Privacidade e uso dos seus dados

Esta página vale para o site drkrauss.com.br e para o Diário de Dor (diario.drkrauss.com.br). Está escrita em português comum de propósito: um texto que você não consegue ler não protege ninguém.

Quem é responsável

Gabriel Krauss, médico, CRM-SP 197.262 · RQE 105576. Para qualquer pedido sobre seus dados — acesso, correção, exclusão — fale pelo WhatsApp da clínica.

O Diário de Dor sem conta: nada sai do seu aparelho

Se você usa o diário sem criar conta, os registros ficam guardados no seu próprio navegador e não são enviados para lugar nenhum. Não há como eu ver o que você escreveu. A contrapartida é que limpar os dados do navegador, trocar de celular ou usar aba anônima apaga o diário — e não há backup.

Com conta: o que fica guardado

• Seu e-mail e sua senha — a senha nunca é guardada como você digitou; fica um resumo criptográfico dela, que não permite recuperar o original.
• Seu nome, como você digitou no cadastro.
• Seus registros de crise: data e hora de início, duração, intensidade, onde doeu, sintomas, possíveis gatilhos, medicações usadas com horário, se ajudaram, e a anotação livre que você escrever.
• A data e a versão do consentimento que você aceitou, guardadas num histórico que não pode ser editado depois — nem por mim.

Não é pedido nem guardado CPF, endereço, telefone, data de nascimento ou documento.

Por que isso é tratado como dado sensível

Registro de dor e de medicação é dado pessoal sensível de saúde (LGPD, art. 5º, II). A base legal para guardá-lo é o seu consentimento, dado de forma específica e destacada (art. 7º, I e art. 11, I) — aquela tela que aparece antes de qualquer registro subir para o servidor, com a caixa desmarcada.

A finalidade é uma só: permitir que você registre e organize suas crises, e leve um resumo para a consulta. Seus dados não são usados para publicidade, não são vendidos, não são compartilhados com plano de saúde, empregador ou terceiros, e não alimentam nenhum outro sistema.

O diário não é prontuário

O que você escreve ali é o seu registro sobre você — não é peça do prontuário médico e não é anexado a ele automaticamente. Se em alguma consulta o resumo for usado para embasar uma conduta, aí o que entra no prontuário é a conduta, registrada por mim, com a guarda que a lei exige dos prontuários. O diário em si continua sendo seu, e apagar apaga.

Quem mais toca nesses dados

Nenhuma pessoa além de você e de mim. Mas o serviço roda sobre três empresas que operam a infraestrutura, e é honesto dizer quais são:

• Supabase — banco de dados e login. Os dados ficam em servidores na região de São Paulo.
• Vercel — hospedagem das páginas.
• Resend — envio dos e-mails de confirmação de cadastro e de recuperação de senha. Recebe apenas seu e-mail e o conteúdo dessas mensagens; nunca seus registros de crise.

Cada conta só enxerga os próprios dados, e isso é imposto pelo banco — não apenas pela tela.

Por quanto tempo

Enquanto a sua conta existir. Não há prazo mínimo de guarda: você pode apagar quando quiser, e a exclusão é imediata e definitiva.

Seus direitos, e onde eles ficam no app

• Baixar meus dados — no menu Conta, devolve num arquivo tudo o que o servidor guarda de você.
• Apagar minha conta — no menu Conta. Apaga o perfil, todos os registros, o histórico de consentimento e o próprio cadastro. Depois disso seu e-mail e sua senha deixam de entrar.
• Revogar o consentimento — apagar a conta é a forma direta de fazer isso. Sem consentimento, nada é guardado no servidor.
• Corrigir um registro errado — dá para apagar a crise no próprio histórico e registrar de novo.

Medição de audiência no site

As páginas de drkrauss.com.br (incluindo esta) usam Google Tag Manager para medir audiência. Isso envolve cookies e a página que você visitou — e, como os assuntos aqui são enxaqueca, fibromialgia e uso de analgésico, a própria navegação diz algo sobre sua saúde. Você pode bloquear esses cookies nas configurações do navegador sem perder nada do conteúdo.

O app do diário não tem medição nenhuma — nem Google, nem Meta, nem cookie de análise. O que roda ali é só o necessário para o diário funcionar.

Idade

O diário foi pensado para maiores de 18 anos. Se for usado por adolescente, que seja com acompanhamento de quem é responsável por ele.

Mudanças neste texto

Se algo mudar de forma relevante, a versão do consentimento é incrementada e o app pede seu aceite de novo — e o histórico guarda qual versão você aceitou, e quando.