Política de Privacidade

O MedCasa guarda os remédios e as doses que você cadastra para lembrar você de tomá-los. Não vendemos, não compartilhamos e não usamos esses dados para publicidade.

O MedCasa é operado por Cédrique Pereira. Para qualquer pedido sobre seus dados — acesso, correção, exportação ou exclusão — escreva para contato@inovamentelabs.com.br.

• Conta: nome, e-mail e uma senha guardada apenas como hash (scrypt com sal). Nunca temos acesso à senha em si.
• Dados de saúde: os medicamentos que você cadastra (nome, dosagem, forma, fabricante, lote, validade), a posologia, o estoque, e o registro de cada dose — tomada, pulada ou adiada, com o horário.
• Fotos: a foto da caixa do remédio e, se você escolher, a foto da cartela ao confirmar uma dose.
• Compras: farmácia, valor pago e quantidade, quando você registra uma reposição.
• Cidade (opcional): se você informar o CEP, guardamos a cidade, o estado e o código do município. Serve para uma coisa só: saber quais feriados valem para você, porque feriado estadual e municipal mudam de lugar para lugar e a clínica não abre neles. Não usamos a localização do aparelho — nem GPS, nem rede, nem endereço de rua. O CEP é digitado por você e pode ser apagado a qualquer momento.
• Notificações: se você ativar os avisos, guardamos a inscrição de push do seu navegador (um endereço técnico gerado pelo próprio navegador, sem identificação pessoal).

Dados de saúde são dados pessoais sensíveis pela Lei Geral de Proteção de Dados (LGPD, art. 5º, II). Tratamos com esse cuidado.

• Não usamos publicidade nem rastreadores de terceiros.
• Não usamos ferramentas de analytics que perfilem você.
• Não acessamos a localização do aparelho (GPS ou rede), contatos nem agenda. A única informação de lugar é a cidade que você digita, e só se quiser — veja acima.
• A câmera é usada apenas no momento em que você aciona o leitor de código de barras ou tira uma foto. Nada é transmitido sem sua ação.
• Não vendemos nem cedemos dados a terceiros, em nenhuma hipótese.
• Não usamos os seus dados de saúde para treinar modelos de inteligência artificial.

Com base no seu consentimento (LGPD, art. 11, I), dado ao criar a conta e cadastrar cada remédio, e para a tutela da sua saúde (art. 11, II, "f") — que é a finalidade do app: lembrar da dose certa no horário certo. O uso é exclusivamente esse. Não há decisão automatizada que produza efeitos sobre você.

• Você, nas visões de medicação que você possui.
• Quem você convidar como cuidador de uma visão sua. O cuidador vê a agenda e pode confirmar doses, mas não edita remédios nem convida outras pessoas. Você pode remover esse acesso a qualquer momento nas Configurações.
• Ninguém mais. Toda requisição passa por uma verificação de acesso no servidor; um pedido por dado de outra pessoa responde "não encontrado".

Dois serviços externos recebem dados nossos, e apenas o mínimo para fazer o que precisam. Nenhum dos dois recebe informação de saúde.

• ZeptoMail (Zoho): entrega os quatro e-mails que o app envia — confirmação de cadastro, aviso de que o endereço já tem conta, recuperação de senha e confirmação de senha alterada. Recebe o endereço do destinatário e o texto da mensagem, que nunca menciona remédio, dose ou tratamento: nenhum e-mail nosso carrega informação de saúde.
• ViaCEP: consulta o CEP que você digita para preencher cidade e estado. Recebe somente os oito dígitos do CEP, sem o seu nome, sem o seu e-mail e sem qualquer identificador da sua conta. A consulta parte do nosso servidor, e não do seu aparelho, justamente para que o seu endereço de rede não seja exposto.

As notificações passam pelo serviço de push do seu próprio navegador (Google, Mozilla ou Apple, conforme o aparelho). O conteúdo do aviso trafega criptografado de ponta a ponta pelo padrão Web Push: o serviço entrega a mensagem sem conseguir lê-la.

• Em um servidor no Brasil, num banco PostgreSQL de acesso restrito ao MedCasa.
• Todo o tráfego usa HTTPS (TLS 1.2 ou 1.3).
• As fotos ficam em disco, fora do banco, e só são servidas por uma rota que confere se você tem acesso àquele remédio ou àquela dose. Não existe link público para uma foto.
• Sessões expiram em 7 dias e podem ser encerradas em todos os aparelhos.

Enquanto sua conta existir. Ao excluir um remédio, ele e o histórico de doses dele saem do banco, e as fotos correspondentes são apagadas do disco. Ao excluir a conta, tudo é removido — não há "conta desativada" que continue guardando seus dados. O detalhamento está em Excluir sua conta e seus dados.

A LGPD (art. 18) garante a você confirmar a existência do tratamento, acessar os dados, corrigir, solicitar cópia, revogar o consentimento e pedir a eliminação. A cópia e a exclusão você faz sozinho, em Configurações — sem pedir nada a ninguém e sem esperar resposta. Para os demais pedidos, escreva para contato@inovamentelabs.com.br — respondemos em até 15 dias.

No MedCasa, a exclusão é feita por você, dentro do app, sem precisar pedir para ninguém:

1. entre na sua conta;
2. abra Configurações no topo da tela;
3. role até o fim e toque em Excluir minha conta;
4. confirme. Não há prazo de arrependimento nem conta desativada.

O que é apagado: sua conta e seu login, os medicamentos e o histórico de doses, a farmacinha, os tratamentos e as aplicações, médicos, consultas, perguntas, alergias, as fotos que você enviou e as inscrições de notificação. Ou seja, tudo o que esta política descreve.

O que continua existindo por até 30 dias: as cópias de segurança do banco de dados, feitas para proteger contra falha e perda acidental. Elas são substituídas por rotação, então seus dados desaparecem delas em no máximo 30 dias após a exclusão. Não usamos esse backup para nada além de restaurar o serviço em caso de incidente, e ele não é consultado nem compartilhado.

Para apagar só uma parte, sem encerrar a conta, veja Apagar dados sem excluir a conta.

Não consegue entrar na conta? Escreva para contato@inovamentelabs.com.br pedindo a exclusão, do mesmo e-mail cadastrado. Respondemos em até 15 dias.

No MedCasa você não precisa encerrar a conta para apagar informação. Cada item pode ser removido sozinho, a qualquer momento:

1. entre na sua conta;
2. abra o item que quer apagar — um remédio em Remédios, um item da Farmacinha, um tratamento em Tratamentos, ou um médico, consulta, pergunta ou alergia pelas telas correspondentes;
3. role até o fim da tela do item e toque em excluir;
4. confirme. A remoção é imediata.

O que sai junto: apagar um remédio leva o histórico de doses dele e as fotos correspondentes; apagar um tratamento leva as aplicações e as etapas de preparo; apagar um item da farmacinha leva o histórico de uso. Nada fica órfão no banco.

O que permanece: sua conta, seu login e os demais itens que você não apagou. As cópias de segurança seguem a mesma rotação de 30 dias descrita acima.

Também dá para remover o acesso de um cuidador que você convidou, sem apagar mais nada, em Configurações.

O MedCasa não se destina a menores de 13 anos. Um responsável pode cadastrar e acompanhar a medicação de uma criança em uma visão sob a própria conta — os dados ficam sob a responsabilidade dele.

Se algo relevante mudar, atualizamos esta página e a data no topo. Uma mudança que amplie o uso dos seus dados será comunicada dentro do app antes de valer.