Política de Privacidade do Cuidaria
Versão: minuta-0.1
Minuta técnica para revisão jurídica. Não utilizar sem aprovação de advogado.
1. Quem trata seus dados
- Controladora: Nexvia Intermediação & Promoção Ltda., CNPJ [A DEFINIR], operadora do Cuidaria.
- Encarregado de dados (DPO): [A DEFINIR — nome e e-mail de contato].
2. Quais dados coletamos e por quê
| Dados | Para quê | Base legal (a validar) |
|---|---|---|
| Nome, e-mail, telefone | Criar e proteger sua conta, enviar avisos | Execução de contrato |
| Preferências de acessibilidade e interesses | Adaptar a tela ao seu jeito | Execução de contrato |
| Dados do pedido de orçamento | Enviar aos Fornecedores que você escolher | Consentimento |
| Registros de aceite (data, hora, IP, versão dos termos) | Comprovar contratações e prevenir fraudes | Obrigação legal e legítimo interesse |
| Registros de acesso | Segurança da conta | Obrigação legal (Marco Civil da Internet) |
| Dados de saúde (a partir da Fase 2) | Organizar remédios, sinais e documentos | Consentimento específico e destacado |
3. Dados de saúde
Dados de saúde são dados sensíveis. Só serão tratados com seu consentimento específico, e só serão vistos pelas pessoas que você autorizar no seu Círculo de Cuidado. Todo acesso fica registrado.
4. Com quem compartilhamos
- Fornecedores que você escolher, somente com os dados necessários para orçar. Seu contato só é liberado depois que você aceitar uma proposta.
- Pessoas do seu Círculo de Cuidado, conforme as permissões que você der.
- Prestadores de tecnologia (hospedagem, banco de dados, envio de e-mail), sob contrato e com dados armazenados no Brasil sempre que possível.
- Autoridades, quando a lei exigir.
Não vendemos seus dados.
5. Onde ficam seus dados
Seus dados ficam em servidores na região de São Paulo (Brasil). Se algum prestador precisar processar dados fora do país, isso será informado aqui, com as garantias exigidas pela LGPD. [A DEFINIR após contratação dos provedores]
6. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir.
- Registros de contratação e auditoria: pelo prazo legal aplicável [A DEFINIR com o jurídico e o contador].
- Registros de acesso: no mínimo 6 meses (Marco Civil da Internet).
Ao excluir a conta, seus dados pessoais são anonimizados: os registros de contratação continuam existindo para fins legais, sem identificar você.
7. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados, acessar, corrigir, pedir a portabilidade, pedir a eliminação ou anonimização, saber com quem compartilhamos e revogar consentimentos. Faça o pedido pelo seu perfil ou pelo contato do encarregado.
8. Segurança
Usamos criptografia na transmissão e no armazenamento, verificação em duas etapas para fornecedores e equipe, registro de todos os acessos a dados sensíveis e controle de permissões.
O Cuidaria nunca pede senha, PIX ou dados bancários por mensagem, e-mail ou telefone.
9. Cookies
Usamos apenas cookies necessários para manter você conectado e lembrar suas preferências. Não usamos cookies de publicidade. [Revisar se forem adotadas ferramentas de análise]
10. Alterações
Esta política pode ser atualizada. Avisaremos as mudanças relevantes e cada versão fica registrada.