1. Quem somos e como falar conosco
O Senichron é disponibilizado por Carvalho Machado Telecom Ltda., CNPJ 38.068.620/0001-35, com endereço na Av. Raja Gabaglia, 1093, sala 701, Luxemburgo, Belo Horizonte/MG, CEP 30380-403. Esta Política explica o tratamento de dados no aplicativo para celular, nas interfaces web e nos canais de atendimento relacionados ao serviço. Aplica-se a usuários, familiares, cuidadores, pessoas cuidadas e representantes, inclusive quando a pessoa cuidada não possui conta. Nosso canal de privacidade e exercício de direitos é contato@senichron.com. Informe no assunto “Privacidade”; não envie senhas, números completos de cartão ou prontuários desnecessários.
2. Nossos papéis no tratamento
A Senichron decide sobre o tratamento necessário à gestão de contas, funcionamento do produto, segurança, suporte e relacionamento comercial, atuando como controladora nessas operações. Quando uma organização profissional determina as finalidades e os meios essenciais do tratamento de seus registros de cuidado e nos contrata para executá-lo sob suas instruções, os papéis e as obrigações específicos são definidos conforme a atividade e o contrato aplicável. A qualificação de controlador ou operador decorre das decisões efetivamente tomadas, não apenas do nome atribuído ao participante. O uso estritamente particular e não econômico pela família não afasta as obrigações da Senichron como fornecedora do serviço.
3. Quais dados tratamos
Cadastro e acesso: nome, e-mail, identificador da conta, informações de autenticação, foto de perfil e telefone quando fornecidos. Família e equipe: nome do grupo, vínculos, papéis, convites, aprovações e histórico das ações registradas. Pessoa cuidada: identificação e informações fornecidas sobre rotina, alimentação, hidratação, medicamentos, pressão, temperatura, saturação, consultas, condições de saúde, observações e passagem de turno. Documentos: arquivos e metadados enviados, como receitas e exames. Organização: estoque, escalas, tarefas e informações financeiras registradas pelo usuário. Atendimento e cobrança: mensagens, pedidos, plano, status e identificadores de transações. Dados técnicos: IP, data e hora de acesso, dispositivo, navegador, sistema, versão do app, sessão e erros necessários à operação e à segurança. Informações de saúde são dados pessoais sensíveis; textos livres e anexos também podem conter esses dados.
4. De onde vêm os dados
Recebemos dados diretamente do titular, de participantes autorizados da família ou equipe, de representantes, dos provedores de autenticação escolhidos e dos prestadores necessários à operação e à cobrança. Ao registrar informações sobre terceiros, informe a pessoa sobre o uso do Senichron e respeite seus direitos. Solicitamos apenas informações pertinentes ao recurso utilizado. Não inclua documentos completos, imagens íntimas, dados bancários ou informações de outras pessoas quando não forem necessários.
5. Finalidades e bases legais dos dados comuns
Usamos os dados de cadastro e relacionamento para criar e autenticar contas, executar o serviço contratado, organizar acessos, oferecer suporte e administrar assinaturas, com base na execução de contrato ou em procedimentos relacionados solicitados pelo titular. O cumprimento de deveres fiscais, regulatórios e de guarda de registros utiliza obrigação legal ou regulatória. A preservação de elementos necessários a reclamações e processos utiliza exercício regular de direitos. A segurança operacional e a prevenção de abuso envolvendo dados não sensíveis podem utilizar legítimo interesse, mediante avaliação de necessidade, expectativas e impacto. Comunicações promocionais opcionais e recursos que exijam autorização utilizam consentimento quando aplicável. O legítimo interesse não fundamenta o tratamento de dados de saúde.
6. Dados de saúde: autorização específica
O registro, armazenamento, organização e compartilhamento de informações de saúde para coordenação do cuidado dependem de hipótese legal própria para dados sensíveis. Quando o fundamento for consentimento, ele deve ser livre, informado, específico, destacado e relacionado às finalidades e aos participantes envolvidos, prestado pelo titular ou por quem possa validamente representá-lo nessa decisão. Aceitar os Termos de Uso ou declarar que leu esta Política não substitui esse consentimento. A autorização pode ser revogada pelo canal de privacidade; explicaremos as consequências e interromperemos o tratamento dependente dela, preservadas hipóteses legais de conservação. Sem autorização válida ou outra hipótese legal efetivamente aplicável, as informações de saúde não devem ser inseridas ou compartilhadas. Outras hipóteses do art. 11 da LGPD, como obrigação legal, exercício regular de direitos ou proteção da vida, somente se aplicam quando seus requisitos estiverem presentes. A tutela da saúde não é presumida pelo simples uso de um aplicativo de organização.
7. Autonomia, representação e pessoas vulneráveis
Idade avançada, deficiência, diagnóstico, parentesco, pagamento da assinatura e participação no cuidado não conferem, isoladamente, poder para decidir sobre a privacidade de outra pessoa. A pessoa cuidada preserva sua autonomia e deve participar das decisões de acordo com sua condição e com a legislação. A extensão de procurações, decisões judiciais e outros instrumentos deve ser respeitada; a existência de curatela não equivale a autorização irrestrita para decisões sobre saúde e privacidade. Podemos solicitar comprovação proporcional de identidade e de poderes, restringir acessos contestados e avaliar a legitimidade de pedidos. Não condicionamos o reconhecimento dos direitos da pessoa cuidada à autorização de quem administra ou paga a família.
8. Crianças e adolescentes
As contas de administração e contratação destinam-se a pessoas maiores de 18 anos ou legalmente capazes de contratar. Se informações de criança ou adolescente forem registradas como pessoa cuidada, o tratamento deve atender ao seu melhor interesse, com necessidade, informação adequada e fundamento legal aplicável a cada finalidade. Quando exigido consentimento para dados de criança, ele deve ser específico e destacado e prestado por pelo menos um dos pais ou responsável legal, observadas as exceções legais. A informação deve ser compreensível ao titular e aos responsáveis. Não utilizamos dados de crianças ou adolescentes para publicidade comportamental. Contate-nos se identificar cadastro ou compartilhamento inadequado.
9. Quem pode ver as informações da família
Os registros do cuidado são disponibilizados aos participantes autorizados da mesma família conforme o papel e os recursos oferecidos. Convites, aprovações e mudanças de papel alteram o público que pode acessar as informações. Documentos disponibilizados ao grupo podem ser acessados por seus membros autorizados. A restrição financeira do perfil de cuidador não significa que todos os demais conteúdos sejam exclusivos de administradores. Quem administra deve revisar periodicamente a equipe e remover participantes que deixaram o cuidado. O código de convite não deve ser publicado. A remoção interrompe o acesso futuro pelo serviço, mas não apaga cópias que alguém tenha legitimamente exportado anteriormente; usos indevidos podem ser denunciados ao suporte.
10. Fornecedores, autenticação e pagamentos
Utilizamos Supabase para autenticação, banco de dados e armazenamento de arquivos, e Netlify para hospedagem e entrega das interfaces web. Ao escolher entrar com Google, recebemos identificadores e informações de perfil disponibilizados no fluxo de autenticação, como nome, e-mail e foto; não recebemos sua senha Google nem acesso irrestrito ao Gmail, contatos ou Drive por esse login. Stripe participa do fluxo de pagamentos quando essa modalidade é oferecida; se uma compra ocorrer por loja de aplicativos, a loja identificada na contratação trata os dados da operação. Compartilhamos com esses prestadores apenas os dados necessários à respectiva função. Prestadores podem atuar como operadores e também como controladores independentes em atividades próprias, como prevenção de fraude e cumprimento legal. A Senichron não recebe o número completo do cartão nem seu código de segurança pelos fluxos de checkout dos provedores.
11. Outras hipóteses de compartilhamento
Além da equipe autorizada e dos prestadores, podemos compartilhar o necessário para cumprir obrigação legal, determinação válida de autoridade competente, exercer direitos ou enfrentar situação concreta de risco à vida, respeitados os requisitos legais. Não atendemos pedidos informais de acesso de parentes, empregadores, seguradoras ou terceiros sem legitimidade. Em reorganizações societárias, eventual transferência vinculada à continuidade do serviço deve manter as finalidades e os direitos aqui descritos, com informação aos titulares quando cabível. Exportações e compartilhamentos feitos pelo usuário com destinatários externos são de sua iniciativa e exigem legitimidade; podemos orientar a correção ou contenção de divulgação indevida.
12. Transferências internacionais
A utilização de fornecedores com infraestrutura, suporte ou suboperadores em outros países pode envolver transferência internacional de dados, inclusive acesso remoto. A transferência deve ter finalidade informada, base legal pertinente e mecanismo admitido pelo art. 33 da LGPD e pela regulamentação da ANPD. O simples aceite desta Política não constitui consentimento específico para transferência internacional nem substitui cláusulas contratuais ou outras garantias exigíveis. Pelo canal de privacidade, o titular pode solicitar informações sobre os agentes envolvidos, países de destino, finalidade, duração e mecanismo aplicável, bem como acesso às cláusulas e informações disponibilizáveis nos termos da regulamentação. Não prometemos armazenamento exclusivamente no Brasil.
13. Armazenamento no aparelho, cookies e permissões
O aplicativo e as interfaces web utilizam armazenamento local e tecnologias de sessão para autenticação, preferências, continuidade de uso e dados de módulos que funcionam no dispositivo. Informações financeiras e determinados recursos de rede, comunidade ou mercado podem permanecer apenas no aparelho e não ser compartilhados com outros participantes. Limpar o armazenamento ou desinstalar o app pode eliminar esses registros locais; sair da conta não equivale à exclusão dos dados da família no servidor. Proteja o aparelho com bloqueio e evite perfis compartilhados. Permissões do sistema são solicitadas quando necessárias a um recurso, como selecionar arquivos ou compartilhar um relatório; você pode geri-las nos ajustes do dispositivo. Não usamos cookies publicitários ou rastreamento comportamental de saúde no fluxo de cuidado. Tecnologias opcionais com nova finalidade serão informadas e, quando exigido, dependerão de escolha prévia.
14. Retenção e término do tratamento
Dados da conta e do cuidado são mantidos enquanto necessários ao serviço, à finalidade autorizada ou a obrigação legal aplicável. Cancelar uma assinatura não determina, por si só, a eliminação de todo o núcleo familiar. Após o término da finalidade ou pedido procedente, eliminamos, bloqueamos ou anonimizamos os dados pertinentes, ressalvada conservação legalmente admitida, com acesso restrito e finalidade específica. Registros de acesso à aplicação sujeitos ao Marco Civil da Internet são guardados por seis meses, sem prejuízo de preservação legalmente determinada. Documentos fiscais e evidências de obrigações ou disputas seguem os prazos legais pertinentes, e não um prazo geral aplicado a todos os dados de saúde. Cópias de segurança seguem ciclos técnicos de substituição; dados excluídos não devem ser reinseridos no uso corrente em eventual restauração. Ao atender um pedido, informamos seu alcance, eventual conservação e as razões e prazos aplicáveis. Não exigimos assinatura ativa para exercer direitos.
15. Seus direitos
Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados excessivos ou irregulares, eliminação dos dados tratados por consentimento nas condições legais, portabilidade conforme regulamentação, informação sobre consequências da negativa e revogação do consentimento. Pode opor-se a tratamento irregular baseado em dispensa de consentimento e pedir revisão de decisões tomadas unicamente por meios automatizados que afetem seus interesses, com informações sobre critérios nos limites legais. Também pode peticionar à ANPD e recorrer aos órgãos de defesa do consumidor e ao Judiciário. O tratamento de um pedido não autoriza exposição dos dados de outras pessoas.
16. Como atendemos solicitações
Escreva para contato@senichron.com ou utilize o recurso de privacidade disponível na sua conta. Identifique o pedido e a família pertinente, evitando anexar informações sensíveis sem necessidade. O atendimento é gratuito. Confirmaremos identidade e representação por meios proporcionais, preferindo o contato já associado à conta; documentos adicionais só serão solicitados se necessários. A confirmação ou o acesso simplificado são fornecidos imediatamente quando cabíveis, ou mediante declaração completa em até 15 dias, nos termos do art. 19 da LGPD, observadas regras específicas aplicáveis. Outros pedidos seguem os prazos legais próprios. Se a providência não puder ser imediata, explicaremos os motivos e os próximos passos. A exportação disponível na tela pode não incluir anexos e registros não carregados; o canal de atendimento permite pedir o acesso completo pertinente.
17. Exclusão de conta e registros compartilhados
Excluir a conta, retirar um participante e eliminar dados da pessoa cuidada são operações diferentes. Podemos preservar registros necessários da família sob outra administração autorizada, sem manter acessos do usuário removido. A conservação de dados identificáveis de autoria ou de saúde exige finalidade e base legal próprias; a continuidade do grupo não autoriza retenção ilimitada. Pedidos da pessoa cuidada ou de representante legitimado são avaliados mesmo quando conflitam com a preferência do administrador. Se outro agente profissional tiver dever próprio de conservação, explicaremos essa condição e as responsabilidades envolvidas. A exclusão da conta não cancela automaticamente uma assinatura contratada na App Store ou em outro canal externo.
18. Segurança e incidentes
A proteção considera autenticação, autorização de acesso, restrição de privilégios, proteção das comunicações e gestão dos prestadores, de acordo com os riscos das operações. Não há promessa de inviolabilidade ou de certificação da Senichron baseada apenas em certificados de seus fornecedores. O usuário deve manter o sistema atualizado, não compartilhar credenciais e comunicar suspeitas de acesso indevido. Situações de segurança são avaliadas e tratadas conforme sua natureza; incidentes com risco ou dano relevante aos titulares são comunicados à ANPD e às pessoas afetadas nos prazos e com as informações exigidos pela regulamentação. A comunicação sobre incidente não depende de o titular manter assinatura paga.
19. Publicidade, pesquisa e decisões automatizadas
Não vendemos dados pessoais ou de saúde, não compartilhamos informações de saúde para publicidade comportamental nem autorizamos que registros privados sejam usados para treinar modelos de terceiros por simples aceitação destes documentos. O guia de ajuda e os resumos descritivos não fazem diagnóstico ou prescrição. Estatísticas só deixam de ser dados pessoais quando houver anonimização efetiva, considerada a possibilidade razoável de reidentificação; retirar o nome não basta. Novos usos, integrações, pesquisas ou decisões automatizadas com impacto relevante exigirão informação compatível com a finalidade e a base legal aplicável, sem consentimento genérico antecipado.
20. Atualizações e contato
Mantemos a versão desta Política acessível no aplicativo e em https://senichron.com/legal/politica-de-privacidade.html. Mudanças relevantes serão destacadas por aviso no serviço ou pelo contato cadastrado antes de seus efeitos, quando exigido. Novo consentimento será solicitado quando necessário; continuar usando o aplicativo não substitui autorização específica. Para dúvidas, incidentes ou exercício de direitos: contato@senichron.com. Esta versão está vigente desde 27 de outubro de 2026.