact: plantaozinho@gmail.com

Privacy Policy

Summary. Your patients' photos, videos and details stay with you: on your device and, if you turn it on, in your own iCloud. We run no servers that receive this content and we cannot access it. We collect only technical and usage data that doesn't identify you, and it never includes patient information. Subscriptions are billed by Apple. We don't sell data, show ads or track you.

Patient data. Patient details (name, date of birth, phone, email, record number, profile photo, standing notes and dated follow-up notes), clinical photos, videos and collages with their visits, protocols, views, tags and dates, products applied per visit (product, lot, dilution, dose, region), signed photo-consent forms (filled-in text, scopes, on-screen signature and PDF), capture metadata and on-device analysis results are stored on your device. With iCloud on, they also sync to the private database of your own iCloud account (Apple CloudKit). Nothing passes through our servers. Photos and videos taken in the app are not added to your photo library, and videos are recorded without audio. A clinic logo you register stays on this device. You are the controller of your patients' data and are responsible for obtaining their consent for clinical photography and following your professional body's rules. The app's default consent text is a template to be reviewed by you or legal counsel. The app is not a certified medical record.

On-device photo analysis. To suggest a photo's view, guide the pose in the camera, align two photos in a comparison, flag blurry, dark or overexposed shots and spot duplicate imports, the app analyses images on the device only. Facial landmarks stay in memory and are discarded; only derived angles and a quality score are stored. No facial recognition is performed.

Sharing and export. Photos, reports and patient data leave the app only when you share them. A patient's name and notes appear in a PDF only if you choose. Watermark, logo and eye bar are applied to the shared copy only, never to the stored original.

What we collect. Firebase Crashlytics (crash reports: device model, OS and app version, where the crash happened) and Firebase Analytics (feature-usage events such as creating a first patient or sharing a comparison, an app-instance identifier, approximate country; only active in App Store builds). Not linked to your identity, not used for advertising, and never includes patient names, photos, videos, notes, products or lots. Google acts as our processor. Legal basis: legitimate interest (LGPD art. 7, IX).

Security. PIN and biometric lock (Face ID, Touch ID). The PIN is stored only as a cryptographic derivation in the Keychain, excluded from backups. A privacy screen hides the app when switching apps; it does not block screenshots.

Retention and deletion. Patient data is kept until you delete it in the app. Deleted patients and photos sit in "Recently Deleted" for 30 days before permanent removal, unless you delete them right away. Deleting a patient removes their photos, videos, visits, notes and consents from the device and your cloud; deleting a visit does not delete its photos. Uninstalling the app leaves your cloud copy until you remove it in your account's storage settings. Crash reports are kept for up to 90 days; Analytics events for 2 months and data tied to the install identifier for up to 14 months.

Your rights. You may request confirmation, access, correction, anonymisation, portability or deletion of data we process about you at plantaozinho@gmail.com. The app creates no accounts. Patient data is under your direct control and can be exported free of charge at any time as a ZIP archive. The app is for healthcare professionals and is not directed at anyone under 18. We will update the effective date and announce material changes in the app.

Terms of Use

By installing or using Meu Paciente you agree to these terms, which supplement Apple's standard Licensed Application End User License Agreement. For purchases and refunds, the App Store rules prevail.

• The app. A tool for healthcare professionals to organise patients' clinical photos and videos. It is not a medical device, does not diagnose or recommend treatment, and does not replace the medical record your professional body requires.
• Licence. A personal, non-exclusive, non-transferable, revocable licence to use the app on devices you control. No copying, modification, reverse engineering, resale or redistribution.
• Your responsibilities. Obtaining and keeping patients' consent for clinical photography and any use or sharing of the images; complying with the law (including LGPD/GDPR where applicable) and your profession's ethics rules; securing your device and the app; keeping iCloud sync on and with space if you want a backup, and periodically exporting ZIP archives of records you are legally required to keep; checking automatic suggestions, which can be wrong.
• Meu Paciente Pro. Unlocks creating and editing collages (including saving a comparison as an image), PDF reports and custom protocols. Taking, viewing, organising, comparing, backing up and ZIP-exporting photos is always free. Plans renew automatically at the price shown in the App Store before purchase. New subscribers may get a free trial. Unless cancelled at least 24 hours before the end of the trial or current period, the subscription renews and is charged by Apple. Manage or cancel it in your App Store subscriptions; cancellation takes effect at the end of the paid period. If your subscription ends, everything you made stays in the app and can still be viewed and shared.
• Your data. Your data and images belong to you and your patients; we acquire no rights to them. Because we cannot access them, we cannot recover them if they are deleted, the device is lost without a backup, or your cloud runs out of space.
• Changes. We may update, change or discontinue features and these terms, updating the effective date and announcing material changes in the app. If the app is discontinued, you can still export your data while it is installed.
• Warranty and liability. The app is provided "as is". To the extent permitted by law, we are not liable for indirect damages, data loss caused by lack of backup, failures of third-party services (Apple, iCloud) or your use of your patients' images and data. Nothing here limits your statutory consumer rights.
• Governing law. The laws of Brazil. A consumer may sue in their own domicile.
• Contact. plantaozinho@gmail.com