Política de Privacidade

O controlador dos dados é a empresa responsável pelo Na Hora Certa. Para exercer qualquer direito descrito aqui, ou falar com o encarregado de dados, use o canal de contato informado no aplicativo.

• De quem cuida: nome e número de celular. O celular é a forma de entrar no sistema e o endereço para onde o lembrete é enviado.
• De quem é cuidado: nome, data de nascimento (opcional) e fuso horário.
• Dados de saúde: nome e posologia dos medicamentos, horários das doses e o registro de cada dose confirmada, pulada ou perdida.
• Registros técnicos: data, hora, canal e endereço IP no momento em que você aceitou os termos, e o registro de cada mensagem enviada, com o custo estimado.

Tratamos dados de saúde com base no seu consentimento específico e destacado (art. 11, I da LGPD), que é pedido antes de qualquer cadastro e registrado com data, hora, canal e o texto exato que você leu.

A finalidade é única: enviar os lembretes que você configurou e montar o histórico de adesão. Não usamos esses dados para publicidade, não os cruzamos com outras bases e não os vendemos.

Perfis de menores de idade exigem declaração de que quem cadastra é o responsável legal, registrada separadamente.

• Nome e posologia dos medicamentos são gravados criptografados no banco de dados, com AES-256-GCM.
• Nossos registros de aplicação nunca contêm nome de medicamento. Telefone aparece apenas com os quatro últimos dígitos, e nome de paciente apenas como iniciais.
• O acesso ao banco é restrito à aplicação; não há API pública de leitura dos dados.
• Cada pessoa só enxerga os perfis a que está vinculada. Tentar acessar o perfil de outra pessoa devolve a mesma resposta de um perfil inexistente.

Usamos prestadores de serviço para operar o produto, e cada um recebe apenas o mínimo necessário:

• Meta (WhatsApp Business Platform): recebe o número de destino e o texto do lembrete — que inclui o nome de quem toma e a lista de medicamentos, porque é o conteúdo da mensagem.
• Supabase (banco de dados) e Upstash (agendamento e códigos de acesso): infraestrutura.
• Vercel: hospedagem da aplicação.
• Anthropic (IA de leitura de receita): se você optar por fotografar a receita em vez de digitar, a foto é enviada para transcrição automática, processada e descartada — não fica armazenada nem é usada para treinar modelos. Você sempre revisa o resultado antes de salvar, e pode preferir digitar tudo manualmente.

Não compartilhamos com mais ninguém, e não transferimos dados para fins comerciais.

Os dados ficam enquanto a conta existir. Ao encerrar a conta, apagamos seu nome e seu telefone, e apagamos integralmente os perfis de pacientes que só você acompanhava, com os remédios e o histórico.

Duas coisas permanecem: o registro de consentimento, porque é a prova de que ele existiu e a lei nos obriga a poder demonstrá-la (art. 16, I), e o registro contábil das mensagens enviadas. Nenhum dos dois fica associado ao seu nome ou telefone depois do encerramento.

A LGPD (art. 18) garante confirmação do tratamento, acesso, correção, portabilidade, informação sobre compartilhamento, revogação do consentimento e eliminação dos dados.

A eliminação você exerce sozinho, a qualquer momento, em Minha conta → Encerrar a conta. A tela mostra antes exatamente o que será apagado e o que permanece. Os demais direitos, peça pelo canal de contato.

Revogar o consentimento interrompe os lembretes: sem ele não podemos tratar dado de saúde, e o produto deixa de funcionar.

O Na Hora Certa não prescreve, não sugere alterar dose e não interpreta sintoma. Ele lembra e registra o que você cadastrou a partir da receita. Qualquer decisão sobre o tratamento é do profissional de saúde que acompanha o paciente.