Política de privacidade.

A Andorinha é um produto da GGF Labs, marca de GGFL Administrative Services LTDA, CNPJ 39.838.496/0001-02, Rua Armando d'Almeida, 173, Jardim Rizzo, São Paulo, SP, CEP 05587-010. Essa é a empresa controladora dos dados.

Encarregado pelo tratamento de dados pessoais: Gustavo Guimarães, privacidade@andorinha.app. É por esse canal que você fala com a gente sobre os seus dados.

A Andorinha trata dados de:

• pessoa cuidada: a pessoa que recebe o cuidado em casa;
• família: administrador e responsáveis;
• cuidadores: quem responde às perguntas pelo WhatsApp;
• convidados: quem a família escolhe para só ler o portal;
• terceiros citados pela família: contatos de emergência e médico responsável;
• quem se inscreve na lista de espera, antes de ter conta (seção 12);
• visitantes do site andorinha.app, de forma agregada e sem identificação (seção 11).

Da pessoa cuidada:

• ficha: nome, apelido, data de nascimento, sexo, foto, tipo sanguíneo, alergias, condições de saúde, restrições, cuidados especiais, médico responsável, plano de saúde e contatos de emergência;
• relatos: as respostas de quem cuida às perguntas do turno, em áudio e em texto, e a transcrição e a organização feitas pela Andorinha;
• medidas: valores de pressão, glicemia, temperatura, saturação, frequência cardíaca, peso ou outro tipo que a família configurar, a foto do visor do aparelho quando houver e o texto lido dela;
• remédios cadastrados pela família (nome, dose, horários, tipo) e as confirmações de que foram dados;
• agenda de consultas, exames e outros compromissos;
• documentos que a família enviar: exames, receitas, laudos, carteirinha de vacinação, carteirinha do plano de saúde e documentos pessoais;
• instruções da família sobre o cuidado;
• despesas do cuidado e comprovantes, quando a família usar essa função.

A maior parte disso é dado pessoal sensível (dado de saúde), no sentido do art. 5, II, da LGPD.

Da família e dos convidados: nome, apelido, e-mail, telefone, papel na conta, preferências de recebimento de relatos e avisos, data, hora e versão do aceite dos termos, registros de entrada no portal (data, hora e endereço IP) e as edições que fizer no portal.

De quem cuida: nome, apelido, telefone, papel, escala (dias, turnos e horários em que cuida, folgas, férias, faltas e trocas registradas pela família), consentimento (data e hora do aceite pelo WhatsApp), estado da conversa (ativa, pausada), os áudios e textos que enviar como relato ou resposta, as fotos que enviar, e as mensagens trocadas com o número da Andorinha. A voz de quem cuida é gravada porque o relato é feito por voz. A Andorinha não usa a voz para identificar ninguém nem para outra finalidade que não a transcrição e a entrega do relato à família.

De terceiros citados pela família: nome, telefone, e-mail e, no caso do médico, a especialidade, só o que a família informar.

Mensagens: tudo que entra e sai pelo número da Andorinha no WhatsApp é guardado como registro bruto (telefone, conteúdo, data e hora), para o serviço funcionar e como trilha do que foi enviado e recebido.

A Andorinha não coleta localização e não acessa câmera nem microfone em segundo plano: só recebe a foto ou o áudio que você escolhe enviar. Não faz detecção de queda. Quem cuida não precisa instalar nada. Fotos recebidas têm os metadados (EXIF, que pode conter a localização de onde a foto foi tirada) removidos antes de serem guardadas.

• Perguntar a quem cuida no fim do turno, receber a resposta, transcrever e organizar o relato, entregá-lo à família e mostrá-lo no portal

  Dados: relatos, áudios, transcrições; nome e telefone de quem cuida; nome e apelido da pessoa cuidada

  Base legal: consentimento específico e destacado da pessoa cuidada ou de quem a representa (LGPD, art. 11, I) e consentimento de quem cuida (art. 7, I)

• Guardar e exibir ficha, medidas, remédios, agenda, documentos e instruções, e exportá-los em PDF a pedido da família

  Dados: dados de saúde da pessoa cuidada; fotos de medida; documentos

  Base legal: consentimento específico e destacado da pessoa cuidada ou de quem a representa (art. 11, I)

• Manter a conta, o login, os papéis, os avisos e as preferências de recebimento

  Dados: dados da família e dos convidados; aceite dos termos

  Base legal: execução do contrato (art. 7, V)

• Montar a escala e saber quem recebe as perguntas em cada turno

  Dados: escala e exceções de quem cuida

  Base legal: consentimento de quem cuida (art. 7, I) e execução do contrato com a família (art. 7, V)

• Registrar despesas do cuidado e o rateio entre responsáveis

  Dados: despesas, comprovantes, quem pagou

  Base legal: execução do contrato (art. 7, V)

• Guardar o registro bruto das mensagens, os registros de entrada no portal e o aceite dos termos

  Dados: mensagens; data, hora e IP de acesso; aceite

  Base legal: cumprimento de obrigação legal (Marco Civil, art. 15; LGPD, art. 7, II) e exercício regular de direitos (art. 7, VI)

• Proteger o serviço contra acesso indevido, fraude e abuso

  Dados: registros de acesso, telefones, identificadores técnicos

  Base legal: legítimo interesse (art. 7, IX), nunca sobre dado sensível

• Avisar o administrador sobre novidades do serviço, planos e programa de indicação

  Dados: nome e e-mail ou telefone do administrador

  Base legal: legítimo interesse (art. 7, IX), com opção de parar de receber em toda mensagem

• Avisar quem está na lista de espera quando a vaga abrir

  Dados: nome, se informado; e-mail ou WhatsApp; origem da inscrição

  Base legal: consentimento (art. 7, I)

• Responder a pedidos de titulares, à ANPD e a ordens judiciais

  Dados: o que o pedido exigir

  Base legal: obrigação legal e exercício regular de direitos (art. 7, II e VI; art. 11, II, a e d)

Sobre o consentimento da pessoa cuidada: quando ela tem condições de decidir, o consentimento é dela, colhido pela família e registrado no aceite do administrador. Quando ela não tem condições de decidir, o consentimento é dado pelo representante legal (curador, tutor, ou pai ou mãe, no caso de criança ou adolescente, conforme o art. 14 da LGPD) ou, na falta de representante formal, pelo familiar que responde pelo cuidado dela, que declara ter essa condição ao aceitar os termos. O administrador responde pela veracidade dessa declaração.

Sobre o consentimento de quem cuida: ele é colhido pelo WhatsApp, na primeira mensagem, que diz quem é a família, o que a Andorinha faz, o que vai chegar e o que é gravado, com o link desta política. O aceite é a resposta "sim". Sem ele, nada mais é enviado àquele telefone. A recusa é registrada e a família é avisada de que aquela pessoa não vai receber as perguntas. Trocar o telefone cadastrado exige um novo aceite.

Você pode retirar o consentimento a qualquer momento (seção 10). A retirada não afeta o que foi tratado antes dela.

• A Andorinha não interpreta dado de saúde. Ela transcreve, organiza, guarda, lembra e exibe. Não sugere, não corrige, não compara, não alerta por valor, não soma nem resume (termos de uso, seção 5).
• Dados de saúde nunca são compartilhados, vendidos, cedidos ou usados em troca de vantagem econômica, nem para publicidade, nem para perfil de risco, nem oferecidos a plano de saúde, seguradora, laboratório ou farmácia (LGPD, art. 11, § 4).
• Nenhum dado do serviço, de saúde ou não, alimenta público de anúncio, lista de remarketing ou ferramenta de publicidade de terceiros. O que a família e os cuidadores enviam fica dentro do serviço.
• Dados de saúde nunca são usados para treinar modelos de inteligência artificial, nossos ou de fornecedores. Os fornecedores que processam áudio, imagem e texto para nós são contratados com a proibição expressa de usar o conteúdo para treinar ou melhorar os próprios modelos e com retenção limitada ao processamento.
• Só quem a família colocou na conta vê os dados da pessoa cuidada, dentro do papel de cada um. Quem cuida, pelo WhatsApp, vê o que envia e o relato do turno anterior na passagem de turno; se a família lhe der acesso de convidado, vê o que o convidado vê. O convidado vê só leitura e não vê despesas nem configurações.
• Nós, da Andorinha, só acessamos dados de uma família para operar e corrigir o serviço, atender a um pedido seu ou cumprir obrigação legal, e registramos esses acessos.

Não vendemos dados pessoais. Compartilhamos só com:

• as pessoas da própria família, nos papéis que o administrador definiu (responsáveis, cuidadores e convidados). A família é quem decide quem entra e o que cada um vê;
• operadores: empresas que processam dados em nosso nome, sob contrato, só para prestar o serviço, sem poder usá-los para fins próprios. A lista está na seção 7;
• autoridades, quando a lei ou uma ordem judicial exigir, no limite do que for exigido;
• um sucessor, se a GGFL Administrative Services LTDA for vendida, incorporada ou transferir a Andorinha a outra empresa. Nesse caso, você é avisado com antecedência, o sucessor fica obrigado a esta política e você pode pedir a exclusão total antes da transferência. Dados de saúde nunca são o objeto da venda nem transferidos por vantagem econômica; o que se transfere é a operação do serviço com as mesmas finalidades.

Usamos estes fornecedores como operadores:

• Supabase

  O que faz: banco de dados, autenticação e armazenamento de arquivos

  Onde ficam os dados: Brasil (região São Paulo)

• Vercel

  O que faz: hospedagem do portal e da geração de PDF

  Onde ficam os dados: Estados Unidos, com processamento na borda em outros países

• Meta Platforms (WhatsApp Business Platform, Cloud API)

  O que faz: envio e recebimento das mensagens do WhatsApp e hospedagem do conteúdo das mensagens no trânsito, pelos Meta Hosting Terms

  Onde ficam os dados: Estados Unidos e outros países onde a Meta opera

• Fornecedores de inteligência artificial, pela API (OpenAI e Anthropic)

  O que faz: transcrição dos áudios, leitura do visor nas fotos de medida e organização do texto do relato debaixo das perguntas, sob contrato que proíbe o uso do conteúdo para treino e limita a retenção ao processamento

  Onde ficam os dados: Estados Unidos

• Google Workspace

  O que faz: e-mail dos canais contato@ e privacidade@

  Onde ficam os dados: Estados Unidos e União Europeia

• Resend

  O que faz: envio dos e-mails do serviço (link de entrada, avisos, aviso de inscrição na lista de espera)

  Onde ficam os dados: Estados Unidos

• Cloudflare

  O que faz: DNS, proteção da rede do site e estatística agregada de visitas do site (seção 11)

  Onde ficam os dados: Estados Unidos, rede global

Os dados da família ficam no banco em São Paulo. Parte do processamento acontece fora do Brasil: hospedagem, rotinas, transcrição, leitura de imagem e organização de texto nos Estados Unidos, e o trânsito das mensagens pela infraestrutura da Meta. Essas transferências internacionais são feitas com a cobertura do art. 33 da LGPD: por cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD 19/2024) firmadas com cada operador, por decisão de adequação quando houver, e pelo seu consentimento específico e destacado, colhido no aceite dos termos. Você pode pedir por privacidade@andorinha.app qual salvaguarda cobre cada operador.

Se um operador mudar, esta lista é atualizada e você é avisado quando a mudança envolver dado de saúde ou transferência internacional nova.

• Todo o tráfego é criptografado em trânsito (HTTPS e TLS).
• Áudios, fotos, documentos e comprovantes ficam em armazenamento privado. Ninguém acessa por link fixo: cada arquivo é servido por endereço assinado, que expira em uma hora, gerado só para quem tem sessão no portal e faz parte da família.
• O banco tem controle de acesso linha a linha (RLS): cada pessoa só lê o que o papel dela permite, na própria família.
• Entrada no portal por link enviado ao e-mail cadastrado ou por código no WhatsApp, sem senha guardada. A sessão fica ativa no aparelho em que você entrou até você sair, limpar os dados do navegador ou ficar 90 dias sem usar; em outro aparelho, você entra de novo.
• Fotos têm os metadados removidos na entrada.
• Segredos de acesso não ficam no código e são trocados quando expostos.
• Mantemos um plano de resposta a incidentes por escrito.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicamos a ANPD e os titulares afetados no prazo da regulamentação da ANPD (Resolução CD/ANPD 15/2024), informando o que aconteceu, quais dados foram atingidos, o risco e as medidas tomadas (LGPD, art. 48). Se você suspeitar de acesso indevido à sua conta ou aos dados da família, avise na hora pelo contato@andorinha.app.

• Áudios dos relatos

  Prazo: 12 meses a partir do envio. Depois, o áudio é apagado e a transcrição e o relato organizado continuam

• Fotos do visor de aparelhos (medidas)

  Prazo: 12 meses a partir do envio. Depois, a foto é apagada e o valor confirmado continua

• Relatos organizados, transcrições, respostas, medidas, remédios e confirmações, agenda, escala, ficha, instruções, documentos, despesas e comprovantes

  Prazo: enquanto a conta da família existir

• Registro bruto das mensagens do WhatsApp

  Prazo: 6 meses a partir da mensagem

• Registros de entrada no portal (data, hora, IP)

  Prazo: 6 meses (Marco Civil, art. 15)

• Aceite dos termos e consentimentos (data, hora, versão)

  Prazo: enquanto a conta existir e por 5 anos depois do fim dela, para prova do consentimento (LGPD, art. 8, § 2)

• Inscrição na lista de espera

  Prazo: até você pedir para sair, ou até a sua vaga abrir e você não seguir com o cadastro (seção 12)

• Dados de quem cuida depois de sair da família

  Prazo: os relatos e a escala continuam na conta da família, com o nome de quem os fez; os áudios seguem o prazo de 12 meses ou são apagados antes, a pedido da própria pessoa (seção 10)

Fim da conta: na exclusão total pedida pelo administrador (termos de uso, seção 12), ou ao fim do prazo de aviso quando somos nós que encerramos, tudo da família é apagado do banco, do armazenamento de arquivos, das contas de acesso e do registro de mensagens em até 7 dias. Cópias de segurança são sobrescritas em até 30 dias. Ficam só o registro de que o consentimento existiu e foi retirado (data, hora, versão, sem conteúdo) e o que a lei nos obrigar a manter, pelo prazo legal.

Os prazos de 12 meses para áudio e foto não impedem você de exportar o PDF antes: o PDF traz o texto, as medidas e os documentos do período, não o áudio.

Você, como titular, pode a qualquer momento (LGPD, art. 18):

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados. A família corrige a maior parte diretamente no portal;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei;
• pedir a portabilidade. O PDF do período e a exportação da conta atendem a isso; formato estruturado a pedido;
• saber com quem compartilhamos seus dados (seções 6 e 7);
• saber o que acontece se não consentir;
• retirar o consentimento. Quem cuida retira mandando "pausar" (para de receber, e o consentimento fica suspenso) ou pedindo por privacidade@andorinha.app (retirada definitiva). A pessoa cuidada, ou quem a representa, retira pedindo ao administrador da família ou a nós;
• pedir a eliminação dos dados tratados com base no consentimento;
• opor-se a tratamento feito com outra base legal, se entender que ele descumpre a lei. Para as mensagens sobre novidades e planos, basta responder "parar" ou usar o link de descadastro;
• pedir revisão de decisão tomada só por tratamento automatizado. A Andorinha não toma decisão automatizada sobre ninguém: não avalia, classifica ou pontua pessoas.

Como pedir: escreva para privacidade@andorinha.app, do e-mail ou telefone cadastrado, ou pelo WhatsApp de atendimento da Andorinha, (11) 91790-1080. Podemos pedir uma confirmação de identidade antes de responder. Respondemos em até 15 dias. Se não pudermos atender, dizemos o motivo. O exercício desses direitos não depende de aprovação de nenhuma outra pessoa da família.

O que acontece quando um cuidador ou cuidadora retira o consentimento: a Andorinha para de mandar mensagens àquele telefone, e nenhum áudio, texto ou foto novo é coletado. Os áudios com a voz dessa pessoa são apagados a pedido dela. O relato organizado e a escala que já foram entregues à família continuam na conta da família, identificados com o nome de quem os fez, porque são o registro do cuidado da pessoa cuidada, guardado com base no consentimento dela ou de quem a representa e no exercício regular de direitos da família (art. 7, VI).

O que acontece quando a pessoa cuidada, ou quem a representa, retira o consentimento: a Andorinha para de perguntar e de guardar sobre ela, e a família pode pedir a exclusão total.

Você pode também reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Portal: usa só o cookie estritamente necessário para manter a sua sessão depois de entrar, e guarda no seu navegador a preferência de tema (claro ou escuro) e de menu. Nenhum cookie de rastreamento, publicidade ou análise de comportamento, e nenhuma ferramenta de terceiros no portal.

Site andorinha.app: medimos as visitas de forma agregada (páginas vistas, origem do acesso, país e tipo de dispositivo) com uma ferramenta que não usa cookie, não grava nada no seu navegador e não identifica quem visita. Por isso o site não pede consentimento para isso. Se um dia o site passar a usar ferramenta de anúncio ou de análise que identifique o visitante, ela só será carregada depois do seu aceite num aviso na própria página, e esta seção será atualizada com o nome da ferramenta e o que ela coleta.

Antes de abrir uma vaga, a Andorinha recebe inscrições na lista de espera, pela página andorinha.app/comece. Quem se inscreve ainda não tem conta.

O que guardamos: o nome, se você quiser informar; o e-mail, o WhatsApp ou os dois; a origem da inscrição (família, agência ou instituição); e a data da inscrição. Não guardamos o endereço IP nem outro dado sobre você ou o seu aparelho. Para evitar abuso, o IP de cada envio fica só na memória do servidor, por até uma hora, para limitar o número de envios, e não é gravado.

Para quê: só para avisar você quando a vaga abrir. Não usamos esses dados para outra finalidade e não mandamos propaganda. A base legal é o seu consentimento, dado ao se inscrever (LGPD, art. 7, I). A inscrição fica no banco em São Paulo, e o aviso de inscrição sai pela Resend, nos Estados Unidos, com as salvaguardas da seção 7.

Se você deixar e-mail, mandamos uma mensagem dizendo que a inscrição foi recebida. Se não foi você quem se inscreveu, responda a mensagem que tiramos seu contato.

Como sair: peça por privacidade@andorinha.app, dizendo o e-mail ou o WhatsApp que você inscreveu. Apagamos a inscrição.

Por quanto tempo: até você pedir para sair, ou até a sua vaga abrir e você não seguir com o cadastro. Nos dois casos, apagamos a inscrição.

A Andorinha é usada por adultos. Uma criança ou adolescente só aparece na Andorinha como pessoa cuidada, cadastrada por quem tem o poder familiar ou a guarda, com o consentimento de pelo menos um dos pais ou do responsável legal, colhido de forma específica e destacada (LGPD, art. 14). Não pedimos mais dados de uma criança do que o cuidado exige.

Podemos atualizar esta política. A versão vigente fica sempre em andorinha.app/privacidade, com a data. Mudança que altere finalidade, compartilhamento, operador de dado de saúde, prazo de retenção ou transferência internacional é avisada por e-mail ou pelo número da Andorinha no WhatsApp (o mesmo que manda as perguntas e os relatos) com pelo menos 15 dias de antecedência e, quando a lei exigir, pede um novo consentimento.

Dúvidas sobre o serviço: contato@andorinha.app.

Encarregado: Gustavo Guimarães, privacidade@andorinha.app.

WhatsApp de atendimento: (11) 91790-1080, para dúvidas e pedidos, inclusive sobre os seus dados.

GGF Labs, marca de GGFL Administrative Services LTDA, CNPJ 39.838.496/0001-02, Rua Armando d'Almeida, 173, Jardim Rizzo, São Paulo, SP, CEP 05587-010.