Esta Política de Privacidade descreve como a Utility Lab Studio (“nós”) trata os dados pessoais dentro do aplicativo móvel CarePilot (o “App”). O CarePilot é uma ferramenta de coordenação de cuidados familiares para cuidadores. NÃO é um app médico e NÃO oferece orientação clínica.
Esta política se aplica apenas ao App. O site utilitylabstudio.com tem sua própria política de privacidade.
1. Controlador dos dados
O controlador dos dados é a Utility Lab Studio. Para qualquer dúvida, escreva para info@utilitylabstudio.com.
2. Dados que o App trata
2.1. Dados da conta
- Endereço de e-mail (cadastro e login).
- Nome ou apelido (opcional).
- Foto de perfil (opcional).
- Identificador único da conta gerado automaticamente.
2.2. Dados do grupo de cuidados
Um grupo de cuidados contém informações sobre a pessoa cuidada (“Pessoa Cuidada”) e sobre as pessoas que cuidam dela (“membros”). Inclui:
- Nome, idade e foto opcional da pessoa cuidada.
- Dados médicos relevantes: alergias, condições, tipo sanguíneo, número do plano de saúde (opcional).
- Contatos de emergência e familiares (nome, telefone).
- Endereço e dados de contato do paciente (opcionais, para SOS).
- Lista de membros do grupo, seus papéis e permissões.
2.3. Dados da atividade de cuidados
- Medicações, doses, frequências, horários e registros de administração.
- Consultas médicas, especialistas, lembretes e notas.
- Tarefas e rotinas diárias de cuidado.
- Despesas compartilhadas, recibos fotografados, categorias personalizadas.
- Documentos opcionais: receitas, laudos médicos, fotos relacionadas.
- Notas escritas pelos membros do grupo.
- Histórico de passagens de plantão.
- Audit log: quem fez o quê dentro do grupo, com data e hora.
2.4. Dados técnicos
- Identificador do dispositivo e token de notificações push (Firebase Cloud Messaging).
- Endereço IP, registrado brevemente para segurança e prevenção de abusos.
- Idioma e fuso horário do dispositivo.
- Versão do app, modelo do dispositivo e sistema operacional (para diagnóstico técnico).
- Relatórios de falha (Firebase Crashlytics) caso o app pare de responder. Contêm stack traces técnicos, não dados pessoais.
2.5. Dados que NÃO coletamos
O CarePilot não coleta: localização em segundo plano, seus contatos do telefone, histórico de navegação, dados de redes sociais, dados biométricos (além da impressão digital/rosto usados localmente pelo sistema operacional para desbloquear o app, que NUNCA saem do seu dispositivo) ou dados comportamentais para publicidade.
3. Criptografia de ponta a ponta (E2E)
Todas as informações sensíveis do grupo são criptografadas no seu dispositivo antes de serem enviadas aos nossos servidores. Apenas os membros do grupo possuem as chaves para descriptografá-las. Isso inclui:
- Nome e dados pessoais da pessoa cuidada.
- Medicações, consultas, notas, despesas e documentos.
- Fotos associadas (receitas, recibos, laudos).
- Audit log com detalhes das ações.
- Nomes de exibição dos membros do grupo.
A Utility Lab Studio não tem acesso técnico ao conteúdo criptografado. Os dados que passam pelos nossos servidores (Firebase, Cloud Storage) estão criptografados de tal forma que somente os membros do grupo podem lê-los.
Algumas exceções permanecem não criptografadas por necessidade funcional: identificadores únicos de conta (UID), e-mail do usuário para login, ID do grupo, carimbos de data/hora. Esses dados isolados não permitem reconstruir informações sensíveis.
4. Processamento por IA
O CarePilot oferece um recurso de escaneamento: você tira uma foto de uma receita, consulta ou recibo e a IA extrai os dados automaticamente.
Para isso usamos o Google Cloud Vertex AI na região europeia (europe-west1) com o modelo Gemini 2.5 Flash. Configuramos o processamento com Zero Data Retention:
- As imagens escaneadas NÃO são retidas nos servidores do Google.
- As imagens NÃO são usadas para treinar modelos de IA.
- São processadas no momento do envio e descartadas imediatamente depois.
- O processamento ocorre inteiramente dentro da União Europeia.
Documentação oficial: Vertex AI Data Governance.
5. Dados compartilhados com terceiros
Não vendemos nem transferimos dados a terceiros para fins comerciais.
Provedores que tratam dados em nosso nome:
- Google LLC / Firebase — autenticação de usuários, banco de dados criptografado, armazenamento de fotos criptografadas, notificações push e relatórios de falhas. Dados armazenados em regiões europeias sempre que possível. (privacidade do Firebase)
- Google Cloud Vertex AI — processamento de imagens para escaneamento de receitas/consultas/recibos, com Zero Data Retention.
- Google Play Billing — gestão de pagamentos e assinaturas dos planos Plus e Pro (quando disponíveis). O Google Play recebe apenas os dados mínimos necessários para processar pagamentos, conforme sua própria política. (privacidade do Google)
6. Permissões do App
O CarePilot solicita estas permissões do Android apenas quando necessário:
- Câmera — para escanear receitas, consultas, recibos e fotos opcionais.
- Armazenamento / Galeria — para anexar fotos existentes.
- Notificações — lembretes de medicação, consultas e plantões.
- Biometria — desbloqueio opcional por impressão digital ou rosto (NUNCA sai do dispositivo).
- Localização precisa — apenas sob demanda, ao tocar em “Mostrar minha localização atual” no SOS. Nunca em segundo plano. Nunca armazenada.
- Internet — sincronização com servidores criptografados.
- Vibração — feedback de notificações.
7. Finalidade e base legal
- Prestar o serviço de coordenação que você solicitou (base legal: execução de contrato, LGPD Art. 7º, V e GDPR Art. 6.1.b).
- Cumprir nossas obrigações legais (LGPD Art. 7º, II e GDPR Art. 6.1.c).
- Manter o app seguro e prevenir abusos (interesse legítimo, LGPD Art. 7º, IX e GDPR Art. 6.1.f).
- Melhorar o serviço por meio de relatórios técnicos anônimos (interesse legítimo, LGPD Art. 7º, IX e GDPR Art. 6.1.f).
8. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Quando você exclui sua conta pelo App (Configurações → Excluir conta), apagamos:
- Sua conta de usuário e todos os dados associados.
- Os grupos em que você é administrador, com todas as subcoleções (medicações, consultas, despesas, notas, documentos, fotos, audit logs).
- Sua participação em grupos em que você não é administrador (os dados do grupo permanecem para os demais membros).
- Seu backup de chave de recuperação.
- Sua conta de autenticação.
A exclusão é completa e irreversível, em conformidade com o direito ao esquecimento (LGPD Art. 18 e GDPR Art. 17).
📄 Guia passo a passo: veja Excluir sua conta do CarePilot para o procedimento detalhado dentro do App, quais dados são apagados, quais registros residuais podem ser retidos por obrigação legal e como exportar suas informações antes de excluir a conta.
Alguns registros técnicos (logs de erro anonimizados, registros de segurança) podem ser mantidos por até 90 dias por motivos operacionais.
9. Portabilidade dos dados
Em Configurações → “Exportar meus dados”, você pode baixar uma cópia completa dos seus dados em dois formatos:
- PDF — saída legível e formatada.
- JSON — formato técnico estruturado, conforme o GDPR Art. 20 e a LGPD Art. 18.
Ambos incluem todas as suas informações: perfil, grupos, rotinas, consultas, despesas, documentos, notas e registros.
10. Seus direitos
Sob a LGPD e o GDPR, você tem direito a:
- Acesso — via recurso de exportação ou mediante solicitação a info@utilitylabstudio.com.
- Retificação — a maior parte dos dados pode ser editada diretamente no App.
- Eliminação — exclusão total em Configurações.
- Portabilidade — exportação em PDF + JSON.
- Restrição e oposição — escreva para info@utilitylabstudio.com.
- Revogar o consentimento a qualquer momento.
- Reclamar junto à autoridade de proteção de dados (ANPD no Brasil ou autoridade local).
11. Recuperação de conta e perda da chave
Para proteger a criptografia E2E, as chaves de criptografia do seu grupo ficam no seu dispositivo. O CarePilot oferece um backup de chaves protegido por um código de recuperação (PIN) escolhido por você.
Se você perder seu código de recuperação e sair de todos os seus dispositivos, os dados criptografados serão irrecuperáveis — inclusive por nós. Essa é a consequência direta de uma criptografia E2E real. Guarde seu código de recuperação em local seguro.
12. Menores
O CarePilot não é direcionado a crianças menores de 16 anos. Não coletamos dados de menores intencionalmente. Se você acredita que um menor criou uma conta, entre em contato e a excluiremos.
13. Transferências internacionais
O Firebase e o Vertex AI estão configurados para operar prioritariamente a partir de regiões europeias (europe-west1). Alguns serviços auxiliares do Google (notificações push, gestão de contas) podem exigir transferências para os Estados Unidos. Nesses casos, o Google aplica as Cláusulas Contratuais-Padrão da Comissão Europeia como mecanismo legal de transferência, em linha com a LGPD Art. 33.
14. Segurança
Aplicamos medidas técnicas e organizacionais adequadas para proteger seus dados:
- Criptografia em trânsito (TLS 1.3).
- Criptografia de ponta a ponta do conteúdo sensível.
- Criptografia em repouso nos servidores.
- Regras de segurança rigorosas do Firebase, que limitam o acesso aos dados.
- Auditorias regulares de código e dependências.
- Desbloqueio opcional por impressão digital/rosto no nível do app.
15. Alterações nesta política
Podemos atualizar esta política para refletir mudanças de funcionalidade ou exigências legais. Avisaremos via App ou e-mail quando as mudanças forem relevantes. A data de “última atualização” aparece no topo.
16. Contato
Para qualquer dúvida relacionada à privacidade, escreva para info@utilitylabstudio.com com “CarePilot Privacy” no assunto. Responderemos em até 30 dias.
ℹ️ Esta tradução é fornecida apenas para fins informativos. Em caso de divergência, a versão original em inglês prevalece juridicamente.