Privacidade e proteção de dados
O que acontece com suas informações no Care+. Texto de protótipo — ainda sem revisão jurídica.
Assistente com IA
- Como funciona
- Sua pergunta vai primeiro para um servidor do Care+. Só o servidor fala com o modelo de IA; a chave de acesso nunca fica no seu aparelho.
- O modelo usado é da OpenAI, acessado por meio do serviço de IA da Lovable (a plataforma que hospeda o Care+).
- A IA recebe instruções para responder só com o conteúdo da nossa biblioteca, sem diagnósticos e sem receitar remédios.
- O que é enviado para a IA
- Só o texto da pergunta atual (até 2.000 caracteres). Cada pergunta é independente: o histórico mostrado na tela não é enviado à IA. Pedidos com histórico, autoria ou identificadores de conversa são rejeitados.
- Antes do envio, e-mails e números de telefone são apagados automaticamente. Esse filtro é simples e pode falhar — por isso, não escreva nome, endereço, escola ou outros dados pessoais.
- Não enviamos seu nome, conta, localização ou identificação do aparelho.
- O que o Care+ guarda
- Nada da conversa. Ela some quando você fecha ou recarrega a página.
- O que ainda não sabemos
- Por quanto tempo a OpenAI e o serviço de IA da Lovable podem manter as mensagens, e para quê. Isso ainda precisa ser confirmado nos contratos e não pode ser garantido aqui.
Outros dados
- Botão Ouvir (áudio)
- O texto da tela é enviado pelo servidor a um serviço de voz do Google, também via Lovable, para virar áudio. Não guardamos o áudio. A retenção pelo provedor precisa ser verificada.
- Botão Falar (voz)
- Quando você grava, o áudio do microfone vai ao nosso servidor e segue para um modelo de transcrição (OpenAI, via Lovable) só para virar texto. O texto aparece na caixa de perguntas para você revisar antes de enviar. Não guardamos o áudio nem a transcrição no Care+.
- Contagens anônimas
- Guardamos só contagens: qual conteúdo foi aberto, qual tipo de serviço foi buscado e o dia. Não guardamos quem, aparelho, local nem textos. Só gestores autorizados veem os totais.
- Limite de perguntas
- Para evitar abuso, o servidor conta quantas perguntas chegam por minuto. Seu endereço de internet (IP) não é guardado: usamos um código embaralhado que muda todo dia e é apagado em cerca de 1 dia. O mesmo limite se aplica às mensagens de voz.
- Questionários e pedido de apoio
- Nesta versão, ficam só na memória da página e não são enviados a nenhum servidor. O pedido de apoio ainda é uma demonstração: ninguém o recebe.
- Contas de profissionais
- O login guarda e-mail e credenciais de autenticação no Lovable Cloud. O perfil privado guarda nome e registro profissional, sem dados de pacientes. Adolescentes não precisam de conta. Cadastro e confirmação de e-mail não concedem acesso profissional.
- Cada pessoa consulta apenas seu perfil e pode editar nome e registro quando o acesso não está suspenso ou revogado. Alterações exigem nova aprovação. Administradores explicitamente autorizados podem consultar os perfis para aprovar, suspender ou revogar permissões. As verificações são feitas no servidor e no banco, inclusive com uma sessão já aberta.
- Auditoria administrativa
- Guardamos identificadores do responsável e da conta afetada, ação, data e permissões alteradas. Não incluímos senhas, tokens, nomes, registros profissionais ou conversas nesses eventos. Tentativas autenticadas de acesso negado também podem ser registradas. Eventos feitos por um operador fora do aplicativo não identificam automaticamente uma pessoa; o procedimento de autorização inicial exige revisão manual.
- Ainda não foi definido um prazo de retenção ou exclusão automática desses eventos e dos perfis profissionais. Isso deve ser definido antes do piloto.
- Registros técnicos
- A hospedagem pode registrar dados técnicos de acesso (como IP e horário) por segurança. Quais dados e por quanto tempo ainda precisa ser verificado.
Seus direitos e limites
- Sem venda nem anúncios
- Não vendemos dados e não usamos dados para publicidade.
- Sem envio automático
- Nada é enviado automaticamente para família, escola ou serviços.
- Limites do sigilo
- Não podemos prometer sigilo total. Em situações de risco grave, profissionais podem ter o dever de acionar a rede de proteção.
Ainda precisa ser verificado
- Retenção e uso dos dados pela OpenAI, Google e Lovable.
- Por quanto tempo o áudio gravado e o texto transcrito ficam guardados no serviço de transcrição (OpenAI e Lovable).
- Revisão jurídica conforme a lei de proteção de dados do país do piloto e as regras de consentimento para adolescentes.
- Revisão clínica do conteúdo da biblioteca, que a IA usa como base (ainda não validado).
- Prazos de guarda dos registros técnicos da hospedagem.
- Plano de resposta a incidentes de segurança.
- Autorização manual do primeiro administrador, validação dos registros profissionais, prazo de retenção dos perfis e da auditoria.
Os números de emergência (190, 192, 188) são reais. A lista inclui UBS com fontes oficiais e exemplos fictícios identificados separadamente. O painel de pedidos continua demonstrativo, sem receber conversas ou questionários de adolescentes.