Política de Privacidade
Versão 1 · em vigor desde 22 de outubro de 2026
Esta Política explica quais dados pessoais a Revalife+ trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD) e vale para o site, a avaliação, o checkout, o app do paciente e as nossas mensagens por WhatsApp e e-mail.
O resumo: seus dados de saúde servem só para o seu atendimento. Ficam cifrados, só a equipe de saúde e o médico da consulta acessam, nunca vão em mensagens de WhatsApp ou e-mail e nunca são usados em anúncios. Não vendemos dados.
1. Quem é o responsável pelos seus dados
A controladora dos dados é a Revalife Saúde e Intermediações LTDA, CNPJ 63.174.243/0001-66, com sede em Americana, SP ("Revalife+", "nós").
Os médicos que fazem as consultas pertencem à L2D, nossa parceira de telemedicina, que também é responsável pelo prontuário médico que produz na consulta, nos termos das normas do Conselho Federal de Medicina.
2. Dados que tratamos
Dados que você informa
- Cadastro e contato: nome, e-mail, telefone (WhatsApp), CPF, data de nascimento e cidade.
- Dados de saúde: respostas da avaliação (peso, altura, histórico de saúde, medicamentos em uso, entre outras), formulários de acompanhamento (peso, sintomas, doses) e exames que você envia pelo app.
- Atendimento: o que você conversa com o suporte pelo WhatsApp ou por e-mail.
Dados gerados no serviço
- Consultas e documentos: horários, status, desfecho da consulta (apto, inapto ou retorno) e documentos emitidos pelo médico, como receitas e pedidos de exame.
- Pedidos e pagamentos: produto comprado, valor, cupom, forma de pagamento e status. O número do cartão é digitado no checkout da Yampi e não chega à Revalife+.
- Uso e segurança: endereço IP, data e hora de acesso, navegador e dispositivo, registros de login e de ações na conta.
- Origem da visita: parâmetros de campanha (UTM) que indicam de onde você chegou ao site.
3. Para que usamos e com que base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Fazer a avaliação, definir os produtos disponíveis e preparar a consulta | Cadastro e dados de saúde | Consentimento específico para dados de saúde (art. 11, I) e tutela da saúde por profissionais de saúde (art. 11, II, f) |
| Marcar consultas, liberar etapas do plano, receber exames e guardar documentos | Cadastro, consultas, documentos e dados de saúde | Execução do contrato (art. 7º, V) e tutela da saúde (art. 11, II, f) |
| Processar pagamentos, conferir pedidos, emitir notas e fazer estornos | Cadastro e pedidos | Execução do contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Enviar mensagens de serviço (pedido, consulta, lembretes, exames pendentes) | Nome, telefone e e-mail | Execução do contrato (art. 7º, V) |
| Enviar ofertas e novidades | Nome, telefone e e-mail | Consentimento (art. 7º, I), que você liga e desliga em Minha conta |
| Identificar alertas de saúde nos formulários e avisar a equipe clínica | Dados de saúde | Tutela da saúde (art. 11, II, f) e proteção da vida (art. 11, II, e) |
| Proteger a conta, prevenir fraudes e guardar registros de acesso | Uso e segurança | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX); para dados de saúde, prevenção à fraude e segurança do titular (art. 11, II, g) |
| Medir o desempenho das campanhas e melhorar o serviço | Origem da visita e números agregados, sem dados de saúde | Legítimo interesse (art. 7º, IX) |
| Atender pedidos de autoridades e nos defender em processos | Os necessários em cada caso | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI e art. 11, II, d) |
4. Cuidados com os dados de saúde
- Dados de saúde e documentos clínicos ficam cifrados no nosso banco de dados.
- Só acessam a equipe de saúde da Revalife+ e o médico da sua consulta. As áreas de marketing e financeiro veem só números agregados, sem nome e sem dado de saúde.
- Toda abertura de ficha ou de documento fica registrada numa auditoria que não pode ser apagada.
- Nenhuma mensagem de WhatsApp ou e-mail leva dado de saúde. A mensagem diz, por exemplo, que o seu resultado está disponível; o conteúdo, você vê só no app.
- Dados de saúde nunca são usados em anúncios, nem compartilhados com redes sociais ou plataformas de publicidade.
5. Classificação automática
As respostas da avaliação passam por uma classificação automática de segurança, com critérios clínicos definidos pela nossa equipe de saúde. Ela decide quais produtos ficam disponíveis e indica à equipe quais casos pedem mais atenção do médico. Você tem o direito de pedir a revisão dessa decisão por uma pessoa e de receber informações sobre os critérios usados (LGPD, art. 20). Basta escrever para o contato abaixo.
6. Com quem compartilhamos
Compartilhamos só o necessário para cada finalidade, com parceiros que assumem obrigações de proteção de dados:
| Parceiro | Para quê | O que recebe |
|---|---|---|
| L2D (telemedicina) | Agenda, consulta com o médico, desfecho e documentos da consulta | Cadastro, dados da consulta e as informações de saúde necessárias ao atendimento |
| Yampi (checkout e pagamentos) | Pagamento por Pix ou cartão e estornos | Nome, CPF, e-mail, telefone e dados do pedido |
| Meta (WhatsApp Business) | Mensagens de serviço e, se você quiser, de ofertas | Nome, telefone e o texto da mensagem, sem dado de saúde |
| Cloudflare | Hospedagem da plataforma, banco de dados, armazenamento de arquivos e envio de e-mails | Os dados guardados na plataforma, com os dados de saúde cifrados |
| Autoridades e órgãos públicos | Quando a lei ou uma ordem judicial exigir | O que for exigido |
Não vendemos, alugamos nem trocamos dados pessoais.
7. Transferência internacional
Alguns parceiros, como a Cloudflare e a Meta, podem processar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e as regras da Autoridade Nacional de Proteção de Dados (ANPD), com cláusulas contratuais e medidas de segurança que garantem proteção equivalente à da lei brasileira.
8. Por quanto tempo guardamos
- Dados de saúde, consultas e documentos clínicos: pelo prazo do prontuário, de no mínimo 20 anos desde o último registro (Lei 13.787/2018).
- Pedidos, pagamentos e notas fiscais: pelo menos 5 anos, pelo prazo das leis fiscais e do Código de Defesa do Consumidor.
- Registros de acesso: pelo menos 6 meses (Marco Civil da Internet).
- Cadastro: enquanto a conta existir e, depois, pelo tempo necessário para cumprir os prazos acima.
- Preferência de ofertas: até você revogar o consentimento.
Quando o prazo acaba, os dados são eliminados ou anonimizados.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- revisão de decisões automatizadas (veja a seção 5);
- oposição a um tratamento que descumpra a lei.
Para exercer esses direitos, use Minha conta no app ou escreva para atendimento@revalife.com.br. Podemos pedir uma confirmação de identidade para proteger você. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd).
10. Como pedir a exclusão dos seus dados
- Escreva para atendimento@revalife.com.br com o assunto "Exclusão de dados", a partir do e-mail cadastrado, ou peça o encerramento da conta em Minha conta, no app.
- Confirmamos a sua identidade e encerramos a conta.
- Eliminamos os dados que não precisamos mais guardar, como o consentimento de ofertas e os dados de contato usados só para marketing, inclusive os ligados ao WhatsApp.
- Os dados que a lei obriga a guardar (prontuário, documentos clínicos, registros fiscais e de acesso) ficam bloqueados, acessíveis só para cumprir essas obrigações, até o fim do prazo legal, e depois são eliminados.
- Você recebe a confirmação por e-mail, com o que foi eliminado e o que precisou ficar guardado e por quê.
Se você só fez a avaliação gratuita e não comprou nada, também pode pedir a exclusão das suas respostas pelo mesmo e-mail.
11. Segurança
Usamos medidas técnicas e administrativas para proteger seus dados: conexão cifrada (HTTPS), cifra dos dados de saúde no banco, login com senha e código por e-mail para pacientes, senha e autenticador para a equipe, acesso por papel (cada pessoa vê só o que precisa) e registro de auditoria das ações sensíveis. Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como manda a lei.
12. Cookies e armazenamento local
Usamos cookies e armazenamento local do navegador para manter você conectado, proteger a conta e lembrar preferências. Também registramos de qual campanha você veio (UTM) para medir o desempenho dos nossos anúncios, sem dados de saúde. Você pode apagar os cookies nas configurações do navegador, mas o login pode deixar de funcionar.
13. Menores de idade
O serviço é só para maiores de 18 anos. A avaliação não segue quando a pessoa informa ter menos de 18 anos, e não coletamos dados de crianças e adolescentes de propósito. Se você souber de um caso assim, fale com a gente para que os dados sejam eliminados.
14. Mudanças nesta Política
Podemos atualizar esta Política quando o serviço ou a lei mudarem. A versão e a data ficam no topo da página. Se a mudança for relevante, avisamos por e-mail ou no app e, quando a base legal for o consentimento, pedimos um novo aceite.
15. Encarregado de dados e contato
O canal do Encarregado pelo Tratamento de Dados Pessoais (DPO) da Revalife+ é atendimento@revalife.com.br. Use esse endereço para pedidos sobre seus dados, dúvidas sobre esta Política ou para comunicar qualquer problema.
Revalife Saúde e Intermediações LTDA · CNPJ 63.174.243/0001-66 · Americana, SP