Política de Privacidade

1. Quem somos e como falar conosco

A Zelou é a controladora dos dados pessoais tratados na Plataforma, ou seja, é quem decide como e para que eles são usados.

• Razão social e CNPJ: [a preencher após a abertura do CNPJ]
• Endereço: [a preencher]
• Encarregado pelo tratamento de dados (DPO): Amelio Goulart
• Canal de privacidade: privacidade@zeloubr.com

Papel do profissional. O profissional recebe pela Plataforma apenas os dados necessários para o atendimento e só pode usá-los para essa finalidade. Os registros que ele fizer fora da Plataforma, inclusive os exigidos pelo seu conselho profissional, são de responsabilidade dele, como controlador independente desses dados, com dever de sigilo. Cada um responde pelo tratamento que realiza.

2. Quais dados coletamos

2.1 Dados que você informa

Não pedimos CPF, documentos de identidade ou dados de cartão nesta versão da Plataforma.

2.2 Dados gerados automaticamente

• Sessão de acesso: um cookie essencial que mantém você conectado por até 8 horas (1 hora para administradores).
• Registros de segurança: data, hora e tipo de ações importantes (por exemplo, login, envio ou aceite de solicitação, análise de cadastro), associados ao e-mail da conta.
• Registros de acesso: endereço IP e data e hora de acesso, mantidos pelo nosso provedor de hospedagem, conforme o Marco Civil da Internet.

2.3 Dados que não guardamos

As coordenadas geográficas calculadas a partir do endereço são usadas apenas no momento da busca e não são gravadas. Não fazemos rastreamento de localização em tempo real.

3. Para que usamos os dados

• Criar e manter sua conta, confirmar seu e-mail e permitir a recuperação de senha.
• Mostrar a pacientes os profissionais aprovados, disponíveis e próximos do local do atendimento.
• Enviar, acompanhar e concluir solicitações de atendimento entre paciente e profissional.
• Analisar o cadastro e a qualificação dos profissionais antes de aprová-los.
• Registrar avaliações e manter a qualidade e a segurança da Plataforma.
• Enviar avisos sobre suas solicitações por e-mail e, se você autorizar, por WhatsApp.
• Responder pedidos de ajuda, resolver problemas e apurar incidentes.
• Proteger contas contra acessos indevidos, fraudes e abusos.
• Cumprir obrigações legais e defender direitos em processos administrativos ou judiciais.
• Responder a clínicas, hospitais e cirurgiões que nos procuram para conversar sobre parcerias.

Não usamos seus dados para publicidade de terceiros nem tomamos decisões exclusivamente automatizadas que afetem seus direitos.

4. Bases legais

5. Com quem compartilhamos

5.1 Entre os usuários da Plataforma

• O que pacientes veem dos profissionais: nome, foto, profissão, apresentação, experiência, cidade, distância aproximada, avaliações e valor do atendimento. O endereço de referência do profissional nunca é exibido.
• O que o profissional vê de uma solicitação: nome de quem solicitou, nome de quem receberá o cuidado, endereço do atendimento, datas e panorama do cuidado. Depois que a solicitação é encerrada (concluída, cancelada, recusada ou expirada), o endereço, o nome de quem recebeu o cuidado e as necessidades deixam de ser exibidos ao profissional.
• Avaliações: a nota média e a quantidade de avaliações aparecem na busca. A nota e o comentário de cada avaliação, com o nome e a profissão do profissional avaliado e somente o primeiro nome de quem avaliou, podem aparecer na página inicial da Zelou depois de revisados pela equipe, que não publica comentários com dados pessoais, de saúde, contatos ou ofensas.

5.2 Prestadores de serviço (operadores)

Quando os pagamentos pela Plataforma forem ativados, os dados necessários serão compartilhados com o processador de pagamentos, e esta política será atualizada antes disso.

5.3 Outros casos

Podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial, e para proteger a vida ou a segurança de alguém. Não vendemos dados pessoais.

6. Dados de saúde

Informações sobre a saúde de uma pessoa são dados sensíveis pela LGPD e recebem cuidado redobrado:

• O que tratamos: o nome de quem receberá o cuidado e o panorama do cuidado que você escrever na solicitação. Pedimos apenas um panorama geral, sem diagnósticos detalhados, exames ou documentos.
• Base legal: o seu consentimento específico e destacado (LGPD, art. 11, I). Antes de enviar cada solicitação, você marca uma autorização separada das demais condições, que explica a finalidade. Guardamos a data e a versão do texto autorizado.
• Finalidade única: enviar essas informações ao profissional escolhido e acompanhar aquele atendimento. Elas não são usadas para publicidade, perfis de comportamento ou qualquer outra finalidade.
• Compartilhamento: somente com o profissional escolhido, para a prestação do cuidado (LGPD, art. 11, § 4º). Não vendemos nem compartilhamos dados de saúde para obter vantagem econômica. Os avisos por WhatsApp e e-mail não contêm dados de saúde.
• Por quanto tempo o profissional vê: só enquanto a solicitação estiver em andamento. Depois que ela é encerrada, o panorama, o nome de quem recebeu o cuidado e o endereço deixam de ser exibidos a ele.
• Se você não autorizar: não é possível enviar a solicitação pela Plataforma, porque o profissional precisa dessas informações para avaliar se pode atender (LGPD, art. 18, VIII).
• Como revogar: cancele a solicitação no seu painel antes do início do atendimento ou escreva para privacidade@zeloubr.com. Ao cancelar, o panorama do cuidado é apagado. O que já foi feito antes da revogação continua válido (LGPD, art. 8º, § 5º).
• Registros de plantão: quando o recurso estiver ativo, o profissional pode registrar os cuidados realizados, observações e orientações para a continuidade do cuidado. Esses registros são guardados com criptografia. O paciente ou responsável decide se o histórico pode ser consultado por outros profissionais durante os plantões e pode revogar essa autorização a qualquer momento no painel.
• Quem pode autorizar: a própria pessoa que receberá o cuidado ou o seu responsável legal (por exemplo, pai ou mãe de uma criança, curador ou procurador). Quem informa dados de outra pessoa declara ter essa condição ou autorização dela.

7. Avisos por WhatsApp e e-mail

Enviamos por e-mail as mensagens necessárias para o funcionamento da conta, como confirmação de cadastro, recuperação de senha e alteração de senha.

Avisos por WhatsApp são opcionais. Se você marcar "Quero receber avisos pelo WhatsApp" no cadastro ou em Meu perfil, poderá receber:

• Profissionais: aviso de que alguém solicitou seu atendimento.
• Pacientes e familiares: aviso de que um profissional aceitou sua solicitação.

Essas mensagens não incluem endereço, nome de quem recebe o cuidado ou informações de saúde. Você pode desativar os avisos a qualquer momento em Meu perfil. Não enviamos mensagens publicitárias sem consentimento.

8. Cookies e armazenamento no navegador

Usamos apenas um cookie essencial de sessão, que mantém você conectado com segurança. Ele não é usado para publicidade nem para acompanhar sua navegação em outros sites, e por isso não exige consentimento separado.

O site também guarda temporariamente no seu navegador (armazenamento de sessão) os dados do questionário inicial e da última busca, apenas para preencher os formulários seguintes. Esses dados ficam no seu aparelho e são apagados quando você fecha a aba.

9. Transferência internacional

Alguns prestadores (como Google, Meta e a infraestrutura de hospedagem) podem processar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre para a execução dos serviços contratados por você e com prestadores que adotam medidas de segurança compatíveis com a LGPD (art. 33).

10. Por quanto tempo guardamos

Quando os pagamentos forem ativados, dados fiscais e financeiros serão mantidos pelos prazos exigidos pela legislação tributária.

11. Segurança

• Conexão protegida (HTTPS) em todo o site.
• Senhas guardadas com algoritmo de proteção forte, nunca em texto legível.
• Currículos e registros de plantão criptografados.
• Verificação em duas etapas obrigatória para administradores.
• Limite de tentativas de login, sessões que expiram e encerramento de todas as sessões ao trocar a senha.
• Acesso aos dados restrito a quem precisa deles para a finalidade informada.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como determina a LGPD (art. 48).

12. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos seus dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• oposição a tratamentos feitos em desacordo com a lei.

Telefone, cidade, endereço, foto e avisos por WhatsApp podem ser alterados por você mesmo em Meu perfil. A exclusão da conta pode ser feita por você mesmo no painel, em Configurações: apagamos os dados de cadastro e as informações de saúde, e guardamos só o histórico dos atendimentos pelo prazo indicado na seção 10. Para os demais pedidos, escreva para privacidade@zeloubr.com a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.

13. Menores de idade e dados de terceiros

Só maiores de 18 anos podem criar uma conta. O cuidado pode ser destinado a uma criança ou adolescente; nesse caso, a conta deve ser do pai, mãe ou responsável legal, que informará apenas os dados necessários, sempre no melhor interesse da criança ou do adolescente (LGPD, art. 14). A autorização específica pedida em cada solicitação vale, nesse caso, como o consentimento de um dos pais ou do responsável legal (LGPD, art. 14, § 1º).

Quem informa dados de outra pessoa (por exemplo, de quem receberá o cuidado) declara ter autorização para isso e se compromete a informar somente o necessário.

14. Alterações desta política

Podemos atualizar esta política para refletir mudanças na Plataforma ou na lei. Mudanças relevantes serão avisadas no site e, quando necessário, por e-mail, antes de entrarem em vigor. A data da última atualização aparece no topo da página.