Última atualização: 08/12/2025

A DrPronto (“DrPronto”), empresa integrante do Grupo Rübyy, adota esta Política de Privacidade para explicar como coleta, utiliza, compartilha e protege os dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018) e demais normas aplicáveis, especialmente aquelas relacionadas à saúde e à prestação de serviços de telemedicina.

Ao acessar, se cadastrar ou utilizar as Plataformas do DrPronto (“Aplicativo”, “Site” ou “Plataformas”), você declara estar ciente e de acordo com os termos desta Política.

1. A quem esta Política se aplica?

Esta Política de Privacidade se aplica a todas as pessoas que:

• acessam nossas Plataformas;
  
  
  

• criam conta no DrPronto;
  
  
  

• utilizam qualquer um dos produtos, serviços ou funcionalidades, incluindo teleconsultas, agendamentos, benefícios de farmácia e gestão de assinaturas.
  
  
  

“Usuário” significa qualquer pessoa física que utilize a Plataforma.

2. O que é tratamento de dados pessoais?

“Tratamento de dados pessoais” significa qualquer operação realizada com informações que identifiquem ou possam identificar uma pessoa natural, como coleta, armazenamento, uso, transmissão, eliminação ou qualquer outra forma de manipulação.

Dado relacionado à sua saúde é considerado dado pessoal sensível, conforme a LGPD.

3. Quem é o controlador dos dados?

O DrPronto, integrante do Grupo Rübyy, atua como controlador dos dados pessoais tratados nas Plataformas.
O controlador é responsável por definir as finalidades e os meios do tratamento dos dados.

Quando necessário, empresas do Grupo Rübyy ou prestadores de serviço poderão atuar como operadores, seguindo instruções do DrPronto e esta Política.

4. Quais dados pessoais são coletados?

A DrPronto poderá coletar diferentes categorias de dados, conforme o uso da Plataforma:

4.1. Dados cadastrais

• Nome completo
  
  
  

• CPF ou outro documento de identidade
  
  
  

• Data de nascimento
  
  
  

• Endereço
  
  
  

• E-mail
  
  
  

• Telefone
  
  
  

• Dados de responsável legal (para menores elegíveis)
  
  
  

4.2. Dados de acesso e uso

• Login e senha
  
  
  

• Identificação de dispositivo
  
  
  

• Dados técnicos (IP, data, hora, tipo de navegador, sistema operacional)
  
  
  

• Interações com a Plataforma
  
  
  

4.3. Dados de localização

• Localização inserida pelo usuário
  
  
  

• Localização aproximada obtida via GPS, Wi-Fi ou redes móveis, mediante autorização
  
  
  

4.4. Dados de pagamento

• Dados de cartão utilizados no checkout armazenados apenas de forma mascarada, conforme padrões de segurança PCI-DSS.
  
  
  

• Informações de transações realizadas por meio de parceiros de pagamento.
  
  
  

4.5. Dados sensíveis de saúde (quando aplicável)

Coletados somente durante serviços de telemedicina ou atendimento médico:

• Informações clínicas fornecidas pelo usuário
  
  
  

• Queixas e sintomas
  
  
  

• Histórico de saúde informado
  
  
  

• Prescrições, atestados e pedidos de exame
  
  
  

• Registros necessários ao atendimento remoto
  
  
  

Esses dados são tratados com nível reforçado de segurança e confidencialidade.

4.6. Dados não pessoais

• Informações agregadas e estatísticas que não identificam o usuário.
  
  
  

5. Por que coletamos os seus dados?

A DrPronto utiliza os dados pessoais para as seguintes finalidades:

5.1. Prestação dos serviços

• Identificar e autenticar o usuário
  
  
  

• Realizar teleconsultas
  
  
  

• Facilitar agendamentos
  
  
  

• Gerar prescrições, documentos e orientações médicas
  
  
  

• Disponibilizar vouchers de desconto em farmácias parceiras
  
  
  

• Processar pagamentos e cobranças
  
  
  

• Manter o funcionamento da Plataforma
  
  
  

5.2. Comunicação com o usuário

• Enviar avisos operacionais e mensagens sobre serviços
  
  
  

• Informar sobre atualizações, suporte e funcionalidades
  
  
  

5.3. Segurança e prevenção a fraudes

• Verificar autenticidade de usuários
  
  
  

• Atender exigências legais e regulatórias
  
  
  

• Cumprir deveres aplicáveis à área da saúde
  
  
  

5.4. Melhoria da Plataforma e desenvolvimento de produtos

• Analisar uso das Plataformas
  
  
  

• Realizar pesquisas, estudos e estatísticas
  
  
  

• Personalizar experiência do usuário
  
  
  

5.5. Marketing e promoções (com possibilidade de opt-out)

• Enviar ofertas, promoções e conteúdos relevantes
  
  
  

• Realizar campanhas segmentadas e testes de comunicação
  
  
  

6. Como protegemos seus dados?

A DrPronto adota medidas técnicas e administrativas adequadas para proteger seus dados pessoais, incluindo:

• Criptografia
  
  
  

• Controle de acesso e autenticação
  
  
  

• Monitoramento de segurança
  
  
  

• Testes periódicos
  
  
  

• Ambiente segregado para dados de saúde
  
  
  

• Treinamento de colaboradores
  
  
  

• Políticas internas de governança e boas práticas
  
  
  

Dados sensíveis de saúde recebem proteção reforçada, conforme a LGPD.

7. Armazenamento dos dados

Os dados são armazenados em serviços de nuvem confiáveis, localizados no Brasil ou em outros países que ofereçam padrões de segurança adequados, como Estados Unidos, países da União Europeia e países da América Latina.

A escolha de provedores considera:

• nível de segurança compatível com a legislação
  
  
  

• cláusulas contratuais específicas de proteção de dados
  
  
  

• certificações internacionais de segurança da informação
  
  
  

7.1. Prazo de retenção

Os dados são mantidos pelo período necessário para:

• cumprimento das finalidades descritas nesta Política
  
  
  

• execução dos Termos de Uso
  
  
  

• cumprimento de obrigações legais e regulatórias
  
  
  

• preservação de direitos em processos judiciais
  
  
  

Após o período legal ou operacional necessário, os dados serão eliminados, anonimizados ou preservados apenas conforme permitido pela LGPD.

8. Com quem os dados são compartilhados?

A DrPronto poderá compartilhar dados pessoais apenas quando necessário e nas condições previstas pela LGPD.

8.1. Prestadores de serviços

Empresas contratadas para apoiar operações do DrPronto, como:

• processamento de pagamentos
  
  
  

• armazenamento de dados
  
  
  

• serviços de tecnologia
  
  
  

• atendimento ao cliente
  
  
  

• distribuição de prescrições e documentos
  
  
  

O acesso é limitado ao necessário, e essas empresas são obrigadas a manter confidencialidade e padrões de segurança compatíveis.

8.2. Profissionais de saúde

Durante teleconsultas, dados clínicos são compartilhados com médicos responsáveis pelo atendimento.

8.3. Empresas do Grupo Rübyy

O DrPronto pode compartilhar dados com empresas do grupo, sempre respeitando:

• finalidades legítimas
  
  
  

• padrões de segurança equivalentes
  
  
  

• limites definidos na LGPD
  
  
  

As finalidades incluem:

• desenvolvimento e melhoria de produtos
  
  
  

• suporte operacional
  
  
  

• análises e estudos estatísticos
  
  
  

• prevenção a fraudes
  
  
  

• atendimento a obrigações legais
  
  
  

• operações societárias internas
  
  
  

8.4. Empresas de marketing e análise de dados

Somente dados anonimizados poderão ser compartilhados para:

• análises
  
  
  

• publicidade direcionada
  
  
  

• estudos estatísticos
  
  
  

8.5. Autoridades públicas

O compartilhamento poderá ocorrer para:

• atender determinações legais
  
  
  

• responder ordens judiciais
  
  
  

• colaborar em investigações
  
  
  

• exercer direitos do DrPronto
  
  
  

O DrPronto sempre observará os limites legais aplicáveis.

9. Cookies e tecnologias similares

A DrPronto utiliza cookies e tecnologias semelhantes para:

• autenticar o usuário
  
  
  

• lembrar preferências
  
  
  

• melhorar desempenho
  
  
  

• personalizar serviços
  
  
  

• avaliar campanhas e comunicações
  
  
  

O usuário pode ajustar permissões no próprio navegador ou dispositivo.

10. Transferências internacionais de dados

A DrPronto pode transferir dados para provedores localizados no exterior.
As transferências seguem regras da LGPD, incluindo:

• cláusulas contratuais específicas
  
  
  

• garantia de níveis adequados de proteção
  
  
  

• uso para finalidades legítimas e necessárias
  
  
  

11. Quais são os seus direitos?

O usuário, como titular de dados, pode solicitar:

• confirmação de tratamento
  
  
  

• acesso aos dados
  
  
  

• correção de dados incompletos, inexatos ou desatualizados
  
  
  

• anonimização, bloqueio ou eliminação de dados desnecessários
  
  
  

• portabilidade, quando aplicável
  
  
  

• informação sobre compartilhamento
  
  
  

• revogação de consentimento
  
  
  

• eliminação dos dados tratados com consentimento, quando aplicável
  
  
  

12. Como exercer seus direitos?

As solicitações podem ser feitas diretamente pela aba “Ajuda” dentro da Plataforma DrPronto.

O DrPronto poderá solicitar informações adicionais para verificar a identidade do solicitante, garantindo segurança no atendimento.

13. Alterações desta Política

A DrPronto poderá atualizar esta Política periodicamente.
A versão vigente será sempre a mais recente.

Alterações relevantes serão comunicadas por:

• aviso no aplicativo
  
  
  

• e-mail
  
  
  

• outros canais apropriados
  
  
  

O uso contínuo da Plataforma após comunicação das alterações significa concordância com a nova versão.