1. Quem somos
O CuidAí é um aplicativo mobile de cuidados para pessoas idosas, desenvolvido por Lobo Criações Digitais ("nós", "nosso" ou "Controlador"), com sede no Brasil.
Este documento descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos as suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e as políticas do Google Play.
2. Dados que coletamos
Coletamos apenas os dados necessários para o funcionamento das funcionalidades do aplicativo.
2.1 Dados de conta
| Dado | Origem | Finalidade |
|---|---|---|
| Nome | Cadastro / Google Sign-In | Identificação e personalização |
| Endereço de e-mail | Cadastro / Google Sign-In | Autenticação e comunicação |
| Foto de perfil | Upload opcional | Identificação visual no app |
2.2 Dados de saúde da pessoa assistida
| Dado | Finalidade |
|---|---|
| Medicamentos (nome, dose, horário, frequência) | Lembretes e controle de aderência |
| Sinais vitais (pressão, glicemia, SpO₂, peso, temperatura) | Monitoramento de saúde e análise por IA |
| Consultas médicas (data, médico, especialidade, local) | Agenda e lembretes |
| Perfil de saúde (data de nascimento, gênero, tipo sanguíneo, plano de saúde, condições, alergias) | Relatórios e análise clínica contextualizada |
| Diário pessoal | Registro de bem-estar e análise por IA |
| Documentos e receitas (imagens/PDF) | OCR e organização de documentos médicos |
2.3 Dados de contato e família
| Dado | Finalidade |
|---|---|
| Nome, parentesco e telefone de familiares | Lista de contatos de emergência |
| Nome, e-mail e papel (cuidador/observador) de colaboradores | Compartilhamento de cuidados |
2.4 Dados técnicos e de uso
| Dado | Finalidade |
|---|---|
| Token FCM (Firebase Cloud Messaging) | Envio de notificações push |
| Plataforma do dispositivo (Android) | Diagnóstico técnico |
| Dados de uso anônimos (Firebase Analytics) | Melhoria do produto |
| PIN de segurança (hash SHA-256 — nunca o PIN em texto) | Bloqueio de tela do app |
2.5 Dados do Health Connect (opcionais)
Se você autorizar, acessamos os seguintes dados do Android Health Connect:
- Passos diários
- Peso corporal
- Saturação de oxigênio no sangue (SpO₂)
Esses dados são lidos apenas no momento do acesso e não são armazenados permanentemente nos nossos servidores.
3. Como usamos seus dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Autenticação e controle de acesso | Execução de contrato (art. 7º, V) |
| Armazenamento e sincronização dos dados de saúde | Consentimento (art. 7º, I) e proteção da saúde (art. 11, II, f) |
| Envio de lembretes de medicamentos e consultas | Consentimento (art. 7º, I) |
| Geração de relatórios e análises por IA (Gemini) | Consentimento (art. 7º, I) |
| Backup criptografado de dados | Legítimo interesse — segurança dos dados (art. 7º, IX) |
| Melhoria do produto via analytics anônimos | Legítimo interesse (art. 7º, IX) |
| Colaboração familiar (compartilhamento de cuidados) | Consentimento explícito do titular (art. 7º, I) |
Não utilizamos seus dados para publicidade, venda a terceiros ou qualquer finalidade não descrita nesta política.
4. Compartilhamento de dados
Seus dados nunca são vendidos. Compartilhamos informações apenas nas situações abaixo:
4.1 Prestadores de serviço (subprocessadores)
| Serviço | Empresa | Finalidade | Política |
|---|---|---|---|
| Firebase Auth, Firestore, Storage, FCM, Analytics | Google LLC | Autenticação, banco de dados, armazenamento, notificações, analytics | Ver política |
| Gemini AI (API) | Google LLC | Análise de aderência, resumo de consultas, análise de vitais e diário | Ver termos |
| Google Sign-In / Credential Manager | Google LLC | Autenticação com conta Google | Ver política |
| Health Connect | Google LLC | Leitura de dados de saúde do dispositivo (opcional) | Ver política |
4.2 Colaboradores autorizados pelo usuário
Quando você convida um familiar ou cuidador para colaborar, esse colaborador terá acesso aos dados da pessoa assistida conforme o papel atribuído (cuidador ou observador). Você pode revogar esse acesso a qualquer momento dentro do aplicativo.
4.3 Obrigação legal
Poderemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.
5. Inteligência Artificial (Gemini)
O CuidAí utiliza a API Google Gemini para fornecer análises e resumos. Ao usar funcionalidades de IA, os seguintes dados são enviados à API do Gemini:
- Histórico de medicamentos e aderência (últimos 30 dias)
- Registros de sinais vitais
- Entradas do diário (últimas 10)
- Dados de consultas médicas (para resumo)
- Receitas e documentos médicos (para OCR)
O uso de IA é sempre acionado manualmente pelo usuário — nunca ocorre de forma automática ou em segundo plano.
6. Armazenamento e retenção
- Os dados são armazenados nos servidores do Firebase Firestore na região southamerica-east1 (São Paulo, Brasil).
- Fotos de perfil são armazenadas no Firebase Storage.
- O backup exportado pelo usuário é criptografado localmente com AES-256-GCM + PBKDF2 antes de ser salvo no dispositivo.
- Os dados são mantidos enquanto a conta estiver ativa.
- Ao solicitar a exclusão da conta, todos os dados são removidos dos servidores em até 30 dias.
7. Segurança
Adotamos as seguintes medidas técnicas e organizacionais para proteger seus dados:
- Transporte: toda comunicação usa HTTPS/TLS — tráfego HTTP em texto claro é bloqueado pelo app
- Autenticação: Firebase Auth com suporte a Google Sign-In e e-mail/senha
- Controle de acesso: regras de segurança do Firestore limitam cada usuário ao próprio escopo de dados
- Bloqueio de tela: PIN com hash SHA-256 + autenticação biométrica opcional
- Backup: criptografia AES-256-GCM com senha derivada por PBKDF2
- APK: código minificado e ofuscado com R8; assinado com keystore de produção
Nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus dados, notificaremos os usuários impactados e a ANPD conforme exigido pela LGPD.
8. Seus direitos (LGPD)
Como titular de dados, você tem os seguintes direitos garantidos pela LGPD:
| Direito | Como exercer |
|---|---|
| Confirmação de que tratamos seus dados | Contato pelo e-mail abaixo |
| Acesso aos dados | Tela Mais → Exportar dados (backup) |
| Correção de dados incompletos ou incorretos | Editar dentro do app |
| Exclusão dos dados | Contato pelo e-mail abaixo |
| Portabilidade | Backup criptografado exportável pelo app |
| Revogação de consentimento | Desinstalar o app ou contato pelo e-mail |
| Informação sobre compartilhamento | Esta política (seção 4) |
| Petição à ANPD | www.gov.br/anpd |
9. Crianças e adolescentes
O CuidAí é destinado a maiores de 18 anos — cuidadores, familiares e profissionais de saúde que assistem pessoas idosas. Não coletamos intencionalmente dados de menores de 18 anos.
Se você acredita que coletamos dados de um menor sem consentimento, entre em contato imediatamente para que possamos excluí-los.
10. Transferência internacional de dados
Os serviços do Firebase e do Gemini são operados pela Google LLC, com sede nos Estados Unidos. Ao usar o app, você consente com a transferência dos seus dados para os Estados Unidos e outras jurisdições onde a Google opera, em conformidade com os mecanismos de transferência previstos na LGPD (art. 33).
O armazenamento principal do Firestore está na região southamerica-east1 (São Paulo, Brasil), minimizando transferências internacionais para dados em repouso.
11. Notificações push
O app pode enviar notificações push para lembretes de medicamentos, consultas e alertas de saúde. Você pode desativar as notificações a qualquer momento nas configurações do dispositivo Android.
12. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Quando houver mudanças materiais, notificaremos você por meio de:
- Notificação dentro do aplicativo
- Atualização da data no topo desta página
O uso continuado do app após a notificação constitui aceitação das alterações.
13. Contato e Encarregado de Dados (DPO)
Responsável pelo tratamento de dados: Lobo Criações Digitais
Site / E-mail: lobocriacoesdigitais.com.br
Respondemos solicitações de titulares em até 15 dias úteis, conforme prazo legal da LGPD.