Política de Privacidade

Esta Política descreve como o SoryCare (“nós”) trata os dados pessoais e os dados pessoais sensíveis de saúde coletados pelo aplicativo, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos

O SoryCare é uma plataforma de organização do cuidado domiciliar, utilizada por famílias, residências assistidas e equipes de cuidadores e profissionais de saúde para registrar o cuidado prestado a um paciente.

2. Dados que coletamos

• Identificação: nome, usuário, e-mail (quando aplicável) e função (administrador, cuidador).
• Dados de saúde do paciente (dados pessoais sensíveis): sinais vitais (pressão arterial, frequência cardíaca, saturação, temperatura), medicações administradas, hidratação, alimentação, evacuações, sono, dor, observações clínicas, intercorrências, atendimentos e visitas de profissionais de saúde.
• Dados operacionais: registros de plantão, fotos anexadas, agendamentos, mensagens enviadas via WhatsApp quando esse canal estiver habilitado pela residência.
• Dados técnicos: registros de acesso, endereço IP e logs de auditoria necessários para segurança da plataforma.

3. Finalidade do tratamento

• Permitir o registro estruturado do cuidado prestado ao paciente.
• Compartilhar informações entre cuidadores, familiares responsáveis e profissionais de saúde da equipe daquela residência.
• Gerar relatórios clínicos e operacionais úteis para acompanhamento médico.
• Cumprir obrigações legais e regulatórias aplicáveis.

4. Base legal

Tratamos dados pessoais sensíveis de saúde com base no consentimento específico do titular ou de seu responsável legal (art. 11, I, LGPD) e, quando aplicável, para tutela da saúde por profissionais de saúde, serviços de saúde ou autoridade sanitária (art. 11, II, “f”, LGPD). Dados de cadastro e operação são tratados com base na execução de contrato e no legítimo interesse do controlador.

5. Compartilhamento

Os dados são acessíveis apenas pelos membros vinculados àquela residência (administradores, cuidadores e profissionais convidados). Utilizamos provedores de infraestrutura em nuvem para hospedagem e banco de dados, atuando como operadores. Quando o recurso de Relatório Médico for utilizado, dados clínicos agregados e anonimizados quando possível são enviados a um provedor de Inteligência Artificial para geração do texto do relatório — esses dados não são usados para treinar modelos.

6. Retenção

Os dados são mantidos enquanto a residência permanecer ativa na plataforma. O titular ou responsável pode solicitar exclusão a qualquer momento, ressalvadas as hipóteses legais de guarda.

7. Direitos do titular

Você pode solicitar a qualquer momento: confirmação de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre o compartilhamento; e revogação do consentimento.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados: criptografia em trânsito, segregação de acesso por residência (multi-tenant com RLS), autenticação por usuário e senha, e registros de auditoria.

9. Contato

Para exercer seus direitos ou esclarecer dúvidas, entre em contato pelo canal indicado pela residência responsável pelo seu cadastro.