Política de Privacidade do Relfi

Versão 1.4 · Em vigor a partir de [DATA DE PUBLICAÇÃO] · Última revisão: 6 de outubro de 2026

O Relfi guarda e organiza documentos de saúde seus e da sua família: exames, laudos, receitas, anotações de consulta e medidas como peso e pressão. Dado de saúde é dado pessoal sensível pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), e por isso esta política explica, em linguagem simples, o que fazemos com ele, por quê e como você controla tudo isso.

Resumo em um minuto

• Seus dados servem para uma coisa: o Relfi funcionar para você. Não vendemos dados, não mostramos anúncios e não entregamos nada a planos de saúde, empregadores ou farmácias.
• A inteligência artificial lê seus documentos para organizar resultados, escrever o resumo e responder às suas perguntas. Ela não faz diagnóstico e não calcula risco de doença.
• O fornecedor de IA fica nos Estados Unidos. Ele não usa seus dados para treinar modelos e os apaga em até 30 dias. A seção 9 explica essa transferência internacional.
• Você decide o que o médico vê. O link expira em 30 minutos, por padrão, e dura no máximo 24 horas. Ele tem PIN e pode ser revogado a qualquer momento.
• Você pode ver, corrigir, baixar e apagar seus dados. Muita coisa se faz no próprio app. O resto, pelo e-mail do nosso encarregado: [E-MAIL DO ENCARREGADO].
• Consultas que um profissional registra no Relfi são o prontuário dele. Você recebe uma cópia, mas o prontuário fica com o profissional por pelo menos 20 anos, como a lei exige, mesmo se você excluir a conta (seção 7).

1. Quem somos e como falar com a gente

O Relfi é oferecido por [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO] ("Relfi", "nós"). Nós somos o controlador dos dados tratados no Relfi: decidimos como e para que eles são usados.

Encarregado pelo tratamento de dados pessoais (DPO): [NOME DO ENCARREGADO]
E-mail: [E-MAIL DO ENCARREGADO]

Fale com o encarregado para exercer seus direitos, tirar dúvidas sobre esta política ou relatar um problema de segurança.

2. A quem esta política se aplica

• Você, titular da conta: quem cria a conta no Relfi.
• Seus familiares: filhos, pais ou outras pessoas cujos perfis você cria e cujos documentos você guarda (veja a seção 6).
• Quem recebe um compartilhamento: em geral, um médico ou outro profissional de saúde que abre o link que você enviou (veja a seção 7).
• Visitantes do site [DOMÍNIO] e das páginas públicas do Relfi.
• Quem entra na lista de espera: quem deixa o e-mail no site (e, se quiser, o nome e o telefone) para ser avisado do lançamento.

O Relfi é para adultos. Para criar uma conta, é preciso ter 18 anos ou mais. Crianças e adolescentes aparecem no Relfi só como perfis criados pelo pai, pela mãe ou pelo responsável legal.

3. Quais dados tratamos

Conversas do chat. O Relfi não guarda o histórico das suas conversas nos nossos servidores. A conversa fica só na tela aberta e some quando você a fecha ou troca de perfil. Cada pergunta é enviada ao fornecedor de IA junto com as mensagens anteriores daquela conversa (veja a seção 5). No nosso banco, ficam apenas contadores de uso do mês (quantas perguntas e quanto texto foi processado), para os limites do plano.

4. Para que usamos seus dados e com qual base legal

A LGPD exige uma base legal para cada uso. Para dados de saúde, a base é o seu consentimento específico e destacado (art. 11, I), que pedimos quando você cria a conta e, para cada familiar, quando você cria o perfil dele.

Não usamos seus dados para: vender a terceiros (a LGPD proíbe no caso de dados de saúde, art. 11, § 4º), publicidade, perfilamento para marketing, decisões de planos de saúde ou de empregadores, nem para treinar modelos de inteligência artificial.

Você pode revogar o consentimento a qualquer momento, excluindo a conta em Ajustes ou escrevendo ao encarregado (seção 12). Sem ele, não conseguimos guardar nem ler dados de saúde, e por isso a revogação encerra essas funções. O que foi feito antes da revogação continua válido.

Na lista de espera, você revoga o consentimento saindo da lista: escreva ao encarregado (seção 12) e apagamos sua inscrição.

5. Inteligência artificial

O que a IA faz no Relfi:

• lê cada documento que você envia e extrai resultados, datas, tipo de documento, diagnósticos e medicamentos;
• escreve o resumo de saúde de cada perfil e o atualiza quando chegam documentos novos;
• sugere dados para o seu perfil com base nos seus documentos. Nada é salvo sem você confirmar ou pedir ao assistente, e o app mostra de qual documento veio cada dado;
• responde às perguntas no chat. Para isso, consulta os documentos, os resultados e o perfil da pessoa escolhida. No chat de um compartilhamento, consulta só o que foi compartilhado.

O que a IA não faz: diagnóstico, prescrição nem cálculo de risco de doença (como risco cardiovascular). Ela organiza e resume o que seus documentos dizem e pode errar. Converse com seu médico sobre qualquer resultado e sobre qualquer coisa que o resumo destacar.

Fornecedor: OpenAI, L.L.C., nos Estados Unidos, pela API para empresas. Nesse serviço, a OpenAI não usa os dados enviados para treinar modelos e os guarda por até 30 dias, para detectar abuso, antes de apagá-los. Enviamos só o necessário para cada tarefa: o documento a ser lido, ou os dados da pessoa consultada.

Buscas na internet. Ao ler um documento, a IA pode fazer uma busca na internet para identificar o nome padrão de um exame, procedimento ou medicamento pouco comum. A busca usa só esse termo técnico, nunca o seu nome ou outros dados seus, e é feita pelo próprio fornecedor de IA.

Revisão: o resumo e as sugestões são automáticos. Você pode corrigir qualquer dado e pedir a revisão de um tratamento automatizado pelo e-mail do encarregado (LGPD, art. 20).

Situações de saúde. As situações ativas do perfil (como gestação, com a data provável do parto, ou diabetes) vão para a IA junto com o perfil de saúde, como contexto para o resumo e para as respostas do assistente. Uma observação escrita por alguém é tratada como dado, nunca como instrução.

Metas de referência. Quando um profissional definiu uma meta para um resultado seu, o assistente avalia esse resultado pela meta (e diz de quem é), mantendo a faixa do laboratório à vista; a observação que o profissional escreveu também é tratada como dado. O resumo de saúde continua usando a faixa do laboratório.

6. Perfis de familiares

Você pode guardar documentos de outras pessoas em perfis separados. Cada perfil tem seus próprios documentos, resultados, resumo e compartilhamentos.

Crianças e adolescentes (menores de 18 anos). Só o pai, a mãe ou o responsável legal pode criar o perfil, e ao criá-lo dá o seu consentimento, de forma específica e destacada. Para crianças (até 12 anos incompletos), é o consentimento que a LGPD exige (art. 14, § 1º). Para adolescentes, pedimos o mesmo, no melhor interesse deles, como orienta a ANPD (Enunciado CD/ANPD nº 1/2023). Guardamos quem deu o consentimento e quando. Os dados de crianças e adolescentes são tratados no melhor interesse deles, só para as funções descritas aqui, sem perfilamento, sem publicidade e sem nenhum outro uso comercial.

Quando a pessoa completa 18 anos, ela pode falar com o encarregado para acessar, receber uma cópia ou pedir a exclusão dos dados dela.

Outros adultos (por exemplo, pai, mãe ou cônjuge). Ao criar o perfil de outro adulto, você declara ter autorização para isso: o consentimento da própria pessoa ou a representação legal dela, como procuração ou curatela. A pessoa pode falar diretamente com o encarregado para acessar, corrigir ou apagar os dados dela, e nós atenderemos o pedido.

Você é responsável pelas informações que inclui sobre outras pessoas. Se deixar de ter a autorização, apague o perfil em Ajustes.

7. Compartilhamento com médicos

Você decide o que compartilhar, de qual perfil e por quanto tempo:

• Escolha do conteúdo: perfil, documentos, resultados e/ou resumo;
• Validade: 30 minutos por padrão, no máximo 24 horas;
• Proteção: o link é acompanhado de um PIN de 4 dígitos que não está no QR code. Você fala o PIN ao médico pessoalmente. Cinco PINs errados seguidos bloqueiam o compartilhamento de vez;
• Revogação: em Compartilhar, a qualquer momento;
• Somente leitura: quem abre o link vê, mas não altera nada.

IA para o médico. Se estiver conectado a uma conta Relfi, quem recebeu o compartilhamento pode fazer perguntas ao assistente sobre os dados compartilhados, e só sobre eles. As perguntas passam pelo mesmo fornecedor de IA da seção 5. A resposta é um apoio e não substitui o julgamento do profissional.

Depois de abrir o que você compartilhou, o profissional de saúde responde pelo uso que fizer dessas informações, de acordo com as regras da profissão e o sigilo médico. Se ele copiar algo para o prontuário, por exemplo, isso passa a seguir as regras do consultório dele.

Acesso contínuo (Relfi Pro)

Você também pode dar a um profissional de saúde acesso contínuo a um perfil: pelo convite dele (QR code ou link) ou mantendo um compartilhamento que ele abriu. Você escolhe:

• de qual perfil (o seu ou de um familiar), o quê (perfil de saúde, documentos, resultados e/ou resumo; nada vem marcado) e se a IA do Relfi pode ser usada (vem desligada). Com o perfil de saúde, o profissional também pode registrar, editar o que registrou e encerrar situações (como gestação ou diabetes); cada registro aparece para você com o nome dele e no histórico de acessos. Outros profissionais veem só que foi um profissional, sem o nome. Se você aceitou o convite do profissional e compartilhou os resultados, ele pode definir metas para um resultado seu (a referência dele, com a fonte); você vê de quem é a meta, ao lado da faixa do laboratório, e cada meta definida ou encerrada aparece no histórico de acessos. Outros profissionais não veem as metas dele;
• por quanto tempo: 6 ou 12 meses, renováveis. O acesso ao perfil de um menor termina, no máximo, quando ele completa 18 anos.

O profissional sempre vê o nome, a idade e o parentesco do perfil. Você vê quando ele acessou e pode revogar, renovar ou mudar o que compartilha em Ajustes, a qualquer momento. Se o profissional mudar o nome ou o CRM, o acesso fica pausado até você confirmar de novo.

Convites personalizados. O profissional pode criar um convite para uma pessoa específica, com um rótulo que só ele vê (por exemplo, "Maria – consulta 12/10"). O Relfi guarda apenas esse rótulo, sem telefone nem e-mail, e o apaga 90 dias depois que o convite é aceito, cancelado ou expira. Cada convite vale uma única vez, por 30 dias; depois disso o link não funciona mais.

Quem é quem. O Relfi mostra os seus dados ao profissional com base no seu consentimento específico (LGPD, art. 11, I). O que ele registrar no próprio prontuário passa a ser responsabilidade dele, como controlador independente (LGPD, art. 11, II, "f", e as normas do CFM). Revogar o acesso no Relfi não apaga esses registros, nem capturas de tela.

Prontuário: consultas registradas no Relfi

Um profissional no Relfi Pro, com acesso contínuo ativo a um perfil, pode registrar no Relfi as consultas que fizer com aquela pessoa:

• O prontuário é dele. O profissional é o controlador desses dados e responde por eles; o Relfi guarda e mostra os registros em nome dele (operador). O Relfi não escreve nada clínico: apenas preenche alguns campos com o que você já compartilhou (por exemplo, medicamentos encontrados nos seus documentos) ou com a consulta anterior dele, para ele confirmar. Sinais vitais nunca são copiados: são medidos na consulta.
• Você recebe a cópia. Cada consulta assinada aparece nos seus registros, com as orientações e o retorno, e você pode abrir e imprimir a cópia completa. Rascunhos não aparecem para você.
• Ninguém apaga o que foi assinado. Correções entram como adendos datados e assinados pelo profissional. Se algo estiver errado, fale com ele.
• O prontuário fica com o profissional. Se você revogar o acesso ou excluir a conta, ele continua vendo as consultas que registrou (com o nome e a idade da pessoa na data), sem acesso a nada novo. Se o profissional excluir a conta, a sua cópia continua com você. Quando nenhum dos dois tem mais conta no Relfi, a consulta é apagada.
• Você vê quando ele registra ou consulta o prontuário, no histórico de acessos em Ajustes.
• Documentos e anexos. Os documentos que o profissional emite (receita, pedido de exames, atestado, relatório) aparecem para você assim que são emitidos, em PDF, mesmo antes de o registro da consulta ser assinado. Os anexos aparecem na sua cópia da consulta. Eles fazem parte do prontuário e seguem as mesmas regras de guarda. Se você tocar em Salvar nos meus documentos, uma cópia do anexo passa a ser um documento seu, que você controla e pode apagar, e é lida pela IA conforme o seu plano (seção 5).
• Página pública de verificação. Cada documento emitido tem um código e um QR code. Quem tem o papel em mãos (uma farmácia, por exemplo) pode abrir a página de verificação, que mostra apenas o tipo de documento, o nome e o CRM do profissional, a data de emissão e se foi cancelado. Seu nome e o conteúdo do documento nunca aparecem nessa página.

Identidade do profissional. O nome, o CRM e a especialidade são informados e declarados pelo próprio profissional, que responde legalmente por eles. O Relfi não os verifica. Se não reconhecer um profissional, use "Não reconheço este profissional": o acesso termina na hora e a conta é revisada.

8. Com quem compartilhamos dados

Só com empresas que nos prestam serviço (operadores, na linguagem da LGPD), no limite do necessário e sob contrato que as obriga a proteger os dados e a usá-los só para nos atender:

Também podemos compartilhar dados:

• com autoridades, quando a lei ou uma ordem judicial exigir, e só o que for exigido;
• em uma venda ou reorganização da empresa, com quem assumir o Relfi, que fica obrigado a cumprir esta política. Você será avisado antes.

O Stripe também trata alguns dados de pagamento como controlador próprio, para prevenir fraude e cumprir obrigações legais do setor de pagamentos, conforme a política de privacidade dele.

Nunca compartilhamos dados individuais com planos de saúde, empregadores, farmácias, laboratórios ou anunciantes. Se um dia houver uma parceria com uma dessas empresas, ela receberá no máximo números agregados e anônimos, como quantas pessoas usam o app, e nunca dados de alguém.

9. Transferência internacional de dados

Alguns operadores ficam fora do Brasil, e por isso seus dados podem ser tratados em outros países:

• Estados Unidos (OpenAI, Cloudflare, Stripe e, conforme o caso, [SERVIÇO DE E-MAIL]). A transferência se apoia nas cláusulas-padrão contratuais aprovadas pela ANPD (LGPD, art. 33, II, "b", e Resolução CD/ANPD nº 19/2024), incluídas nos nossos contratos com esses fornecedores.
• [UNIÃO EUROPEIA (IRLANDA)] (Amazon Web Services). [MECANISMO: decisão de adequação da ANPD para a União Europeia, ou cláusulas-padrão contratuais].

Os destinatários, os dados enviados e a finalidade de cada transferência estão na tabela da seção 8. Você pode pedir ao encarregado o texto completo das cláusulas usadas.

10. Por quanto tempo guardamos

Quando você apaga a conta, removemos seus dados e os dos seus familiares dos nossos sistemas em até 15 dias e das cópias de segurança em até [30] dias. Ficam só os dados que a lei nos obriga a manter, como os registros de acesso e os fiscais, pelo prazo acima e sem nenhum outro uso, e as consultas que profissionais registraram sobre você, que são o prontuário deles (seção 7) e ficam com eles pelo prazo da lei.

11. Segurança

• Conexão sempre criptografada (HTTPS), e dados guardados criptografados na nuvem;
• senhas nunca guardadas em texto puro, e links e PINs de compartilhamento guardados só como hash;
• cada conta só acessa os próprios dados, e cada perfil de familiar fica separado;
• compartilhamentos com prazo, PIN, limite de tentativas e revogação;
• acesso interno restrito ao mínimo necessário para manter o serviço funcionando;
• registros técnicos sem o conteúdo dos seus documentos, sem links de compartilhamento e sem PINs.

Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco ou dano relevante a você, avisaremos você e a ANPD em até 3 dias úteis (Resolução CD/ANPD nº 15/2024), dizendo o que aconteceu, quais dados foram afetados e o que estamos fazendo.

Encontrou uma falha? Escreva para [E-MAIL DO ENCARREGADO].

12. Seus direitos

A LGPD (art. 18) garante a você, e a cada familiar sobre os próprios dados:

1. confirmação de que tratamos seus dados;
2. acesso aos dados;
3. correção de dados incompletos, errados ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
5. portabilidade para outro serviço;
6. eliminação dos dados tratados com seu consentimento;
7. informação sobre com quem compartilhamos seus dados;
8. informação sobre a possibilidade de não consentir e o que acontece se você não consentir;
9. revogação do consentimento;
10. revisão de decisões tomadas só por tratamento automatizado (art. 20).

Prontuário. Você pode ver e baixar a cópia das consultas que profissionais registraram sobre você. Como o prontuário é do profissional e a lei exige que ele o guarde, pedidos de correção ou de eliminação dessas consultas devem ser feitos a ele; correções entram como adendos.

No próprio app, você pode: ver todos os seus documentos, resultados e resumos; baixar os arquivos originais; corrigir o perfil de saúde; apagar documentos, medidas e perfis de familiares; revogar compartilhamentos; mudar o idioma; e, em Ajustes, baixar uma cópia de todos os seus dados (arquivo JSON) e excluir a conta, o que também revoga o seu consentimento.

Pelo e-mail do encarregado ([E-MAIL DO ENCARREGADO]), você pode pedir todo o resto: informações sobre o tratamento, a correção de algo que você não consiga corrigir no app e a revisão de uma decisão automatizada. Para proteger você, confirmamos a sua identidade antes de atender, em geral por uma mensagem enviada ao e-mail da conta (ou, na lista de espera, ao e-mail inscrito). Respondemos em até 15 dias.

Se não ficar satisfeito com a nossa resposta, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd, ou nos órgãos de defesa do consumidor.

13. Cookies e armazenamento no navegador

O Relfi não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. O site e o app guardam no seu aparelho só o necessário para funcionar:

• a sessão de login, para você não precisar entrar de novo a cada página;
• preferências, como o idioma, a largura do painel do chat e a forma de ver os resultados;
• a pergunta que você começou a escrever no chat de um compartilhamento antes de entrar na conta, para que ela não se perca.

Pagamento. O formulário de pagamento do Plus é do Stripe e só carrega quando você decide assinar. Ele usa cookies do próprio Stripe para processar o pagamento e prevenir fraude, conforme a política de privacidade do Stripe.

Se você apagar esses dados no navegador, o Relfi volta ao padrão e pede o login de novo.

14. Mudanças nesta política

Quando mudarmos esta política, atualizaremos a data no topo. Se a mudança for relevante, como uma nova finalidade, um novo tipo de dado ou um novo fornecedor em outro país, avisaremos no app e por e-mail com pelo menos 30 dias de antecedência. Quando a lei exigir, pediremos seu consentimento de novo.

15. Legislação

Esta política segue as leis brasileiras, em especial a LGPD (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014), o Código de Defesa do Consumidor (Lei 8.078/1990) e o Estatuto da Criança e do Adolescente (Lei 8.069/1990). Eventuais disputas podem ser levadas ao foro do seu domicílio.