Política de Privacidade
O Carevo ajuda cuidadores a acompanhar a medicação e a segurança de pacientes. Tratamos dados pessoais — inclusive dados de saúde(medicamentos, horários, confirmações de dose, bem-estar autorrelatado e vitais de dispositivos/wearables) e localização (no acionamento de emergência/SOS) — conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Quais dados coletamos
- Cuidador: nome, e-mail, telefone, CPF (para faturamento) e preferências de notificação.
- Paciente: nome, telefone, parentesco, medicamentos, horários, histórico de doses e plano de cuidado, e localização durante um SOS.
- Ficha clínica (opcional): quando preenchida pelo cuidador — perfil de saúde, condições (ex.: diabetes/hipertensão) e alergias — para contextualizar alertas e o acompanhamento.
- Vitais de dispositivos (opcional): quando um wearable é conectado — batimentos, oxigenação (SpO₂), passos, sono, frequência respiratória, peso e afins.
Para que usamos
Para gerar lembretes, registrar a adesão ao tratamento, alertar sobre doses não confirmadas e estoque baixo, acompanhar tendências de saúde e emitir alertas quando os vitais saem do esperado, e avisar o contato de emergência em caso de SOS. Não usamos os dados para publicidade.
Base legal e consentimento
O tratamento se apoia no consentimento do cuidador/responsável e na finalidade de tutela da saúde. O cuidador declara ter autorização do paciente (ou ser seu responsável legal) para cadastrar e tratar esses dados.
Dispositivos de saúde (wearables)
A conexão de um wearable é opcional e feita pelo cuidador, com autorização explícita. Usamos autenticação segura (OAuth) para ler apenas os vitais do dispositivo; não acessamos senhas das contas dos fabricantes e guardamos as chaves de acesso de forma criptografada. Você pode desconectar o dispositivo a qualquer momento pelo painel, encerrando novas leituras.
Compartilhamento (operadores / sub-processadores)
Não vendemos dados. Compartilhamos o mínimo necessário com provedores que viabilizam o serviço, na condição de operadores, organizados por categoria:
- Nuvem, banco de dados e autenticação — hospedagem da aplicação e armazenamento dos dados, em data centers no Brasil (São Paulo) sempre que possível.
- Comunicação — provedores de e-mail, SMS, WhatsApp e notificações push, usados para enviar avisos e alertas.
- Dispositivos de saúde — os fabricantes de wearables e as plataformas de saúde do celular que você escolher conectar, somente quando um dispositivo é conectado, para trazer os vitais ao painel.
- Inteligência artificial — geração do resumo do dia, da triagem de SOS e do check-in de bem-estar (companheiro guiado, em que o app pergunta e o paciente responde) e, quando você usa o recurso, a transcrição de notas de voz. Enviamos apenas o primeiro nome, a pergunta e a resposta do paciente (sem CPF, telefone ou nome completo), e só quando o recurso é usado. As respostas de bem-estar (humor, sono, dor etc.) viram dados de saúde visíveis ao cuidador vinculado.
A relação detalhada e atualizada dos operadores (nomes dos provedores de cada categoria) está disponível mediante solicitação ao nosso contato de privacidade, em contato@carevo.care.
Para reduzir a exposição de dados de saúde, os avisos por SMS e WhatsApp não citam o nome do medicamento — o detalhe fica no e-mail e no painel. Alguns provedores podem operar fora do Brasil (transferência internacional), sempre com salvaguardas contratuais.
Retenção
Guardamos cada dado apenas pelo tempo necessário à finalidade dele — princípio da necessidade da LGPD. Os prazos são:
- Sinais vitais detalhados do relógio (batimentos, oxigenação, passos, sono, peso e glicemia medidos ao longo do dia): 90 dias, apagados automaticamente depois disso. É o histórico que o acompanhamento usa; medições minuto a minuto de meses atrás não têm finalidade no serviço.
- Remédios, doses, alertas de saúde e ocorrências de SOS: enquanto a conta estiver ativa — têm valor de acompanhamento e de registro do cuidado.
- Códigos de pareamento e convites usados ou expirados: apagados automaticamente, em rotina diária.
- Localização: registrada apenas no momento de um SOS e mantida junto da ocorrência.
Ao excluir um paciente, todos os dados dele (remédios, doses, alertas, vitais, ficha clínica e localização) são removidos em cascata, imediatamente.
Seus direitos
Você pode solicitar acesso, correção, portabilidade e exclusão dos dados a qualquer momento. A exclusão de um paciente no painel apaga todos os dados dele em cascata.
Cookies
Dentro do painel — onde ficam os dados de saúde — usamos apenas cookies estritamente necessários para ele funcionar. Ali não há medição de audiência, nem publicidade, nem compartilhamento com redes de anúncios. São eles:
- Sessão de login (definidos pelo nosso provedor de autenticação, Supabase): mantêm você conectado e são apagados ao sair.
- Paciente selecionado (
idosoSel): guarda apenas o identificador do paciente que você está visualizando, para que a navegação não precise repetir esse dado no endereço da página. Vale por até 12 meses, é enviado somente por conexão segura e não pode ser lido por scripts na página.
Você pode apagar os cookies nas configurações do navegador a qualquer momento — isso encerra a sessão e limpa a seleção de paciente.
Medição de audiência no site público
Nas páginas públicas de carevo.care — a página inicial, os guias, as perguntas frequentes e esta política — usamos o Google Analytics para saber quantas pessoas chegam, por qual página e quantas clicam para criar uma conta. É o que nos permite entender se o que escrevemos é útil, sem precisar adivinhar.
Essa medição não existe dentro do painel. A separação é técnica, não uma promessa: o painel roda em outro endereço (app.carevo.care) e o script de medição não é carregado ali. Nenhum dado de saúde, nome, e-mail, telefone, CPF ou identificador de paciente é enviado ao Google — em nenhuma circunstância.
Configuramos a ferramenta com IP anonimizado e com os recursos de publicidade e perfil entre dispositivos desligados. Se você preferir não ser contabilizado, qualquer bloqueador de rastreadores ou o modo anônimo do navegador resolvem — e o site continua funcionando normalmente, porque a medição nunca é requisito para nada.
Segurança
Dados trafegam por conexões criptografadas (HTTPS/TLS), o acesso é autenticado e restrito ao cuidador vinculado, e registros de operação não guardam telefone, e-mail, nome ou localização em texto claro.
Controlador e contato (Encarregado/DPO)
O Carevo é operado pela FourthCode, empresa responsável pelo aplicativo e controladora dos dados tratados. Dúvidas, solicitações de titular ou incidentes: contato@carevo.care.