Política de Privacidade

MyCareCompanion é um nome comercial registrado (DBA) de JB2S Enterprises, LLC, uma empresa de responsabilidade limitada do Texas sediada nos Estados Unidos ("nós" ou "nosso"). Desenvolvemos um aplicativo que pais e cuidadores usam para manter um registro diário dos cuidados com uma criança. Esta Política de Privacidade explica quais informações coletamos, como as usamos e protegemos, onde são armazenadas, com quem as compartilhamos e quais são os seus direitos. Ela se aplica a todos que usam nosso site, nossos aplicativos iOS e Android e serviços relacionados (em conjunto, o "Serviço"), independentemente de onde você mora. As seções específicas por país, ao final, detalham os direitos e informações que se aplicam a você conforme a legislação do seu país.

1. Quem é responsável pelas suas informações

JB2S Enterprises, LLC d/b/a MyCareCompanion é o controlador (a organização responsável) pelas informações pessoais descritas nesta política. Nosso contato de privacidade é:

• Responsável pela Privacidade, JB2S Enterprises, LLC d/b/a MyCareCompanion
• E-mail: privacy@mycarecompanion.net
• Correio: JB2S Enterprises, LLC, PO Box 694, Helotes, TX 78023, United States

Quando a lei do seu país exigir que nomeemos um representante local, esse representante está indicado na seção do respectivo país abaixo.

2. Informações que coletamos

2.1 Informações que você nos fornece

• Informações da conta: seu nome, endereço de e-mail, senha, fuso horário, preferências de idioma e unidades, e seu país.
• Informações da família: os nomes, datas de nascimento e vínculos dos membros da família e cuidadores que você adicionar.
• Informações de saúde da criança: os registros de cuidados que você escolhe manter — medicamentos e doses, comportamento, sono, refeições, eventos de saúde, anotações de terapia, humor e quaisquer notas que você escreva. Essas são informações de saúde e, em muitos países, uma categoria especial de informação pessoal que protegemos de acordo com isso.
• Informações do profissional de saúde: dados de contato dos profissionais de saúde que você escolher conectar.
• Comunicações: mensagens do chat familiar, publicações na comunidade e solicitações de suporte, incluindo as imagens que você anexar.
• Gravações de visitas: se você usar a transcrição de visitas, o áudio que você grava ou carrega de uma consulta de saúde e a transcrição gerada a partir dele (seção 5.3).
• Fotografias e arquivos do diário: caso você importe registros que mantinha em outro lugar, as fotografias ou arquivos que você fizer upload (seção 5.2).
• Informações de pagamento: seu nome de cobrança, endereço e dados do cartão são coletados diretamente pelo nosso processador de pagamentos, Stripe; nós vemos apenas a bandeira do cartão, os últimos quatro dígitos, o país e os valores cobrados.

2.2 Informações coletadas automaticamente

• Informações do dispositivo (tipo de dispositivo, sistema operacional, navegador, tamanho da tela) e o idioma informado pelo seu dispositivo.
• Dados de registro (horários de acesso, páginas visitadas, endereço IP) mantidos para segurança e solução de problemas.
• Localização aproximada no nível do país, derivada do seu endereço IP quando você visita nosso site público, para que possamos exibir preços locais, números de emergência e termos legais. O endereço IP em si não é armazenado para essa finalidade.
• Uso dos recursos dentro do aplicativo, para que possamos ver o que está funcionando.

Não utilizamos rastreadores de publicidade ou análise de terceiros. Nossas estatísticas de visitantes são próprias e anônimas.

Cookies we set: a session cookie that keeps you signed in, a first-party attribution cookie (mcc_attrib) that remembers which page or campaign first brought you to us, and, on our development site only, a gate cookie. None of them are shared with advertisers.

2.3 Dados do aplicativo móvel

• Token de notificação push: um identificador de dispositivo usado para enviar notificações push (lembretes de medicamentos, alertas, mensagens). Ele é armazenado em nossos servidores vinculado à sua conta; não contém informações pessoais e não pode ser usado para rastreá-lo em outros aplicativos.
• Plataforma e nome do dispositivo: se você usa iOS ou Android, e um rótulo opcional (por exemplo, "iPhone") para que você possa gerenciar seus dispositivos.

Nossos aplicativos iOS e Android utilizam o Firebase Cloud Messaging (um serviço do Google) para gerenciar tokens de push e entregar notificações pelo Apple Push Notification service ou pelo serviço do Google, respectivamente. Nenhum dado de saúde é enviado à Apple ou ao Google. Apenas o token do dispositivo e a própria notificação (título, texto da mensagem e um identificador de link) passam por esses serviços. Nem a Apple nem o Google têm acesso aos seus registros de saúde, registros de cuidados ou qualquer informação sobre a criança.

3. Como usamos as informações e com qual base legal

Usamos suas informações para:

• Fornecer, manter e melhorar o Serviço, incluindo a sincronização dos registros da sua família entre dispositivos e cuidadores;
• Gerar observações e análise de padrões para ajudar você a entender os cuidados com sua criança (seção 5.1);
• Enviar notificações, alertas e lembretes que você solicitou;
• Responder às suas perguntas e oferecer suporte;
• Processar pagamentos e prevenir fraudes;
• Manter o Serviço seguro e investigar usos indevidos;
• Cumprir nossas obrigações legais.

Quando a lei do seu país exigir uma base legal para cada uso (por exemplo, no Espaço Econômico Europeu e no Reino Unido), nos baseamos em: execução do nosso contrato com você para a prestação do Serviço; seu consentimento explícito para o tratamento de informações de saúde sobre sua criança, que você fornece ao criar um perfil da criança e pode retirar a qualquer momento excluindo o perfil ou a conta; seu consentimento para funcionalidades opcionais, como a leitura de anotações em texto livre e gravações de consultas pela IA; nossos interesses legítimos em proteger e aprimorar o Serviço de formas que não se sobreponham aos seus direitos; e obrigação legal para fins fiscais, contábeis e atendimento a requisições legais.

4. Não vendemos nem compartilhamos suas informações pessoais

Não vendemos, alugamos, cedemos nem compartilhamos de nenhuma outra forma suas informações pessoais ou os dados de saúde de seus filhos com terceiros para fins de marketing ou qualquer ganho comercial.

Os dados da sua família pertencem a você. Jamais venderemos suas informações a corretores de dados ou anunciantes, compartilharemos informações de saúde de seus filhos para fins de marketing, usaremos seus dados para criar perfis publicitários, nem divulgaremos suas informações a terceiros sem o seu consentimento explícito, exceto conforme descrito na seção 5 ou quando exigido por lei.

5. Situações limitadas de divulgação

• Com o seu consentimento: quando você nos autoriza expressamente, por exemplo, para compartilhar um relatório com um profissional de saúde que você indicar.
• Prestadores de serviços: fornecedores de confiança que nos ajudam a operar o Serviço — Amazon Web Services (hospedagem em nuvem, armazenamento, conversão de fala em texto e processamento de IA), Stripe (pagamentos), Microsoft (e-mail transacional) e Google/Apple (entrega de notificações push, conforme descrito acima). Eles estão contratualmente obrigados a proteger seus dados e usá-los apenas para nos prestar seus serviços. Para informações de saúde, nossos serviços na AWS operam sob um Contrato de Associado Comercial assinado.
• Exigências legais: quando exigido por lei, ordem judicial ou autoridade governamental, ou para proteger os direitos, a segurança ou o patrimônio de você, de nós ou de terceiros. Analisamos cada solicitação e resistimos àquelas que sejam excessivamente abrangentes.
• Transferências empresariais: em caso de fusão, aquisição ou venda de ativos, você será notificado sobre qualquer mudança em quem controla suas informações e sobre as opções disponíveis.

5.1 Análise de padrões com auxílio de IA

Para gerar observações e identificar padrões nos dados registrados pela sua família, usamos os modelos Claude da Anthropic hospedados no Amazon Web Services (AWS) Bedrock. A AWS é nossa prestadora de serviços para esse processamento e opera sob um Contrato de Associado Comercial assinado. A Anthropic não recebe nem retém suas entradas; o Claude no Bedrock é executado inteiramente dentro da infraestrutura da AWS, e a AWS não usa seus dados para treinar modelos de IA.

O que enviamos à IA:

• Por padrão: apenas dados de-identified — a faixa etária da sua criança autista, categorias amplas de diagnóstico, classes de medicamentos (por exemplo, "estimulante" em vez do nome comercial) e registros diários numéricos (duração do sono, contagem de comportamentos, pontuações de humor). Removemos nomes e sobrenomes, datas de nascimento exatas e anotações em texto livre antes de os dados saírem dos nossos servidores.
• Se você optar por participar (Configurações → AI Insights → "Permitir que a IA leia minhas anotações"): também incluímos suas anotações em texto livre para que a IA possa interpretar o contexto que os números sozinhos não transmitem. Essa opção está desativada por padrão e pode ser desativada a qualquer momento. Optar por participar não envia anotações históricas de forma retroativa.

As observações são armazenadas na sua conta e mostradas apenas para você e os membros da família que você convidou. Textos produzidos por IA são identificados como tal no aplicativo. Não tomamos decisões sobre você ou sua criança por meios automatizados que tenham efeitos jurídicos ou igualmente significativos; as observações são informações para você e a equipe de cuidados da sua criança avaliarem, não conclusões.

Support requests you send us are triaged by an automated assistant running on the same AWS Bedrock service. Your name and your children's names are replaced with placeholders, and email addresses and phone numbers are removed, before the text is processed; a person on our team reads the original.

5.2 Importação e exportação dos seus dados

Exportação. Um dos responsáveis da conta pode baixar uma cópia dos dados da família a qualquer momento, em vários formatos. A cópia é gerada no momento da solicitação e enviada diretamente para você; não a armazenamos nem a enviamos a terceiros. Ela não inclui credenciais de acesso nem dados de cartão de pagamento.

Importação. Se você importar registros que mantinha em outro lugar, o mesmo serviço de IA descrito acima lê o que você fez upload para sugerir entradas no registro. Nada é adicionado ao registro da sua criança até que você tenha revisado e confirmado. Cada importação exige seu consentimento no momento:

• Arquivos (CSV, planilha, texto): o primeiro nome da sua criança é substituído por um marcador antes de o texto ser enviado. Outros detalhes no arquivo — datas, anotações, nomes de medicamentos — são enviados como estão, pois são o conteúdo que está sendo lido.
• Fotografias de um diário em papel: as imagens são enviadas exatamente como tiradas. Não conseguimos remover um nome ou outro dado escrito na página; portanto, qualquer coisa visível na fotografia será lida pelo serviço de inteligência artificial. Fotografe apenas as páginas que você deseja que sejam lidas.

Arquivos e fotografias enviados são excluídos do nosso armazenamento assim que a importação é salva e, em todo caso, em até 30 dias; você também pode descartar uma importação a qualquer momento. Uma importação nunca adiciona ou altera um medicamento por conta própria.

5.3 Gravação e transcrição de visitas

Se você registrar uma consulta de saúde no aplicativo ou fizer upload de uma gravação, o áudio é armazenado no registro da sua criança em nossos servidores e transcrito pelo Amazon Transcribe, um serviço de conversão de fala em texto fornecido pela AWS sob o mesmo Acordo de Parceiro Comercial. A transcrição é então lida pelo serviço de IA para que ele possa sugerir entradas no registro. Nada é adicionado até que você confirme cada sugestão. As gravações podem ser transcritas no idioma definido para sua conta.

Gravar uma conversa pode exigir o consentimento de todos os presentes na sala, conforme a lei do local onde você está; o aplicativo lembra você disso, e é sua responsabilidade perguntar. A gravação e a transcrição são exibidas apenas para você e os familiares que você convidou, nunca são usadas para treinar modelos de IA e são mantidas até que você exclua a visita. Excluir a visita exclui o áudio, a transcrição e o trabalho de transcrição no AWS.

6. Onde suas informações são armazenadas e transferências internacionais

Suas informações são armazenadas e tratadas nos Estados Unidos, em datacenters da Amazon Web Services na região Leste dos EUA (Norte da Virgínia), e são acessadas pela nossa equipe nos Estados Unidos. Se você mora fora dos Estados Unidos, suas informações são transferidas e tratadas nos Estados Unidos, onde a legislação de privacidade pode ser diferente da lei do seu país. Protegemos seus dados lá com as mesmas salvaguardas descritas nesta política, independentemente de onde você mora.

• Canadá: as informações sobre usuários canadenses são armazenadas nos Estados Unidos e podem ser acessadas por autoridades americanas nos termos da lei dos EUA. A seção 7 descreve as salvaguardas que aplicamos, e a seção 12.1 descreve seus direitos segundo a lei canadense.
• Espaço Econômico Europeu, Reino Unido e Suíça: transferimos informações pessoais para os Estados Unidos com base nas Cláusulas Contratuais Padrão da Comissão Europeia (e no Adendo para o Reino Unido / Acordo Internacional de Transferência de Dados), complementadas pelas salvaguardas técnicas da seção 7. Nossos processadores (AWS, Stripe, Microsoft, Google) estão vinculados pelos mesmos mecanismos ou são certificados pelo EU-US Data Privacy Framework. Você pode solicitar uma cópia das cláusulas aplicáveis pelo e-mail privacy@mycarecompanion.net.
• Austrália e Nova Zelândia: ao usar o Serviço, você reconhece que suas informações são divulgadas aos nossos prestadores de serviço nos Estados Unidos. Tomamos medidas razoáveis para garantir que eles as tratem de forma compatível com os Princípios de Privacidade da Austrália e os Princípios de Privacidade da Informação da Nova Zelândia.

7. Segurança dos dados

• Encryption of data in transit (TLS) between your device and our servers;
• Autenticação segura, controles de sessão e encerramento de sessão por dispositivo;
• Controles de acesso que limitam o acesso da nossa equipe às informações pessoais ao estritamente necessário para oferecer suporte a você, com cada ação administrativa registrada;
• Ongoing monitoring, error tracking and periodic review of our security practices;
• Daily backups kept within Amazon Web Services under the same access controls.

Nenhum método de transmissão ou armazenamento é completamente seguro. Se uma violação afetar suas informações, notificaremos você e as autoridades competentes sem demora injustificada e dentro dos prazos estabelecidos pela legislação aplicável a você.

8. Por quanto tempo mantemos as informações

Mantemos suas informações pessoais pelo tempo em que sua conta estiver ativa ou pelo tempo necessário para a prestação do Serviço. Você pode excluir sua conta a qualquer momento: no aplicativo ou no site, acesse Configurações → Excluir minha conta, confirme com o código de seis dígitos que enviaremos por e-mail, e a conta entrará em um período de exclusão de 30 dias durante o qual você poderá restaurá-la (nos primeiros 14 dias, a partir do e-mail que enviaremos). Se você não conseguir entrar na sua conta, pode solicitar a exclusão em www.mycarecompanion.net/delete-account. Após esse período, removemos suas informações pessoais dos nossos sistemas ativos em até 30 dias, e dos backups frios criptografados em até mais 90 dias, salvo quando a retenção for exigida por lei ou para resolver uma disputa. Os registros de pagamento mantidos pela Stripe são retidos pela Stripe conforme exigem as regulamentações financeiras; eles contêm seu nome, e-mail e dados de cobrança, mas nenhuma informação de saúde.

9. Seus direitos

Independentemente de onde você mora, você pode:

• Acessar as informações pessoais que mantemos sobre você e sua família;
• Corrigir informações incorretas ou incompletas (a maioria delas diretamente no aplicativo);
• Excluir suas informações (seção 8);
• Exporte seus dados em um formato portátil e legível por máquina (Configurações → Serviços de Dados);
• Retirar o consentimento para o tratamento opcional a qualquer momento — por exemplo, a leitura de anotações ou gravações de consultas pela IA — sem afetar o restante do Serviço;
• Opor-se ao tratamento baseado em nossos legítimos interesses e solicitar que restrinjamos o tratamento enquanto uma questão estiver sendo resolvida;
• Registrar uma reclamação junto à autoridade de proteção de dados do seu país (indicada na seção 12). Gostaríamos de ter a oportunidade de resolver sua preocupação antes disso.

Para exercer um direito, use os controles no aplicativo ou envie um e-mail para privacy@mycarecompanion.net. Pode ser necessário verificar sua identidade. Respondemos em até 30 dias (um mês no EEE e no Reino Unido) e informamos caso precisemos de mais tempo. Não há cobrança, a menos que uma solicitação seja manifestamente infundada ou excessiva.

10. Privacidade de crianças

O Serviço foi desenvolvido para adultos — pais, responsáveis legais e cuidadores — para registrar os cuidados de crianças. Não coletamos intencionalmente informações pessoais diretamente de crianças, e elas não possuem contas. Todas as informações sobre uma criança são inseridas por um pai, responsável legal ou cuidador autorizado por eles, que é responsável por ter a autoridade para fazê-lo. Onde o seu país estabelece uma idade mínima para consentir com serviços on-line (13 anos nos Estados Unidos, 16 anos em partes do EEE, 18 anos em outros países), você confirma que está acima dessa idade ao criar uma conta. Se você acredita que uma criança nos forneceu informações diretamente, entre em contato conosco e nós as excluiremos.

11. Links de terceiros

O Serviço pode conter links para sites ou serviços de terceiros (por exemplo, a monografia pública de uma autoridade reguladora de medicamentos). Não somos responsáveis pelas práticas de privacidade deles e recomendamos que você leia as respectivas políticas.

12. Informações por país

12.1 Canadá

Cumprimos a Personal Information Protection and Electronic Documents Act (PIPEDA) e, onde aplicável, a legislação provincial de setor privado substancialmente semelhante (Québec, Alberta, Colúmbia Britânica). Nosso Responsável pela Privacidade, acessível em privacy@mycarecompanion.net, é responsável pelo nosso cumprimento e responde a pedidos de acesso e correção em até 30 dias. Você pode apresentar reclamação ao Office of the Privacy Commissioner of Canada (priv.gc.ca) ou ao comissário provincial competente.

Québec (Lei 25). No momento, não oferecemos o Serviço a residentes de Québec, e o formulário de cadastro não aceita endereços de Québec. Se mesmo assim tivermos informações sobre você (por exemplo, porque você se mudou), o responsável pela proteção das informações pessoais é nosso Responsável pela Privacidade, indicado acima; suas informações são armazenadas nos Estados Unidos com as salvaguardas descritas nas seções 6 e 7; você tem os direitos de acesso, retificação, retirada de consentimento, de-indexing e portabilidade nos termos da Lei sobre a proteção de informações pessoais no setor privado, e pode apresentar reclamação à Commission d'accès à l'information du Québec. Esta política e nossos Termos estão disponíveis em francês.

Se você conectar um profissional de saúde que seja responsável por informações de saúde nos termos da PHIPA de Ontário ou da HIA de Alberta, esse profissional continua responsável pelos registros que mantém; nosso Serviço armazena apenas o que você e sua família inserem.

12.2 Reino Unido

Cumprimos o UK GDPR e o Data Protection Act 2018. As bases legais em que nos apoiamos estão descritas na seção 3; as informações de saúde sobre sua criança são tratadas com base no seu consentimento explícito. Você tem os direitos descritos na seção 9 e pode apresentar reclamação ao Information Commissioner's Office (ico.org.uk). As transferências internacionais estão descritas na seção 6. Se formos obrigados a nomear um representante no Reino Unido, os dados de contato serão publicados aqui.

12.3 Espaço Econômico Europeu e Suíça

Cumprimos o Regulamento Geral sobre a Proteção de Dados (RGPD/GDPR) e a Lei Federal Suíça sobre Proteção de Dados. As bases legais em que nos apoiamos estão descritas na seção 3; as informações de saúde sobre sua criança são uma categoria especial tratada com base no seu consentimento explícito (Artigo 9.º, n.º 2, alínea a)). Você tem os direitos descritos na seção 9 e pode apresentar reclamação à autoridade de supervisão do país onde vive ou trabalha (por exemplo, a CNIL na França, a AEPD na Espanha, o BfDI ou uma autoridade estadual na Alemanha, a CNPD em Portugal, a APD na Bélgica, o DSB na Áustria, o DPC na Irlanda). Nosso representante na União Europeia nos termos do Artigo 27.º, uma vez designado, será identificado aqui com seus dados de contato. As transferências internacionais estão descritas na seção 6.

12.4 Austrália

Cumprimos a Privacy Act 1988 (Cth) e os Princípios Australianos de Privacidade. Informações de saúde são informações sensíveis coletadas apenas com o seu consentimento. As informações são divulgadas aos nossos prestadores de serviços nos Estados Unidos (APP 8), conforme descrito na seção 6. Você pode reclamar conosco primeiro e, em seguida, ao Office of the Australian Information Commissioner (oaic.gov.au). Notificaremos você e o OAIC sobre uma violação de dados elegível conforme exigido pelo regime de Notifiable Data Breaches.

12.5 Nova Zelândia

Cumprimos a Privacy Act 2020 e seus Princípios de Privacidade da Informação. Suas informações são divulgadas aos nossos prestadores de serviços nos Estados Unidos (IPP 12) com as salvaguardas descritas nas seções 6 e 7. Você pode apresentar reclamação ao Office of the Privacy Commissioner (privacy.org.nz).

12.6 Estados Unidos

Não somos uma covered entity nos termos da HIPAA; as informações que você insere são suas, e nós as protegemos com práticas equivalentes às da HIPAA e Contratos de Associado Comercial com nossos processadores de dados de saúde. Residentes de estados com leis de privacidade do consumidor (incluindo Texas, Califórnia, Colorado, Connecticut e Virgínia) têm os direitos descritos na seção 9 e podem recorrer de uma decisão escrevendo para privacy@mycarecompanion.net com "Appeal" no assunto. Não vendemos informações pessoais nem as usamos para publicidade direcionada.

12.7 Outros países onde oferecemos o Serviço

Se você mora em um país não listado acima onde oferecemos o Serviço (incluindo Hong Kong, Singapura, Israel, Bermudas e países da América Central, América do Sul e Caribe), suas informações são coletadas com o seu consentimento explícito, armazenadas e processadas nos Estados Unidos conforme descrito nas seções 6 e 7, e protegidas pelas mesmas salvaguardas. Você tem os direitos previstos na seção 9, incluindo acesso, correção, exclusão e retirada do consentimento, independentemente de como sua legislação local os denomina. Caso a lei de privacidade do seu país lhe conceda direitos adicionais ou o direito de reclamar perante uma autoridade local, esses direitos não são afetados por esta política. Hong Kong: tratamos dados pessoais de acordo com os Princípios de Proteção de Dados da Personal Data (Privacy) Ordinance. Singapura: seguimos a Personal Data Protection Act 2012; nosso encarregado de proteção de dados pode ser contatado em privacy@mycarecompanion.net. Israel: tratamos dados de acordo com a Protection of Privacy Law, 5741-1981. A versão em inglês desta política prevalece; as traduções são fornecidas apenas para conveniência.

13. Alterações nesta política

Podemos atualizar esta política periodicamente. Publicaremos a nova versão aqui com uma nova data de "Última atualização" e, em caso de alterações relevantes, notificaremos você no aplicativo ou por e-mail antes de entrarem em vigor. O uso continuado do Serviço após a data de vigência indica que você aceita a política atualizada.

14. Fale conosco

Dúvidas, preocupações ou solicitações sobre esta política ou nossas práticas de privacidade:

Responsável pela Privacidade, MyCareCompanion
E-mail: privacy@mycarecompanion.net
JB2S Enterprises, LLC, PO Box 694, Helotes, TX 78023, United States