Política de Privacidade

Aplicativo e dados clínicos

Esta política se aplica ao CuidaZ para Android, publicado pela Help DEV, package br.com.helpdev.cuidaz. O app ajuda profissionais a organizar pacientes, agenda, atendimentos, evoluções e recebimentos. Os registros inseridos podem incluir nomes, contatos, dados de saúde e informações financeiras de pacientes ou de outras pessoas.

Os dados clínicos e financeiros ficam em um banco local criptografado no aparelho. A Help DEV não recebe esses registros. O Free funciona sem conta; entrar com Google no Free não envia registros ao Firebase nem ativa cópia ou sincronização. No Bronze, a assinatura ativa permite criar e restaurar um arquivo de backup local criptografado, protegido por uma senha definida por você. O arquivo é salvo pelo seletor de documentos do Android no destino que você escolher. Esse destino pode pertencer a outro provedor, inclusive de armazenamento remoto; esse provedor passa a tratar o arquivo conforme as próprias condições. A Help DEV não recebe o arquivo nem a senha. Não há sincronização clínica entre aparelhos nem backup clínico automático na nuvem no Free ou no Bronze.

O Android está configurado para não incluir os dados do app no backup automático do sistema. A cópia local não substitui as obrigações de guarda de prontuário aplicáveis à atividade profissional. Se você esquecer a senha do arquivo Bronze, a Help DEV não consegue recuperá-la. Apague os arquivos de backup nos destinos em que os salvou quando não precisar mais deles.

Google, Firebase e assinatura

O acesso Google é opcional para o Free e necessário para contratar ou restaurar o Bronze. Google e Firebase Authentication processam os dados técnicos necessários para autenticação e segurança, como seu e-mail, identificador da conta, endereço IP e informações da conexão. O app não pede acesso aos contatos ou arquivos da sua conta Google.

A Google Play processa a compra e a renovação. Para verificar a assinatura, o app envia ao serviço CuidaZ de validação o token da compra e a identificação autenticada da conta; o servidor consulta a Google Play. O serviço mantém metadados de entitlement, como UID da conta, produto, estado e expiração, e um hash do token para prevenir uso por outra conta. O token original não é gravado no Firestore. Esses dados não incluem registros de pacientes. A função de compra permanece desabilitada até a configuração do produto e do endpoint seguro de validação.

Anúncios

O Free pode exibir um banner do Google Mobile Ads (AdMob). O app usa Google User Messaging Platform (UMP) para apresentar e consultar as opções de consentimento aplicáveis e configura os pedidos como não personalizados. O SDK do Google pode tratar endereço IP, identificadores do dispositivo, interações e diagnósticos para fornecer, proteger e medir anúncios. A Help DEV não envia nomes, prontuários, agenda, evoluções ou recebimentos aos anúncios. O Bronze não exibe anúncios.

Consulte a Política de Privacidade do Google, a divulgação de dados do Google Mobile Ads para Android e as informações de privacidade do Firebase.

Exclusão, retenção e contato

Os dados clínicos permanecem no aparelho até você limpar os dados do app ou desinstalá-lo; arquivos exportados permanecem no destino escolhido até você apagá-los. A exclusão da conta CuidaZ remove a identidade Firebase e dados ativos associados que podem ser removidos. Um marcador técnico de exclusão e hashes de tokens de compra podem ser mantidos para impedir reuso ou reassociação indevida; eles não contêm registros clínicos e, no código atual, não têm prazo automático de expiração configurado. Excluir a conta não apaga dados locais ou arquivos de backup e não cancela uma assinatura Google Play. Cancele a renovação separadamente na Play Store.

Quando disponível, solicite a exclusão na tela Conta do app. Você também pode seguir as instruções externas de exclusão da conta CuidaZ. Para dúvidas ou solicitações de privacidade, escreva para contato@cuidaz.com.br. Não envie dados de pacientes, senhas ou tokens de compra por e-mail. O CuidaZ é uma ferramenta de organização; limite o acesso ao aparelho e observe as regras de sigilo e guarda profissional aplicáveis.