MINUTA — pendente de revisão jurídica
Política de privacidade
Versão 2 · 30 de outubro de 2026
Dados coletados e finalidade
Tratamos e-mail, nome, identidade de autenticação, vínculos familiares e profissionais, preferências, dados de crianças e dados sensíveis de saúde: vacinas, medicamentos, exames, crescimento, dentes, consultas e rotinas. Fotos, documentos, marcos, mensagens e localização são tratados quando fornecidos para a função solicitada. As finalidades são autenticar, organizar o cuidado, permitir acesso autorizado e executar funções solicitadas. Não vendemos dados de saúde nem os usamos para publicidade comportamental de crianças.
Bases legais e proteção de crianças
Dados de saúde são sensíveis (LGPD, art. 11). Para as funções de organização de saúde, adotamos consentimento específico e destacado (art. 11, I). Para crianças, exigimos declaração e consentimento do pai, mãe ou responsável legal, com melhor interesse e minimização (art. 14). A conta adulta, por si só, não prova essa condição. Dados comuns necessários à conta são tratados para prestação do serviço (art. 7º, V); evidências mínimas podem ser mantidas para exercício regular de direitos (arts. 7º, VI, e 11, II, d, quando aplicável). Análise de uso e marcos em grupos têm escolhas separadas, revogáveis e desligadas por padrão. A avaliação jurídica dessas bases e da verificação parental está pendente.
Prestadores, acessos e transferências
Convex hospeda dados e arquivos. Cloudflare entrega e-mails transacionais. Google Gemini processa documentos quando você pede extração de receitas, exames ou vacinas. Google Places recebe buscas e localização para encontrar serviços. Himetrica recebe eventos limitados apenas com sua autorização. Cuidadores, médicos e membros de grupos recebem somente o que seus acessos permitem. Esses prestadores podem tratar dados fora do Brasil. Países, contratos, suboperadores, prazos de cópias de segurança e mecanismos aplicáveis de transferência internacional (LGPD, arts. 33 a 36 e regras da ANPD) precisam ser validados pelo controlador antes da publicação definitiva. Esta minuta não afirma certificações ou garantias ainda não verificadas. Extração por IA só ocorre quando você a solicita; não envie informações além do necessário.
Retenção e direitos do titular
Enquanto a conta estiver ativa, mantemos os dados necessários às funções solicitadas. A exclusão inicia a limpeza de dados e arquivos sob sua responsabilidade exclusiva; registros que pertencem a outra família podem permanecer. Uma rotina elimina registros órfãos, arquivos sem vínculo após prazo de segurança, acessos médicos expirados e credenciais temporárias expiradas. O comprovante mais recente de cada consentimento ativo permanece enquanto a conta existir. Auditoria mínima, histórico de consentimentos revogados ou substituídos e evidências de contas excluídas são retidos por até cinco anos, sujeitos à revisão jurídica, para prestação de contas e defesa de direitos; não incluem conteúdo de saúde. Consulte Perfil > Privacidade e dados para confirmação e acesso, JSON/PDF, correção, exclusão e revogação. Para anonimização, bloqueio, oposição, revisão, detalhes do compartilhamento ou dúvidas sobre uma negativa, contate o encarregado. Você pode peticionar à ANPD.
Marcos e escolhas opcionais
Compartilhar marcos é opcional e começa desligado. Ao autorizar e aceitar o aviso de cada grupo, membros desse grupo podem ver primeiro nome, título, data, categoria, nota e foto dos marcos. Não inclua informações íntimas ou de saúde. Retirar a autorização encerra novas leituras; cópias feitas por terceiros não podem ser recuperadas pelo app. O histórico registra versões, datas, canal e retiradas dos consentimentos. A autorização de um grupo não dá acesso a consultas ou registros clínicos.
Dados de uso
A análise de uso com a Himetrica é opcional e começa desligada. Só enviamos ações genéricas após sua autorização, sem nomes, contatos, IDs da conta ou conteúdo de saúde. Usamos identificadores aleatórios temporários, sem ligação com sua conta. Não enviamos URLs completas, buscas ou títulos de documentos. Como em qualquer conexão, o fornecedor recebe o IP de origem. Você pode retirar a autorização nas preferências de privacidade ou no perfil; novos envios param imediatamente. No app e no painel, a escolha fica registrada na conta; sair interrompe os envios neste dispositivo, e entrar novamente restaura a escolha do servidor. No site sem conta, a escolha vale neste dispositivo. A retirada não apaga dados já recebidos pelo fornecedor.
Encarregado e contato de privacidade
privacidade@yupee.appprivacidade@yupee.app é o endereço provisório do encarregado, pendente de validação operacional e revisão jurídica. Identifique a conta e seu pedido; não envie laudos nem documentos de saúde no primeiro e-mail.