Esta política explica quais dados o Arrimo guarda, para quê, com quem são compartilhados e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Em resumo: os dados da família servem só para organizar o cuidado, ficam visíveis apenas para quem a família autorizar e nunca são vendidos nem usados para publicidade.
1. Quem é o responsável pelos dados
VN ALTA PERFORMANCE LTDA, CNPJ 63.006.631/0001-38, é a controladora dos dados tratados no Arrimo. Contato e canal do encarregado de dados: arrimo@meuarrimo.com.br.
2. Quais dados guardamos
- Das pessoas que usam: nome, e-mail, senha (guardada só na forma cifrada, que não pode ser lida nem por nós), permissões e a data do aceite destes termos.
- Do familiar cuidado: nome e apelido, data de nascimento, tipo sanguíneo, alergias, plano de saúde, observações, remédios, doses, horários, estoque e casa de repouso. Vários desses são dados de saúde, considerados sensíveis pela LGPD.
- Da rotina do cuidado: doses dadas ou recusadas, passagens de plantão (alimentação, sono, humor, higiene), ocorrências (quedas, febre, idas ao pronto-socorro), tarefas e a escala de visitas.
- Da ficha de saúde: condições, cirurgias e internações, alergias, médicos, consultas e exames, sinais vitais (pressão, glicemia, peso…), vacinas, diretivas antecipadas e contatos de emergência; e o "Quem ele é" (história, gostos, o que acalma).
- Documentos e fotos enviados pela família (RG, carteirinhas, receitas, laudos, notas, fotos do mural), guardados em pasta privada, com o registro de quem enviou, viu ou baixou.
- Das finanças da família: gastos, receitas, renda do idoso, reembolsos, categorias, quem pagou o quê, acertos entre as pessoas e, se a pessoa cadastrar, a chave Pix para receber.
- Dos avisos no celular: se a pessoa ativar, o endereço técnico de entrega das notificações do aparelho.
- Da lista de interesse: o e-mail de quem pede para ser avisado de novidades na página inicial.
- Da segurança: endereço IP por alguns minutos para limitar tentativas de login, e o registro dos acessos da equipe de suporte.
- Da conta e do pagamento: plano, datas do teste e da assinatura e pagamentos registrados. Os dados do cartão ficam só com a empresa de pagamentos parceira.
3. Para que usamos e com qual base legal
- Prestar o serviço (mostrar e organizar os dados para a família, calcular estoque, dividir gastos): execução do contrato com quem usa (LGPD, art. 7º, V).
- Dados de saúde do familiar cuidado: consentimento específico e destacado, dado no cadastro ou no aceite do convite por quem é familiar, responsável ou curador, ou tem autorização (art. 11, I). Também podem ser tratados para a tutela da saúde (art. 11, II, f).
- Segurança (limite de tentativas de login, registro de acessos da equipe): legítimo interesse e prevenção à fraude (art. 7º, IX, e art. 11, II, g).
- Cobrança, nota fiscal e obrigações legais: cumprimento de obrigação legal e exercício de direitos (art. 7º, II e VI).
- Avisos sobre a conta (fim do teste, pagamento, mudanças nos termos): execução do contrato.
4. O que não fazemos
- Não vendemos nem alugamos dados.
- Não usamos os dados da família para publicidade, nem para criar perfis de marketing.
- Não usamos cookies de propaganda nem de rastreamento.
- A equipe do Arrimo não vê o conteúdo das famílias no dia a dia (veja o item 5).
5. Quem vê os dados
- As pessoas da família convidadas para a conta, conforme as permissões que o contratante definir (ver ou editar cada assunto).
- A equipe do Arrimo vê no painel interno só dados da conta: plano, datas e quantidades. Para atender um pedido, resolver um problema ou cumprir a lei, uma pessoa da equipe pode abrir a conta só para visualizar, por até 1 hora, com o motivo registrado.
- Quem recebe um link temporário criado pela família: o resumo de emergência (QR code) ou um documento enviado a um médico pode ser visto sem login por quem tiver o link, até a data de validade. A família escolhe a validade e pode revogar o link antes.
- Autoridades, apenas quando a lei ou uma ordem judicial exigir.
6. Onde os dados ficam e fornecedores
Os dados das contas e das famílias, e as cópias de segurança, ficam guardados no Brasil, em servidores em São Paulo. Para funcionar, o Arrimo usa fornecedores que tratam dados em nosso nome, com obrigações de segurança e sigilo:
- Supabase: banco de dados e cópias de segurança, em São Paulo.
- Vercel: hospedagem do site e do app; o processamento das telas e dos dados roda em São Paulo, e os arquivos fixos do site (páginas, imagens e ícones, sem dados da família) são entregues por uma rede mundial.
- Google Fonts (fontes do texto) e Unsplash (fotos da página inicial): recebem o endereço IP do aparelho ao carregar esses arquivos, sem acesso aos dados da família.
- Empresa de pagamentos, quando houver assinatura paga: dados de cobrança e do cartão.
- WhatsApp, só quando você escolhe compartilhar algo por ele (lista de compras, convites, resumo da semana).
- Serviços de notificação do aparelho (Google, Apple ou Mozilla), só se você ativar os avisos: entregam o aviso ao celular, com o conteúdo cifrado.
Supabase e Vercel são empresas com sede fora do Brasil, e alguns fornecedores (como Google Fonts, Unsplash e a empresa de pagamentos) podem tratar dados em servidores no exterior, como nos Estados Unidos. Quando houver transferência internacional, ela segue a LGPD (art. 33), com fornecedores que oferecem garantias contratuais de proteção de dados.
7. Cookies e dados guardados no aparelho
- Cookie de sessão: mantém você conectado(a).
- Cópia temporária na aba: para as telas abrirem mais rápido, o app guarda os dados da família na aba aberta. Ela é apagada ao sair da conta ou fechar a aba.
- App instalado: o aparelho guarda as telas e os arquivos do app (sem dados da família) para abrir mais rápido, e lembra se você dispensou o aviso de instalação.
Não usamos cookies de publicidade nem ferramentas de rastreamento.
8. Por quanto tempo guardamos
- Os dados da família ficam guardados enquanto a conta existir.
- Ao fim do teste ou da assinatura, os dados não são apagados: a conta continua no plano grátis.
- Quando a conta é excluída a pedido, os dados da família são apagados. Podem ser mantidos só os registros que a lei exige (por exemplo, dados fiscais de pagamentos e registros de acesso), pelo prazo legal.
- Fazemos uma cópia de segurança do banco todo dia, guardada em local privado por 30 dias; depois disso, ela é apagada. Dados excluídos somem das cópias quando a última cópia que os contém completa 30 dias.
- Documentos e fotos ficam guardados até a família apagar; ao apagar um documento, todas as versões do arquivo são apagadas.
- Links temporários deixam de funcionar na validade escolhida (no máximo 90 dias) ou quando a família revoga.
- O e-mail da lista de interesse fica guardado até você pedir para sair.
- Os endereços IP usados para limitar tentativas de login são apagados em minutos.
9. Segurança
Usamos conexão protegida (HTTPS), senhas guardadas só na forma cifrada, limite de tentativas de login, permissões por assunto e registro dos acessos da equipe. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD).
10. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e a revogação do consentimento, com a eliminação dos dados tratados com base nele. Os direitos do familiar cuidado podem ser exercidos por ele mesmo ou por seu responsável legal.
- Muita coisa você faz sozinho(a) no app: corrigir dados, exportar tudo (Configurações) e remover pessoas da conta.
- Para os demais pedidos, inclusive excluir a conta, escreva para arrimo@meuarrimo.com.br. Respondemos em até 15 dias.
- Você também pode reclamar à ANPD (gov.br/anpd).
11. Mudanças nesta política
Podemos atualizar esta política. Mudanças importantes são avisadas no app ou por e-mail antes de valer e, quando necessário, pedimos um novo aceite. A data da versão em vigor fica no topo desta página.