Política de Privacidade

Dados que coletamos

Dados de conta (nome, email e, opcionalmente, telefone e foto) fornecidos no cadastro ou pelo login com Google. Além disso, dados inseridos pela sua família no uso do app:

• Informações do idoso sob cuidado (condições de saúde, medicações e sinais vitais)
• Tarefas e plantões
• Despesas
• Registros de diário
• Arquivos anexados (recibos e fotos)
• Identificador de notificações push do seu aparelho ou navegador, quando você ativa os avisos

Esses dados são visíveis apenas aos membros da sua família no Zelo.

Dados de saúde

As informações de saúde do idoso (condições, medicações e sinais vitais) são dados pessoais sensíveis, protegidos pelo art. 11 da LGPD e pelo art. 9 do GDPR. Tratamos esses dados somente para que a família coordene o cuidado, com base no consentimento de quem os cadastra. Ao cadastrar dados de saúde de outra pessoa, você declara ter autorização dela ou de seu responsável legal. Você pode retirar o consentimento a qualquer momento apagando os dados ou pedindo a exclusão pelo email de contato.

Como usamos os dados

Exclusivamente para operar o serviço: autenticar você (Amazon Cognito), armazenar os dados da família (Amazon DynamoDB e Amazon S3, na região da União Europeia, Irlanda) e enviar emails transacionais, como convites de família (Mailtrap) e avisos por notificação push. No site e no aplicativo, medimos visualizações de página e o uso de recursos com o PostHog (servidores na União Europeia). Esses eventos levam só identificadores internos e contagens, nunca textos digitados, nomes, valores ou dados de saúde, e não há gravação de sessão nem captura automática de cliques. Eles ficam no PostHog por até 12 meses e não são ligados a um perfil seu. Não vendemos dados, não exibimos anúncios e não usamos seus dados para treinar modelos ou para fins de marketing.

Compartilhamento

Os dados só são compartilhados com os provedores de infraestrutura necessários para operar o serviço (Amazon Web Services, Mailtrap, PostHog, RevenueCat e Expo, que repassa as notificações push aos serviços da Apple e do Google), sob contratos de proteção de dados desses provedores. As notificações push levam o título e o texto do aviso, que podem incluir o nome de uma tarefa, a especialidade de uma consulta ou o nome e a dose de uma medicação. Não há compartilhamento com terceiros para fins comerciais. Quando você compartilha um relatório mensal com um médico ou cuidador, criamos um link público que vale por 7 dias e pode ser revogado a qualquer momento; quem tem o link vê só o PDF daquele mês.

Pagamentos da assinatura

A assinatura do plano Zelo Família é processada pelo RevenueCat, que repassa a cobrança à App Store e ao Google Play nos aplicativos e ao Stripe no site. O RevenueCat recebe o identificador aleatório da sua família, o identificador interno de quem paga e o estado da assinatura (plano, período e renovação). Ele não recebe dados de saúde nem o conteúdo da família. Os dados do cartão são informados diretamente à loja ou ao Stripe, e o Zelo não os recebe nem os guarda.

Sobre o seu cartão: o Zelo vê apenas se a assinatura está ativa, nunca o número do cartão.

Seus direitos (LGPD/GDPR)

Você pode solicitar acesso, correção ou exclusão dos seus dados a qualquer momento pelo email de contato abaixo. Ao excluir sua conta ou família, os dados associados são removidos dos nossos sistemas.

Segurança

Todo o tráfego é criptografado (TLS). O acesso aos dados é restrito por autenticação e por papéis dentro da família (administrador, cuidador, observador). Arquivos são armazenados em bucket privado com URLs temporárias de acesso.