Política de Privacidade
Última atualização: 4 de agosto de 2026
Esta Política explica como o Sacola de Exames trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Sabemos que dados de saúde são sensíveis e tratamos isso com o cuidado que o tema merece.
1. Quem é o controlador
O controlador dos dados é SOLUTIONS SAUDETECH LTDA, CNPJ 54.123.291/0001-34, com sede na Rua Alvarenga Filho, 114, Sala 305 — Parque Avenida Pelinca, Campos dos Goytacazes/RJ, CEP 28.035-125. Contato para assuntos de privacidade: [email protected] · Telefone: +55 (22) 3025-4220.
2. Dados que coletamos
- Cadastro: nome e e-mail. Se você entra com Apple ou Google, recebemos o identificador e o e-mail fornecidos por esses provedores.
- Dados de saúde (sensíveis): os documentos que você guarda — exames, laudos, receitas, imagens, PDFs, cartões de vacina — e as informações deles extraídas (tipo, data, valores de laboratório, doses de vacina). Inclui a “carteirinha de emergência” (tipo sanguíneo, alergias, medicamentos em uso, condições e contato de emergência), quando você a preenche.
- Pessoas e pets: nome, relação, data de nascimento, sexo e, para pets, espécie — usados para organizar as “sacolas” e escolher o calendário vacinal correto.
- Uso do aplicativo: eventos de navegação e interações, para entender o uso e melhorar o produto (análise estatística).
- Dispositivo: token de notificação (quando você ativa os lembretes) para enviar avisos ao seu aparelho.
- Acesso a portais de clínicas e laboratórios: se você optar por guardar o link, o usuário e a senha que a clínica forneceu para ver um exame online, esses dados ficam junto do documento correspondente. Nós não acessamos esses portais por você: guardamos a informação para você não perder o papel. Você pode apagá-la a qualquer momento.
- Envio pelo computador: quando você usa a página enviar.sacoladeexames.com.br para mandar arquivos do computador para a sua sacola, os arquivos ficam numa área temporária até você conferi-los no aplicativo, e são apagados em 7 dias. A página não pede login e não guarda nada no computador.
- Do profissional de saúde: quando um médico acessa seus documentos, ele informa nome, CRM e UF, e registramos o aceite do termo, a data e a hora. Se você escolher enviar o convite por e-mail, guardamos o endereço apenas para esse envio e o apagamos quando o convite se encerra.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta e prestar o serviço de guardar/organizar documentos | Execução de contrato (art. 7º, V) |
| Tratar dados de saúde para você organizar e acompanhar o cuidado da família | Consentimento e tutela da saúde (art. 11) |
| Ler documentos por inteligência artificial (sob demanda) | Consentimento específico (art. 7º, I e art. 11, I) |
| Apresentar documentos ao profissional de saúde que você escolher | A seu pedido / consentimento |
| Enviar lembretes e comunicações do serviço | Consentimento / execução de contrato |
| Segurança, prevenção a fraude e cumprimento de obrigações legais | Legítimo interesse e obrigação legal |
| Estatísticas de uso para melhorar o produto | Legítimo interesse (art. 7º, IX) — você pode se opor, veja o item 9 |
| Guardar o link e a senha de acesso a portais de clínicas, junto do exame | Execução de contrato, a seu pedido (art. 7º, V) |
4. Inteligência artificial
Antes do primeiro uso, mostramos uma autorização específica e destacada. Só depois do seu aceite o documento necessário é enviado ao Google para executar a leitura, organização ou análise solicitada. Registramos a versão do texto aceito, a data, a hora e o ponto do aplicativo em que você autorizou.
- você pode recusar e continuar preenchendo os dados manualmente;
- você pode revogar gratuitamente e a qualquer momento em Perfil › Privacidade e acessos; a revogação impede novos processamentos por IA;
- de forma pontual (a cada toque no botão), não contínua;
- sem uso do seu conteúdo para treinar modelos de terceiros.
Enquanto a autorização estiver ativa, um médico com acesso temporário também poderá solicitar OCR ou um resumo por IA, exclusivamente para os exames que você liberou naquela sessão. Revogar a autorização interrompe novos pedidos desse tipo, sem encerrar o acesso manual aos exames.
A leitura por IA é uma orientação e pode conter imprecisões — ela não substitui a avaliação de um profissional de saúde.
5. Com quem compartilhamos
Nós não vendemos seus dados. Compartilhamos apenas o necessário, nas seguintes situações:
- Com o profissional de saúde que você escolher, quando você concede acesso temporário aos seus documentos — escaneando o QR Code dele numa consulta presencial, ou gerando um link de convite e liberando o acesso pelo celular, na consulta online. Nos dois casos você escolhe quais documentos entram, o acesso dura 1 hora e você pode encerrá-lo antes disso quando quiser. O que o médico aceita está no Termo de Acesso do Profissional.
- Com operadores (prestadores) que nos ajudam a operar o serviço, listados abaixo, que tratam os dados apenas seguindo as nossas instruções.
- Por exigência legal ou para proteger direitos, quando obrigatório.
| Operador | Para quê |
|---|---|
| Supabase | Hospedagem do banco de dados, autenticação e armazenamento dos arquivos |
| Google (Gemini e Cloud Vision) | Leitura por inteligência artificial e extração de texto dos documentos, sob seu consentimento |
| Apple e Google | Login social (“Entrar com Apple/Google”) e processamento das assinaturas nas lojas |
| RevenueCat | Gestão das assinaturas e dos planos |
| PostHog | Estatísticas de uso do aplicativo |
| Resend | Envio de e-mails de autenticação e avisos transacionais genéricos (acesso temporário, assinatura e comprovante de exclusão), sem documentos, resultados ou dados clínicos no conteúdo |
| Sentry | Registro de erros e travamentos do aplicativo, para corrigir falhas. Configurado para não enviar dados pessoais nem conteúdo de documentos — só a informação técnica do erro |
| Expo | Geração das versões do aplicativo e envio das notificações para o seu aparelho |
| Cloudflare | Entrega deste site, da página de envio pelo computador e da página que o médico usa para ver os documentos liberados |
6. Transferência internacional
Seus documentos de saúde ficam no Brasil: o banco de dados e os arquivos são hospedados em servidores em São Paulo. O que sai do país é menos do que isso:
- União Europeia: as estatísticas de uso (PostHog) e o registro de erros do aplicativo (Sentry).
- Demais países: o login social e as assinaturas (Apple, Google e RevenueCat), os e-mails do serviço (Resend), a geração das versões e o envio das notificações (Expo), a entrega das nossas páginas na internet (Cloudflare) e, somente com a sua autorização específica, o documento enviado para leitura por inteligência artificial (Google).
Essas transferências são feitas com base em cláusulas contratuais firmadas com cada prestador, que os obrigam a manter nível de proteção adequado, conforme o art. 33 da LGPD.
7. Por quanto tempo guardamos
- Mantemos seus dados enquanto sua conta existir.
- Documentos excluídos vão para a lixeira por 30 dias antes da remoção definitiva. Passado o prazo, uma rotina diária apaga o registro e o arquivo.
- Arquivos enviados pelo computador e ainda não conferidos: 7 dias.
- E-mail do médico usado num convite: apagado quando o convite se encerra.
- Registro dos acessos concedidos a médicos: 90 dias após o acesso terminar.
- Ao apagar sua conta (em Perfil), seus dados são removidos — inclusive os documentos, o histórico de acessos concedidos a médicos e os registros de uso. Uma verificação automática confere que nada ficou para trás, e você recebe um comprovante por e-mail. O registro da sua compra permanece com a App Store, o Google Play e o RevenueCat, que respondem por esse dado conforme as próprias políticas.
8. Segurança e incidentes
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito e em repouso, controle de acesso por linha (cada usuário acessa apenas os próprios dados) e restrição de acesso interno. Nenhum sistema é 100% infalível, mas trabalhamos continuamente para proteger suas informações.
Se acontecer um incidente de segurança que possa trazer risco relevante para você, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e também você, dentro do prazo legal. Na comunicação dizemos, em linguagem clara, quais dados foram atingidos, que riscos isso traz para você, o que já fizemos para conter o problema e o que você deve fazer. Mantemos um procedimento interno escrito para essas situações.
Percebeu algo estranho na sua conta — um acesso que você não reconhece, por exemplo? Avise-nos em [email protected].
9. Seus direitos
Nos termos da LGPD, você pode, a qualquer momento:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- solicitar a portabilidade;
- revogar o consentimento e solicitar a eliminação dos dados tratados com base nele;
- obter informação sobre com quem compartilhamos seus dados.
Boa parte disso você já faz direto no aplicativo (editar dados, excluir documentos, revogar o consentimento de IA, apagar a conta). Para os demais pedidos, escreva para [email protected].
As estatísticas de uso (item 3) são tratadas com base no legítimo interesse. Você pode se opor a esse tratamento a qualquer momento pelo mesmo e-mail, sem precisar justificar e sem prejuízo ao funcionamento do aplicativo.
10. Crianças, dependentes e pets
O aplicativo é usado por adultos responsáveis que gerenciam os documentos de saúde da família, incluindo crianças e adolescentes, e de pets. Ao cadastrar dados de terceiros, você declara ter autorização para tratá-los. Tratamos dados de crianças e adolescentes no melhor interesse deles e sob a responsabilidade do titular da conta.
11. Cookies (site)
Este site institucional usa apenas o mínimo necessário para funcionar. O aplicativo não usa cookies de publicidade.
12. Encarregado e governança de dados
Nosso Encarregado (DPO) é Vilson Leite Batista. Para exercer seus direitos, se opor a um tratamento ou tirar dúvidas sobre privacidade, escreva para [email protected]. Esse canal é dedicado a pedidos de titulares.
Como tratamos dados de saúde, mantemos internamente um registro das operações de tratamento e um relatório de impacto à proteção de dados, à disposição da ANPD.
13. Alterações nesta Política
Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos por meios razoáveis e atualizaremos a data no topo desta página.
Veja também os nossos Termos de Uso.