Análise da Política de Privacidade de Empresa Intermediária de Saúde

Com base na análise da Política de Privacidade da Doctor Saúde, e sob a perspectiva jurídica integrada do Direito Civil, do Consumidor, Médico e da Privacidade/Dados Pessoais (LGPD), identifiquei riscos jurídicos relevantes para o usuário ao aceitar os termos apresentados. A seguir, aponto os principais pontos críticos:

⚠️1. Riscos Relacionados à LGPD e à Privacidade de Dados

🔴 Coleta e uso excessivo de dados

• Dados coletados incluem nome, documentos, histórico de navegação, geolocalização, IP, identificadores de dispositivos, cookies, sessionStorage, localStorage — sem qualquer limitação clara quanto à finalidade específica de cada dado (arts. 6º, I, II e III da LGPD – princípios da necessidade, adequação e finalidade).

• Além disso, há possibilidade de coleta indireta de dados de outras fontes, sem identificação clara dessas fontes, o que pode configurar violação à transparência (art. 6º, VI, e art. 9º da LGPD).

🔴 Transferência internacional de dados sem garantias

• A política permite que os dados sejam coletados e armazenados por servidores no exterior. Contudo, não apresenta garantias adequadas nem mecanismos legais previstos na LGPD (como cláusulas padrão ou certificações – art. 33, incisos I a III da LGPD).

🟠 Consentimento presumido e genérico

• O consentimento é tratado de forma implícita e ampla, inclusive para o uso de dados de terceiros (dependentes). Isso infringe o princípio do consentimento livre, informado e inequívoco (art. 7º, I da LGPD), e pode gerar responsabilização solidária do titular contratante.

🔴 Dados médicos e sensíveis

• A empresa declara que coleta e armazena dados médicos (dados sensíveis), incluindo informações de prontuário, e compartilha com diversas entidades (grupo econômico, parceiros estratégicos, familiares, etc.), inclusive para fins publicitários e comerciais. Isso é altamente problemático e pode configurar violação dos artigos 11 e 12 da LGPD, que exigem bases legais específicas e tratamento rigoroso desses dados.

⚠️ 2. Riscos no Direito Médico e Ética na Saúde

🔴 Armazenamento e acesso a dados médicos por terceiros

• A política não distingue claramente o papel de cada agente (controlador, operador, profissional de saúde) e permite que terceiros não vinculados diretamente ao cuidado médico tenham acesso aos dados sensíveis, inclusive para marketing e análise de mercado.

🟠 Violação potencial ao sigilo médico

• Ao compartilhar dados médicos com familiares sem autorização expressa (em casos de impossibilidade de decisão pelo titular), pode-se incorrer em violação ao sigilo profissional e à autonomia do paciente (Código de Ética Médica, art. 73; LGPD, art. 11, § 4º).

⚠️ 3. Riscos ao Direito do Consumidor

🔴 Cláusulas abusivas de aceitação tácita

• O usuário, ao utilizar o aplicativo, automaticamente aceita todos os termos da política, inclusive futuras alterações unilaterais, o que pode ser considerado abusivo (art. 51, IV e §1º do CDC).

🟠 Compartilhamento comercial sem opção de oposição

• A política autoriza o compartilhamento com parceiros e uso comercial de dados sem oferecer meios de oposição ou gestão granular de preferências, contrariando o direito à autodeterminação informativa.

⚠️ 4. Riscos no Direito Civil (Responsabilidade e Indenização)

🔴 Isenção de responsabilidade por vazamentos

• A política afirma que, embora use boas práticas, não se responsabiliza por vazamentos, ataques ou falhas técnicas, mesmo nos casos de culpa ou dolo de seus operadores. Isso pode ser considerado cláusula de exoneração de responsabilidade abusiva (arts. 186 e 927 do CC e art. 14 do CDC).

  

📌 Recomendações Jurídicas

1. Não aceitar os termos sem revisão ou negociação individualizada, especialmente se envolver dados médicos sensíveis.

2. Exigir informações claras sobre:

   • A base legal para o tratamento de dados;

   • O tratamento dos dados sensíveis e limitações;

   • Os países e garantias na transferência internacional.

3. Recomendar denúncia à ANPD e PROCON caso haja uso indevido ou não autorizado de dados pessoais.

4. Considerar que o modelo contratual e a política de privacidade podem configurar práticas abusivas e ilícitas, sujeitas a nulidade e reparação de danos.