Rascunho — em revisão jurídica. Não publicar antes da revisão.

Política de Privacidade

Esta política explica, em linguagem simples, quais dados o Vigora usa, para quê, com quem eles são compartilhados e como você pode pedir para ver, corrigir, levar ou apagar esses dados. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) e vale para o aplicativo Vigora e para a lista de espera deste site.

O resumo: dados de saúde só são usados com o seu consentimento destacado, ficam no seu celular e no nosso servidor, e nunca são vendidos nem usados para publicidade. Eles só saem daí para fazer o que você pediu, como avisar os seus contatos quando um alarme fica sem resposta.

1. Quem cuida dos seus dados

O controlador dos dados, ou seja, quem decide como eles são usados, é Pedro Frey Pizzolato, pessoa física, com sede em Novo Hamburgo/RS. Contato do controlador: vigora@vigorasaude.com.

TROCAR pela razão social e CNPJ quando o MEI for aberto (roadmap, item 6).

O encarregado pelo tratamento de dados pessoais (DPO) atende pelo e-mail privacidade@vigorasaude.com. É com ele que você fala para exercer os seus direitos ou tirar qualquer dúvida sobre privacidade.

2. A quem esta política se aplica

• Pessoa acompanhada: quem usa o Vigora no próprio celular para alarmes, lembretes, verificação diária e registros de saúde.
• Cuidador: quem usa o Vigora para acompanhar uma pessoa que o vinculou.
• Contatos de emergência: pessoas cujo nome e telefone a pessoa acompanhada cadastrou para receber alertas.
• Visitantes do site e quem entra na lista de espera.

3. Lista de espera do site

Antes do lançamento, você pode deixar o seu e-mail para ser avisado quando o Vigora estiver disponível.

O que guardamos

• O seu e-mail.
• As respostas à pergunta "O que aconteceu com vocês?", se você marcar alguma. São opções fixas (uma queda que só foi descoberta depois, ficar sem notícia, remédio esquecido ou trocado, internação, outro motivo). A pergunta é opcional e não tem campo de texto livre: nunca guardamos nome, doença ou qualquer detalhe sobre a pessoa de quem você cuida. [A CONFIRMAR: opções como "Uma queda" e "Uma internação" falam de um acontecimento de saúde de uma terceira pessoa, que não é identificada.]
• A data e a hora em que você aceitou esta política, e a versão aceita.
• A data do cadastro e um código aleatório usado no link "me tire da lista".

Para que usamos

O e-mail serve só para confirmar o cadastro e avisar você do lançamento do Vigora. As respostas sobre o que aconteceu servem só para entendermos o que traz as pessoas ao Vigora; elas ficam guardadas junto com o seu e-mail, mas são analisadas só em conjunto, nunca pessoa a pessoa, e nunca são usadas para outro fim.

Base legal

Consentimento (Art. 7º, I, da LGPD), dado ao marcar a caixa de aceite. Você pode retirar o consentimento a qualquer momento saindo da lista.

Quem recebe

O e-mail de confirmação é enviado pela Resend, empresa contratada para o envio de e-mails. Ela recebe apenas o seu endereço de e-mail e o texto da mensagem; as respostas sobre o que aconteceu não saem do nosso servidor.

Como sair e por quanto tempo guardamos

Todo e-mail que enviamos traz o link "me tire da lista". Ao confirmar a saída, o seu cadastro é apagado na hora, por inteiro. Você também pode pedir a saída escrevendo para privacidade@vigorasaude.com, por exemplo se o e-mail de confirmação não chegou. Se você não sair, os dados da lista de espera são apagados em até 12 meses depois do lançamento do app.

4. Dados que o app usa

Conta e acesso

• Nome, e-mail e, se você informar, telefone e data de nascimento.
• O tipo de conta (pessoa acompanhada ou cuidador).
• Os dados do login escolhido: identificador e e-mail informados pelo Google ou pela Apple; ou e-mail e senha (guardamos só um resumo criptográfico da senha, que não permite recuperar a senha, nunca a senha em si); ou o número de celular, quando você entra com um código enviado pelo WhatsApp.

Dados de saúde (dados sensíveis)

• Medições que você mesmo registra: pressão, glicemia e frequência cardíaca.
• A ficha de anamnese, se você preencher: alergias, medicamentos, doenças, cirurgias e internações informadas por você, tipo sanguíneo, sexo, número do SUS e dados do plano de saúde.
• Alarmes e lembretes de remédio, e o registro de cada alarme: se foi respondido, perdido ou se não chegou ao celular.

O Vigora apenas guarda e mostra o que você registrou. Ele não interpreta esses valores nem faz recomendações de saúde.

Contatos de emergência

Nome e telefone das pessoas que você cadastrou, se cada uma deve ser avisada pelo WhatsApp e o registro de que cada uma concordou em receber alertas automáticos. A seção 7 explica quem recebe cada tipo de alerta.

Localização

Com a opção "Compartilhar Localização" ligada, o app envia de tempos em tempos a localização do celular ao servidor. Essa opção já vem ligada e pode ser desligada em Configurações. Guardamos só a última localização registrada, que o cuidador vinculado pode ver e que vai junto nos alertas automáticos aos seus contatos, para ajudar quem for atrás de você.

Além disso, quando um alarme fica sem resposta na tela do celular e quando você aperta o SOS, o app pega a posição atual do GPS e a coloca na mensagem aos contatos sempre que o Vigora tem permissão de localização no celular, mesmo com a opção "Compartilhar Localização" desligada. [A CONFIRMAR — depende de correção no app]

Funcionamento do aparelho

• O fuso horário do celular, para calcular a hora certa dos alarmes.
• O horário do último sinal do aparelho, para saber se ele está ligado e conectado.
• Um identificador do aparelho, a versão do app e, no Android, se o Vigora está liberado da economia de bateria, para entender por que um alarme pode não ter tocado.
• O código de notificação do celular, para que avisos e alarmes cheguem até ele.

Verificação de funcionamento

Uma vez por dia, o servidor manda ao seu celular um aviso silencioso, sem texto e sem som, só para saber se o Vigora ainda está instalado. Se não estiver, se o celular ficar 2 dias sem dar sinal ou se você sair da conta, os avisos automáticos aos seus contatos ficam pausados e, se você tiver cuidador vinculado, ele recebe um aviso (exceto quando o aparelho já estava parado há mais de 7 dias). Quando o Vigora volta a dar sinal, os avisos retomam sozinhos.

Assinatura

Um identificador da sua conta e a situação da assinatura (em teste, ativa ou vencida), informados pela loja de aplicativos. Nenhum dado de saúde entra nessa parte.

5. Para que usamos e com qual base legal

• Criar e manter a sua conta, fazer o login e prestar o serviço contratado: execução de contrato (Art. 7º, V).
• Guardar e mostrar os seus dados de saúde, fazer cópia de segurança e gerar os relatórios que você pedir: consentimento específico e destacado, pedido dentro do app antes de qualquer registro de saúde (Art. 11, I).
• Avisar os seus contatos de emergência e o seu cuidador quando um alarme fica sem resposta, e enviar o SOS: consentimento (Art. 11, I) e proteção da vida e da incolumidade física (Art. 7º, VII, e Art. 11, II, "e"). [A CONFIRMAR]
• Verificação de funcionamento e horário do último sinal: execução de contrato (Art. 7º, V), porque sem isso o Vigora mandaria alertas falsos aos seus contatos quando o celular está desligado.
• Cobrança da assinatura: execução de contrato (Art. 7º, V).
• Segurança da conta e combate a abusos (limite de tentativas de login, por exemplo): legítimo interesse (Art. 7º, IX).
• Cumprir obrigações legais e responder a autoridades: cumprimento de obrigação legal (Art. 7º, II, e Art. 11, II, "a").
• Lista de espera: consentimento (Art. 7º, I), como descrito na seção 3.

Não usamos os seus dados para publicidade, não traçamos perfil de comportamento e não vendemos dados a ninguém.

6. Cuidador vinculado

Um cuidador só fica vinculado quando a pessoa acompanhada gera um código de convite no próprio app e entrega esse código a ele. Gerar o código é o consentimento dela para ser acompanhada.

O cuidador vinculado pode ver: perfil, ficha de anamnese, alarmes, as medições mais recentes, contatos de emergência, o horário do último sinal do celular, a última localização registrada, o histórico de alarmes perdidos ou não entregues, os alertas já enviados e as mudanças de alarme, com quem fez cada uma. Ele também recebe avisos no app quando um alarme fica sem resposta e quando um alarme é apagado, desligado ou mudado de horário.

O cuidador só pode criar, mudar ou apagar os alarmes da pessoa acompanhada se ela aceitar o pedido dele no app. Ela pode parar quando quiser, em Configurações, e o cuidador é avisado. A data do pedido e a do aceite ficam guardadas enquanto a conta existir, como registro do consentimento, e são apagadas junto com ela.

Qualquer um dos dois pode desfazer o vínculo a qualquer momento. A partir daí, o cuidador deixa de ver os dados.

7. Com quem compartilhamos

Compartilhamos dados apenas com empresas que nos ajudam a prestar o serviço (operadores) e só o necessário para cada função:

• Railway: hospedagem do servidor e do banco de dados.
• Meta (WhatsApp): envio dos alertas aos contatos de emergência e dos códigos de login por celular. Recebe o telefone de quem recebe a mensagem e o texto do alerta: o seu nome, o nome ou a descrição do alarme e o horário dele (num lembrete de remédio, normalmente o nome do remédio) e, quando houver, a localização.
• Twilio: envio dos mesmos alertas por SMS. Recebe o telefone do contato e o texto do alerta, com o mesmo conteúdo (inclusive o nome ou a descrição do alarme).
• Expo, Google e Apple: entrega de notificações ao seu celular e aos cuidadores. O aviso de lembrete alterado pode mostrar o nome do lembrete. Google e Apple também fazem o login, quando você escolhe entrar com eles.
• RevenueCat, App Store e Google Play: assinatura e cobrança. Recebem um identificador da conta e os dados da compra; nenhum dado de saúde.
• Resend: envio de e-mails (códigos de login por e-mail e confirmação da lista de espera). Recebe o endereço de e-mail e o texto da mensagem.

Os seus dados também chegam às pessoas que você escolheu: o cuidador vinculado (seção 6) e os contatos de emergência. Hoje, os contatos recebem alertas assim:

• Acompanhamento do servidor: quando o próprio servidor percebe que um alarme ficou sem resposta (o que funciona mesmo com o celular desligado), o aviso por WhatsApp e SMS não vai para o contato que você marcou como não tendo concordado. Contatos cadastrados antes de existir essa confirmação são tratados como se tivessem concordado. Esse é o único envio que olha a confirmação.
• SOS: ao apertar o SOS, o app pede ao servidor que mande a mensagem na hora, por WhatsApp e SMS, sem você precisar tocar em mais nada. Só se o servidor não conseguir enviar a nenhum contato, o celular abre o WhatsApp para você mandar a mensagem. Nos dois casos, a mensagem vai para todos os contatos marcados para aviso pelo WhatsApp, sem olhar a confirmação.
• Alarme sem resposta na tela do celular: o próprio app abre o WhatsApp com a mensagem de alerta para todos os contatos marcados para aviso pelo WhatsApp. Se alguma dessas aberturas falhar, o app pede ao servidor que mande a mensagem a esses mesmos contatos por WhatsApp e SMS. Nos dois casos, sem olhar a confirmação.

[A CONFIRMAR — depende de correção no app]

Podemos ter de fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.

8. Transferência internacional

Vários dos operadores listados acima (Meta, Twilio, Resend, RevenueCat, Expo, Google e Apple) ficam fora do Brasil, então parte dos dados é tratada em outros países. Essas transferências seguem o Art. 33 da LGPD e as regras da Autoridade Nacional de Proteção de Dados (ANPD) [A CONFIRMAR: mecanismo usado com cada operador, como cláusulas contratuais padrão].

Região do servidor e do banco de dados (Railway): [A CONFIRMAR].

9. Por quanto tempo guardamos

• Dados da conta e de saúde: enquanto a conta existir. Ao excluir a conta, os dados são apagados do servidor.
• Última localização registrada: apagada do servidor depois de 30 dias sem atualização.
• Registro de alarmes, de mudanças de alarme e de alertas enviados: 180 dias.
• Conta usada sem login (sem Google, Apple, e-mail ou celular): apagada depois de 180 dias sem sinal do aparelho.
• Lista de espera: até 12 meses depois do lançamento, ou na hora em que você sai da lista.
• Cópias de segurança do banco de dados: [A CONFIRMAR prazo].

Os dados guardados no seu celular ficam lá até você apagá-los, sair da conta ou desinstalar o app.

10. Como protegemos os dados

• Toda comunicação entre o app, o site e o servidor é cifrada (HTTPS).
• Pelo app, os dados no servidor só são acessados com login, e o cuidador só vê os dados de quem o vinculou. O acesso direto ao banco de dados fica restrito ao controlador, para manutenção e suporte.
• No celular, a chave da sua sessão fica no armazenamento protegido do sistema.
• Senhas são guardadas apenas como resumo criptográfico, que não permite recuperar a senha.
• Os registros técnicos do servidor não incluem dados de saúde.
• Há limite de tentativas para dificultar acessos indevidos.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda o Art. 48 da LGPD.

11. Dados de saúde e de pessoas idosas

O Vigora é feito para pessoas idosas e para quem cuida delas. Por isso tratamos os dados de saúde com cuidado redobrado:

• Os dados de saúde só são registrados depois de um consentimento separado e destacado, que você pode retirar.
• Coletamos apenas o que é necessário para o app funcionar. Não pedimos documentos, exames ou laudos.
• Quem decide sobre os dados é a própria pessoa acompanhada: é ela que gera o código do cuidador, aceita ou recusa que ele mude os alarmes e pode desfazer o vínculo.
• Se um familiar ajudar a instalar e configurar o app, a conta continua sendo da pessoa acompanhada, e ela deve saber e concordar com o uso do Vigora.
• Os dados de saúde nunca são vendidos, nunca são usados em publicidade e nunca são enviados a terceiros sem o seu consentimento.

12. Seus direitos e como exercê-los

Pelo Art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• levar os seus dados para outro serviço (portabilidade);
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos os seus dados;
• saber que pode negar o consentimento e o que acontece se negar;
• retirar o consentimento.

No próprio app, em Configurações, você pode exportar todos os seus dados e apagar a sua conta com todos os dados do servidor (Configurações › Excluir minha conta). Para os demais pedidos, escreva para privacidade@vigorasaude.com. A declaração completa sobre os seus dados é entregue em até 15 dias do pedido (Art. 19, II); os demais pedidos são respondidos nos prazos da LGPD.

Se não ficar satisfeito com a resposta, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

13. Este site

O site vigorasaude.com não usa cookies, não usa ferramentas de análise de visitas e não carrega nada de outras empresas: as fontes e as imagens vêm do nosso próprio servidor. O endereço IP de quem acessa é usado apenas no momento do acesso, para limitar tentativas repetidas no formulário, e não fica ligado ao cadastro da lista de espera. [A CONFIRMAR: registros de acesso mantidos pela hospedagem e por quanto tempo.]

14. Mudanças nesta política

Quando esta política mudar, publicaremos a nova versão nesta página, com nova data. Se a mudança for relevante, avisaremos antes de ela valer, por e-mail, quando tivermos o seu, e nesta página. Quando a lei exigir, também pediremos o seu consentimento de novo.

Data de vigência: [A CONFIRMAR — data da publicação].

Versão 2026-10-25