Política de Privacidade
Versão: texto-base 0.2 · vigente a partir de <<DATA_DE_VIGENCIA>>
Texto-base para revisão jurídica
Esta política explica, em linguagem simples, como o Glucami trata dados pessoais e dados de saúde, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). <<TEXTO_JURIDICO>>
1. Quem somos
O Glucami é um serviço para pessoas com diabetes tipo 2 e suas famílias, oferecido por Glucami (empresa em constituição), CNPJ em constituição, com endereço em <<ENDERECO>>, que é a controladora dos dados pessoais tratados no app, no site e na extensão de WhatsApp.
Encarregado pelo tratamento de dados pessoais (DPO): Equipe Glucami (provisório), e-mail privacy@glucami.com.
2. A quem esta política se aplica
- Paciente: a pessoa que mede a glicemia. É a titular dos dados de saúde.
- Responsável: quem cria a conta da família e, em geral, paga o plano. Pode ser o próprio paciente (“para mim mesmo”).
- Familiares convidados: pessoas que recebem os avisos e acompanham o paciente.
- Visitantes do site.
3. Quais dados tratamos
Dados de conta
- Nome, e-mail e celular de quem usa a conta da família.
- CPF de quem paga pelo site, pedido só na hora do pagamento e usado só para a cobrança. Fica guardado com criptografia. O cadastro não pede CPF.
- Nome, ano de nascimento e, se informado, celular do paciente.
- A declaração de que quem cria a conta tem 18 anos ou mais.
Dados de saúde do paciente (dados pessoais sensíveis)
- Valores de glicemia, data, hora, momento do dia (jejum, depois do almoço…) e como foram registrados.
- Tipo de diabetes, uso de insulina, metas e limites combinados com o médico e a orientação do médico para glicemia baixa anotada pela família.
- Avisos de mal-estar e o histórico dos alertas enviados à família.
- No Premium: fotos de pratos, itens reconhecidos, porções e estimativas de carboidratos.
Fotos, áudios e mensagens
- Fotos do visor do glicosímetro e áudios em que o paciente fala o valor.
- Mensagens trocadas com o Glucami no WhatsApp, quando essa opção é usada.
- Conversas com a nossa equipe de atendimento.
Aparelho e uso
- Identificador para notificações, sistema, versão do app e permissão de notificações.
- Registros de acesso (endereço IP, data e hora), guardados por exigência do Marco Civil da Internet.
- Relatórios de erro, sem dados pessoais e sem valores de glicemia.
Pagamento
- Plano, situação da assinatura e faturas. Os dados do cartão ficam com o Asaas (site) ou com a Apple e o Google (app). O Glucami não recebe nem guarda número de cartão.
4. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Registrar as medições do paciente e mostrá-las ao próprio paciente | Consentimento específico e destacado do paciente (art. 11, I), no item “Registrar minhas medições” |
| Mostrar as medições à família e avisá-la quando um valor sai da faixa, quando o paciente avisa que está mal ou quando uma medição não chega. Quem usa o Glucami sozinho decide se e quando liga isso, depois de convidar alguém | Consentimento específico e destacado do paciente (art. 11, I), no item “Avisar minha família quando precisar”; e proteção da vida e da incolumidade física do titular (art. 11, II, “e”) nos alertas urgentes <<TEXTO_JURIDICO>> |
| Ler fotos do aparelho e a voz do paciente com inteligência artificial. O valor lido entra no registro como qualquer outro e pode disparar na hora um alerta à família; se estiver errado, o paciente corrige no histórico e a família recebe a correção | Consentimento específico, opcional (item “Ler fotos do aparelho e minha voz com inteligência artificial”) |
| Analisar fotos de pratos (Premium) | Consentimento específico, opcional (item “Analisar fotos dos meus pratos”) |
| Dados que a família digita antes de o paciente se conectar (pré-cadastro) | <<TEXTO_JURIDICO>> (base legal em revisão). Esses dados são apagados na hora se o paciente recusar e após 14 dias se ele não se conectar. |
| Criar e manter a conta, entrar com código por e-mail, atendimento | Execução de contrato (art. 7º, V) |
| Cobrança, nota e prevenção de fraude no pagamento | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| Segurança, registros de acesso e auditoria | Obrigação legal (Marco Civil da Internet, art. 15) e prevenção à fraude e à segurança do titular (art. 11, II, “g”) |
| Medir anúncios do site (pixel do Meta), só na página inicial | Consentimento no aviso de cookies; sem dados de saúde |
O consentimento pode ser retirado a qualquer momento (veja “Seus direitos”). Sem os consentimentos obrigatórios de registro e de aviso à família, o serviço não funciona; sem os opcionais, o app oferece só o teclado e não analisa fotos de pratos.
5. O que não fazemos
- Não vendemos dados pessoais.
- Não usamos dados de saúde para publicidade nem para rastreamento, e o app não tem ferramentas de anúncios ou de análise de terceiros.
- A inteligência artificial só extrai dados (o número do visor, os itens do prato). Nenhum texto escrito pela inteligência artificial é mostrado ao paciente ou à família, e ela não toma decisões sobre a saúde de ninguém. O número que ela lê, porém, segue as mesmas regras de um número digitado: se estiver fora da faixa, a família é avisada na hora. Por isso o app mostra o valor lido para o paciente conferir, e uma leitura errada pode ser corrigida ou apagada no histórico (a família recebe a correção).
- Não fazemos diagnóstico e não sugerimos dose de insulina ou de remédio.
6. Com quem compartilhamos
Os dados de saúde do paciente são vistos pela família que ele autorizou. Para o serviço funcionar, usamos também os operadores abaixo, que tratam dados só para essas finalidades e sob contrato:
| Operador | Para quê | Onde |
|---|---|---|
| Anthropic | Ler fotos do visor do aparelho, mensagens e fotos de pratos (só com o consentimento correspondente) | Estados Unidos |
| OpenAI | Transcrever os áudios em que o paciente fala o valor (só com consentimento) | Estados Unidos |
| Meta (WhatsApp) | Mensagens do Glucami no WhatsApp, quando paciente ou familiar usa essa opção; pixel do site, só com aceite de cookies | Estados Unidos e outros países |
| Expo, Apple e Google | Entregar as notificações no celular. Por padrão, alertas com a tela bloqueada não mostram valores nem nomes | Estados Unidos e outros países |
| Asaas | Cobrança no site (cartão ou Pix): nome, e-mail, CPF e plano | Brasil |
| RevenueCat, Apple (App Store) e Google (Google Play) | Compras feitas dentro do app | Estados Unidos e outros países |
| Provedor de e-mail <<PROVEDOR_EMAIL>> | Enviar códigos de acesso e avisos por e-mail | <<PAIS>> |
| Hospedagem <<PROVEDOR_VPS>> e cópias de segurança <<PROVEDOR_BACKUP>> | Guardar o sistema e as cópias de segurança (criptografadas) | <<PAIS>> |
| Sentry (se usado) | Relatórios de erro, sem dados pessoais e sem valores de glicemia | Estados Unidos |
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
7. Transferência internacional
Alguns operadores ficam fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o artigo 33 da LGPD: para a leitura por inteligência artificial e a transcrição de áudios, com o consentimento específico e destacado do paciente, que é informado de que os dados vão para fora do Brasil (art. 33, VIII); para os demais operadores, com cláusulas contratuais e garantias de proteção <<TEXTO_JURIDICO>>.
8. Por quanto tempo guardamos
- Dados da conta e do acompanhamento: enquanto a conta existir. Depois de um pedido de exclusão, tudo do paciente é apagado em até 15 dias; se a equipe não concluir antes, a exclusão roda sozinha no prazo. Junto saem os avisos ainda na fila de envio e o conteúdo técnico recebido do WhatsApp com o número do paciente, e os registros de auditoria ficam sem os dados dele (o telefone vira um código que não permite voltar ao número).
- Contas sem plano e sem uso: depois de 11 meses sem nenhum acesso, medição ou pagamento, mandamos um aviso por e-mail ao responsável; aos 12 meses (e pelo menos 25 dias depois do aviso), a conta da família e os dados dos pacientes são apagados. Qualquer acesso antes disso mantém a conta. Os alertas de glicemia baixa nunca dependem de plano.
- Fotos e áudios: apagados após 90 dias. Ficam só os valores já extraídos.
- Textos das mensagens do WhatsApp e transcrições de áudio: apagados após 12 meses.
- Dados técnicos recebidos de parceiros (webhooks): conteúdo apagado após 30 dias.
- Pré-cadastro feito pela família: apagado na hora se o paciente recusar, ou após 14 dias sem conexão.
- Links do relatório enviados ao médico: valem 72 horas e podem ser cancelados antes pela família ou pelo próprio paciente (Ajustes → Relatórios e links). O paciente recebe um aviso sempre que alguém da família cria um link para o médico. O PDF baixado pela família vale até 7 dias.
- Registros de acesso (endereço IP e aparelho nas sessões e na auditoria): 6 meses, como exige o Marco Civil da Internet. Depois disso, o endereço IP e o aparelho são apagados.
- Histórico das notificações enviadas ao celular: 90 dias.
- Dados de cobrança: pelo prazo exigido pela legislação fiscal <<TEXTO_JURIDICO>>.
- Cópias de segurança criptografadas: até 12 meses. Toda exclusão também é anotada num registro próprio (só identificadores e data) e, se uma cópia de segurança precisar ser restaurada, as exclusões são aplicadas de novo.
9. Como protegemos os dados
- Conexões sempre criptografadas (HTTPS). Nenhum dado de saúde vai no endereço das páginas.
- CPF e chaves de acesso guardados com criptografia.
- Fotos e áudios em armazenamento privado, abertos só por links temporários de até 10 minutos.
- Cada família só acessa os próprios dados; o paciente vê só os dele.
- A equipe do Glucami entra com verificação em duas etapas, e todo acesso a dados de paciente fica registrado.
- Registros técnicos sem telefone ou e-mail completos e sem conteúdo de mensagens.
10. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode pedir a confirmação e o acesso aos dados, a correção, a anonimização, o bloqueio ou a eliminação, a portabilidade, informações sobre o compartilhamento e a revogação do consentimento, e pode se opor a um tratamento. Como fazer:
- Paciente, no app: Ajustes → Privacidade: ver e mudar os consentimentos, Baixar meus dados, Parar de compartilhar com minha família e Apagar meus dados. Em Ajustes → Meus dados, o paciente corrige o próprio nome e ano de nascimento e pode pedir outras correções à equipe; em Ajustes → Relatórios e links, vê e cancela os relatórios e links ativos.
- Paciente, no WhatsApp: mande SAIR para parar de compartilhar ou APAGAR MEUS DADOS.
- Família, no app: Mais → Conta e notificações: Exportar dados (responsável) e Excluir minha conta.
- Sem o app: na página Excluir minha conta, com o seu e-mail e um código.
- Por e-mail: escreva para o encarregado, privacy@glucami.com.
Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Paciente e família
A família vê os dados porque o paciente autorizou. O paciente pode parar de compartilhar a qualquer momento; a família é avisada, deixa de receber alertas e perde o acesso ao histórico, aos relatórios, aos PDFs, aos links do médico e à exportação desse paciente (os links ativos são cancelados na hora). A lista de quem recebe os alertas fica sempre visível para o paciente no app.
12. Exportação de dados pela família
A exportação pedida pelo responsável traz os dados da conta da família e, de cada paciente, as medições e os alertas só enquanto ele autoriza avisar a família. As conversas do paciente no WhatsApp nunca entram na exportação da família: só o próprio paciente pode baixá-las (Ajustes → Baixar meus dados). Se o responsável pedir a exclusão dos dados de um paciente, o pedido fica registrado como pedido da família e o paciente é avisado; o compartilhamento só é encerrado pelo próprio paciente. Ao excluir a conta da família, os pacientes conectados também são avisados.
13. Crianças e adolescentes
O Glucami foi feito para adultos com diabetes tipo 2 e suas famílias. Quem cria a conta declara ter 18 anos ou mais, e o cadastro de paciente com menos de 18 anos (pelo ano de nascimento) é recusado. O Glucami não trata dados de crianças e adolescentes <<TEXTO_JURIDICO>>.
14. Cookies e tecnologias parecidas
- Essenciais: mantêm você conectado na conta (cookie seguro, que o navegador não deixa outros sites lerem). Não dependem de aceite.
- Preferência de cookies: guardamos no seu navegador se você aceitou ou recusou.
- Medição de anúncios (Meta): só na página inicial, e só depois de você aceitar. Não enviamos nome, e-mail, telefone nem qualquer dado de saúde: só a visita à página inicial. A página de cadastro não tem o pixel e não avisamos o Meta de quem se cadastrou.
Para mudar sua escolha, use “Preferências de cookies”, no rodapé do site.
15. Mudanças nesta política
Quando esta política mudar, a nova versão fica nesta página com a data. Se a mudança afetar os consentimentos, pedimos de novo no app: guardamos a versão do texto que o paciente aceitou e, quando o texto muda, o app mostra o novo texto antes de continuar.