No Nosso Cuidado, privacidade é cuidado. Esta Política explica, de forma clara, quais dados tratamos, por quê, com quem eventualmente compartilhamos e como você controla tudo isso a qualquer momento.
1. Quem é o controlador
O Nosso Cuidado é o controlador dos dados pessoais tratados na plataforma, decidindo as finalidades e os meios do tratamento. Dúvidas e solicitações podem ser feitas pelos canais na seção Encarregado (DPO).
2. Dados que tratamos
Tratamos apenas o necessário para você acompanhar a saúde de quem ama:
- Cadastro: nome, e-mail e senha (guardada de forma protegida, nunca em texto).
- Pessoas cuidadas: nome, parentesco, data de nascimento, sexo e, opcionalmente, CPF — usado para diferenciar pessoas com o mesmo nome em agendamentos.
- Dados de saúde: registros (pressão, glicemia, peso e outros), condições, alergias, medicamentos, exames e anexos que você escolher guardar.
- Agenda: compromissos, consultas e lembretes.
- Uso e segurança: sessões/dispositivos conectados e registros técnicos mínimos para proteger a conta.
- Assinatura e cobrança (só para planos pagos): plano contratado, ciclo, valor, datas e situação de cada cobrança, e identificadores da transação no gateway. Veja a seção Dados de pagamento.
- Mensagens de contato: se você nos escreve pelo formulário de contato, guardamos o nome, o e-mail e o conteúdo da mensagem para poder responder e acompanhar o atendimento — inclusive de quem ainda não tem conta.
Não exigimos dados que não sejam necessários e você pode deixar campos opcionais em branco.
3. Finalidades e bases legais
Tratamos seus dados para: criar e manter sua conta; permitir o acompanhamento de saúde e os lembretes; possibilitar o compartilhamento com médicos que você autorizar; processar a assinatura e as cobranças dos planos pagos; responder às suas mensagens e oferecer suporte; e garantir a segurança da plataforma.
As bases legais (art. 7º e 11 da LGPD) são, conforme o caso: execução de contrato (prestar o serviço a você), consentimento (especialmente para dados de saúde e compartilhamentos), cumprimento de obrigação legal e tutela da saúde.
4. Dados de saúde (sensíveis)
Dados de saúde são dados pessoais sensíveis. Só os tratamos para as finalidades de cuidado descritas aqui, com o seu consentimento e/ou para tutela da saúde, e nunca os utilizamos para publicidade. Você pode revogar o consentimento e excluir esses dados quando quiser.
5. Dados de pagamento
Não recebemos, não vemos e não guardamos os dados do seu cartão. O pagamento acontece inteiramente no ambiente do nosso parceiro, e o número do cartão nunca chega aos nossos servidores.
Os planos pagos são processados pelo Asaas (Asaas Gestão Financeira S.A.), instituição de pagamento brasileira, que atua como operador — e, quanto aos dados exigidos pela regulação financeira e de prevenção à fraude, como controlador próprio, sujeito à política de privacidade dele.
Para criar a cobrança, transmitimos ao Asaas o mínimo necessário: seu nome, e-mail e, quando informado, CPF, além do plano e do valor. Em troca, guardamos:
- plano, ciclo (mensal/anual), valor contratado, valor pago e datas de vencimento e pagamento;
- a situação de cada cobrança e o meio usado (cartão de crédito — nunca os números dele);
- identificadores opacos da transação, da assinatura e do cliente no gateway;
- o registro técnico das notificações recebidas do gateway, criptografado, para conseguirmos auditar "paguei e não liberou".
A base legal é a execução do contrato (prestar o serviço que você contratou) e o cumprimento de obrigação legal (fiscal e contábil). Esses dados não são usados para publicidade e não são cruzados com seus dados de saúde.
Ao excluir sua conta, encerramos a cobrança recorrente no gateway e apagamos o conteúdo pessoal das notificações de pagamento guardadas por nós. Os registros que o próprio Asaas mantém seguem a política e os prazos legais dele, como instituição de pagamento.
6. Compartilhamento
- Com médicos/profissionais: somente quando você autoriza um compartilhamento, e apenas enquanto ele estiver ativo. Você pode revogá-lo a qualquer momento.
- Com familiares: somente conforme as permissões que você define.
- Nós não vendemos seus dados nem os compartilhamos para publicidade de terceiros.
- Com o meio de pagamento: ao contratar um plano pago, nome, e-mail e (se informado) CPF vão para o Asaas, apenas para processar a cobrança. Nenhum dado de saúde é enviado. Veja Dados de pagamento.
- Operadores: prestadores que nos apoiam operam sob contrato e instruções, com o mesmo nível de proteção.
- Obrigação legal: podemos compartilhar se exigido por lei ou ordem de autoridade competente.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia dos dados sensíveis, controles de acesso por propriedade (você nunca vê dados de outra conta), proteção das senhas e monitoramento de sessões. Nenhum sistema é 100% infalível, mas trabalhamos continuamente para reduzir riscos e responder rapidamente a incidentes.
8. Retenção e eliminação
Mantemos seus dados enquanto sua conta existir e for necessária às finalidades acima. Ao excluir a conta, seus dados e os das pessoas vinculadas a ela são eliminados de nossos sistemas, ressalvado o que a lei exigir manter por prazo específico.
Especificamente sobre a assinatura: ao excluir a conta, a cobrança recorrente é cancelada no gateway antes da exclusão — nenhuma cobrança nova é gerada depois disso. Seu histórico de assinatura e de cobranças é eliminado junto com a conta, e o conteúdo pessoal das notificações de pagamento que recebemos do gateway é apagado; preservamos apenas o registro técnico de que o evento existiu, sem dados pessoais, para não reprocessarmos uma cobrança antiga por engano. Antes de excluir, exporte seus dados se quiser guardar o comprovante do que foi pago.
As mensagens de contato são mantidas pelo tempo necessário ao atendimento e à comprovação do que foi tratado, e não são apagadas automaticamente com a exclusão da conta — justamente para não fazer desaparecer um pedido em aberto. Você pode solicitar a eliminação delas pelos canais abaixo.
9. Seus direitos
Como titular, a LGPD (art. 18) garante a você: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento.
Você exerce boa parte desses direitos diretamente no app:
- Acessar e corrigir dados nas telas de perfil e das pessoas cuidadas.
- Exportar seus dados em Mais → LGPD e termos — inclui a assinatura e o histórico de cobranças.
- Revogar o acesso de médicos e desconectar dispositivos a qualquer momento.
- Excluir sua conta e todos os dados na mesma tela.
Você também pode falar com nosso Encarregado (abaixo) para qualquer solicitação.
10. Crianças e adolescentes
A conta é destinada a maiores de 18 anos. É possível cadastrar dados de familiares menores de idade sob a responsabilidade do titular da conta, sempre no melhor interesse da pessoa cuidada e com a devida autorização de quem detém a responsabilidade legal.
12. Encarregado (DPO)
Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com o nosso Encarregado pelo tratamento de dados:
Formulário de contato — não é preciso ter conta
Responderemos no menor prazo possível. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
13. Alterações desta Política
Podemos atualizar esta Política para refletir melhorias ou mudanças legais. Quando isso ocorrer, atualizaremos a data no topo e, em mudanças relevantes, avisaremos você pelos meios disponíveis.