Política de privacidade

A Vacininha trata dados de saúde, inclusive de crianças. Esta política explica, em linguagem direta, o que guardamos, para quê, com quem compartilhamos e como você controla tudo isso, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem é responsável

Controladora: TRIADE PRO - INOVACAO, EDUCACAO E ESTRATEGIA LTDA, CNPJ 60.092.807/0001-23, com sede na Av. Ministro Salgado Filho, 306, sala 12, Soteco, Vila Velha/ES, CEP 29106-010. Contato do encarregado de dados: mari@triadecriativa.com.br.

O que guardamos

• Conta: e-mail e senha (a senha é guardada de forma cifrada, nem nós conseguimos lê-la). Se você entrar com o Google, recebemos dele só o nome, o e-mail e a foto da conta Google.
• Perfis: nome, data de nascimento, se é pessoa ou pet, espécie, foto opcional.
• Vacinação: vacinas, datas, doses, lotes, fabricantes e observações que você registra ou confirma.
• Fotos das carteiras: a foto original e cópias leves para mostrar na tela.
• Dados para a clínica (opcionais): se você escolher guardar, podem incluir CPF, documentos, endereço, telefone e plano de saúde. Nunca são exigidos e nunca aparecem na consulta rápida nem no PDF.
• Registros de uso técnico: datas de acesso e de alterações, para segurança e para mostrar quando algo foi atualizado.

Para que usamos

• Mostrar e organizar a carteira de vacinação da sua família.
• Ler as fotos que você envia e sugerir os registros, sempre para a sua conferência.
• Enviar e-mails de acesso (convite e nova senha).
• Manter o serviço seguro.

Não vendemos seus dados, não usamos para publicidade e não fazemos perfis de comportamento. Dados de saúde são tratados com base no seu consentimento específico (art. 11 da LGPD); dados de crianças, com o consentimento de quem é responsável por elas (art. 14).

Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, cada um limitado à sua parte:

• Supabase: banco de dados, login e armazenamento das fotos, em servidores em São Paulo (Brasil).
• Vercel: hospedagem do site; o processamento roda em São Paulo.
• Resend: envio dos e-mails de acesso, a partir de São Paulo.
• Anthropic: leitura automática das fotos por inteligência artificial. Recebe a cópia leve da foto no momento da leitura, nos Estados Unidos (transferência internacional, art. 33 da LGPD). Pelos termos comerciais do fornecedor, os dados enviados pela API não são usados para treinar modelos.
• Google: só se você escolher entrar com a conta Google. Ele confirma quem você é e não recebe nada da carteira.
• Cloudflare: resolve o endereço vacininha.com.br; não recebe o conteúdo da carteira.

Como protegemos

• Cada família só enxerga os próprios dados, com a regra aplicada no banco, não só na tela.
• Fotos em armazenamento privado, abertas só por links temporários para quem tem acesso.
• Conexão sempre cifrada (HTTPS) e sessão protegida.

Seus direitos

A qualquer momento, pela área Conta, você pode:

• ver e corrigir os dados;
• baixar uma cópia de tudo (portabilidade);
• apagar um perfil ou a conta inteira, com todas as fotos;
• revogar o consentimento, apagando a conta.

Para outros pedidos, fale com o encarregado: mari@triadecriativa.com.br.

Por quanto tempo guardamos

Enquanto a conta existir. Ao apagar a conta, os dados e as fotos são removidos. Cópias de segurança dos fornecedores podem levar até 7 dias para expirar.