Política de privacidade

Quem é o responsável pelos dados

O controlador dos dados é João Paulo Pereira Novais, pessoa física, desenvolvedor do Zelar+. É ele quem decide como os dados são tratados e quem responde por isso.

Ele também é o encarregado pelo tratamento de dados pessoais (LGPD, art. 41). Para qualquer assunto de privacidade, use o canal descrito em Como falar conosco.

Nesta política, “nós” é o Zelar+ e quem o desenvolve. “Você” é quem usa o app. “Cuidado” é o grupo criado em torno de uma pessoa: ela, quem coordena e quem cuida junto.

De quem são os dados

O Zelar+ tem uma particularidade: quem usa o app, na maior parte das vezes, não é a pessoa de quem mais se fala nele.

• A pessoa cuidada é a titular dos dados de saúde. É o pai, a mãe, a avó. Em geral, ela não usa o app.
• Quem coordena o cuidado cadastra esses dados em nome dela. Antes de guardar qualquer dado de saúde, o app pede a autorização da pessoa cuidada e registra a data, a hora, a versão e o texto exato que foi aceito. Sem essa autorização, o cadastro não avança, e o próprio banco de dados recusa guardar dados de saúde.
• Se a pessoa cuidada tiver curatela, quem autoriza é o responsável legal por ela.
• A autorização pode ser revogada a qualquer momento, pela pessoa cuidada ou por quem responde por ela. Veja como em Seus direitos.
• Quem usa o app (familiares, quem coordena, a cuidadora) é titular dos próprios dados de conta.

Que dados tratamos

De quem usa o app

• Nome e e-mail.
• Senha. Quem a guarda é o nosso provedor de autenticação, de forma cifrada. Ninguém consegue lê-la, nem nós.
• Celular, se você informar.
• Foto de perfil, se você escolher uma.
• Seu papel em cada cuidado (quem coordena, familiar ou cuidadora) e o que você registrou, com data e hora.

Da pessoa cuidada

• Nome completo, como a família a chama, data de nascimento e foto. A data e a foto são opcionais.
• Plano de saúde (ou SUS) e o número da carteirinha, que é opcional.
• Celular dela, se informado.
• Remédios: nome, dose, forma, horários, estoque, as receitas fotografadas e as doses dadas, com quem deu e quando.
• Medições feitas em casa: pressão, glicose, saturação e pulso, com as observações.
• Anotações do dia a dia e o que outras pessoas do cuidado acrescentaram a elas.
• Consultas: data, local, especialidade e nome do médico, o que o médico disse, mudanças de remédio, o que ficou combinado e as perguntas para levar.
• Acompanhamentos, como fisioterapia: sessões, faltas, orientações e exercícios.
• Documentos: fotos e PDFs de receitas, pedidos e resultados de exame, laudos, atestados, carteirinha e vacinas.
• Alertas de SOS: o motivo, quem acionou, quem viu, quem foi até lá, a linha do tempo e como terminou.
• A autorização dela e as autorizações de inteligência artificial, com texto, versão e data.

Da organização da família

• Tarefas, prazos, quem está responsável e o histórico de quem passou tarefa para quem.
• A escala: quem fica com a pessoa em cada dia.
• O diário do cuidado, com frases como “Beatriz confirmou a dose das 8h”, que mostram quem fez o quê.
• Nome e celular de quem participa do cuidado sem ter conta, como a cuidadora, e de quem for convidado, quando você informar.

Custos

• Gastos do cuidado: descrição, categoria, valor, data, quem pagou e como a conta foi dividida.
• Comprovantes, se você fotografar.
• O fechamento de cada mês: quem paga quanto a quem, e se já foi pago.

Dados técnicos

• Relatórios de erro. Quando o app falha, ele envia o tipo do erro, o trecho do código em que ele aconteceu, a versão do app, o sistema do celular e os identificadores internos da sua conta e do cuidado. O relatório nunca leva dado de saúde nem o texto da mensagem de erro.
• Registro de acesso a documentos. Quando alguém abre ou compartilha um documento guardado, anotamos quem, qual documento e quando. Sem o conteúdo.
• Registro de cada uso de inteligência artificial: quem pediu, quando, qual modelo, se deu certo e quanto custou. Sem o conteúdo.
• Sugestões que você manda pelo app, com a tela de onde escreveu.
• Nossos provedores registram dados técnicos de conexão, como endereço IP e horário, por um período curto, para segurança e funcionamento.

O que não coletamos

Localização, contatos da agenda, identificador de publicidade ou dados de outros apps. Não usamos ferramentas de análise de comportamento nem de publicidade.

Para que usamos e com que base legal

A LGPD pede que todo tratamento de dados tenha uma finalidade e uma base legal. Estas são as nossas:

Criar e manter sua conta, deixar você entrar e recuperar a senha

Dados de quem usa o app.

Execução do contrato · art. 7º, V

Organizar o cuidado da pessoa: remédios, doses, medições, anotações, consultas, acompanhamentos, documentos, SOS e histórico

Dados de saúde da pessoa cuidada.

Consentimento específico e destacado da pessoa cuidada ou do responsável legal · art. 11, I

Dividir tarefas, escala e custos, e mostrar quem fez o quê

Dados de organização da família e custos.

Execução do contrato · art. 7º, V

Identificar quem participa do cuidado sem ter conta, como a cuidadora

Nome e celular informados pela família.

Legítimo interesse · art. 7º, IX

Usar inteligência artificial nos três casos da seção seguinte

Só o necessário para cada uso.

Consentimento específico para cada uso · art. 11, I, e art. 33, VIII

Guardar a prova das autorizações

Texto, versão, data e quem registrou.

Cumprimento de obrigação legal · art. 7º, II, e art. 8º, § 2º

Manter o app seguro e funcionando: relatórios de erro, registro de acessos e limites de uso

Dados técnicos, sem dado de saúde.

Legítimo interesse · art. 7º, IX, e dever de segurança · art. 46

Responder a você: suporte, sugestões e pedidos sobre seus dados

O que você nos mandar.

Obrigação legal, nos pedidos sobre dados · art. 7º, II; legítimo interesse, nos demais · art. 7º, IX

Não usamos dados para publicidade, não vendemos dados, não montamos perfis de comportamento e não tomamos decisões automatizadas sobre ninguém.

Inteligência artificial

O Zelar+ usa o Gemini, serviço de inteligência artificial do Google, em três momentos. Cada um tem uma autorização própria: o app mostra o texto inteiro, registra a data, a versão e o texto aceito, e só envia dados depois disso. Sem autorização, o recurso fica desligado e o app funciona sem ele.

Nos três casos

• Usamos o plano pago da API do Gemini. Nesse plano, o Google não usa os dados enviados para treinar os modelos dele. Pelos termos do Google, os pedidos podem ser guardados por um período limitado, só para detectar abuso e cumprir obrigações legais.
• Fotos e áudios vão dentro do próprio pedido, sem ficar guardados como arquivo no Google.
• O Google pode processar os dados fora do Brasil. Isso está dito no texto que você autoriza.
• O resultado é sempre conferido por uma pessoa. O Zelar+ organiza; não diagnostica, não interpreta exames e não recomenda tratamento.
• Para desligar um uso: no perfil da pessoa cuidada, em Inteligência artificial, toque em Desligar. A partir daí, nada mais é enviado. O que já foi lido, resumido ou salvo continua onde está.
• Só quem coordena e os familiares ligam e desligam esses usos. A cuidadora pode ditar anotações quando a anotação por voz está ligada, mas não muda as autorizações.

Com quem compartilhamos

Para o Zelar+ funcionar, alguns serviços tratam dados em nosso nome, só para o que precisamos:

• Supabase: banco de dados, autenticação (e-mail e senha), armazenamento de fotos e documentos e as funções do servidor que falam com a inteligência artificial. Os dados ficam em servidores na região de São Paulo (sa-east-1).
• Google (Gemini): só nos três usos de inteligência artificial descritos acima, e só com a autorização de cada um. Pode processar os dados fora do Brasil.
• Resend: envia os e-mails de confirmação de cadastro e de recuperação de senha. Recebe seu e-mail e a mensagem enviada. Pode processar os dados fora do Brasil.
• Apple: distribui o app, inclusive pelo TestFlight, durante os testes. A Apple nos mostra dados sobre os testes, como convites aceitos, instalações, relatórios de falha e os comentários que você escolher enviar pelo TestFlight, conforme a política de privacidade dela.

Transferência para fora do Brasil. No caso da inteligência artificial, ela depende do seu consentimento específico (LGPD, art. 33, VIII). No envio de e-mails e na distribuição do app, ela é necessária para o serviço que você pediu (art. 33, IX).

Autoridades. Só entregamos dados quando a lei obrigar, por ordem judicial ou pedido de autoridade competente, e apenas o que for exigido.

Quem vê o quê dentro da família

• Só quem participa de um cuidado vê o que é registrado nele. Cada cuidado é isolado dos outros por regras no próprio banco de dados (Row-Level Security). Mesmo que alguém tente acessar por fora do app, o banco recusa.
• Quem coordena e os familiares veem tudo o que é do cuidado.
• A cuidadora contratada, quando usa o app com esse papel, vê a rotina: os remédios e as doses, as tarefas, a escala, as consultas marcadas, os acompanhamentos, as medições e os alertas. Ela não vê os custos, as receitas, os documentos e exames, o que foi registrado nas consultas nem as anotações da família.
• Quem sai ou é tirado do cuidado perde o acesso na hora. O que essa pessoa registrou continua no histórico, porque também é o histórico da pessoa cuidada.
• Nós só acessamos dados de um cuidado quando é preciso para atender um pedido de suporte seu, para investigar um incidente de segurança ou por obrigação legal.

O que fica no seu celular

• O app guarda a sua sessão, para você não precisar entrar toda vez.
• Os dados do cuidado vêm do servidor quando você abre o app. O Zelar+ não guarda uma cópia do histórico no celular.
• A exceção: se a internet cair na hora de registrar uma dose, uma medição, uma anotação, uma nota de consulta, um gasto, uma tarefa concluída ou um SOS, o registro espera guardado na área do app e é enviado quando a conexão volta. Ele sai do celular assim que o servidor confirma.
• A gravação de uma anotação por voz fica num arquivo temporário até virar texto, como descrito em Inteligência artificial.
• Permissões: câmera, para fotografar receitas, documentos, comprovantes e o visor do aparelho de pressão; fotos, para escolher uma imagem já guardada; microfone, só enquanto você grava uma anotação por voz. Você pode negar ou retirar cada uma nos ajustes do celular.
• Se você compartilhar um documento pelo app (para o WhatsApp, o e-mail ou outro destino), ele sai do Zelar+ pelo app que você escolher e passa a seguir as regras desse outro serviço.

WhatsApp, notificações e lembretes

Hoje o Zelar+ não envia nem recebe mensagens pelo WhatsApp e não tem robô de conversa. Também não envia notificações, lembretes automáticos nem SMS, e não faz ligações.

Se você escolher mandar um convite ou um documento pelo WhatsApp do seu celular, isso acontece pelo seu WhatsApp, fora do Zelar+.

Se um dia o Zelar+ passar a usar o WhatsApp, isso vai pedir uma autorização própria, e esta política será atualizada antes.

Por quanto tempo guardamos e como apagar

Os dados de um cuidado ficam guardados enquanto o cuidado existir e a autorização da pessoa cuidada estiver valendo. É isso que forma o histórico que a família leva ao médico.

Quando você encerra a sua conta

No app: Sua conta → Encerrar minha conta. Não tem volta.

• Cuidados em que você é a única pessoa com conta são apagados inteiros: a pessoa cuidada, as autorizações, os remédios, as medições, as consultas, as anotações, os documentos e as fotos, os gastos, os alertas e o diário.
• Cuidados com outras pessoas continuam para elas. Você sai deles. Se só você coordenava, a coordenação passa para a pessoa com conta que está há mais tempo no cuidado.
• O que você registrou nesses cuidados continua no histórico deles, porque também é o histórico da pessoa cuidada. Seu nome, seu celular e sua foto são apagados, e onde você aparecia passa a constar “Conta encerrada”. As frases antigas do diário do cuidado, como “Mariana confirmou a dose das 8h”, ficam como foram escritas, porque contam o histórico da pessoa cuidada. Se quiser que seu nome saia delas também, peça pelo e-mail do fim desta página.
• Seu acesso é destruído: a senha é apagada e ninguém mais entra nessa conta. Seu e-mail fica livre para um cadastro novo.

Quando quem coordena encerra o cuidado

No app, no fim do perfil da pessoa cuidada: Encerrar o cuidado de, seguido do nome dela. Só quem coordena vê essa opção. Tudo o que é do cuidado é apagado, para todo mundo: a pessoa cuidada, as autorizações, os remédios, as medições, as consultas, as anotações, os documentos e as fotos, os gastos, os alertas e o diário. Não tem volta.

Quando a autorização da pessoa cuidada é revogada

Revogar a autorização encerra o tratamento dos dados de saúde dela: o cuidado é encerrado e os dados são apagados, como descrito acima.

Apagar um registro

Muitos registros podem ser apagados um a um no app, como um remédio, um documento ou um gasto. Dois tipos não podem, para o histórico não perder o sentido: o diário de quem fez o quê e os alertas de SOS já encerrados. Eles são apagados quando o cuidado é encerrado.

O que continua depois

• O registro de acesso a documentos continua mesmo depois de o cuidado ser encerrado, só com identificadores e datas, sem conteúdo. Ele serve para responder a incidentes de segurança e a pedidos do titular.
• Relatórios de erro e sugestões podem ser mantidos para melhorar o app, sem o seu nome.
• Cópias de segurança automáticas do provedor são substituídas periodicamente. O que foi apagado deixa de existir nelas quando o ciclo se completa.

Seus direitos

A LGPD (art. 18) garante a você, e à pessoa cuidada, os direitos abaixo. Quando o app tem um caminho, ele está indicado. Nos demais casos, e sempre que preferir, use o canal em Como falar conosco.

Confirmar que tratamos seus dados e acessá-los

No app, quem participa do cuidado vê tudo o que foi registrado sobre a pessoa cuidada: perfil, histórico, documentos e diário. Seus dados de conta ficam em Sua conta. Para uma cópia completa, peça pelo canal de contato.

Corrigir dados incompletos, errados ou desatualizados

Seu nome e celular: em Sua conta. Os dados da pessoa cuidada: quem coordena corrige no perfil dela, em Editar dados. A maior parte dos registros pode ser corrigida no próprio app.

Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desacordo com a lei

Pelo canal de contato.

Portabilidade

Os documentos podem ser salvos ou compartilhados um a um, em Documentos → Compartilhar ou salvar. Para os demais dados, peça pelo canal de contato e enviamos um arquivo que possa ser lido e levado a outro serviço.

Eliminar os dados tratados com consentimento

Quem coordena encerra o cuidado; você encerra a sua conta. Veja Por quanto tempo guardamos e como apagar.

Saber com quem compartilhamos

Está em Com quem compartilhamos.

Saber o que acontece se não consentir

Sem a autorização da pessoa cuidada, o Zelar+ não guarda dados de saúde e o cuidado não pode ser criado. Sem as autorizações de inteligência artificial, o app funciona sem esses recursos.

Revogar o consentimento

Inteligência artificial: no perfil da pessoa cuidada, em Inteligência artificial. Autorização da pessoa cuidada: quem coordena pode encerrar o cuidado no app; a própria pessoa cuidada, ou quem responde por ela, pode pedir pelo canal de contato, mesmo sem usar o app.

Pedir revisão de decisões automatizadas

O Zelar+ não toma decisões automatizadas sobre ninguém. A inteligência artificial só sugere, e uma pessoa sempre confere.

Opor-se a um tratamento

Pelo canal de contato.

Reclamar à autoridade

Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd. Se puder, fale com a gente antes: talvez a gente resolva mais rápido.

Respondemos aos pedidos em até 15 dias. Para não entregar os dados de alguém a outra pessoa, podemos pedir informações que confirmem a sua identidade, ou que você responde legalmente pela pessoa cuidada.

Como protegemos os dados

• Toda conexão entre o app, os nossos servidores e os serviços parceiros é criptografada (HTTPS/TLS).
• Os dados guardados são criptografados pelo provedor.
• Cada família é isolada das outras por regras no próprio banco de dados, testadas com tentativas de acesso feitas com cada papel.
• Fotos e documentos ficam num armazenamento privado. Eles só abrem por links temporários, que valem uma hora.
• A chave de acesso à inteligência artificial fica só no servidor, nunca no app.
• Anotamos quem abre ou compartilha cada documento guardado.
• Relatórios de erro e registros dos servidores não guardam dado de saúde.
• A senha tem no mínimo 8 caracteres, e trocá-la exige a senha atual.
• Os usos de inteligência artificial têm limite diário, para que uma conta invadida não vire abuso.

Nenhum sistema é totalmente seguro. Proteja sua senha e mantenha o celular com bloqueio de tela.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos as pessoas afetadas e a ANPD, como manda a LGPD (art. 48).

Menores de idade

O Zelar+ não é destinado a menores de 18 anos. Para usar o app, é preciso ter 18 anos ou mais. Se você souber de uma conta de alguém menor de idade, avise pelo canal de contato e ela será encerrada.

Este site

Este site não usa cookies, não tem ferramentas de análise e não tem publicidade. A fonte do texto (Nunito) é servida pelo próprio site, sem chamar serviços de terceiros. O serviço que hospeda o site pode registrar dados técnicos de acesso, como o endereço IP.

Mudanças nesta política

Quando esta política mudar, a data no fim da página muda junto. Se a mudança for importante, como um novo uso dos dados de saúde, avisamos no app ou por e-mail antes de ela valer e, quando a lei pedir, pedimos uma nova autorização.

Como falar conosco