Política de Privacidade
Última atualização: [DATA] — versão preliminar, pendente de revisão jurídica.
1. Quem somos
O Qure é operado por [RAZÃO SOCIAL], CNPJ [NÚMERO], com sede em [ENDEREÇO]. Somos o controlador dos dados pessoais tratados nesta plataforma, nos termos da Lei nº 13.709/2018 (LGPD).
2. Quais dados coletamos
- Dados de identificação e contato obtidos do seu login com Google (nome, e-mail, foto).
- Documentos de saúde que você envia manualmente (exames, receitas, vacinas, notas).
- Conteúdo de e-mails do Gmail relacionados a exames de saúde — apenas quando você conecta sua conta Google e aprova explicitamente a leitura, e apenas mensagens que você selecionar. Não lemos e-mails automaticamente sem sua aprovação.
- Dados extraídos por inteligência artificial dos documentos que você aprovar para processamento.
3. Como usamos o acesso ao Gmail
O escopo gmail.readonly é usado exclusivamente para localizar e importar e-mails com exames e resultados de saúde que você mesmo escolher aprovar. Não enviamos, excluímos ou modificamos e-mails. Não compartilhamos o conteúdo do seu Gmail com terceiros, exceto os subprocessadores necessários para o funcionamento do serviço (item 5). Você pode revogar esse acesso a qualquer momento em [LOCAL NO APP] ou diretamente nas permissões da sua Conta Google.
4. Base legal e finalidade
Tratamos seus dados de saúde com base no seu consentimento explícito (art. 11, I, LGPD), que você concede antes de qualquer processamento por IA e pode revogar a qualquer momento em [LOCAL NO APP]. A finalidade é exclusivamente organizar seu histórico de saúde pessoal.
5. Com quem compartilhamos
Usamos os seguintes subprocessadores para operar o serviço:
- Supabase (banco de dados e armazenamento de arquivos, região São Paulo).
- Google Cloud / Vertex AI (leitura e extração de dados dos documentos aprovados).
- Vercel (hospedagem da aplicação).
Não vendemos nem compartilhamos seus dados para fins de publicidade.
6. Retenção e exclusão
Mantemos seus dados enquanto sua conta estiver ativa. [DEFINIR PRAZO] após a exclusão da conta, apagamos permanentemente seus documentos e dados extraídos. Você pode solicitar a exclusão a qualquer momento em [LOCAL NO APP].
7. Seus direitos (LGPD)
Você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimentos a qualquer momento, entrando em contato com nosso encarregado de dados em [E-MAIL DO DPO].
8. Segurança
Seus dados são armazenados criptografados em repouso e em trânsito, em servidores no Brasil. Tokens de acesso a integrações (como o Gmail) são criptografados individualmente. O acesso aos seus dados é restrito por autenticação e por regras de acesso por usuário.
9. Contato
Dúvidas sobre privacidade: [E-MAIL DE CONTATO].