Política de privacidade
Versão 11/10/2026 · [RAZÃO SOCIAL DA EMPRESA]
Documento em revisão jurídica. Esta versão é a vigente para o uso atual e será substituída pela versão revisada, com novo aceite quando houver mudança relevante.
1. Quem trata os dados
- Portal (famílias e lista de espera): [RAZÃO SOCIAL DA EMPRESA] é controladora dos dados enviados pelo portal até repassá-los à agência escolhida; a partir daí, a agência também passa a ser controladora para o atendimento.
- Sistema de gestão: cada agência é controladora dos dados que cadastra (cuidadores, clientes, plantões, valores). O CuidoraHub é operador: trata esses dados só para prestar o serviço contratado.
- Canal de privacidade (encarregado): [email protected].
2. Dados coletados e finalidades
- Pedido de atendimento: nome, WhatsApp, e-mail (opcional), cidade, bairro, dias, turnos, tipo de atendimento e mensagem. Finalidade: enviar o pedido somente à agência escolhida. Base legal: consentimento, registrado com data e versão. O pedido feito pelo portal não coleta dados de saúde.
- Lista de espera: nome, WhatsApp, cidade, bairro e necessidade. Finalidade: avisar quando houver agência parceira e decidir onde expandir. Base legal: consentimento.
- Agências e equipe: dados de cadastro, login e uso do sistema. Base legal: execução de contrato e legítimo interesse (segurança).
- Ficha de cuidados (sistema de gestão): remédios, rotina, alergias e orientações de cuidado da pessoa atendida, cadastrados pela agência a partir de informações da família ou da equipe de saúde. São dados pessoais sensíveis (LGPD, art. 11). A agência é controladora e responde pelo conteúdo; o CuidoraHub, como operador, só guarda a ficha e a entrega aos cuidadores escalados, de 24 horas antes até 2 horas depois de cada plantão. Cada versão, acesso e leitura confirmada fica registrado e não pode ser alterado. A família não vê a ficha pelo link de acompanhamento.
- Cuidadores no portal: perfil profissional só com autorização do próprio cuidador, revogável a qualquer momento pelo app de plantões, com o acesso pessoal dele; foto só com autorização específica.
- Navegação: registramos visitas, buscas e cliques de forma agregada, sem identificar a pessoa, para medir o uso do portal. Endereço IP é guardado apenas de forma cifrada (hash) em registros de consentimento e limites de segurança.
3. Cookies e tags de terceiros
Usamos cookies essenciais (login e segurança). Algumas agências usam ferramentas de medição de anúncios (Google, Meta) apenas nas próprias páginas e somente depois que o visitante aceita no aviso exibido. Recusar não impede o uso do portal.
4. Compartilhamento
- Pedidos vão apenas para a agência escolhida. Não vendemos dados.
- Fornecedores que operam a infraestrutura (hospedagem, e-mail, proteção contra abuso) tratam dados sob contrato. A hospedagem pode estar fora do Brasil (União Europeia), com salvaguardas contratuais.
5. Por quanto tempo guardamos
- Pedidos de atendimento: até 12 meses após o envio ou até a agência excluir, o que ocorrer antes.
- Lista de espera: até 2 anos ou até você pedir a exclusão.
- Métricas agregadas do portal: até 13 meses.
- Dados da agência: enquanto a conta existir; a agência pode exportar e excluir tudo pelo painel. Cópias de segurança são sobrescritas no ciclo de retenção dos backups.
- Ficha de cuidados: enquanto a agência mantiver o cliente. O registro de versões e acessos da ficha é guardado pelo prazo necessário para comprovar o atendimento e o exercício de direitos.
- Registros de auditoria e de consentimento: pelo prazo necessário para comprovar obrigações e exercício de direitos.
6. Seus direitos
Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogar consentimentos. Use a página de remoção ou escreva para [email protected]. Respondemos em até 48 horas para remoção de perfis e no prazo legal para os demais pedidos. Se o dado estiver com uma agência, também encaminhamos o pedido a ela.
7. Segurança
Conexão criptografada, senhas com hash, links de acesso guardados apenas como hash e revogáveis, isolamento entre agências, registro de auditoria e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.
Dúvidas: [email protected] · Privacidade e dados pessoais: [email protected] · pedido de remoção