Política de Privacidade do SimpliCare

Versão 2.0 — aplicável após publicação e transição informada.

1. Responsável e contato

O SimpliCare é operado por Rosana Offergeld. Para questões de privacidade, acesso, correção e solicitações relativas aos seus dados pessoais, escreva para contatosimplicare@gmail.com.

2. Serviço e abrangência

O SimpliCare organiza equipes, pacientes, escalas, plantões, ausências, coberturas e informações financeiras de empresas de cuidado domiciliar. O aplicativo Android oferece acesso a clientes existentes. O site comercial possui recursos adicionais, descritos nesta Política quando aplicáveis.

3. Dados tratados

Contas e empresas: nome, e-mail, identificação e contato da empresa, credenciais protegidas e registros de acesso. Pacientes: identificação, endereço, contato familiar e informações inseridas pela organização, incluindo diagnóstico e observações clínicas em texto livre. Profissionais: identificação, telefone, endereço, CPF quando informado, documentos cadastrados e informações relacionadas ao trabalho. Operação: escalas, plantões, ausências, coberturas, receitas, despesas e comprovantes. Cobrança: dados do pagador e referências da transação. Atendimento: informações fornecidas ao suporte e às solicitações de privacidade. Segurança e auditoria: registros de acesso, endereço IP e registros de aceite dos documentos.

4. Finalidades e responsabilidades

Os dados são tratados para disponibilizar as funcionalidades contratadas, administrar contas e cobranças, prestar suporte, registrar solicitações e proteger a operação. A organização cliente define as finalidades e orienta o tratamento dos dados de pacientes, familiares e profissionais que insere; nesse fluxo, o SimpliCare trata os dados em nome dela. Para cadastro, cobrança, segurança e atendimento próprios, o SimpliCare é responsável pelo tratamento. O aceite destes documentos não equivale a consentimento genérico de pacientes para todo tratamento de dados de saúde. A organização deve avaliar a autorização e os requisitos aplicáveis aos dados que registra.

5. Compartilhamento por iniciativa da organização

A gestora pode copiar informações e compartilhá-las por sua iniciativa, por exemplo com a profissional responsável pelo atendimento. O recurso de preparação de mensagens não significa envio automático pelo SimpliCare. Cabe à organização escolher os destinatários e limitar os dados ao necessário.

6. Fornecedores e tratamento fora do Brasil

A hospedagem e o banco de dados estão na Hostinger, em Frankfurt, Alemanha. Há cópias de segurança no Backblaze B2, região Europa. Mensagens do sistema são enviadas por Gmail/Google. Mercado Pago processa o fluxo comercial de pagamento; o SimpliCare registra informações do pagador e referências das transações, sem oferecer contratação ou checkout na experiência Android. Parte dos dados é tratada fora do Brasil. Os países de todos os tratamentos e transferências posteriores dos fornecedores não são determinados pela configuração do SimpliCare. Para dúvidas sobre esses fluxos, use o contato de privacidade.

7. Site comercial, cookies e mídia

No site comercial, Google Analytics é carregado quando o usuário escolhe o consentimento para todos os cookies; esse recurso não é carregado na origem do aplicativo Play. A landing comercial também utiliza ConverteAI/VTurb para carregar o player, imagens e vídeos, incluindo requisições de verificação de licença. Esses recursos fazem o navegador comunicar-se com os respectivos fornecedores. Não atribuímos a esses fornecedores prazo de conservação ou ausência de cookies e identificadores que não tenham sido verificados. A experiência Android não apresenta essa landing comercial.

8. Segurança

O serviço utiliza conexões HTTPS/TLS e proteção de senhas por hash bcrypt. A operação dispõe de cópias de segurança, incluindo rotinas cifradas. Isso não significa que todos os dados e todas as cópias sejam criptografados, nem constitui garantia de ausência de incidentes. Não envie senhas, dados de pacientes ou informações clínicas no formulário de solicitação de exclusão.

9. Conservação e cópias de segurança

Não há rotina geral de eliminação automática dos dados após o fim da assinatura. A conservação deve ser analisada conforme o tipo de dado, a finalidade e obrigações aplicáveis, incluindo segurança, auditoria e registros financeiros/fiscais quando pertinente. Solicitações individuais não eliminam automaticamente informações pertencentes à organização ou a terceiros. A eliminação no sistema ativo não implica o desaparecimento imediato das cópias de segurança. Atualmente nem todas as cópias têm prazo máximo definido. Esta Política não promete um prazo uniforme de conservação nem desaparecimento completo das cópias.

10. Solicitação de exclusão e direitos

Você pode solicitar a exclusão da sua própria conta e dos dados pessoais elimináveis em /delete-data ou por contatosimplicare@gmail.com. O atendimento é manual e pode exigir confirmação da identidade e da autoridade para solicitar a ação. O envio confirma encaminhamento para análise, não a conclusão da exclusão. Empresa, pacientes, equipe e registros assistenciais não são automaticamente excluídos por um pedido individual. Eventuais dados preservados e as razões de conservação devem ser avaliados no atendimento. Pedidos relativos a dados registrados por uma organização são encaminhados à organização responsável. Pelo mesmo canal, é possível solicitar informações, acesso e correção e exercer outros direitos aplicáveis. Não há prazo comercial adicional prometido; isso não afasta prazos legais aplicáveis.

11. Alterações e histórico

Esta versão será aplicável após sua publicação e a transição informada aos usuários. Alterações não eliminam automaticamente direitos nem compromissos anteriores. A atualização conjunta dos Termos e desta Política será apresentada em uma única etapa de ciência e aceite, sem transformar a ciência da Política em consentimento genérico para dados de terceiros.