Política de Privacidade

Esta política explica quais dados o Alivhealth trata, para que servem, com quem são compartilhados e quais direitos você tem sobre eles. Alguns dos dados tratados — como medicamentos, dosagens e horários de saúde — podem ser considerados dados pessoais sensíveis nos termos da LGPD (Lei Geral de Proteção de Dados), e por isso recebem cuidado especial neste documento e no funcionamento do sistema.

1. Dados que tratamos

• Nome do usuário responsável pela conta
• E-mail
• Telefone do usuário
• Nome do paciente cadastrado
• Telefone do paciente cadastrado
• Medicamentos cadastrados (nome, dosagem, instruções, via, motivo)
• Horários e frequência de medicação
• Confirmações de dose (quando e se foram confirmadas)
• Nome e telefone de cuidadores cadastrados para receber alertas
• Registro de consentimento do cuidador (se aceitou ou recusou receber alertas, e quando)
• Logs de envio, relembrança, alerta ao cuidador e falha de envio
• Status da assinatura, plano contratado e datas do ciclo de cobrança (início do teste, próxima cobrança)
• Últimos 4 dígitos e bandeira do cartão de crédito, para identificação — nunca o número completo, código de segurança ou validade, que ficam só com o Asaas (ver seção 4)
• Dados técnicos necessários ao funcionamento (ex.: identificadores de sessão, registros de acesso)

2. Finalidades do tratamento

• Criar e manter sua conta no Alivhealth
• Permitir o cadastro e gerenciamento de pacientes e medicações
• Enviar lembretes de medicação via WhatsApp
• Registrar confirmações de dose
• Obter o consentimento do cuidador cadastrado e avisá-lo quando uma dose não é confirmada a tempo
• Processar pagamentos e gerenciar sua assinatura
• Segurança, auditoria e suporte ao usuário

3. Bases legais para o tratamento

• Consentimento/aceite do usuário — para uso do sistema e para o envio de mensagens via WhatsApp (ver Consentimento WhatsApp).
• Execução do serviço solicitado — tratamos os dados necessários para que o Alivhealth funcione conforme você configurou (pacientes, medicações, horários, envios).
• Cumprimento de obrigações legais, quando aplicável.

4. Com quem compartilhamos dados

Para os fins da LGPD, o Alivhealth é o controlador dos dados tratados nesta política. Os serviços abaixo atuam como operadores — tratam dados só para executar o serviço em nosso nome, dentro da finalidade descrita:

• Supabase — infraestrutura de autenticação e banco de dados.
• Evolution API / WhatsApp — para o envio das mensagens de lembrete, relembrança e alerta.
• n8n — orquestrador interno que aciona os envios programados; não é um serviço voltado ao público, roda na nossa própria infraestrutura.
• Asaas — operadora de pagamentos, responsável pelo processamento das cobranças e pelo armazenamento dos dados completos do cartão de crédito. O Alivhealth nunca recebe nem armazena o número completo, o código de segurança ou a validade do cartão.
• Provedores de infraestrutura necessários para operar o sistema (hospedagem, servidores).

Não vendemos dados pessoais a terceiros.

5. Por quanto tempo guardamos os dados

Mantemos os dados enquanto sua conta estiver ativa, ou pelo tempo necessário para a operação do serviço, segurança, auditoria e cumprimento de obrigações legais aplicáveis.

6. Seus direitos

• Acessar os dados que temos sobre você e os pacientes que cadastrou
• Corrigir dados incorretos ou desatualizados
• Solicitar exclusão de dados, quando aplicável
• Revogar consentimentos dados anteriormente, quando aplicável
• Solicitar informação clara sobre como seus dados são tratados

Para exercer qualquer um desses direitos, envie um e-mail para privacidade@alivhealth.com.br.

Você também pode excluir sua própria conta diretamente pelo painel (Configurações → Zona de perigo), mediante confirmação da sua senha e digitação da palavra EXCLUIR. Essa exclusão é imediata e definitiva: remove a conta e todos os dados associados a ela — pacientes, cuidadores, medicações, horários, histórico de confirmações e a própria assinatura. Não é necessário enviar e-mail para excluir a própria conta; o canal acima é para as demais solicitações desta seção.

Única exceção: mantemos, por obrigação legal e contábil de guardar histórico de cobrança, um registro interno dos eventos de pagamento da sua assinatura (por exemplo: criação de cobrança, confirmação de pagamento, cancelamento). Ao excluir a conta, esse registro deixa de estar ligado a você — o vínculo com sua identidade é apagado junto com a conta — e o que resta não contém nome, e-mail, telefone, CPF, endereço, dado de saúde ou qualquer informação do cartão de crédito: só identificadores técnicos do nosso processador de pagamento (Asaas), datas e valores cobrados. A partir desse registro não é possível descobrir de novo quem era o titular da conta.

7. Segurança

• Acesso aos dados é restrito por autenticação e por regras de acesso por usuário (Row Level Security) no banco de dados.
• Credenciais e chaves de integração ficam em variáveis de ambiente, nunca expostas no código enviado ao navegador.
• Endpoints internos usados pela automação de lembretes exigem um segredo de autenticação próprio.

Nenhum sistema é 100% imune a falhas ou incidentes de segurança. Trabalhamos para reduzir riscos, mas não podemos garantir proteção absoluta contra todo e qualquer incidente.

8. Cadastro de terceiros (pacientes)

Recomendamos fortemente que você só cadastre um paciente no Alivhealth se tiver autorização, responsabilidade legal (como familiar ou cuidador) ou consentimento dessa pessoa — ou de seu responsável — para tratar seus dados de saúde e telefone. Veja também a declaração correspondente nos Termos de Uso.

9. Consentimento do cuidador

Quando você cadastra um cuidador para receber alertas sobre um paciente, esse cuidador recebe um convite pelo próprio WhatsApp e só passa a receber alertas depois de aceitar esse convite explicitamente, por um link individual enviado a ele. Depois do aceite, a pessoa responsável pela conta pode desativar os alertas a qualquer momento pelo painel; a troca do telefone do cuidador também invalida automaticamente o consentimento anterior.

O alerta enviado ao cuidador nunca contém nome de medicamento, dosagem, link ou token de confirmação — informa apenas o nome do paciente e o horário da dose pendente. O cuidador não consegue confirmar a dose a partir do alerta; só o próprio paciente pode fazer isso, pelo link que só ele recebe. Veja também o Consentimento WhatsApp.