Política de Privacidade

Esta Política descreve como o SoryCare (“nós”) trata os dados pessoais e os dados pessoais sensíveis de saúde coletados pelo aplicativo, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem somos

O SoryCare é uma plataforma de organização do cuidado domiciliar, utilizada por famílias, residências assistidas e equipes de cuidadores e profissionais de saúde para registrar o cuidado prestado a um paciente.

2. Dados que coletamos

• Identificação: nome, usuário, e-mail (quando aplicável) e função (administrador, cuidador).
• Dados de saúde do paciente (dados pessoais sensíveis): sinais vitais (pressão arterial, frequência cardíaca, saturação, temperatura), medicações administradas, hidratação, alimentação, evacuações, sono, dor, observações clínicas, intercorrências, atendimentos e visitas de profissionais de saúde.
• Dados operacionais: registros de plantão, fotos anexadas, agendamentos, mensagens enviadas via WhatsApp quando esse canal estiver habilitado pela residência.
• Dados técnicos: registros de acesso, endereço IP e logs de auditoria necessários para segurança da plataforma.

3. Finalidade do tratamento

• Permitir o registro estruturado do cuidado prestado ao paciente.
• Compartilhar informações entre cuidadores, familiares responsáveis e profissionais de saúde da equipe daquela residência.
• Gerar relatórios clínicos e operacionais úteis para acompanhamento médico.
• Cumprir obrigações legais e regulatórias aplicáveis.

4. Base legal

Tratamos dados pessoais sensíveis de saúde com base no consentimento específico do titular ou de seu responsável legal (art. 11, I, LGPD) e, quando aplicável, para tutela da saúde por profissionais de saúde, serviços de saúde ou autoridade sanitária (art. 11, II, “f”, LGPD). Dados de cadastro e operação são tratados com base na execução de contrato e no legítimo interesse do controlador.

5. Compartilhamento

Os dados são acessíveis apenas pelos membros vinculados àquela residência (administradores, cuidadores e profissionais convidados). Utilizamos provedores de infraestrutura em nuvem para hospedagem e banco de dados, atuando como operadores.

5.1 Uso de Inteligência Artificial

Quando você autoriza o recurso de Relatório Médico / Sory Insights, o SoryCare envia um resumo clínico do período selecionado aos seguintes terceiros, exclusivamente para gerar o texto do relatório:

• Google LLC, processa o resumo no modelo Gemini para produzir o texto do relatório.
• Lovable, opera o gateway ai.gateway.lovable.dev, que encaminha a requisição ao modelo e devolve a resposta ao SoryCare.

5.2 Nível de proteção dos dados enviados

• Transmissão criptografada: todo o envio ocorre por HTTPS (TLS), inclusive entre o SoryCare, o gateway da Lovable e o Google.
• Finalidade restrita: os dados são usados somente para gerar aquele relatório. O SoryCare envia apenas o resumo agregado necessário, nunca a sua senha, e-mail de conta, fotos, documentos ou dados de pagamento.
• Sem treinamento de modelos: os dados enviados não são utilizados para treinar ou melhorar modelos de IA, conforme as políticas comerciais do Gemini.
• Sem retenção adicional: o Google e a Lovable não armazenam os dados para fins além do processamento da requisição que gera o relatório.
• Consentimento explícito e revogável: o app pede sua permissão antes de cada envio e você pode recusar sem perder as demais funções do aplicativo.

O conteúdo enviado inclui identificação do paciente (nome, data de nascimento, sexo), dados da ficha clínica e agregados de sinais vitais, medicações, hidratação, refeições, evacuações, observações, visitas e plantões do período selecionado.

6. Retenção e exclusão da conta

Os dados são mantidos enquanto a residência permanecer ativa na plataforma. Você pode iniciar a exclusão permanente da conta no aplicativo (Perfil → Excluir minha conta) ou em sorycare.com/excluir-conta. Após a confirmação, o login e os dados pessoais são apagados em até 30 dias, prazo em que ainda é possível cancelar. Dados fiscais de pagamento podem ser retidos pelo tempo exigido por lei.

7. Direitos do titular

Você pode solicitar a qualquer momento: confirmação de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre o compartilhamento; e revogação do consentimento.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados: criptografia em trânsito, segregação de acesso por residência (multi-tenant com RLS), autenticação por usuário e senha, e registros de auditoria.

9. Contato

Para exercer seus direitos ou esclarecer dúvidas, escreva para contato@sorycare.com.