Privacidade e LGPD
Esta página descreve exatamente o que fazemos com os dados. Está escrita para
ser lida, não para se proteger de você.
A frase mais importante deste documento: a ficha de emergência é pública
para quem tem o endereço dela. É assim que ela funciona — quem encontra a pessoa
na rua não tem login, não vai instalar aplicativo e não pode esperar.
Quem estiver com a pulseira, ou com o link, vê a ficha. Cadastre pensando
nisso, e desative a pulseira aqui no painel se ela for perdida.
Quem é o controlador
ENTRA AQUI razão social, CNPJ e endereço.
Encarregado de dados (DPO): ENTRA AQUI nome e e-mail.
Que dados coletamos
- Da conta: e-mail e senha (a senha fica no Firebase Authentication, do Google;
nós não a vemos nem conseguimos recuperá-la).
- Da ficha: nome, foto, idade ou raça, telefones de contato, alertas de saúde,
recado e, se você marcar, o endereço.
- Dos acessos: data e hora em que a ficha foi aberta, o que a pessoa fez
(abriu, ligou, enviou localização) e a coordenada — somente quando quem
encontrou toca no botão e autoriza o navegador.
Não coletamos IP, não usamos cookie de rastreamento, não temos analytics de terceiro
e não há nenhum recurso carregado de fora nas páginas de ficha.
Dado pessoal sensível
Alergia, condição de saúde e uso de medicamento são dado pessoal sensível
(art. 5º, II da Lei 13.709/2018). Tratamos esses dados com base no
art. 11, II, alínea "e" — proteção da vida ou da incolumidade física do titular,
que é literalmente a razão de o serviço existir, somada ao seu consentimento
ao preencher a ficha.
É por isso que o painel pede para você não escrever dose de remédio nem
número de plano de saúde: nada disso ajuda quem está na rua, e tudo isso aumenta
o que fica exposto. O que serve ao resgate é "usa anticoagulante", não a posologia.
Como protegemos
- O cadastro completo (incluindo o que você preencher de documento e o
endereço não publicado) fica em área privada, legível só pela sua conta.
A ficha pública é um recorte separado, montado campo a campo.
- As informações para a equipe de saúde (tipo sanguíneo, medicação de
uso contínuo, implantes) ficam num endereço separado, carregado só quando
alguém toca em “sou profissional de saúde”, e esse toque fica registrado
no seu histórico. Isso reduz a exposição, mas não é uma tranca: quem
tiver o endereço da ficha e conhecimento técnico alcança esses dados
diretamente, como alcança o resto. Preferimos dizer isso do que deixar
você achar que há um cadeado onde não há.
- O endereço da ficha tem 16 caracteres aleatórios — cerca de 78 bits.
Não é possível descobrir fichas tentando endereços, e o banco recusa
qualquer tentativa de listar fichas.
- As fichas têm
noindex no HTML e no cabeçalho HTTP:
não aparecem em busca do Google.
- Tudo trafega em HTTPS. A infraestrutura é o Google Firebase, com servidores
em São Paulo, Brasil (região
southamerica-east1).
Transferência internacional
Não há. O banco de dados e os arquivos ficam na região
southamerica-east1, em São Paulo, e essa escolha é permanente — o
Google não permite mudar a região de um banco depois de criado. Foi decidida
assim de propósito: aqui trafega dado pessoal sensível de saúde (art. 5º, II),
e manter tudo em território nacional dispensa a discussão do art. 33.
Os avisos por e-mail e, quando você ativar, as notificações no celular passam
por servidores do Google fora do Brasil. Eles carregam o nome de quem usa a
pulseira e o aviso de que ela foi lida — não a ficha clínica, não o endereço.
Por quanto tempo guardamos
- Ficha e cadastro: enquanto a conta existir.
- Histórico de acessos: pelo prazo do seu plano — 30 dias no gratuito,
365 dias no Família, 730 dias no Institucional. Passado isso o registro
deixa de ser mostrado e é descartado. Histórico velho de dado sensível é
passivo, não é recurso.
- Ao apagar uma ficha, a página pública sai do ar primeiro, e a foto é
removida do armazenamento em seguida.
Seus direitos
Confirmação, acesso, correção, portabilidade, revogação do consentimento e
eliminação (arts. 17 a 22). O painel já faz tudo isso sozinho: você edita e
apaga suas fichas e sua conta quando quiser, sem pedir a ninguém. Para o que
não estiver lá, escreva para ENTRA AQUI.
Crianças e pessoas sob curatela
A ficha de criança é cadastrada por quem detém a guarda, e o tratamento se dá no
melhor interesse dela (art. 14). O mesmo vale para pessoa sob curatela. Ao
cadastrar, você declara ter essa condição.
Mudanças
Última atualização: ENTRA AQUI. Mudanças relevantes
são avisadas por e-mail antes de valer.
← Voltar