Política de Privacidade

Esta Política explica como o VóCuida trata dados pessoais e dados pessoais sensíveis (dados de saúde) em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Controlador

O controlador dos dados é a VóCuida (“nós”). Contato do Encarregado (DPO): dpo@vocuida.com.br.

2. Dados que coletamos

• Cadastro: nome, e-mail, senha (armazenada com hash) e, opcionalmente, foto de perfil.
• Assistido: nome, data de nascimento, informações clínicas (condições, alergias, medicamentos em uso, contatos de emergência) — dados pessoais sensíveis.
• Operacionais: medicamentos, gastos, contribuições, produtos, agenda de consultas, relatórios e histórico de atividades.
• Pagamento: processado pela Stripe. Não armazenamos dados completos de cartão nos nossos servidores.
• Técnicos: endereço IP, tipo de dispositivo, logs de acesso e cookies essenciais para autenticação.

3. Bases legais (LGPD)

• Consentimento (art. 7º, I e art. 11, I) — para dados de saúde do Assistido.
• Execução de contrato (art. 7º, V) — para operar o serviço e cobrar assinaturas.
• Legítimo interesse (art. 7º, IX) — para segurança e prevenção à fraude.
• Cumprimento de obrigação legal (art. 7º, II) — quando aplicável.

4. Finalidades

Usamos os dados apenas para: (a) prestar o serviço; (b) permitir compartilhamento voluntário com familiares; (c) processar pagamentos; (d) enviar comunicações essenciais (confirmação, recuperação de senha); (e) melhorar o produto de forma agregada; (f) cumprir a lei.

5. Compartilhamento

Compartilhamos dados estritamente necessários com:

• Supabase / Lovable Cloud — hospedagem, banco de dados e autenticação.
• Stripe — processamento de pagamentos.
• Google (Gemini) via Lovable AI Gateway — para respostas do assistente de IA. Dados de saúde do Assistido não são automaticamente enviados; apenas o texto que você digita na conversa é processado.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais. Não usamos seus dados para publicidade de terceiros.

6. Segurança

Aplicamos criptografia em trânsito (HTTPS), isolamento por usuário (Row Level Security), senhas com hash, verificação contra vazamentos conhecidos (HIBP) e controle de acesso mínimo aos dados. Nenhum sistema é 100% infalível — em caso de incidente relevante, notificaremos você e a ANPD conforme a LGPD.

7. Retenção

Mantemos os dados enquanto sua conta estiver ativa. Ao solicitar exclusão, apagamos os dados em até 30 dias, exceto quando houver obrigação legal de retenção (por exemplo, registros fiscais).

8. Seus direitos (LGPD, art. 18)

• Confirmar a existência e acessar seus dados;
• Corrigir dados incompletos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação;
• Portabilidade dos dados;
• Revogar o consentimento a qualquer momento;
• Informação sobre com quem compartilhamos seus dados;
• Reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Para exercer qualquer direito, escreva para dpo@vocuida.com.br.

9. Cookies

Usamos apenas cookies essenciais para manter sua sessão logada. Não utilizamos cookies de rastreamento publicitário.

10. Menores de idade

O VóCuida é destinado a maiores de 18 anos. Dados de Assistidos menores só devem ser inseridos por responsável legal.

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou no aplicativo.

12. Contato

Dúvidas sobre privacidade: dpo@vocuida.com.br. Veja também nossos Termos de Uso.