Política de Privacidade — CoraCare

Última atualização: 29 de junho de 2026

1. Quem somos

O CoraCare é um aplicativo de telemonitoramento de pacientes com insuficiência cardíaca no período pós-alta hospitalar, oferecido por CORACARE INOVA SIMPLES (I.S.), CNPJ 66.700.932/0001-55, com sede na Rua Sebastião Gil, 117, Pinheiros, São Paulo – SP, CEP 05421-050 ("nós", "Controlador").

Encarregado pelo Tratamento de Dados (DPO): Junior Almeida — contato: coracare.app@gmail.com.

O app é disponibilizado a pacientes por meio das clínicas/instituições de saúde parceiras ("Clínica"). Em muitos casos a Clínica atua como Controladora dos dados clínicos e o CoraCare como Operador; a relação está definida em contrato entre as partes.

2. Dados que coletamos

• Cadastro e identificação: nome, e-mail, vínculo com a clínica, perfil de acesso (paciente, enfermagem, cardiologista, administrador).
• Dados de saúde (sensíveis): registros diários — peso, pressão arterial, frequência cardíaca, sintomas (falta de ar, edema, dispneia, adesão à medicação etc.), classificação de risco, alertas e histórico de acompanhamento.
• Comunicação: mensagens e imagens enviadas no chat com a equipe de saúde.
• Agendamentos: consultas e teleconsultas registradas.
• Dados técnicos: identificadores do dispositivo para notificações push e dados mínimos de funcionamento/diagnóstico.

Não coletamos áudio, microfone ou localização. O acesso à galeria de fotos é usado apenas quando você escolhe anexar uma imagem no chat.

3. Para que usamos os dados

• Permitir o monitoramento clínico à distância e a comunicação com a equipe de saúde da sua clínica.
• Calcular a classificação de risco diária e gerar alertas para a equipe.
• Enviar notificações sobre acompanhamento, mensagens e consultas.
• Operar, manter a segurança e melhorar o aplicativo.
• Cumprir obrigações legais e regulatórias.

4. Base legal (LGPD)

O tratamento de dados de saúde se apoia, conforme o caso, na tutela da saúde em procedimento realizado por profissionais de saúde (art. 11, II, "f"), no consentimento do titular (art. 11, I), na execução de contrato e no cumprimento de obrigação legal/regulatória.

5. Compartilhamento

• Com a Clínica à qual você está vinculado e seus profissionais autorizados. O acesso é isolado por clínica (multi-tenant).
• Com operadores de tecnologia que viabilizam o serviço (ex.: provedor de infraestrutura/banco de dados e envio de notificações), sob obrigações de segurança e confidencialidade.
• Com autoridades, quando exigido por lei ou ordem judicial.

Não vendemos seus dados nem os usamos para publicidade.

6. Armazenamento e transferência internacional

Os dados são armazenados em infraestrutura de nuvem (Supabase). Caso haja transferência internacional, ela observa as salvaguardas exigidas pela LGPD.

7. Retenção

Mantemos os dados pelo período necessário ao acompanhamento clínico e ao cumprimento de obrigações legais — no mínimo 20 anos para registros de prontuário, em observância às normas aplicáveis (referência: Resolução CFM nº 1.821/2007) — após o que são eliminados ou anonimizados.

8. Segurança

Adotamos medidas técnicas e organizacionais como controle de acesso por perfil, isolamento por clínica (Row Level Security), criptografia em trânsito e restrição de acesso aos dados ao mínimo necessário.

9. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar o consentimento. Para exercê-los, contate coracare.app@gmail.com. Pedidos relacionados ao seu prontuário também podem envolver a sua Clínica.

10. Crianças e adolescentes

O CoraCare destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores sem o consentimento dos responsáveis.

11. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas no app e/ou por e-mail, com a data de atualização revisada acima.

12. Contato

Dúvidas sobre privacidade: coracare.app@gmail.com.