Política de Privacidade
Dado de saúde é dado pessoal sensível pela LGPD (art. 5º, II). Esta página explica, sem rodeio, o que fazemos com o seu.
Atualizada em 26 de agosto de 2026.
Quem é responsável pelos seus dados
O controlador dos dados é a Hatching Code LTDA, inscrita no CNPJ 54.934.111/0001-02. Para qualquer assunto de privacidade, incluindo pedidos de acesso, correção ou exclusão, escreva para privacidade@acalento.ai. Respondemos em até 15 dias.
Que dados coletamos
Só coletamos o que você digita ou envia. Não compramos base de dados, não importamos o seu histórico de lugar nenhum e não rastreamos você fora do aplicativo.
- Dados de conta: nome, e-mail e uma senha, que guardamos apenas como hash (não conseguimos ler a sua senha)
- Dados de saúde que você registra: exames, vacinas, consultas, medicações, sintomas e medidas, com datas, valores e anotações
- Documentos que você envia: fotos e PDFs de exames, laudos e carteiras de vacinação
- Perfil do prontuário: data de nascimento e sexo biológico, usados para calcular os lembretes preventivos
- Prontuários de dependentes que você cria, com os mesmos tipos de dado acima
- Registros técnicos: data e hora de acesso, endereço IP e trilha de auditoria de quem acessou o dado de quem
Por que tratamos esses dados
A base legal é o seu consentimento, dado no cadastro de forma explícita e registrada com data e versão (LGPD, art. 7º, I e art. 11, I). Você pode retirá-lo a qualquer momento excluindo a conta.
- Organizar o seu histórico de saúde num só lugar e mostrar a evolução dos seus exames
- Ler os documentos que você envia e propor registros estruturados a partir deles
- Mostrar lembretes preventivos aplicáveis à sua idade e sexo, com base em diretrizes públicas
- Manter a segurança do serviço e a trilha de auditoria que a própria LGPD exige
Inteligência artificial: ela propõe, você decide
Quando você envia um documento, o conteúdo dele é enviado a um modelo de inteligência artificial para extrair os dados. O modelo é servido no Brasil, por provedor de nuvem nacional, e o seu documento não sai do país para isso.
O que a IA devolve é sempre uma proposta. Nada vira registro no seu histórico sem você revisar e aceitar. A IA não diagnostica, não confirma doença, não recomenda tratamento e não prescreve.
Não usamos o conteúdo dos seus documentos para treinar modelos de inteligência artificial.
Com quem compartilhamos
Com ninguém, por padrão. Não vendemos e não cedemos dado pessoal identificável, e não temos publicidade. Existem só três situações em que dado sai daqui:
- Quando você autoriza: ao criar um acesso para um familiar, cuidador ou profissional de saúde, você define o papel, o escopo e o prazo, e pode revogar quando quiser (o corte vale na requisição seguinte)
- Com fornecedores que operam a infraestrutura por nossa conta, sob contrato e sem direito de usar o dado para outra coisa: nuvem brasileira para hospedagem e banco de dados, e o provedor de IA já citado
- Quando a lei ou uma ordem judicial obrigar
Estatística agregada e anônima
Podemos produzir e comercializar estatísticas agregadas e anonimizadas, do tipo que a saúde pública já usa: cobertura de rastreio, atraso vacinal e lacunas por faixa etária e por região.
Agregado quer dizer que o número descreve um grupo, nunca uma pessoa. Anonimizado quer dizer que passou por processo que impede chegar de volta em você, considerando os meios técnicos razoavelmente disponíveis (LGPD, art. 12). Não divulgamos recorte pequeno demais a ponto de permitir identificar alguém.
O seu histórico identificável nunca é vendido, cedido ou publicado. Nunca.
Onde os dados ficam e como são protegidos
- Aplicação, banco de dados e backups em nuvem brasileira
- Tráfego sempre criptografado em trânsito, e banco criptografado em repouso
- Seus documentos nunca têm link público: baixar exige a sua sessão autenticada
- Toda leitura e alteração de dado de saúde fica registrada numa trilha de auditoria
- Senha guardada apenas como hash, nunca em texto
Por quanto tempo guardamos
Enquanto a sua conta existir. Quando você exclui a conta, os dados são apagados de verdade e na hora, não congelados. A exclusão vale imediatamente: uma sessão aberta em outro aparelho para de funcionar na requisição seguinte.
Os seus direitos
A LGPD (art. 18) te dá direitos sobre os seus dados, e eles estão dentro do aplicativo, sem precisar pedir para ninguém:
- Acessar tudo o que temos sobre você e exportar num arquivo, na aba Conta
- Corrigir dado errado, editando o registro
- Excluir a conta e todo o histórico, na aba Conta, confirmando com a sua senha
- Saber quem tem acesso ao seu prontuário e revogar
- Retirar o consentimento, o que na prática é excluir a conta
Dados de outras pessoas
Você pode criar o prontuário de um dependente, como um filho ou um familiar sob os seus cuidados. Ao fazer isso, você declara que tem autoridade para tratar os dados de saúde daquela pessoa e assume a responsabilidade por essa declaração. O prontuário do dependente tem os mesmos direitos e a mesma proteção do seu.
Crianças e adolescentes
O aplicativo é para maiores de 18 anos. O prontuário de uma criança ou adolescente existe apenas como dependente, criado e administrado por quem é responsável por ela, no melhor interesse dela (LGPD, art. 14).
Mudanças nesta política
Se mudarmos o que fazemos com os seus dados, atualizamos esta página e a versão do termo dentro do aplicativo, e pedimos o seu aceite de novo antes de continuar. Esta versão é de 26 de agosto de 2026.