Política de Privacidade
Esta Política explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos informações, incluindo dados pessoais, no contexto da utilização da Plataforma B-Life, em conformidade com a Lei nº 13.709/2018 (LGPD).
Última atualização: 26 de agosto de 2026
Controladora: B-LIFE SERVICOS DE SAUDE LTDA
CNPJ: 69.324.281/0001-34
Encarregado (DPO): contato@blife.care
A B-LIFE SERVICOS DE SAUDE LTDA, inscrita no CNPJ sob o nº 69.324.281/0001-34, com sede em Av. Ataulfo de Paiva, 226, Sala 502, Leblon, Rio de Janeiro/RJ, CEP 22.440-033 (“B-Life”, “Nós”), subsidiária da MARÉS ENCANTADAS LDA, respeita a privacidade e está comprometida com a proteção dos dados pessoais dos usuários de sua plataforma digital de jornada de saúde (“Plataforma”).
Esta Política de Privacidade (“Política”) explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos informações, incluindo dados pessoais no contexto da utilização da Plataforma, em conformidade com a Lei nº 13.709/2018. Esta Política aplica-se a todos os usuários da plataforma B-Life, incluindo o aplicativo móvel e o website institucional, independentemente do dispositivo ou meio de acesso utilizado.
Ao utilizar a Plataforma, Você declara estar ciente das práticas descritas nesta Política.
Caso tenha quaisquer dúvidas ou queira exercer seus direitos relacionados à proteção de Dados Pessoais, Você pode entrar em contato conosco por meio do canal contato@blife.care.
1. Definições
Para fins desta Política de Privacidade, consideram-se as seguintes definições:
Dados Pessoais: informação relacionada a pessoa natural identificada ou identificável (art. 5º, I, LGPD).
Dados Pessoais Sensíveis: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a pessoa natural (art. 5º, II, LGPD).
Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
Encarregado (DPO): pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Agência Nacional de Proteção de Dados (ANPD).
LGPD: Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).
ANPD: Agência Nacional de Proteção de Dados, órgão da administração pública federal responsável por zelar pela proteção de dados pessoais.
Plataforma: conjunto de funcionalidades oferecidas pela B-Life por meio de aplicativo móvel e/ou website, incluindo serviços de telemedicina, acompanhamento de saúde e bem-estar.
Care Team: equipe multidisciplinar composta por médicos, enfermeiros (Care Manager) e Health Coach que acompanham o titular na plataforma B-Life.
Health Coach: profissional responsável pelo acompanhamento de saúde e bem-estar do titular, atuando na orientação de hábitos e estilo de vida.
Telemedicina: exercício da medicina mediado por tecnologias digitais para fins de assistência, educação, pesquisa e promoção de saúde, conforme Resolução CFM nº 2.314/2022.
Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
2. Quais dados pessoais coletamos
Podemos coletar e tratar diferentes categorias de Dados Pessoais, conforme descrito a seguir.
(i) Dados de cadastro. São os dados necessários para identificar Você e possibilitar a criação e gestão de sua conta na Plataforma, coletados no momento do onboarding. Esses dados podem incluir:
Nome completo;
Endereço de e-mail;
Telefone;
Data de nascimento e idade;
Gênero;
Endereço.
(ii) Dados de anamnese e saúde. São Dados Pessoais Sensíveis, nos termos do art. 5º, II, da LGPD, coletados por meio do questionário de anamnese para viabilizar a avaliação médica e a personalização do plano de cuidado. Esses dados podem incluir:
Altura;
Peso;
Tipo sanguíneo, quando informado por Você;
Histórico familiar de doenças;
Alergias;
Doenças preexistentes;
Medicamentos e suplementos em uso;
Qualidade e padrões de sono;
Nível e tipo de atividade física;
Hábitos alimentares;
Hábitos nocivos (tabagismo, consumo de álcool, etc.).
(iii) Dados de prontuário eletrônico. São os dados gerados no curso do atendimento clínico pelos profissionais do Care Team, incluindo:
Registros de teleconsultas;
Prescrições médicas;
Planos de ação e acompanhamento terapêutico.
(iv) Dados de wearables e dispositivos de saúde. São dados pessoais sensíveis recebidos, mediante integração ativada voluntariamente por Você para cada dispositivo, das seguintes fontes:
Apple Health
Samsung Health
Google Health Connect
Garmin
Oura
Whoop
InBody
A integração é facultativa e pode ser ativada ou desativada a qualquer momento pelo titular.
(v) Dados de navegação e dispositivo. Quando Você acessa a Plataforma, determinados dados podem ser coletados automaticamente, incluindo:
Endereço IP;
Tipo de navegador;
Sistema operacional;
Timestamps de acesso e utilização.
(vi) Dados de comunicação. Também tratamos o conteúdo das mensagens trocadas entre Você e o Care Team (médicos, Care Manager e Health Coach) por meio da Plataforma.
Você pode nos fornecer esses dados diretamente, por exemplo no cadastro e no preenchimento do formulário de anamnese, ou eles podem ser gerados automaticamente pela utilização da Plataforma, pela integração opt-in com wearables e aplicativos de saúde, ou no curso das teleconsultas realizadas pelos profissionais do Care Team.
3. Por que coletamos e tratamos esses dados
As finalidades do tratamento e as respectivas bases legais são as seguintes:
Dados cadastrais
Finalidade: criação de conta, identificação do usuário, execução do contrato de prestação de serviços.
Base legal (LGPD): execução de contrato (art. 7º, V).Dados de anamnese e histórico de saúde
Finalidade: avaliação médica, elaboração de plano terapêutico, registro em prontuário.
Base legal (LGPD): tutela da saúde (art. 11, II, “f”).Dados de prontuário eletrônico
Finalidade: registro de consultas, prescrições, acompanhamento clínico.
Base legal (LGPD): cumprimento de obrigação legal ou regulatória (art. 7º, II), em conjunto com tutela da saúde (art. 11, II, “f”).Dados de wearables (opt-in)
Finalidade: monitoramento de métricas de saúde, personalização do acompanhamento.
Base legal (LGPD): consentimento (art. 11, I) para a ativação da integração facultativa; tutela da saúde (art. 11, II, “f”) para o tratamento dos dados utilizados na prestação dos serviços de saúde.Dados de navegação
Finalidade: segurança da plataforma, prevenção a fraudes, melhoria do serviço.
Base legal (LGPD): legítimo interesse (art. 7º, IX).Comunicações de marketing
Finalidade: envio de comunicações institucionais, newsletters, novidades.
Base legal (LGPD): consentimento (art. 7º, I).Dados para IA / acompanhamento automatizado
Finalidade: geração de insights e recomendações de saúde personalizadas.
Base legal (LGPD): tutela da saúde (art. 11, II, “f”).
4. Telemedicina e inteligência artificial
Os serviços de telemedicina oferecidos pela B-Life são prestados em conformidade com a Resolução CFM nº 2.314/2022, que regulamenta a prática da telemedicina no Brasil.
As teleconsultas são realizadas por meio da plataforma Whereby, com sede na Noruega, configurando transferência internacional de dados (ver Seção 7). Todos os profissionais de saúde que atuam na plataforma estão devidamente inscritos no respectivo conselho profissional (CRM para médicos; COREN para enfermeiros).
Os atendimentos são registrados em prontuário eletrônico, em conformidade com as normas do Conselho Federal de Medicina.
A B-Life também disponibiliza, dentro do aplicativo, um Assistente de Inteligência Artificial (“Assistente de IA”) que processa dados de saúde coletados de diversas fontes (questionário de anamnese, wearables, exames laboratoriais e histórico do plano de cuidado) para gerar respostas e insights personalizados a Você e ao Care Team.
Esse processamento ocorre por meio de acesso via API (e não por interface de chat aberta ao consumidor) aos modelos de linguagem da Anthropic (Claude) e da OpenAI (GPT), que atuam como operadoras dos Dados Pessoais sob instruções da B-Life, mediante contrato que veda a utilização dos Dados Pessoais para o treinamento de seus modelos. Sempre que tecnicamente viável, a B-Life aplica medidas de pseudonimização e minimização dos Dados Pessoais antes do envio às APIs desses provedores, restringindo-se ao estritamente necessário para a geração da resposta. O envio de Dados Pessoais a esses provedores, sediados no exterior, configura transferência internacional de dados, tratada na Seção 7 desta Política.
Revisão humana: não há decisão médica final automatizada sem revisão humana: toda conduta clínica é validada por profissional de saúde habilitado do Care Team.
Nos termos do art. 20 da LGPD, Você tem o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de Dados Pessoais que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal ou aspectos de sua personalidade. Você pode solicitar essa revisão por pessoa natural a qualquer momento, por meio do canal de contato do Encarregado.
5. Com quem compartilhamos os dados
A B-Life não vende ou comercializa Dados Pessoais. Os dados poderão, no entanto, ser compartilhados com terceiros nas seguintes situações.
(i) Care Team. Médicos, enfermeiros/Care Manager e Health Coach que compõem a equipe de acompanhamento do titular, com base na tutela da saúde (art. 11, II, “f”) e na execução de contrato (art. 7º, V).
(ii) Operadores e fornecedores de tecnologia. Empresas contratadas pela B-Life para apoiar a operação da Plataforma, como o Google Cloud, responsável pela infraestrutura de hospedagem e armazenamento de dados, e a Whereby, responsável pela plataforma de teleconsulta por videoconferência, e a Anthropic e a OpenAI, provedoras dos modelos de linguagem utilizados pelo Assistente de IA mediante acesso via API. Esses operadores atuam sob instruções da B-Life, com obrigações contratuais de sigilo e segurança e, no caso da Anthropic e da OpenAI, vedação expressa de uso dos Dados Pessoais para treinamento de modelos.
(iii) Autoridades públicas. Autoridades administrativas, regulatórias ou judiciais, quando exigido por lei, regulamento ou determinação de autoridade competente, incluindo a ANPD, o Ministério Público e o Poder Judiciário.
(iv) Operações societárias. No contexto de operações societárias envolvendo a B-Life, incluindo fusões, aquisições, incorporações ou transferência de ativos, observadas as exigências legais aplicáveis.
6. Como armazenamos e protegemos os dados pessoais
Os Dados Pessoais são armazenados em servidores seguros, atualmente operados pelo Google Cloud, com dados de saúde localizados na Europa. Adotamos medidas técnicas e administrativas adequadas para proteger os Dados Pessoais contra acesso não autorizado, perda, alteração ou destruição, incluindo controle de acesso restrito, monitoramento de sistemas e criptografia, detalhadas na Seção 8 (Segurança da Informação).
7. Transferência internacional de dados
Eventualmente, os Dados Pessoais poderão ser transferidos para outros países, notadamente para os servidores do Google Cloud localizados na Europa, para a Whereby, com sede na Noruega, responsável pela plataforma de teleconsulta, e para a Anthropic e a OpenAI, provedoras dos modelos de linguagem utilizados pelo Assistente de IA, ambas sediadas nos Estados Unidos. Nesses casos, adotaremos as medidas exigidas pela LGPD para assegurar que os dados continuem protegidos, com fundamento no art. 33 da LGPD e no Regulamento de Transferência Internacional de Dados aprovado pela Resolução CD/ANPD nº 19/2024, considerando:
Grau de proteção adequado conferido pelo país ou organismo internacional de destino;
Cláusulas contratuais específicas para determinada transferência;
Garantias contratuais oferecidas pelo operador no exterior.
Como os dados de saúde tratados pela B-Life são Dados Pessoais sensíveis, exigimos dos operadores no exterior salvaguardas adicionais e medidas de segurança específicas e proporcionais aos riscos envolvidos, incluindo a pseudonimização e a minimização dos Dados Pessoais sempre que tecnicamente viável antes do envio.
8. Segurança da informação
Com o objetivo de oferecer um ambiente mais seguro no contexto da Plataforma, adotamos medidas de segurança para evitar o mau uso, perda, acesso não autorizado, divulgação e alteração dos Dados Pessoais que tratamos, incluindo:
Criptografia: dados protegidos em trânsito (TLS) e em repouso (AES-256 ou equivalente).
Controle de acesso baseado em função (RBAC): cada profissional acessa apenas os dados necessários ao desempenho de suas funções.
Monitoramento contínuo: sistemas de detecção de intrusão e auditoria de acessos.
Política de resposta a incidentes: em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a ANPD e os titulares afetados serão comunicados em prazo razoável, conforme art. 48 da LGPD.
Treinamento de equipe: capacitação periódica de todos os colaboradores em proteção de dados e segurança da informação.
9. Retenção dos dados pessoais
Os Dados Pessoais serão mantidos apenas pelo período necessário para cumprir as finalidades descritas nesta Política, observadas as seguintes diretrizes:
Dados cadastrais: mantidos durante a vigência do contrato, acrescidos do prazo prescricional aplicável.
Dados de prontuário/anamnese/clínicos: prazo MÍNIMO de guarda de 20 (vinte) anos, conforme Resolução CFM nº 1.821/2007 e normas do COFEN, INDEPENDENTEMENTE de solicitação de exclusão pelo titular — exceção prevista no art. 16, incisos I e II, da LGPD.
Dados de wearables: mantidos enquanto houver consentimento ativo do titular; eliminados após revogação do consentimento. Insights, recomendações e demais informações já incorporados ao prontuário eletrônico ou ao histórico clínico do titular com base em dados de wearables tratados antes da revogação permanecem retidos sob a base da tutela da saúde, nos termos do item acima (“Dados de prontuário/anamnese/clínicos”), não sendo afetados pela eliminação dos dados brutos do wearable.
Dados de navegação: até 6 (seis) meses ou conforme necessidade para fins de segurança da plataforma.
Registros de acesso à aplicação: mínimo de 6 (seis) meses, conforme art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
Após o término do período de retenção ou quando não houver mais finalidade legítima para o tratamento, os dados serão anonimizados ou eliminados de forma segura.
10. Direitos dos titulares de dados
Nos termos dos arts. 9º e 18 da LGPD, o titular dos dados pessoais tem direito a:
Confirmação da existência de tratamento de dados pessoais;
Acesso aos dados pessoais;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
Portabilidade dos dados a outro prestador de serviço ou produto, mediante requisição expressa;
Eliminação dos dados pessoais tratados com base no consentimento do titular;
Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
Revogação do consentimento, nos termos do §5º do art. 8º da LGPD;
Oposição a tratamento realizado em desconformidade com a LGPD;
Revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais (art. 20);
Petição em relação aos seus dados contra o controlador perante a ANPD.
Você pode exercer quaisquer dos direitos acima enviando um e-mail ao endereço eletrônico do Encarregado indicado nesta Política, contato@blife.care. Antes de atender a uma solicitação, poderemos solicitar informações adicionais para confirmar a identidade do solicitante.
Responderemos à sua solicitação no prazo de 15 (quinze) dias, contados da data do requerimento, conforme o art. 18, §5º, da LGPD.
Os dados de prontuário e demais dados clínicos, no entanto, estão sujeitos a prazos legais e regulatórios de retenção obrigatória (Resolução CFM nº 1.821/2007), e não poderão ser eliminados por sua solicitação antes do decurso do prazo legal aplicável.
11. Uso de cookies
Podemos utilizar cookies e tecnologias semelhantes para monitorar o uso do nosso site institucional e melhorar a experiência do Usuário, incluindo:
Cookies de sessão: necessários para o funcionamento da plataforma.
Cookies de analytics: utilizados para análise de desempenho e melhoria da experiência do usuário.
Cookies de desempenho: otimização do tempo de carregamento e funcionalidades.
Você pode desativar cookies nas configurações do navegador, o que pode afetar algumas funcionalidades da Plataforma.
12. Alterações nesta Política
Esta Política de Privacidade poderá ser atualizada periodicamente pela B-Life. Quando houver alterações relevantes, Você será informado por meio da Plataforma ou por outros canais de comunicação adequados.
A versão mais recente estará sempre disponível na Plataforma.
13. Contato
Para fins da LGPD, a B-Life atua como Controladora dos Dados Pessoais tratados no contexto da Plataforma, sob a fiscalização da ANPD. Caso tenha dúvidas ou queira exercer seus direitos relacionados aos seus Dados Pessoais, Você poderá entrar em contato pelo seguinte canal:
Encarregado de Proteção de Dados (“DPO”): Julian Monteiro
E-mail: contato@blife.care
Para exercer seus direitos como titular de dados, escreva para contato@blife.care.
Consulte também os Termos de Uso da Plataforma.
B-LIFE SERVICOS DE SAUDE LTDA
CNPJ 69.324.281/0001-34
Av. Ataulfo de Paiva, 226, Sala 502, Leblon, Rio de Janeiro/RJ, CEP 22.440-033
Versão de 26 de agosto de 2026