Política de Privacidade

A Clicare (clicare.com.br) respeita a sua privacidade e se compromete a proteger os dados pessoais fornecidos por cuidadores, clientes (familiares), pacientes (idosos) e visitantes. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos essas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

1. Dados coletados

Para todos os usuários cadastrados:

• Nome completo
• CPF
• RG ou CNH
• E-mail
• Endereço completo
• Número de telefone

Adicionalmente, para cuidadores:

• Certificados de cursos
• Carta(s) de referência
• Currículo profissional
• Comprovante de endereço

Para visitantes (formulário de solicitação de cuidador):

• Nome completo do responsável
• Número de WhatsApp
• Nome do paciente
• CEP do local de atendimento (opcional)
• Mensagem livre sobre a situação (opcional)

Para visitantes (atendimento pelo WhatsApp):

Após o envio do formulário, nossa equipe entra em contato pelo WhatsApp para entender a situação e preparar uma proposta de cuidado. Durante essa conversa, podemos coletar:

• Grau de parentesco do responsável com o paciente
• Tipo de local de atendimento (residência, hospital ou casa de repouso) e CEP, caso ainda não tenha sido informado
• Dias da semana e carga horária desejados
• Data desejada para início do atendimento
• Descrição do cuidado necessário, condições de saúde, mobilidade, medicações e outras informações relevantes que você compartilhar
• Tipo de contratação (recorrente ou pontual)
• Conteúdo das mensagens trocadas com a assistente, incluindo áudios (transcritos para texto), fotos (ex.: receitas, laudos) e PDFs (ex.: exames, relatórios médicos) que você optar por enviar
• Aceite dos termos de uso e política de privacidade dentro da conversa, com data e hora do registro

Dados coletados automaticamente (site e app mobile):

• Endereço IP
• Tipo de dispositivo (desktop, mobile, tablet)
• Navegador utilizado ou versão do sistema operacional (iOS/Android)
• Versão do aplicativo mobile instalada
• Páginas e telas visitadas, ações realizadas (visualizações, cliques, compartilhamentos, início/fim de plantão, registros de medicação, sinais vitais e ocorrências)
• URL de origem (referrer)
• Identificador de sessão
• Geolocalização aproximada (cidade, estado, país) obtida a partir do endereço IP
• Geolocalização precisa (somente durante início/encerramento de plantão do cuidador, mediante permissão do sistema)
• Gravação visual das telas do app mobile para análise de usabilidade (Microsoft Clarity), com mascaramento automático de campos de texto e imagens sensíveis
• Relatórios de falha e erros do aplicativo (stack traces, logs técnicos, tipo de dispositivo), sem incluir dados pessoais
• Registro de acesso ao app mobile (user ID interno, versão, data e hora) armazenado em nosso banco de dados

2. Finalidade do uso dos dados

• Realizar autenticação e login via Facebook, Google ou e-mail/senha
• Validar a identidade e antecedentes criminais junto às Polícias Federal e Civil
• Executar validações com uso de APIs públicas
• Utilizar ferramentas de inteligência artificial para análise e geração de biografias de cuidadores e melhoria da experiência na plataforma
• Conectar clientes e cuidadores dentro da plataforma
• Garantir segurança, integridade e confiabilidade das relações na Clicare
• Processar solicitações de cuidadores recebidas pelo formulário de contato
• Conduzir o atendimento de pré-venda pelo WhatsApp para entender a necessidade de cuidado e preparar uma proposta de orçamento personalizada
• Analisar o desempenho de perfis públicos de cuidadores (visualizações, cliques, compartilhamentos)
• Obter localização aproximada do visitante para fins analíticos e de melhoria do serviço
• Processar pagamentos e emitir notas fiscais
• Enviar comunicações transacionais por e-mail (verificação de conta, redefinição de senha)

3. Armazenamento e segurança

Os dados são armazenados com controle de acesso em servidores monitorados. Utilizamos práticas adequadas para proteger suas informações contra acessos não autorizados ou uso indevido.

Os dados são armazenados em servidores localizados nos Estados Unidos (Supabase/AWS, Vercel, Google/Firebase, Microsoft/Clarity, Sentry, OpenAI, Upstash e Meta), com transferência internacional protegida por cláusulas contratuais padrão, conforme Art. 33 da LGPD.

4. Compartilhamento de dados

Os dados podem ser compartilhados com os seguintes prestadores de serviços (operadores de dados), exclusivamente para as finalidades descritas nesta política:

• Supabase (autenticação e banco de dados) - e-mail, senha (hash), dados de perfil
• Google Tag Manager / Google Analytics (GA4) (análise de uso do site e do app mobile) - cookies de navegação, dados anonimizados de uso, identificador interno de usuário
• Vercel Analytics (métricas de performance do site) - dados anonimizados de navegação
• Firebase (Google LLC) - backend para Google Analytics no app mobile, coleta de eventos de uso e versão do aplicativo
• Microsoft Clarity (gravação de sessões e heatmaps do app mobile para análise de usabilidade) - gravações da tela com mascaramento automático de textos e imagens, identificador interno de usuário, sem captura de dados de formulário
• Sentry (monitoramento de erros e falhas do site e do app mobile) - stack traces, logs técnicos, identificador interno de usuário, sem captura de e-mail, nome ou dados sensíveis
• Expo / EAS (Expo Application Services) (build, distribuição e telemetria de atualizações do app mobile) - versão do app, identificador de instalação
• Google Maps / Places API (geocodificação de endereços) - CEP, endereço
• Resend (envio de e-mails transacionais) - e-mail, nome
• OpenAI (modelos de linguagem usados na análise/geração de biografias de cuidadores) - conteúdo textual e mídias enviadas para essa finalidade. Conforme contrato com a OpenAI, esses dados não são utilizados para treinamento dos modelos
• Meta WhatsApp Business API (envio e recebimento de mensagens, áudios, imagens e PDFs no WhatsApp) - número de telefone, nome de exibição no WhatsApp, conteúdo das mensagens e mídias trocadas com a Clicare
• Upstash (Redis) (estado temporário das conversas do bot, com expiração automática em 24 horas) - identificadores de sessão, número de telefone, último estado da conversa
• Asaas (processamento de pagamentos) - nome, CPF, dados de cobrança
• ipapi.co (geolocalização aproximada por IP) - endereço IP

Nenhum desses serviços tem autorização para utilizar os dados para finalidades próprias. Os dados compartilhados são limitados ao mínimo necessário para cada finalidade.

O compartilhamento entre clientes e cuidadores dentro da plataforma também ocorre conforme necessário para a prestação do serviço.

5. Perfis públicos

Cuidadores com perfil público habilitado têm as seguintes informações exibidas publicamente: primeiro nome, idade, cidade/estado, experiência profissional, biografia, especialidades e disponibilidade.

Dados sensíveis como CPF, RG, endereço completo e telefone nunca são exibidos publicamente.

O cuidador pode desativar seu perfil público a qualquer momento através do painel da plataforma.

6. Base legal para tratamento (LGPD)

• Consentimento (Art. 7°, I): formulário de solicitação de cuidador, cookies opcionais
• Execução de contrato (Art. 7°, V): cadastro na plataforma, processamento de pagamentos
• Interesse legítimo (Art. 7°, IX): analytics de perfis, melhoria da plataforma
• Cumprimento de obrigação legal (Art. 7°, II): retenção de dados fiscais e de pagamentos

7. Seus direitos

• Acessar seus dados pessoais
• Corrigir dados incorretos
• Excluir dados pessoais (diretamente na plataforma ou por e-mail)
• Solicitar a portabilidade dos dados
• Revogar consentimento quando aplicável
• Opor-se ao tratamento quando baseado em interesse legítimo
• Solicitar informações sobre quais dados pessoais são tratados

Para solicitar a exclusão da sua conta ou exercer qualquer dos direitos acima, entre em contato com nosso DPO pelo e-mail: dpo@clicare.com.br. Você também pode consultar a página Excluir minha conta para mais detalhes sobre o processo.

8. Retenção e eliminação de dados

Os dados pessoais serão mantidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou conforme exigido por lei. Após esse período, serão anonimizados ou excluídos de forma segura.

Ao solicitar exclusão da conta, os dados pessoais (nome, CPF, endereço, telefone, documentos) serão excluídos. O histórico de plantões e pagamentos será mantido para fins de conformidade fiscal e legal, conforme legislação brasileira.

9. Encarregado de Proteção de Dados (DPO)

Para assuntos relacionados à privacidade e à Lei Geral de Proteção de Dados (LGPD), você pode entrar em contato com nosso encarregado de dados (DPO) pelo e-mail: dpo@clicare.com.br

10. Atualizações

Esta política pode ser atualizada a qualquer momento. Publicaremos as mudanças nesta página com a data de revisão.