Esta Política de Privacidade descreve como a Utility Lab Studio (“nós”) trata os dados pessoais dentro do aplicativo móvel CarePilot (o “App”). O CarePilot é uma ferramenta de coordenação de cuidados familiares para cuidadores. NÃO é um app médico e NÃO oferece orientação clínica.
Esta política se aplica apenas ao App. O site utilitylabstudio.com tem sua própria política de privacidade.
1. Controlador dos dados
No CarePilot convivem dois tratamentos diferentes, e vale a pena separá-los porque não é a mesma pessoa que responde por cada um:
- Os dados da sua conta (e-mail, idioma, plano contratado, dados técnicos): o controlador é a Utility Lab Studio. Somos nós que decidimos como o app funciona, onde os dados ficam armazenados e com quais provedores.
- O conteúdo do grupo de cuidados (as informações sobre a pessoa cuidada, suas medicações, suas consultas, seus documentos): quem decide o que é anotado é a pessoa que cria o grupo, e é ela quem responde por ter legitimidade para fazê-lo. Nós não inserimos esse conteúdo nem conseguimos lê-lo: ele viaja criptografado desde o dispositivo dela.
Para qualquer dúvida, escreva para info@utilitylabstudio.com.
2. Dados que o App trata
2.1. Dados da conta
- Endereço de e-mail (cadastro e login).
- Nome ou apelido (opcional).
- Foto de perfil (opcional).
- Identificador único da conta gerado automaticamente.
Você pode criar a conta com e-mail e senha, com o Google ou com a Apple. Se usar Fazer login com a Apple e escolher ocultar seu e-mail, a Apple nos fornece um endereço de encaminhamento privado (@privaterelay.appleid.com): seu e-mail real nunca chega aos nossos servidores.
2.2. Dados do grupo de cuidados
Um grupo de cuidados contém informações sobre a pessoa cuidada (“Pessoa Cuidada”) e sobre as pessoas que cuidam dela (“membros”). Inclui:
- Nome, idade e foto opcional da pessoa cuidada.
- Dados médicos relevantes: alergias, condições, tipo sanguíneo, número do plano de saúde (opcional).
- Contatos de emergência e familiares (nome, telefone).
- Endereço e dados de contato do paciente (opcionais, para SOS).
- Lista de membros do grupo, seus papéis e permissões.
2.3. Dados da atividade de cuidados
- Medicações, doses, frequências, horários e registros de administração.
- Consultas médicas, especialistas, lembretes e notas.
- Tarefas e rotinas diárias de cuidado.
- Despesas compartilhadas, recibos fotografados, categorias personalizadas.
- Documentos opcionais: receitas, laudos médicos, fotos relacionadas.
- Notas escritas pelos membros do grupo.
- Histórico de passagens de plantão.
- Audit log: quem fez o quê dentro do grupo, com data e hora.
2.4. Dados técnicos
- Identificador do dispositivo e token de notificações push (Firebase Cloud Messaging; no iPhone, pelo serviço de notificações da Apple, APNs).
- Endereço IP, registrado brevemente para segurança e prevenção de abusos.
- Idioma e fuso horário do dispositivo.
- Versão do app, modelo do dispositivo e sistema operacional (para diagnóstico técnico).
- Relatórios de falha (Firebase Crashlytics) caso o app pare de responder. Contêm stack traces técnicos, não dados pessoais.
2.5. Dados que NÃO coletamos
O CarePilot não coleta: localização em segundo plano, seus contatos do telefone, histórico de navegação, dados de redes sociais, dados biométricos (além da impressão digital/rosto usados localmente pelo sistema operacional para desbloquear o app, que NUNCA saem do seu dispositivo) ou dados comportamentais para publicidade.
3. Criptografia de ponta a ponta (E2E)
Todas as informações sensíveis do grupo são criptografadas no seu dispositivo antes de serem enviadas aos nossos servidores. Apenas os membros do grupo possuem as chaves para descriptografá-las. Isso inclui:
- Nome e dados pessoais da pessoa cuidada.
- Medicações, consultas, notas e documentos (das despesas, a descrição e a categoria; veja as exceções mais abaixo).
- Fotos associadas (receitas, recibos, laudos).
- Audit log com detalhes das ações.
- Nomes de exibição dos membros do grupo.
A Utility Lab Studio não tem acesso técnico ao conteúdo criptografado. Os dados que passam pelos nossos servidores (Firebase, Cloud Storage) estão criptografados de tal forma que somente os membros do grupo podem lê-los.
Há exceções que permanecem não criptografadas por necessidade funcional, e preferimos listar todas elas:
- Identificadores únicos de conta (UID), e-mail usado para login, ID do grupo e carimbos de data/hora.
- O valor, a data e a moeda de cada despesa. O servidor precisa deles para calcular seus resumos semanais e avisar você de uma despesa fora do comum. A descrição, a categoria e quem pagou são criptografados: conseguimos ver que houve uma despesa de R$ 40 numa terça-feira, não do que ela era.
- A chave do grupo, enquanto houver um código de convite ativo. Para conseguirmos entregá-la a quem entra no grupo, ela fica guardada nos nossos servidores protegida por um segredo nosso. O código é de uso único: assim que alguém o resgata, tanto o código quanto essa cópia da chave são apagados.
4. Processamento por IA
O CarePilot oferece um recurso de escaneamento: você tira uma foto de uma receita, consulta ou recibo e a IA extrai os dados automaticamente.
Para isso usamos o Google Cloud Vertex AI na região europeia (europe-west1) com o modelo Gemini 2.5 Flash. Configuramos o processamento com Zero Data Retention:
- As imagens escaneadas NÃO são retidas nos servidores do Google.
- As imagens NÃO são usadas para treinar modelos de IA.
- São processadas no momento do envio e descartadas imediatamente depois.
- O processamento ocorre inteiramente dentro da União Europeia.
Documentação oficial: Vertex AI Data Governance.
5. Dados compartilhados com terceiros
Não vendemos nem transferimos dados a terceiros para fins comerciais.
Provedores que tratam dados em nosso nome:
- Google LLC / Firebase — autenticação de usuários, banco de dados criptografado, armazenamento de fotos criptografadas, notificações push e relatórios de falhas. Dados armazenados em regiões europeias sempre que possível. (privacidade do Firebase)
- Google Cloud Vertex AI — processamento de imagens para escaneamento de receitas/consultas/recibos, com Zero Data Retention.
- Google Play Billing — gestão de pagamentos e assinaturas dos planos Plus e Pro em aparelhos Android. O Google Play recebe apenas os dados mínimos necessários para processar pagamentos, conforme sua própria política. (privacidade do Google)
- Apple Inc. — no iPhone: gestão de pagamentos e assinaturas por compras no app, entrega de notificações push (APNs) e login com a Apple, se você escolher. A Apple trata esses dados conforme sua própria política. (privacidade da Apple)
6. Permissões do App
O CarePilot solicita estas permissões no seu aparelho apenas quando necessário (os nomes exatos variam entre Android e iPhone):
- Câmera — para escanear receitas, consultas, recibos e fotos opcionais.
- Armazenamento / Galeria — para anexar fotos existentes.
- Notificações — lembretes de medicação, consultas e plantões.
- Biometria — desbloqueio opcional por impressão digital ou rosto (NUNCA sai do dispositivo).
- Localização precisa — apenas sob demanda, ao tocar em “Mostrar minha localização atual” no SOS. Nunca em segundo plano. Nunca armazenada.
- Internet — sincronização com servidores criptografados.
- Vibração — feedback de notificações.
7. Finalidade e base legal
- Prestar o serviço de coordenação que você solicitou (base legal: execução de contrato, LGPD Art. 7º, V e GDPR Art. 6.1.b).
- Cumprir nossas obrigações legais (LGPD Art. 7º, II e GDPR Art. 6.1.c).
- Manter o app seguro e prevenir abusos (interesse legítimo, LGPD Art. 7º, IX e GDPR Art. 6.1.f).
- Melhorar o serviço por meio de relatórios técnicos anônimos (interesse legítimo, LGPD Art. 7º, IX e GDPR Art. 6.1.f).
Os dados de saúde da pessoa cuidada
As informações anotadas sobre a pessoa cuidada — alergias, condições, medicações, documentos médicos — são uma categoria especial de dados (GDPR Art. 9; dados pessoais sensíveis na LGPD Art. 11) e merecem uma explicação à parte.
Essa pessoa normalmente não usa o CarePilot e, em muitos casos, também não está em condições de decidir sobre os próprios dados: é justamente por isso que alguém cuida dela. Quem cria o grupo é quem decide o que será anotado e quem responde por ter legitimidade para fazê-lo, em geral como familiar responsável ou representante legal, amparado na proteção dos interesses vitais de uma pessoa que não pode dar seu consentimento (GDPR Art. 9.2.c e LGPD Art. 11, II, “e”).
A Utility Lab Studio não acrescenta, completa nem interpreta nenhuma informação sobre ela: apenas guarda, criptografada, aquela que os membros do grupo escrevem. Não conseguimos lê-la.
Se o representante legal dela quiser saber quais dados existem, corrigi-los ou eliminá-los, pode escrever para info@utilitylabstudio.com. Quem organiza o grupo também pode apagá-los a qualquer momento pelo App, e ao excluir o grupo todos eles desaparecem.
8. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Quando você exclui sua conta pelo App (Configurações → Excluir conta), apagamos:
- Sua conta de usuário e todos os dados associados.
- Os grupos em que você é administrador, com todas as subcoleções (medicações, consultas, despesas, notas, documentos, fotos, audit logs).
- Sua participação em grupos em que você não é administrador (os dados do grupo permanecem para os demais membros).
- Seu backup de chave de recuperação.
- Sua conta de autenticação.
A exclusão é completa e irreversível, em conformidade com o direito ao esquecimento (LGPD Art. 18 e GDPR Art. 17).
📄 Guia passo a passo: veja Excluir sua conta do CarePilot para o procedimento detalhado dentro do App, quais dados são apagados, quais registros residuais podem ser retidos por obrigação legal e como exportar suas informações antes de excluir a conta.
Contas inativas
Se você passar 12 meses sem abrir o app e não tiver uma assinatura ativa, excluímos a conta e seus dados. Avisamos por e-mail 30 dias antes e de novo 7 dias antes, e basta abrir o app para o contador voltar a zero. Se você organiza um grupo em que há outras pessoas dentro, não mexemos nele.
Histórico visível conforme o seu plano
Conforme o plano do grupo, é exibida uma janela diferente de histórico de despesas, notas e atividade (14 dias no plano gratuito, 6 meses no Plus, sem limite no Pro). O que fica fora dessa janela é ocultado, não apagado: se o plano mudar, volta a aparecer.
Alguns registros técnicos (logs de erro anonimizados, registros de segurança) podem ser mantidos por até 90 dias por motivos operacionais.
9. Portabilidade dos dados
Em Configurações → “Exportar meus dados”, você pode baixar uma cópia completa dos seus dados em dois formatos:
- PDF — saída legível e formatada.
- JSON — formato técnico estruturado, conforme o GDPR Art. 20 e a LGPD Art. 18.
Ambos incluem todas as suas informações: perfil, grupos, rotinas, consultas, despesas, documentos, notas e registros.
10. Seus direitos
Sob a LGPD e o GDPR, você tem direito a:
- Acesso — via recurso de exportação ou mediante solicitação a info@utilitylabstudio.com.
- Retificação — a maior parte dos dados pode ser editada diretamente no App.
- Eliminação — exclusão total em Configurações.
- Portabilidade — exportação em PDF + JSON.
- Restrição e oposição — escreva para info@utilitylabstudio.com.
- Revogar o consentimento a qualquer momento.
- Reclamar junto à autoridade de proteção de dados (ANPD no Brasil ou autoridade local).
11. Recuperação de conta e perda da chave
Para proteger a criptografia E2E, as chaves de criptografia do seu grupo ficam no seu dispositivo. O CarePilot oferece um backup de chaves protegido por um código de recuperação (PIN) escolhido por você.
Se você perder seu código de recuperação e sair de todos os seus dispositivos, os dados criptografados serão irrecuperáveis — inclusive por nós. Essa é a consequência direta de uma criptografia E2E real. Guarde seu código de recuperação em local seguro.
12. Menores
O CarePilot não é direcionado a crianças menores de 16 anos. Não coletamos dados de menores intencionalmente. Se você acredita que um menor criou uma conta, entre em contato e a excluiremos.
13. Transferências internacionais
O Firebase e o Vertex AI estão configurados para operar prioritariamente a partir de regiões europeias (europe-west1). Alguns serviços auxiliares do Google (notificações push, gestão de contas) podem exigir transferências para os Estados Unidos. Nesses casos, o Google aplica as Cláusulas Contratuais-Padrão da Comissão Europeia como mecanismo legal de transferência, em linha com a LGPD Art. 33.
14. Segurança
Aplicamos medidas técnicas e organizacionais adequadas para proteger seus dados:
- Criptografia em trânsito (TLS 1.3).
- Criptografia de ponta a ponta do conteúdo sensível.
- Criptografia em repouso nos servidores.
- Regras de segurança rigorosas do Firebase, que limitam o acesso aos dados.
- Auditorias regulares de código e dependências.
- Desbloqueio opcional por impressão digital/rosto no nível do app.
15. Alterações nesta política
Podemos atualizar esta política para refletir mudanças de funcionalidade ou exigências legais. Avisaremos via App ou e-mail quando as mudanças forem relevantes. A data de “última atualização” aparece no topo.
16. Contato
Para qualquer dúvida relacionada à privacidade, escreva para info@utilitylabstudio.com com “CarePilot Privacy” no assunto. Responderemos em até 30 dias.
ℹ️ Esta tradução é fornecida apenas para fins informativos. Em caso de divergência, a versão original em inglês prevalece juridicamente.