Política de privacidade

Quem é o responsável pelos dados

O controlador dos dados é a NEO QI TECNOLOGIA LTDA, CNPJ 69.666.211/0001-64, com sede na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo (SP), CEP 05424-150. É a empresa que desenvolve o Zelar+, decide como os dados são tratados e responde por isso.

O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é João Paulo Pereira Novais, sócio da empresa. Para qualquer assunto de privacidade, use o canal descrito em Como falar conosco.

Nesta política, “nós” é o Zelar+ e a empresa que o desenvolve. “Você” é quem usa o app. “Grupo” é o conjunto de pessoas reunido em torno da pessoa sob cuidado: ela, quem coordena e quem cuida junto.

De quem são os dados

O Zelar+ tem uma particularidade: quem usa o app, na maior parte das vezes, não é a pessoa de quem mais se fala nele.

• A pessoa sob cuidado é a titular dos dados de saúde. É a pessoa da família de quem o grupo cuida. Muitas vezes não usa o app; quando tem autonomia, pode usar, por convite de quem coordena (veja Quem vê o quê dentro da família).
• Quem coordena o grupo cadastra esses dados em nome dela. Antes de guardar qualquer dado de saúde, o app pede a autorização da pessoa sob cuidado, titular dos dados, e registra a data, a hora, a versão e o texto exato que foi aceito. Sem essa autorização, o cadastro não avança, e o próprio banco de dados recusa guardar dados de saúde.
• Se a pessoa sob cuidado tiver curatela, quem autoriza é o responsável legal por ela.
• A autorização pode ser revogada a qualquer momento, pela pessoa sob cuidado ou por quem responde por ela. Veja como em Seus direitos.
• Quem registra a autorização responde por ela. O Zelar+ guarda o que foi declarado no app, mas não tem como conferir, fora dele, se a pessoa sob cuidado de fato autorizou. Se soubermos que uma autorização não é verdadeira, encerramos o tratamento dos dados de saúde daquele grupo.
• Quem usa o app (familiares, quem coordena, a cuidadora) é titular dos próprios dados de conta.

Que dados tratamos

De quem usa o app

• Nome e e-mail.
• Senha. Quem a guarda é o nosso provedor de autenticação, de forma cifrada. Ninguém consegue lê-la, nem nós.
• Se você entrar com a Apple (no iPhone) ou com o Google: o nome e o e-mail que eles nos entregam e um identificador da sua conta neles. Nesse caso não há senha no Zelar+. A Apple deixa você esconder o e-mail: aí recebemos um endereço que ela cria e que encaminha as mensagens para o seu. Se a Apple não nos entregar seu nome, o app pede que você o digite.
• Celular, se você informar.
• Foto de perfil, se você escolher uma.
• Seu papel em cada grupo (quem coordena, familiar ou cuidadora) e o que você registrou, com data e hora.
• Como você quer receber o resumo por e-mail, se escolher receber.
• Se você quer receber por e-mail as novidades do Zelar+ e as ofertas dos planos. Se ligar as ofertas, guardamos quando ligou e qual versão do texto aceitou; se desligar, quando desligou.
• Que passo a passo do app você já viu, para ele não aparecer de novo em outro celular.

Da pessoa sob cuidado

• Nome completo, como a família a chama, data de nascimento e foto. A data e a foto são opcionais.
• Plano de saúde (ou SUS) e o número da carteirinha, que é opcional.
• Celular dela, se informado.
• Alergias, os médicos que a acompanham e os contatos para emergência, se informados.
• Remédios: nome, dose, forma, horários, estoque, as receitas fotografadas e as doses dadas, com quem deu e quando.
• Medições feitas em casa: pressão, glicose, saturação e pulso, com as observações.
• Anotações do dia a dia e o que outras pessoas do grupo acrescentaram a elas.
• Consultas: data, local, especialidade e nome do médico, o que o médico disse, mudanças de remédio, o que ficou combinado e as perguntas para levar.
• Acompanhamentos, como fisioterapia: sessões, faltas, orientações e exercícios.
• Documentos: fotos e PDFs de receitas, pedidos e resultados de exame, laudos, atestados, carteirinha e vacinas.
• Alertas de SOS: o motivo, quem acionou, quem viu (ao abrir o alerta ou ao ver a faixa do alerta no alto do app), quem foi até lá, a linha do tempo e como terminou.
• Os resumos da semana e do mês: os números do período, o que combinar para a semana seguinte e, com a autorização do resumo, o texto escrito pela inteligência artificial.
• A autorização dela e as autorizações de inteligência artificial, com texto, versão e data.

Da organização da família

• Tarefas, prazos, quem está responsável e o histórico de quem passou tarefa para quem.
• A escala: quem fica com a pessoa em cada dia.
• O diário do grupo, com frases como “Beatriz confirmou a dose das 8h”, que mostram quem fez o quê.
• Nome e celular de quem participa do grupo sem ter conta, como a cuidadora, e de quem for convidado, quando você informar.

Custos

• Gastos do grupo: descrição, categoria, valor, data, quem pagou e como a conta foi dividida.
• Comprovantes, se você fotografar.
• Os pagamentos entre vocês para acertar os custos: quem passou quanto para quem, em que dia e quem registrou.
• Sua chave Pix, se você cadastrar. Ela serve só para quem vai te pagar copiar a chave ou ler o QR code — o acerto dos custos entre a família, ou o que a família devolve e paga à cuidadora contratada. Quem alcança a sua chave é quem cuida com você e vê os custos do grupo; a cuidadora não vê a chave dos outros. O Zelar+ não faz pagamentos nem acessa sua conta no banco: o pagamento acontece no app do seu banco. Você apaga a chave em Sua conta quando quiser.

Assinatura

• Se você assinar um plano: qual plano, mensal ou anual, em que loja (App Store ou Google Play), desde quando e até quando ele vale, se vai renovar e quais grupos a sua assinatura cobre.
• Não recebemos os dados do seu cartão nem da sua forma de pagamento: quem cobra é a loja.

Dados técnicos

• Relatórios de erro. Quando o app falha, ele envia o tipo do erro, o trecho do código em que ele aconteceu, a versão do app, o sistema do celular e os identificadores internos da sua conta e do grupo. O relatório nunca leva dado de saúde nem o texto da mensagem de erro.
• Avisos no celular. Se você ligar os avisos, guardamos o identificador que o Google (Firebase) dá ao seu aparelho para receber avisos, o sistema (iPhone ou Android) e quais avisos você desligou. O identificador é apagado quando você sai da conta naquele celular, quando o app deixa de existir no aparelho ou quando você encerra a conta.
• Registro de acesso a documentos. Quando alguém abre ou compartilha um documento guardado, anotamos quem, qual documento e quando. Sem o conteúdo.
• Registro de correção de medição. Quando alguém corrige ou apaga uma medição de pressão, glicose ou saturação, anotamos quem, qual medição e quando. Sem o valor antigo nem o apagado.
• Registro de cada uso de inteligência artificial: quem pediu, quando, qual modelo, se deu certo e quanto custou. Sem o conteúdo.
• Sugestões que você manda pelo app, com a tela de onde escreveu.
• Nossos provedores registram dados técnicos de conexão, como endereço IP e horário, por um período curto, para segurança e funcionamento.

O que não coletamos

Localização, contatos da agenda, identificador de publicidade ou dados de outros apps. Não usamos ferramentas de análise de comportamento nem de publicidade.

Para que usamos e com que base legal

A LGPD pede que todo tratamento de dados tenha uma finalidade e uma base legal. Estas são as nossas:

Criar e manter sua conta, deixar você entrar e recuperar a senha

Dados de quem usa o app.

Execução do contrato · art. 7º, V

Organizar o cuidado da pessoa: remédios, doses, medições, anotações, consultas, acompanhamentos, documentos, SOS e histórico

Dados de saúde da pessoa sob cuidado.

Consentimento específico e destacado da pessoa sob cuidado, titular dos dados, ou do responsável legal · art. 11, I

Dividir tarefas, escala e custos, e mostrar quem fez o quê

Dados de organização da família e custos.

Execução do contrato · art. 7º, V

Identificar quem participa do grupo sem ter conta, como a cuidadora

Nome e celular informados pela família.

Legítimo interesse · art. 7º, IX

Usar inteligência artificial nos cinco casos da seção seguinte e mandar o resumo completo por e-mail a quem escolher

Só o necessário para cada uso.

Consentimento específico para cada uso · art. 11, I, e art. 33, VIII

Mandar por e-mail as novidades do Zelar+: recursos novos e mudanças importantes no app

Seu nome e seu e-mail. Você desliga em Sua conta → Novidades por e-mail ou pelo link de qualquer e-mail.

Legítimo interesse · art. 7º, IX, e art. 10, I

Mandar por e-mail ofertas dos planos do Zelar+ a quem ligar Ofertas dos planos, e novidades e ofertas a quem pediu, ao encerrar a conta, para continuar recebendo

Seu nome e seu e-mail; depois de encerrar a conta, só o e-mail.

Consentimento · art. 7º, I

Vender e manter a assinatura dos planos: conferir a compra na loja e liberar os recursos do plano para os grupos que ela cobre

Dados da assinatura e o identificador da sua conta.

Execução do contrato · art. 7º, V

Cumprir as obrigações fiscais e contábeis sobre o que as lojas nos repassam

Os relatórios de vendas das lojas, sem dado de saúde.

Cumprimento de obrigação legal · art. 7º, II

Guardar a prova das autorizações

Texto, versão, data e quem registrou.

Cumprimento de obrigação legal · art. 7º, II, e art. 8º, § 2º

Manter o app seguro e funcionando: relatórios de erro, registro de acessos e limites de uso

Dados técnicos, sem dado de saúde.

Legítimo interesse · art. 7º, IX, e dever de segurança · art. 46

Acompanhar como o Zelar+ é usado: quantas contas e grupos existem, em que plano estão e quanto cada recurso é usado

Contagens somadas de todos os grupos. Nenhum dado de saúde de um grupo entra nelas.

Legítimo interesse · art. 7º, IX

Responder a você: suporte, sugestões e pedidos sobre seus dados

O que você nos mandar.

Obrigação legal, nos pedidos sobre dados · art. 7º, II; legítimo interesse, nos demais · art. 7º, IX

Não mostramos anúncios e não usamos dados para publicidade de terceiros. Os únicos e-mails com ofertas são dos planos do próprio Zelar+, para quem aceitar. Nenhum dado de saúde escolhe quem recebe um e-mail nosso nem entra nele. Não vendemos dados, não montamos perfis de comportamento e não tomamos decisões automatizadas sobre ninguém.

Inteligência artificial

O Zelar+ usa o Gemini, serviço de inteligência artificial do Google, em cinco momentos. Cada um tem uma autorização própria: o app mostra o texto inteiro, registra a data, a versão e o texto aceito, e só envia dados depois disso. Sem autorização, o recurso fica desligado e o app funciona sem ele.

Nos cinco casos

• Usamos o plano pago da API do Gemini. Nesse plano, o Google não usa os dados enviados para treinar os modelos dele. Pelos termos do Google, os pedidos podem ser guardados por um período limitado, só para detectar abuso e cumprir obrigações legais.
• Fotos e áudios vão dentro do próprio pedido, sem ficar guardados como arquivo no Google.
• O Google pode processar os dados fora do Brasil. Isso está dito no texto que você autoriza.
• O resultado é feito para uma pessoa conferir. A receita lida e o texto ditado são conferidos antes de salvar; o resumo da consulta gravada aparece marcado como feito pela IA até alguém conferir, e o texto do resumo da semana aparece sempre marcado como escrito pela IA. O Zelar+ organiza; não diagnostica, não interpreta exames e não recomenda tratamento.
• Para desligar um uso: no perfil da pessoa sob cuidado, em Inteligência artificial, toque no uso e em Desligar. A partir daí, nada mais é enviado. O que já foi lido, resumido ou salvo continua onde está.
• Só quem coordena e os familiares ligam e desligam esses usos. A cuidadora usa o que estiver ligado — ler a receita que ela fotografou, preparar as perguntas da consulta, ditar uma anotação, gravar a consulta que ela acompanhou — mas não muda as autorizações.

Com quem compartilhamos

Para o Zelar+ funcionar, alguns serviços tratam dados em nosso nome, só para o que precisamos:

• Supabase: banco de dados, autenticação (e-mail e senha, ou a entrada com a Apple ou o Google), armazenamento de fotos e documentos e as funções do servidor que falam com a inteligência artificial. Os dados ficam em servidores na região de São Paulo (sa-east-1).
• Google (Gemini): só nos cinco usos de inteligência artificial descritos acima, e só com a autorização de cada um. Pode processar os dados fora do Brasil.
• Google (Firebase Cloud Messaging) e Apple (serviço de notificações): entregam os avisos no celular de quem os ligou. Recebem o identificador do aparelho e o texto do aviso, que traz o apelido da pessoa sob cuidado, o horário e, no SOS, o nome de quem acionou. No celular da própria pessoa sob cuidado, o único aviso é a hora do remédio. O texto nunca leva o nome do remédio, o motivo do SOS nem outro dado de saúde, mas o aviso de dose revela que há uma dose naquele horário. Podem processar os dados fora do Brasil.
• Apple e Google (entrar com a conta): só se você escolher Continuar com a Apple ou Continuar com o Google. Eles confirmam quem você é e nos entregam seu nome, seu e-mail e um identificador da sua conta. O Zelar+ não recebe sua senha deles nem acesso a mais nada da sua conta, como contatos, fotos ou e-mails. Eles ficam sabendo que você usa o Zelar+, conforme a política de privacidade de cada um. Podem processar os dados fora do Brasil.
• Resend: envia os e-mails de confirmação de cadastro e de recuperação de senha e, para quem escolher recebê-lo, o resumo da semana (só o aviso, ou o completo, com a autorização do resumo). Para quem assina, envia os avisos da assinatura: quando a loja não consegue cobrar a renovação e quando a assinatura termina. Também envia as novidades e as ofertas do Zelar+ a quem não as desligou ou as aceitou. Recebe seu e-mail e a mensagem enviada. Também recebe os e-mails que chegam aos endereços do Zelar+ (como privacidade@zelarmais.com e contato@zelarmais.com) e os encaminha à nossa caixa de atendimento. Pode processar os dados fora do Brasil.
• Google (Gmail): é onde fica a nossa caixa de atendimento. Guarda os e-mails que você manda ao Zelar+, com o que estiver neles. Pode processar os dados fora do Brasil. Por isso, não mande dados de saúde por e-mail: descreva sem nomes, se precisar.
• Vercel: hospeda este site (zelarmais.com). Registra dados técnicos de acesso, como o endereço IP. Pode processar os dados fora do Brasil.
• Apple: distribui o app pela App Store e, para quem testa as versões novas, pelo TestFlight. A Apple nos mostra dados sobre as instalações e relatórios de falha de quem aceitou compartilhá-los e, nos testes, os convites aceitos e os comentários que você escolher enviar pelo TestFlight, conforme a política de privacidade dela.
• Google (Google Play): distribui o app no Android, pela Play Store e nos testes das versões novas. O Google nos mostra dados sobre as instalações, como o modelo do aparelho e relatórios de falha, e, nos testes, o e-mail de quem está na lista de testadores e os comentários que você escolher enviar pela Play, conforme a política de privacidade dele.
• Apple (App Store) e Google (Google Play), nas assinaturas: cobram o plano de quem assina, com a forma de pagamento da conta na loja. Eles nos informam o produto, as datas, o país e o valor de cada compra, sem os dados do cartão. Podem processar os dados fora do Brasil.
• RevenueCat: confere as compras feitas na App Store e no Google Play e avisa o Zelar+ do estado de cada assinatura. Recebe o identificador da sua conta no Zelar+ (um código, sem nome nem e-mail) e os dados da compra que a loja lhe passa. Nunca recebe dado de saúde nem os seus grupos. Fica nos Estados Unidos.

Transferência para fora do Brasil. No caso da inteligência artificial, ela depende do seu consentimento específico (LGPD, art. 33, VIII). No envio e no recebimento de e-mails, na entrega dos avisos no celular, na hospedagem do site, na distribuição do app e na cobrança e conferência das assinaturas, ela é necessária para o serviço que você pediu (art. 33, IX).

Autoridades. Só entregamos dados quando a lei obrigar, por ordem judicial ou pedido de autoridade competente, e apenas o que for exigido.

Quem vê o quê dentro da família

• Só quem participa de um grupo vê o que é registrado nele. Cada grupo é isolado dos outros por regras no próprio banco de dados (Row-Level Security). Mesmo que alguém tente acessar por fora do app, o banco recusa.
• Quem coordena e os familiares veem tudo o que é do grupo.
• A cuidadora contratada, quando usa o app com esse papel, vê o que precisa para cuidar: os remédios e as doses, as tarefas, a escala, as consultas (inclusive o que foi anotado nelas), as perguntas para o médico, as receitas, os acompanhamentos, as medições, os alertas e as linhas do diário do grupo sobre esses registros. É ela quem costuma acompanhar a pessoa no médico. Ela não abre o perfil do grupo, onde ficam as autorizações e o acesso aos exames.
• Os exames e documentos guardados a cuidadora só vê se quem coordena liberar, no perfil da pessoa sob cuidado. Fica registrado quem liberou, quando e com que texto, e o acesso pode ser encerrado a qualquer momento. Sem a liberação, ela vê apenas o que ela mesma fotografou.
• A própria pessoa sob cuidado, quando quem coordena a convida, usa um app de uma tela só, com o dia: quem está junto, os remédios, as consultas, as sessões e os exercícios de casa. Pelo app, marca o remédio que tomou e o exercício que fez, e pode abrir o SOS; o banco de dados recusa qualquer outra mudança vinda dessa conta. O que a família registra sobre a saúde da pessoa é dado dela, e o banco a deixa ler o mesmo que a cuidadora lê, menos os documentos guardados. Os gastos, o rateio e as chaves Pix da família não aparecem para ela.
• O dinheiro da família a cuidadora não vê: nem o rateio da família, nem o total do mês, nem a chave Pix dos outros. Ela vê só a linha dela — o gasto que adiantou do próprio bolso e o que já recebeu, com o motivo (reembolso, salário ou plantão).
• Quem sai ou é tirado do grupo perde o acesso na hora. O que essa pessoa registrou continua no histórico, porque também é o histórico da pessoa sob cuidado.
• Nós só acessamos dados de um grupo quando é preciso para atender um pedido de suporte seu, para investigar um incidente de segurança ou por obrigação legal. Cada acesso nosso fica registrado.

O que fica no seu celular

• O app guarda a sua sessão, para você não precisar entrar toda vez.
• Os dados do grupo vêm do servidor quando você abre o app. O Zelar+ não guarda uma cópia do histórico no celular.
• A exceção: se a internet cair na hora de registrar uma dose, uma medição, uma anotação, uma nota de consulta, um gasto, uma tarefa concluída ou um SOS, o registro espera guardado na área do app e é enviado quando a conexão volta. Ele sai do celular assim que o servidor confirma. Se o servidor não aceitar o registro (um gasto que o plano do grupo não libera, por exemplo), ele continua guardado e aparece para você, com “Tentar de novo” e “Apagar”, até você decidir. O que espera é só da sua conta: quem entra com outra conta no mesmo celular não vê. Ao sair da conta, fica guardado até você entrar de novo; ao encerrar a conta, é apagado.
• O plano de cada grupo (Básico, Família ou Família+, e até quando vale), para o app saber o que liberar mesmo sem internet. Não inclui dado de saúde nem o nome de quem assina, é trocado a cada vez que o app fala com o servidor e sai do celular quando você sai da conta ou a encerra.
• A lista dos grupos de que você participa: o nome de cada grupo, o apelido da pessoa sob cuidado e o seu papel nele, para o app abrir no seu grupo mesmo sem internet. Não inclui dado de saúde, é trocada a cada vez que o app fala com o servidor e sai do celular quando você sai da conta ou a encerra.
• A gravação de uma anotação por voz fica num arquivo temporário até virar texto, como descrito em Inteligência artificial.
• A consulta gravada fica no celular de quem gravou, fora do backup, até virar resumo, e então é apagada, como descrito em Inteligência artificial. Ela não aparece em outros apps nem nas fotos ou arquivos do celular.
• Widget da tela inicial. Se você puser o widget do Zelar+ na tela inicial, o app guarda no celular um retrato do dia para ele: os remédios e os horários de hoje, a última medição, a próxima consulta e quem está com a pessoa sob cuidado. Quem pegar o celular desbloqueado vê o que o widget mostra. Com o iPhone bloqueado, os nomes dos remédios, os valores e o nome do médico ficam escondidos, e a tela bloqueada só mostra quantas doses foram dadas e a hora da próxima. O retrato é trocado a cada vez que o app abre, não vai para o backup nem para outro celular e é apagado quando você sai da conta. O widget não fala com o servidor e não faz nada sozinho: tocar nele abre o app.
• Permissões: câmera, para fotografar receitas, documentos, comprovantes e o visor do aparelho de pressão; fotos, para escolher uma imagem já guardada; microfone, só enquanto você dita por voz ou grava uma consulta (na gravação, o microfone continua ligado com a tela apagada, e no Android aparece o aviso fixo “Gravando a consulta”); notificações, só se você tocar em Ligar avisos. Você pode negar ou retirar cada uma nos ajustes do celular.
• Se você compartilhar um documento ou o relatório em PDF de um resumo pelo app (para o WhatsApp, o e-mail ou outro destino), ele sai do Zelar+ pelo app que você escolher e passa a seguir as regras desse outro serviço. O relatório é montado no próprio celular, com os dados que o app já mostra.

WhatsApp, avisos e lembretes

Hoje o Zelar+ não envia nem recebe mensagens pelo WhatsApp e não tem robô de conversa. Também não envia SMS e não faz ligações.

Os únicos avisos que o app manda são as notificações no celular, e só para quem as ligar: o SOS, a hora da dose, a dose que ninguém confirmou, a consulta do dia seguinte, o resumo de uma consulta gravada que ficou pronto e, só para a família do grupo, o teste e o plano do grupo (o teste que está acabando, o grupo que voltou ao Básico, o pagamento que a loja não conseguiu cobrar e a assinatura que terminou). Para desligar cada tipo, menos o SOS e o resumo pronto: Sua conta → Avisos no celular. Para desligar tudo, use os ajustes do celular.

Se você escolher mandar um convite ou um documento pelo WhatsApp do seu celular, isso acontece pelo seu WhatsApp, fora do Zelar+.

Se um dia o Zelar+ passar a usar o WhatsApp, isso vai pedir uma autorização própria, e esta política será atualizada antes.

Por quanto tempo guardamos e como apagar

Os dados de um grupo ficam guardados enquanto o grupo existir e a autorização da pessoa sob cuidado estiver valendo. É isso que forma o histórico que a família leva ao médico.

Quando você encerra a sua conta

No app: Sua conta → Encerrar minha conta. Não tem volta.

• Grupos em que você é a única pessoa com conta são apagados inteiros: a pessoa sob cuidado, as autorizações, os remédios, as medições, as consultas, as anotações, os documentos e as fotos, os gastos, os alertas, os resumos e o diário.
• Grupos com outras pessoas continuam para elas. Você sai deles. Se só você coordenava, a coordenação passa para quem é da família e está há mais tempo no grupo. Se não sobrar ninguém da família com conta, o grupo continua, sem coordenação, para quem ficou (a cuidadora ou a própria pessoa sob cuidado), até a última pessoa com conta sair.
• Se quem encerra a conta é a própria pessoa sob cuidado, sai só o acesso: o cadastro no grupo e tudo o que foi registrado continuam com a família.
• O que você registrou nesses grupos continua no histórico deles, porque também é o histórico da pessoa sob cuidado. Seu nome, seu celular e sua foto são apagados, e onde você aparecia passa a constar “Conta encerrada”. As frases antigas do diário do grupo, como “Mariana confirmou a dose das 8h”, ficam como foram escritas, porque contam o histórico da pessoa sob cuidado. Se quiser que seu nome saia delas também, peça pelo e-mail do fim desta página.
• Seu acesso é destruído: a senha e a ligação com a Apple ou o Google são apagadas, e ninguém mais entra nessa conta. Seu e-mail fica livre para um cadastro novo. Se você entrava com a Apple, o iPhone pede que você confirme com a Apple antes de encerrar, e o Zelar+ pede à Apple que desfaça a ligação: ele sai da lista de apps que usam seu ID Apple. Nenhum token da Apple é guardado para isso. Se você encerrar pelo Android, tire o Zelar+ dessa lista nos Ajustes do iPhone. Com o Google, tire em myaccount.google.com, em Segurança.
• Suas escolhas de e-mail são apagadas. Se você marcar, na tela de encerramento, que quer continuar recebendo novidades e ofertas do Zelar+, guardamos só o seu e-mail, sem nome e sem nada dos grupos, até você pedir para parar pelo link de qualquer e-mail ou escrevendo para nós. Quem entrava com a Apple escondendo o e-mail não vê essa opção: o endereço que a Apple cria para de encaminhar junto com a conta.

Quando quem coordena encerra o grupo

No app, no fim do perfil da pessoa sob cuidado: Encerrar o grupo de, seguido do nome dela. Só quem coordena vê essa opção. Tudo o que é do grupo é apagado, para todo mundo: a pessoa sob cuidado, as autorizações, os remédios, as medições, as consultas, as anotações, os documentos e as fotos, os gastos, os alertas, os resumos e o diário. Não tem volta.

Quando a autorização da pessoa sob cuidado é revogada

Revogar a autorização encerra o tratamento dos dados de saúde dela: o grupo é encerrado e os dados são apagados, como descrito acima.

O áudio das consultas gravadas

Não guardamos. Ele fica só no celular de quem gravou até o resumo ficar pronto, e então é apagado. O resumo fica no registro da consulta enquanto o grupo existir, como os outros registros, e pode ser corrigido ou apagado junto com a consulta.

Apagar um registro

Muitos registros podem ser apagados um a um no app, como um remédio, um documento ou um gasto. Dois tipos não podem, para o histórico não perder o sentido: o diário de quem fez o quê e os alertas de SOS já encerrados. Eles são apagados quando o grupo é encerrado.

O que continua depois

• O registro de acesso a documentos continua mesmo depois de o grupo ser encerrado, só com identificadores e datas, sem conteúdo. Ele serve para responder a incidentes de segurança e a pedidos do titular.
• Relatórios de erro e sugestões podem ser mantidos para melhorar o app, sem o seu nome.
• Cópias de segurança automáticas do provedor são substituídas periodicamente. O que foi apagado deixa de existir nelas quando o ciclo se completa.

Seus direitos

A LGPD (art. 18) garante a você, e à pessoa sob cuidado, titular dos dados, os direitos abaixo. Quando o app tem um caminho, ele está indicado. Nos demais casos, e sempre que preferir, use o canal em Como falar conosco.

Confirmar que tratamos seus dados e acessá-los

No app, quem coordena e os familiares veem tudo o que foi registrado sobre a pessoa sob cuidado: perfil, histórico, documentos e diário. A própria pessoa sob cuidado, se usar o app, vê ali o dia: remédios, consultas, sessões e quem está junto. Seus dados de conta ficam em Sua conta. O acesso ao que já foi registrado não depende de plano pago. Para uma cópia completa, peça pelo canal de contato.

Corrigir dados incompletos, errados ou desatualizados

Seu nome e celular: em Sua conta. Os dados da pessoa sob cuidado: quem coordena corrige no perfil dela, em Editar dados. A maior parte dos registros pode ser corrigida no próprio app.

Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desacordo com a lei

Pelo canal de contato.

Portabilidade

Os documentos podem ser salvos ou compartilhados um a um, em Documentos → Compartilhar ou salvar. Para os demais dados, peça pelo canal de contato e enviamos um arquivo que possa ser lido e levado a outro serviço.

Eliminar os dados tratados com consentimento

Quem coordena encerra o grupo; você encerra a sua conta. Veja Por quanto tempo guardamos e como apagar.

Saber com quem compartilhamos

Está em Com quem compartilhamos.

Saber o que acontece se não consentir

Sem a autorização da pessoa sob cuidado, o Zelar+ não guarda dados de saúde e o grupo não pode ser criado. Sem as autorizações de inteligência artificial, o app funciona sem esses recursos.

Revogar o consentimento

Inteligência artificial: no perfil da pessoa sob cuidado, em Inteligência artificial. Autorização da pessoa sob cuidado: quem coordena pode encerrar o grupo no app; a própria pessoa sob cuidado, ou quem responde por ela, pode pedir pelo canal de contato, mesmo sem usar o app.

Pedir revisão de decisões automatizadas

O Zelar+ não toma decisões automatizadas sobre ninguém. A inteligência artificial só sugere, e uma pessoa sempre confere.

Opor-se a um tratamento

Pelo canal de contato.

Reclamar à autoridade

Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd. Se puder, fale com a gente antes: talvez a gente resolva mais rápido.

Respondemos aos pedidos em até 15 dias. Para não entregar os dados de alguém a outra pessoa, podemos pedir informações que confirmem a sua identidade, ou que você responde legalmente pela pessoa sob cuidado.

Como protegemos os dados

• Toda conexão entre o app, os nossos servidores e os serviços parceiros é criptografada (HTTPS/TLS).
• Os dados guardados são criptografados pelo provedor.
• Cada família é isolada das outras por regras no próprio banco de dados, testadas com tentativas de acesso feitas com cada papel.
• Fotos e documentos ficam num armazenamento privado. Eles só abrem por links temporários, que valem uma hora.
• A chave de acesso à inteligência artificial fica só no servidor, nunca no app.
• Anotamos quem abre ou compartilha cada documento guardado.
• Relatórios de erro e registros dos servidores não guardam dado de saúde.
• A senha tem no mínimo 8 caracteres, e trocá-la exige a senha atual. Quem entra com a Apple ou o Google não tem senha no Zelar+: a proteção é a da conta deles.
• Os usos de inteligência artificial têm limite diário, para que uma conta invadida não vire abuso.

Nenhum sistema é totalmente seguro. Proteja sua senha e mantenha o celular com bloqueio de tela.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos as pessoas afetadas e a ANPD, como manda a LGPD (art. 48).

Menores de idade

O Zelar+ não é destinado a menores de 18 anos. Para usar o app, é preciso ter 18 anos ou mais. Se você souber de uma conta de alguém menor de idade, avise pelo canal de contato e ela será encerrada.

Este site

Este site não usa cookies, não tem ferramentas de análise e não tem publicidade. A fonte do texto (Nunito) é servida pelo próprio site, sem chamar serviços de terceiros. A Vercel, que hospeda o site, pode registrar dados técnicos de acesso, como o endereço IP.

Mudanças nesta política

Quando esta política mudar, a data no fim da página muda junto. Se a mudança for importante, como um novo uso dos dados de saúde, avisamos no app ou por e-mail antes de ela valer e, quando a lei pedir, pedimos uma nova autorização.

Como falar conosco