Política de Privacidade

1.1 Dados Fornecidos por Você

• Dados de cadastro: nome completo, e-mail, telefone, cargo e nome da instituição.
• Dados de residentes: nome, data de nascimento, CPF (quando fornecido), informações de saúde, diagnósticos, prescrições e registros clínicos.
• Dados de familiares: nome, parentesco, e-mail e telefone para acesso ao Portal Familiar.
• Dados de pagamento: informações de faturamento (processadas por parceiros de pagamento certificados PCI-DSS).

1.2 Dados Coletados Automaticamente

• Dados de uso: páginas acessadas, funcionalidades utilizadas, horário de acesso e duração da sessão.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional e tipo de dispositivo.
• Cookies e tecnologias semelhantes: utilizados para autenticação, preferências e análise de uso.

• Prover e manter os serviços da plataforma Senari.
• Gerenciar contas de usuários, autenticação e controle de acesso baseado em funções.
• Processar informações de saúde dos residentes conforme necessário para a prestação de cuidados.
• Enviar notificações relevantes sobre o sistema, atualizações e alertas de segurança.
• Melhorar a plataforma com base em padrões de uso agregados e anonimizados.
• Cumprir obrigações legais e regulatórias aplicáveis.
• Fornecer suporte técnico e atendimento ao cliente.

• Dentro da instituição: dados de residentes são compartilhados apenas entre profissionais autorizados, conforme seu nível de acesso.
• Portal Familiar: familiares têm acesso apenas às informações dos residentes sob sua responsabilidade.
• Prestadores de serviço (suboperadores): parceiros técnicos que atuam em nosso nome, sob contratos de proteção de dados — Google Firebase / Google Cloud (hospedagem, banco de dados, autenticação e armazenamento de arquivos), provedor de e-mail transacional e parceiros de pagamento certificados PCI-DSS.
• Inteligência artificial (leitura de receitas e notas fiscais): ao usar a funcionalidade "Escanear receita", a imagem da receita ou nota fiscal — que pode conter dados sensíveis de saúde — é enviada ao Google Cloud Vertex AI (modelo Gemini) para extração automática das informações. Esse processamento ocorre exclusivamente na região de São Paulo, Brasil (southamerica-east1), mantendo os dados em território nacional; é realizado apenas no momento da extração, sob o contrato de tratamento de dados (Data Processing Addendum) do Google, e os dados não são utilizados para treinar modelos de IA.
• Obrigações legais: quando exigido por lei, regulamentação ou ordem judicial.
• Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing.

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256) para todos os dados.
• Controle de acesso baseado em funções (RBAC) com autenticação multifator.
• Monitoramento contínuo de segurança e detecção de intrusões.
• Backups criptografados com redundância geográfica.
• Auditorias de segurança regulares e testes de penetração por empresas especializadas.
• Treinamento obrigatório em segurança e privacidade para toda a equipe.
• Plano de resposta a incidentes documentado e testado periodicamente.

• Dados de conta são mantidos enquanto a conta estiver ativa e por 30 dias após o cancelamento.
• Dados de residentes são mantidos conforme exigências regulatórias da área de saúde (mínimo de 20 anos para prontuários médicos, conforme Resolução CFM 1.821/2007).
• Dados de uso e logs técnicos são anonimizados após 12 meses.
• Você pode solicitar a exclusão dos seus dados pessoais a qualquer momento, sujeito a obrigações legais de retenção.
• Após a exclusão, os dados são irreversivelmente removidos em até 30 dias.

• Confirmação e acesso: saber se tratamos seus dados e acessar cópia deles.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização ou bloqueio: de dados desnecessários ou excessivos.
• Portabilidade: receber seus dados em formato estruturado e interoperável.
• Eliminação: solicitar a exclusão de dados pessoais tratados com seu consentimento.
• Informação: saber com quem seus dados são compartilhados.
• Revogação do consentimento: retirar seu consentimento a qualquer momento.
• Oposição: opor-se ao tratamento quando baseado em interesse legítimo.

• Cookies essenciais: necessários para o funcionamento da plataforma — autenticação e sessão (cookie "__session"). Não podem ser desabilitados.
• Cookies analíticos (vc_vid, vc_sid): primeiros (first-party), usados apenas para medir, de forma anônima, o tráfego do site (páginas vistas, sessões, origem e dispositivo). Só são definidos após você aceitar no banner de cookies; sua escolha é registrada no cookie "vc_consent". Não armazenamos o seu endereço IP — apenas a localização aproximada (cidade/estado/país) dele derivada.
• Não utilizamos cookies de publicidade nem ferramentas de rastreamento de terceiros; os dados analíticos ficam apenas em nossa própria infraestrutura.

• Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato com nosso Encarregado de Proteção de Dados (DPO):
• E-mail: privacidade@senari.com.br
• Formulário: disponível na seção Configurações da sua conta.
• Prazo de resposta: até 15 dias úteis, conforme previsto na LGPD.