O SuaSaúde (appsuasaude.com.br) é um organizador de saúde pessoal: uma carteira digital para você guardar e acompanhar seus exames e os da sua família. Privacidade não é um extra aqui — é o produto. Esta página explica, em linguagem direta, o que coletamos e o que fazemos (e não fazemos) com os seus dados.
1. Quem é o responsável pelos seus dados
O SuaSaúde é operado por Hero Hub Solutions, CNPJ 68.105.391/0001-42, na figura de Rodrigo (contato ao final desta página), que atua como controlador e também como encarregado (DPO) para fins da LGPD até a formalização de uma estrutura maior — ou seja, é a mesma pessoa que você contata para qualquer solicitação sobre os seus dados.
2. Quais dados coletamos
- Dados de conta: nome, e-mail e método de login (e-mail/senha ou Google).
- Dados de saúde que você guarda: exames, laudos, fotos de documentos, vacinas, lembretes, dados do plano de saúde e perfis de dependentes (inclusive de crianças e adolescentes, quando cadastrados por um responsável). Você é quem insere; nós apenas guardamos para você.
- Dados de uso agregados: quais funções do app são usadas (ex.: "um exame foi guardado"). Nunca registramos o conteúdo de saúde nesses eventos — nem valores de exames, nem arquivos, nem resultados.
- Dados de pagamento: nome, CPF e o valor/data da cobrança, processados pelo Asaas — ver seção 6.
Não usamos cookies de rastreamento nem ferramentas de terceiros (como Google Analytics ou pixels de anúncio) para monitorar sua navegação.
3. Onde seus dados ficam e quem processa cada parte
A base dos seus dados fica em servidores no Brasil (região São Paulo), com acesso isolado por usuário: cada conta só enxerga os próprios dados, garantido por regras no banco de dados (Row Level Security). Alguns serviços especializados processam partes específicas, sempre com a finalidade limitada abaixo:
| Serviço | Finalidade | O que recebe |
|---|---|---|
| Supabase (Brasil) | Banco de dados, login e armazenamento de arquivos | Todos os dados que você insere |
| Vercel | Hospedagem do site/app | Nenhum dado de saúde — só entrega os arquivos do app |
| Asaas (Brasil) | Processamento de pagamento | Nome, CPF e dados do pagamento — nunca dados de saúde |
| Resend | Envio de e-mails transacionais (confirmação, recuperação de senha) e recebimento das mensagens enviadas ao nosso e-mail de contato | Seu e-mail e o conteúdo das mensagens que você nos escreve — nunca os dados guardados no app |
| Anthropic (EUA) | Leitura automática de laudos por IA — só quando você ativa essa função | O texto do laudo, temporariamente, para gerar a resposta — ver seção 5 |
| Google Drive / Dropbox | Cópia dos exames na sua própria nuvem — só se você conectar | Cópia dos arquivos, enviada para uma pasta que só você controla |
Transferência internacional: a leitura automática por IA (Anthropic) processa o texto do laudo em servidores fora do Brasil. Essa transferência ocorre apenas quando você ativa a função, mediante o seu consentimento explícito na hora de ligá-la, e o provedor contratualmente não usa o conteúdo para treinar seus modelos.
4. O que NUNCA fazemos
- Não vendemos nem alugamos seus dados.
- Não compartilhamos dados de saúde individuais com anunciantes, planos de saúde ou qualquer terceiro.
- Não usamos seus exames, nem os de dependentes menores de idade, para publicidade direcionada. Contas gratuitas podem exibir publicidade genérica de saúde (nunca segmentada pelo conteúdo dos seus exames); assinantes dos planos pagos não veem nenhum anúncio.
5. Leitura automática de laudos (IA)
Essa função é opcional e pede seu consentimento explícito antes de ser ativada pela primeira vez. Quando ativa, o texto do laudo (nunca o arquivo original) é enviado ao provedor de IA (Claude, da Anthropic) só para extrair os valores dos exames e devolvê-los organizados a você. O texto não é armazenado por nós nem pelo provedor além do necessário para gerar a resposta. Você pode desativar a qualquer momento nas configurações da tela de importação.
6. Pagamentos
Pagamentos são processados pelo Asaas, instituição de pagamento brasileira. No pagamento por cartão, os dados trafegam de forma criptografada por um formulário dentro do próprio app diretamente ao Asaas para autorização — o SuaSaúde não armazena número de cartão, validade nem CVV, e esses dados não ficam em nossos registros ou logs.
7. Compartilhar com o médico
Ao gerar um link ou QR code para mostrar seus exames a um médico, os dados da lista escolhida ficam codificados dentro do próprio link — nenhum arquivo é publicado num servidor. Esse link, uma vez criado, não expira e não pode ser revogado individualmente: compartilhe apenas com quem você confia. Estamos desenvolvendo um sistema de autorização de médicos com revogação e registro de acesso; até lá, essa é a única forma de compartilhamento.
8. Dependentes e menores de idade
Perfis de dependentes — incluindo crianças e adolescentes — só devem ser criados por um responsável legal, que passa a ser responsável pelo tratamento desses dados dentro do app (LGPD, art. 14). Esses dados recebem o mesmo isolamento e as mesmas proteções dos dados do titular, e nunca são usados para segmentação de anúncios.
9. Seus direitos (LGPD)
Dados de saúde são dados sensíveis (art. 11 da LGPD) e são tratados com base no seu consentimento, para a finalidade única de organização pessoal. Você pode, a qualquer momento:
- Acessar e exportar seus dados (backup no próprio app);
- Corrigir ou excluir qualquer registro;
- Revogar o consentimento da leitura por IA, desativando-a nas configurações;
- Excluir todos os seus dados de saúde — documento de dados, arquivos de exames e registros de uso — pelo próprio app (Configurações → Privacidade e Acesso → Excluir todos os meus dados).
Exceção transparente: registros de pagamento (valor, data e identificador da transação) são mantidos pelo prazo exigido por obrigações legais e fiscais. Eles não contêm nenhum dado de saúde.
10. Contato
Dúvidas sobre privacidade ou solicitações relativas aos seus dados: contato@appsuasaude.com.br.
Hero Hub Solutions · CNPJ 68.105.391/0001-42
← Voltar ao SuaSaúde