Política de privacidade

1. Quem é responsável pelos dados

O Cartela, produto digital mantido pela Piisk, atua como controlador dos dados pessoais tratados para oferecer o aplicativo e seus recursos. Esta política se aplica ao uso pela web e às versões distribuídas por lojas de aplicativos.

2. Dados que tratamos

• Cadastro e perfil: nome, nome de usuário, email, senha protegida por hash, foto, data de nascimento, peso, altura e preferências.
• Rotina e dados de saúde: medicamentos, suplementos ou vitaminas, doses, horários, recorrências, observações, estoque, marcações de uso, consultas, exames, vacinas e histórico.
• Indicadores de saúde: dados inseridos por você, como pressão arterial, glicemia, temperatura, oxigenação, frequência cardíaca e peso.
• Responsáveis/cuidadores: dados de cadastro, vínculo informado e ações realizadas por pessoas autorizadas no perfil.
• Dados técnicos e de segurança: endereço IP, data e hora, tipo de dispositivo, sistema operacional, navegador, eventos de acesso, erros e registros necessários para segurança e funcionamento.
• Notificações: preferências, identificador técnico da assinatura push, eventos de envio e entrega. O conteúdo de lembretes é limitado ao necessário para a função configurada.
• Plano Pro e pagamentos: modalidade, valor, status, identificadores da cobrança e comprovantes retornados pelos intermediadores. O Cartela não captura diretamente o número completo ou o código de segurança do cartão.
• Atendimento: nome, email, assunto e conteúdo enviado voluntariamente pelos canais de suporte e feedback.
• IA generativa: dados necessários à análise solicitada, o texto preparado para o provedor, a resposta, o modelo utilizado e as datas de processamento.

3. Como obtemos dados e permissões do dispositivo

A maior parte das informações é fornecida diretamente por você ou por um responsável/cuidador autorizado. Outros dados são produzidos quando o serviço é utilizado ou recebidos de parceiros de pagamento e comunicação.

Notificações são opcionais e dependem de permissão do navegador ou do sistema operacional. O acesso a fotos ocorre somente quando você escolhe uma imagem para o perfil. A versão atual não usa localização precisa, contatos, microfone ou identificador de publicidade. Se uma funcionalidade futura precisar de nova permissão, ela será solicitada no contexto do recurso e esta política será atualizada.

4. Para que usamos os dados

• Criar, autenticar e proteger sua conta.
• Organizar a rotina, apresentar registros, históricos, indicadores, estoque e agenda.
• Enviar lembretes e comunicações que você habilitar.
• Permitir acesso e registro de ações por responsáveis/cuidadores autorizados.
• Processar assinaturas, pagamentos, suporte e recursos do plano Pro.
• Gerar análises de IA somente após solicitação e consentimento específico.
• Prevenir fraude, investigar falhas, manter segurança, cumprir obrigações legais e exercer direitos.

Conforme o caso, o tratamento se apoia na prestação do serviço solicitado, no consentimento, no cumprimento de obrigações legais ou regulatórias e na proteção do funcionamento e da segurança do Cartela. Dados de saúde são dados pessoais sensíveis e recebem tratamento compatível com essa natureza.

5. Uso de informações nas análises com IA

As três funcionalidades de IA do plano Pro utilizam a API da OpenAI para gerar conteúdo informativo. Antes do primeiro uso, o titular do perfil recebe uma explicação destacada e decide se autoriza esse tratamento. Sem o aceite, os dados não são enviados para geração da análise.

Conforme o recurso escolhido, o envio pode incluir:

• Medicamentos: nomes, doses, observações e rotinas cadastradas.
• Indicadores: idade calculada, altura, peso e indicadores de saúde recentes, com observações.
• Desempenho semanal: medicamentos, doses, datas e situação das marcações dos últimos sete dias.

Senha, email, foto de perfil e dados de pagamento não são incluídos intencionalmente no pedido enviado à IA. O contexto enviado e a resposta ficam armazenados no Cartela para formar o histórico de análises do usuário.

O consentimento vale para as três funcionalidades e pode ser retirado em Minhas informações > Preferências. A retirada bloqueia novos envios e faz o pedido de aceite reaparecer na próxima solicitação, mas não desfaz tratamentos já realizados nem apaga automaticamente análises anteriores. A exclusão da conta remove o histórico associado, ressalvadas obrigações legais aplicáveis.

Respostas de IA são automatizadas, podem conter erros, omissões ou informações desatualizadas e não constituem diagnóstico, prescrição ou orientação profissional. Decisões de saúde devem ser confirmadas com médico, farmacêutico ou outro profissional qualificado.

6. Compartilhamento e operadores

Não vendemos dados pessoais e não os compartilhamos para publicidade comportamental. O acesso é limitado ao necessário para a finalidade de cada serviço, incluindo:

• OpenAI, para processar as análises de IA solicitadas e consentidas.
• Provedores de hospedagem, banco de dados, segurança, email e notificações.
• Mercado Pago e Asaas, conforme o meio disponível, para processar pagamentos e assinaturas.
• Autoridades públicas, quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.

Cada provedor trata dados conforme seus contratos e políticas, dentro da função contratada.

7. Transferência internacional

Alguns provedores podem processar ou armazenar dados fora do Brasil, especialmente serviços de infraestrutura e IA. Nesses casos, buscamos utilizar fornecedores com medidas contratuais e de segurança compatíveis com a legislação aplicável e limitar o envio ao necessário para a função solicitada.

8. Responsáveis/cuidadores e dados de terceiros

Ao cadastrar responsáveis/cuidadores, você autoriza que eles acessem dados da sua rotina dentro das permissões do Cartela. Remova responsáveis/cuidadores que não devam mais acompanhar seu perfil.

Não cadastre informações de outra pessoa sem autorização ou sem possuir responsabilidade legal para isso. Quando dados de criança ou adolescente forem inseridos por um responsável, esse responsável deve acompanhar o uso da conta e as decisões relacionadas ao tratamento dessas informações.

9. Cookies, sessão e tecnologias locais

Usamos cookies e armazenamento técnico para autenticação, proteção contra requisições indevidas, preferências, funcionamento offline e manutenção da sessão até que você saia ou uma alteração crítica exija novo login. Não usamos essas tecnologias para publicidade comportamental.

10. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para oferecer as funcionalidades solicitadas. Registros de segurança, atendimento e transações podem ser conservados pelo período necessário ao cumprimento de obrigações legais, prevenção a fraude e exercício de direitos. Cópias de segurança são eliminadas nos ciclos técnicos aplicáveis.

Você pode excluir a conta em Minhas informações > Cancelar perfil. As instruções também estão disponíveis na página pública Excluir conta. A exclusão encerra o acesso imediatamente, invalida sessões próprias e de responsáveis/cuidadores e tenta cancelar todas as renovações recorrentes antes de prosseguir. Se o intermediador não confirmar esse cancelamento, a exclusão não é concluída até que a situação seja verificada.

Na exclusão, dados pessoais e de saúde, tokens, rotinas e históricos individuais são removidos. O registro técnico da conta é pseudonimizado como “Usuário + ID”; feedbacks permanecem vinculados somente a esse identificador pseudonimizado, sem nome, email real ou IP, até uma eventual exclusão definitiva. Registros financeiros mínimos são sanitizados e podem ser mantidos pelo prazo configurado para obrigações legais, fiscais, prevenção a fraude e exercício de direitos. Estatísticas mensais podem permanecer de forma agregada e verdadeiramente anônima, sem identificador do usuário.

Após o prazo de retenção financeira, a administração pode realizar a exclusão definitiva do registro pseudonimizado e de seus feedbacks. Se não houver registro financeiro sujeito a retenção, essa exclusão pode ser feita imediatamente. Se não conseguir acessar a conta, solicite ajuda pelo formulário público de contato ou por email. A remoção do aplicativo do aparelho, sozinha, não exclui a conta.

11. Bloqueio e suspensão

O acesso pode ser bloqueado temporariamente por segurança ou por prazo indeterminado quando houver indícios de fraude, abuso, risco à segurança ou uso incompatível com os Termos. O bloqueio encerra sessões e impede novos acessos, inclusive de responsáveis/cuidadores, APIs, push e lembretes. A mensagem aplicável é exibida ao usuário e enviada por email. Em bloqueios por violação das regras, a renovação recorrente pode ser cancelada; em bloqueios preventivos de segurança, ela pode ser mantida enquanto a situação é verificada.

12. Seus direitos e controles

Você pode solicitar confirmação e acesso, corrigir informações, obter informações sobre compartilhamento, pedir portabilidade quando aplicável, revogar consentimentos e solicitar anonimização, bloqueio ou exclusão nos termos da legislação. Alguns controles estão disponíveis diretamente no perfil, incluindo notificações, consentimento de IA e exclusão da conta.

Pedidos adicionais podem ser feitos pelo canal indicado abaixo. Poderemos solicitar informações para confirmar a identidade e proteger a conta antes de atender ao pedido.

13. Segurança

Adotamos controles de acesso, proteção de senhas por hash, conexões seguras, validação de requisições e registros de segurança. Limitamos dados sensíveis em logs operacionais. Mesmo assim, nenhum sistema é totalmente imune a incidentes; mantenha sua senha forte, privada e não a compartilhe com responsáveis/cuidadores.

14. Alterações e contato

Esta política pode ser atualizada para refletir mudanças no aplicativo, em fornecedores ou na legislação. Alterações relevantes serão informadas pelos meios disponíveis e a data no início desta página será atualizada.

Para dúvidas, solicitações ou exercício de direitos de privacidade, use o formulário de feedback ou escreva para contato@piisk.com.