Política de Privacidade
Última atualização: 16 de outubro de 2026
Esta Política explica quais dados pessoais o Enfermeiro em Casa coleta, por que coleta, com quem compartilha, por quanto tempo guarda e o que você pode exigir a respeito. Ela vale para o aplicativo e para este site.
Escrevemos em linguagem direta de propósito. Quando um termo da lei for necessário, ele aparece com a explicação do lado.
- Quem é o responsável pelos seus dados
- Resumo em meia página
- Quais dados coletamos
- Com que fundamento legal tratamos cada dado
- Dados de saúde: a parte mais sensível
- Idade mínima
- Com quem compartilhamos
- Transferência internacional
- Por quanto tempo guardamos
- Como protegemos
- Seus direitos e como exercê-los
- Cookies e dados de navegação
- Incidentes de segurança
- Mudanças nesta política
- Como falar conosco
1. Quem é o responsável pelos seus dados
O controlador dos dados — quem decide o que é coletado e para quê, e quem responde por isso — é:
CUIDALINK LTDA
CNPJ nº 68.910.915/0001-78
Rua Rio de Janeiro, 243, sala 802 — Centro, Belo Horizonte/MG, CEP 30160-040
E-mail: contato@enfermeiroemcasa.com.br
O Enfermeiro em Casa é operado pela CUIDALINK LTDA. Sempre que esta política disser "nós" ou "a plataforma", é a ela que se refere.
O encarregado pelo tratamento de dados pessoais (o "DPO", previsto no art. 41 da LGPD) é a pessoa a quem você pode se dirigir para qualquer assunto desta política:
Acacio Rodrigues de Almeida
E-mail: contato@enfermeiroemcasa.com.br
2. Resumo em meia página
- Somos uma ponte, não uma clínica. Conectamos quem precisa de cuidado de enfermagem em casa a profissionais com registro no COREN. Quem presta o atendimento é o profissional, não nós.
- Coletamos o necessário para isso funcionar — e pedimos consentimento específico para os dados de saúde, que são os mais delicados.
- Não vendemos seus dados, não os usamos para publicidade de terceiros e não os cedemos a quem não esteja listado no item 7.
- Seu endereço e suas informações de saúde só vão para o profissional daquele atendimento, e não para a categoria toda.
- A localização do profissional nunca é revelada. A busca mostra a distância aproximada, jamais o ponto no mapa.
- Você pode apagar sua conta pelo próprio aplicativo, sem precisar pedir a ninguém, e isso apaga também as fotos que você enviou nas conversas.
3. Quais dados coletamos
3.1 De todo mundo que cria conta
| Dado | Para quê |
|---|---|
| Nome completo, e-mail e telefone | Criar e identificar a conta, permitir o contato entre as partes de um atendimento e enviar avisos sobre a sua conta. O e-mail é só um endereço de contato: não pedimos que você o confirme e ele não é usado para entrar |
| Confirmação do celular: o número, o código que enviamos por WhatsApp ou SMS e a data em que você o confirmou | Provar que o número é seu e reduzir contas falsas e uso indevido da plataforma. O código é gerado pelo Twilio (item 7.3) e entregue pelo WhatsApp, da Meta, ou por SMS; os dois recebem o seu número para isso. Nós guardamos o número e o momento da confirmação |
| Acesso à conta | Você entra com o celular e um código enviado por WhatsApp ou SMS — não existe senha para criar ou lembrar. As contas criadas antes dessa mudança, com e-mail e senha, continuam funcionando; delas guardamos apenas uma versão cifrada e irreversível da senha, que nem nós conseguimos ler |
| CPF, no caso do profissional | Identificar quem atende. O CPF e a data de nascimento do profissional são lidos no documento durante a verificação de identidade (item 3.5), sem precisar digitar. O paciente não informa CPF: a identidade dele é confirmada pela verificação |
| Data de nascimento | Confirmar a idade mínima e, no caso do paciente, informar a idade ao profissional que vai atender |
| Preferências de notificação e identificador do aparelho para envio de avisos | Enviar (ou deixar de enviar) notificações que você escolheu receber |
O celular confirmado não é usado para propaganda. Ele serve para confirmar a conta e para avisos que você já recebe pelo aplicativo. Se um dia enviarmos novidades ou promoções por WhatsApp ou SMS, só faremos isso com o seu consentimento específico e separado, que você poderá retirar a qualquer momento — confirmar o número não vale como esse consentimento.
3.2 De quem procura atendimento (paciente)
| Dado | Para quê |
|---|---|
| Endereço completo | Permitir que o profissional chegue ao local combinado |
| Localização aproximada do aparelho, se você autorizar | Mostrar profissionais perto de você. Se você não autorizar, a busca não funciona — mas o resto do aplicativo, sim |
| Para quem é o cuidado, e — se for outra pessoa — o nome, o parentesco e a data de nascimento dela | Permitir que o profissional saiba quem vai atender e chame a pessoa pelo nome certo |
| Contato de emergência | Ser acionado se algo acontecer durante o atendimento |
| Alergias, medicamentos em uso, condições diagnosticadas, tipo sanguíneo, peso e o motivo do atendimento | Permitir que o profissional avalie o que será necessário e evite uma conduta que ponha você em risco. Ver o item 5 |
| Preferência de gênero do profissional | Respeitar a sua escolha em cuidados íntimos, como banho no leito |
| Frequência desejada e valor que pretende pagar | Ajudar o profissional a avaliar o pedido antes de aceitar |
| Avaliações e notas que você escreve | Formar a reputação pública do profissional |
| Profissionais que você salvou nos favoritos | Permitir reencontrá-los sem depender da busca |
3.3 De quem oferece atendimento (profissional)
| Dado | Para quê |
|---|---|
| Número e UF do registro no COREN, e foto do certificado | Conferir o registro profissional antes de liberar o perfil para os pacientes |
| Verificação de identidade: documento oficial com foto e selfie em vídeo | Confirmar que quem se cadastrou é a mesma pessoa do registro. Ver o item 3.5 |
| Foto de perfil | Aparecer no perfil público visto pelos pacientes |
| Comprovante de endereço | Análise do cadastro pela nossa equipe. Nunca aparece para o paciente |
| Coordenada de onde atende e raio de atendimento | Fazer o perfil aparecer para quem procura por perto. A coordenada nunca é revelada — o paciente vê apenas a distância aproximada em quilômetros |
| Serviços oferecidos, experiência por serviço, disponibilidade e valores | Compor o perfil público e permitir que o paciente compare |
| Gênero, se declarado | Atender à preferência do paciente. Declarar é opcional, e quem não declara continua aparecendo nas buscas |
| Meta mensal de faturamento, se definida | Mostrar o progresso no painel. Só você vê |
| Dados da assinatura Super (identificador da assinatura e situação do pagamento) | Controlar o período pago do plano. Ver o item 7 sobre o meio de pagamento |
3.4 Do uso da plataforma
| Dado | Para quê |
|---|---|
| Mensagens trocadas no chat de cada atendimento | Permitir combinar horário, endereço e detalhes |
| Fotos enviadas no chat | Mostrar ao profissional o que o texto não descreve — um curativo, uma lesão, a embalagem de um medicamento. Ver o item 5 |
| Histórico de atendimentos: data, serviço, endereço, valor ofertado e situação | Manter o registro para as duas partes e permitir a avaliação |
| Contagem de visitas ao perfil do profissional | Mostrar ao profissional quantas pessoas viram o perfil. Não guardamos quem visitou — só o número |
| Registros de acesso à aplicação (data, hora e endereço IP) | Segurança e cumprimento do art. 15 do Marco Civil da Internet |
3.5 Na verificação de identidade
Antes do primeiro pedido (paciente) ou antes de aparecer na busca (profissional), pedimos uma verificação de identidade: você fotografa um documento oficial com foto (RG, CNH ou passaporte) e grava uma selfie em vídeo curto. O rosto do vídeo é comparado com a foto do documento, e o vídeo também confirma que há uma pessoa real diante da câmera, e não uma foto.
| Dado | Para quê |
|---|---|
| Fotos do documento e os dados lidos nele (nome, data de nascimento, número do documento) | Confirmar que você é quem diz ser |
| Selfie em vídeo e a comparação do rosto (dado biométrico) | Confirmar que o documento é seu e que é você quem está usando a conta |
| Resultado da verificação (aprovada, em análise ou não concluída) | Liberar o pedido ou o perfil e mostrar o selo de identidade verificada |
| No caso do profissional: o nome, o CPF e a data de nascimento lidos no documento | Guardados no cadastro para a equipe conferir com os dados informados antes de aprovar o perfil. Não aparecem para pacientes |
| Uma impressão cifrada do número do documento | Garantir uma conta por pessoa. É uma transformação irreversível: com ela não é possível descobrir o número |
3.6 No formulário do site (lista de espera)
O site tem um formulário para profissionais de enfermagem que querem ser avisados quando o aplicativo estiver disponível. Ele é separado do aplicativo: quem preenche não cria conta, e os dados não vão para o banco do aplicativo.
| Dado | Para quê |
|---|---|
| Nome completo, e-mail, WhatsApp, número do COREN e cidade/UF | Avisar sobre o lançamento do aplicativo na sua região e convidar você a fazer o cadastro. Não usamos esses dados para mais nada, e eles não são vendidos nem cedidos |
4. Com que fundamento legal tratamos cada dado
A LGPD exige que todo tratamento de dado pessoal tenha uma base legal — um motivo previsto em lei. Não basta ser útil. Abaixo, o que usamos para cada finalidade.
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta; conectar paciente e profissional; viabilizar o agendamento e a conversa | Execução de contrato (art. 7º, V) — é o que você contratou ao aceitar os Termos de Uso |
| Confirmar o seu celular por código (WhatsApp ou SMS) ao criar a conta, e evitar contas falsas e uso indevido (item 3.1) | Execução de contrato (art. 7º, V), porque a confirmação faz parte de criar a conta, e legítimo interesse (art. 7º, IX) na prevenção à fraude e ao abuso do envio de mensagens |
| Verificar o registro no COREN e a identidade do profissional | Legítimo interesse (art. 7º, IX), com fundamento na segurança de quem recebe o cuidado. Sem essa conferência, a plataforma seria um risco à saúde de terceiros |
| Verificar sua identidade com documento e selfie em vídeo (dado biométrico, item 3.5) | Consentimento específico e destacado (art. 11, I), dado na tela da verificação, antes de a câmera abrir. A finalidade é também a prevenção à fraude e a sua segurança na identificação do cadastro (art. 11, II, "g") |
| Tratar alergias, medicamentos, condições de saúde, motivo do atendimento e fotos clínicas enviadas no chat | Consentimento específico e destacado (art. 11, I) — dado no cadastro, para a finalidade única de viabilizar o atendimento que você solicitou |
| Guardar registros de acesso (data, hora, IP) | Cumprimento de obrigação legal (art. 7º, II), conforme o art. 15 do Marco Civil da Internet |
| Guardar o histórico de atendimentos e a identificação das partes pelo prazo de prescrição | Exercício regular de direitos (art. 7º, VI) — sua e nossa, em caso de disputa judicial |
| Cobrar e controlar a assinatura Super do profissional | Execução de contrato (art. 7º, V) |
| Enviar notificações sobre atendimentos e mensagens | Execução de contrato (art. 7º, V). Você pode desligar cada tipo nas Configurações |
| Enviar novidades e promoções | Consentimento (art. 7º, I). Vem desligado por padrão — só chega se você ligar |
| Prevenir fraude e uso indevido; investigar denúncias | Legítimo interesse (art. 7º, IX) |
| Avisar quem se inscreveu na lista de espera do site sobre o lançamento do aplicativo (item 3.6) | Consentimento (art. 7º, I), dado ao enviar o formulário, que informa a finalidade. Você pode retirá-lo a qualquer momento pedindo para sair da lista |
5. Dados de saúde: a parte mais sensível
Na prática, isso quer dizer:
- Seus dados clínicos não ficam disponíveis para a categoria de profissionais. Eles são copiados para o atendimento específico, no momento em que você agenda, e só o profissional daquele atendimento os vê.
- Essa cópia é uma fotografia do momento. Se você corrigir uma alergia depois, a correção vale para os próximos agendamentos — o registro do atendimento passado não é reescrito, porque ele documenta o que era sabido quando o cuidado foi combinado.
- Fotos do chat ficam em área privada. Não existe link público para nenhuma delas. Cada exibição usa um endereço temporário, gerado na hora, com validade curta, e liberado somente para as duas pessoas daquele atendimento.
- Não usamos esses dados para mais nada. Não alimentam estatística, não treinam sistema automatizado, não influenciam a ordem da busca e não são compartilhados com seguradora, plano de saúde, empregador ou anunciante.
- Você pode retirar o consentimento a qualquer momento, apagando os campos no Histórico de Saúde ou excluindo a conta. Sem esses dados o aplicativo continua funcionando; o profissional é que chegará sabendo menos.
6. Idade mínima
A plataforma é para maiores de 18 anos. Não criamos conta para crianças e adolescentes, e não coletamos dados deles conscientemente.
O cuidado pode ser destinado a um menor de idade — é comum uma mãe agendar para o filho. Nesse caso, quem cria a conta e aceita os Termos é o responsável legal, que declara ter autoridade para fornecer os dados de saúde de quem receberá o cuidado. O tratamento desses dados observa o art. 14 da LGPD e é feito no melhor interesse da criança ou adolescente.
Se descobrirmos que uma conta foi criada por menor de 18 anos, ela será encerrada e os dados apagados.
7. Com quem compartilhamos
7.1 Com a outra parte do atendimento
Quando você agenda, o profissional escolhido passa a ver seu nome, o endereço do atendimento, a idade de quem receberá o cuidado, as informações de saúde que você forneceu e o que você escreveu nas observações. Do outro lado, você vê o nome, a foto, a qualificação, o registro no COREN e a reputação do profissional.
7.2 Com a nossa equipe de verificação
Os documentos do COREN e de identidade são vistos apenas por quem faz a análise do cadastro. Essa pessoa é obrigada a sigilo.
7.3 Com empresas que operam a plataforma
São operadores: empresas que tratam dados por nossa conta e seguindo as nossas instruções, sem poder usá-los para outra coisa.
| Empresa | Para quê | Onde ficam os dados |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Brasil (região de São Paulo) |
| OneSignal | Envio de notificações para o aparelho | Estados Unidos |
| Resend | Envio de e-mails da conta (aprovação ou recusa do cadastro e, nas contas antigas, recuperação de senha) | Estados Unidos |
| Twilio | Envio, por WhatsApp ou SMS, do código que confirma o seu celular. Recebe o número de telefone e o código; não recebe dados de saúde | Estados Unidos |
| Meta (WhatsApp) | Entrega pelo WhatsApp, a pedido do Twilio, da mensagem com o código que confirma o seu celular. Recebe o número de telefone e a mensagem; não recebe dados de saúde | Estados Unidos |
| Quando houver cobrança da assinatura Super, o pagamento pela Google Play | Estados Unidos | |
| Didit | Verificação de identidade: leitura do documento, prova de vida e comparação do rosto (item 3.5) | União Europeia (Irlanda) |
| Lovable | Hospedagem do site e do banco de dados do formulário da lista de espera (item 3.6) | Canadá (região Central) |
7.4 Com autoridades
Podemos compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou obrigação legal. Sempre que for permitido, avisaremos você antes.
7.5 O que nunca fazemos
- Não vendemos dados pessoais.
- Não cedemos dados para publicidade de terceiros.
- Não compartilhamos dados de saúde com seguradoras, planos de saúde, empregadores ou instituições financeiras.
- Não usamos seus dados para decisões automatizadas que afetem seus interesses.
8. Transferência internacional
O banco de dados e os arquivos do aplicativo ficam no Brasil. Ainda assim, sete operadores listados acima (OneSignal, Resend, Google, Twilio, Meta, Didit e Lovable) processam dados fora do país.
A Didit recebe as fotos do documento e a selfie em vídeo da verificação de identidade e as processa na União Europeia, onde se aplica o Regulamento Geral de Proteção de Dados (GDPR). O que volta para o Brasil é apenas o resultado.
Twilio e a Meta (pelo WhatsApp) recebem o seu número de celular para entregar o código de confirmação e o processam nos Estados Unidos. É o mínimo para essa finalidade: o número e o código, nunca informações de saúde.
Os dados do formulário da lista de espera do site (item 3.6) ficam num banco hospedado pela Lovable no Canadá. Esse banco não é o do aplicativo: nele não há conta, nem dado de saúde, nem documento.
Nesses casos há transferência internacional de dados, e ela se apoia nos arts. 33 e 34 da LGPD: os dados transferidos são o mínimo para a finalidade (por exemplo, o texto de uma notificação e o identificador do aparelho), e a contratação desses serviços é feita com cláusulas de proteção de dados.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro, perfil e conteúdo em geral | Enquanto a conta existir |
| Registros de acesso à aplicação (data, hora, IP) | 6 meses, por exigência do art. 15 do Marco Civil da Internet. Este prazo corre mesmo depois de você excluir a conta — é obrigação legal, não escolha nossa |
| Fotos do documento e selfie em vídeo da verificação de identidade | Até 6 meses, guardados pela Didit e apagados por ela. O modelo biométrico do rosto é apagado junto com a verificação |
| Registro do envio do código de confirmação do celular (número, data e hora, e se o código foi aceito) | Conosco, até a exclusão da conta. No Twilio, que envia o código por nossa conta, o registro técnico do envio segue o prazo definido por ele. Se você excluir a conta, pode pedir pelo item 15 que solicitemos ao Twilio a exclusão desse registro |
| Resultado da verificação e a impressão cifrada do documento | Enquanto a conta existir |
| Registros fiscais e de cobrança da assinatura Super | Pelo prazo exigido pela legislação fiscal |
| Dados do formulário da lista de espera do site | Até 12 meses depois do envio, ou até o cadastro no aplicativo, o que vier primeiro |
| Tudo o mais, após a exclusão da conta | Apagado |
O que a exclusão de conta apaga
Ao excluir a conta pelo aplicativo, apagamos: seus dados pessoais e de contato, CPF, endereço, documentos enviados, foto de perfil, dados de saúde, mensagens, as fotos enviadas nas conversas, avaliações que você escreveu, favoritos, a localização cadastrada e o registro dos seus atendimentos. Também apagamos o seu acesso à conta (celular e, nas contas antigas, a senha). Nada disso é recuperável.
10. Como protegemos
- Todo o tráfego entre o aplicativo e nossos servidores é criptografado.
- O acesso é por código enviado por WhatsApp ou SMS, de uso único e curta duração: não há senha para ser roubada ou esquecida. Nas contas antigas, as senhas são guardadas com transformação irreversível — não é possível recuperá-las, nem por nós.
- O banco de dados aplica regras de acesso por linha: cada consulta só devolve o que aquele usuário tem direito de ver, e isso é imposto pelo servidor, não pelo aplicativo.
- Documentos de identidade e fotos do chat ficam em armazenamento privado, sem link público, acessíveis apenas por endereços temporários gerados a cada exibição.
- A coordenada do profissional fica em área restrita: nem outros profissionais nem pacientes conseguem lê-la.
- O acesso administrativo é limitado às pessoas que fazem a verificação de cadastros.
Nenhum sistema é imune. Se acontecer um incidente que possa acarretar risco relevante a você, seguiremos o item 13.
11. Seus direitos e como exercê-los
O art. 18 da LGPD garante a você o direito de:
- Confirmar se tratamos dados seus;
- Acessar os dados que temos;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- Pedir a portabilidade a outro fornecedor;
- Pedir a eliminação dos dados tratados com base no seu consentimento;
- Saber com quem compartilhamos seus dados;
- Ser informado sobre a possibilidade de não consentir e sobre o que acontece se você não consentir;
- Revogar o consentimento a qualquer momento;
- Opor-se a um tratamento feito com base em legítimo interesse.
Se você não ficar satisfeito com a nossa resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.
12. Cookies e dados de navegação
Este site usa apenas o necessário para funcionar e não faz perfilamento publicitário. O único dado pessoal que ele recebe é o do formulário da lista de espera, descrito no item 3.6. O aplicativo não usa cookies: ele guarda no seu aparelho apenas o necessário para manter você conectado e lembrar se já viu a tela de boas-vindas.
13. Incidentes de segurança
Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a ANPD em prazo razoável, conforme o art. 48 da LGPD, informando o que aconteceu, quais dados foram atingidos, o que já foi feito e o que você pode fazer para se proteger.
14. Mudanças nesta política
Se mudarmos algo relevante, avisaremos pelo aplicativo antes de a mudança valer. A data no topo mostra a última atualização. Continuar usando a plataforma depois do aviso significa concordar com o texto novo — e se você não concordar, pode excluir a conta a qualquer momento.
15. Como falar conosco
- Assuntos de privacidade e exercício de direitos: contato@enfermeiroemcasa.com.br
- Demais assuntos: contato@enfermeiroemcasa.com.br