Política de Privacidade

1Quem é o Controlador dos Dados

O Home Care Flow é um produto da Ello Care, responsável pelo tratamento dos dados pessoais em suas plataformas nos termos da LGPD. Os dados de identificação da empresa são:

Em boa parte das situações descritas nesta Política — especialmente no uso do sistema por empresas de home care, clínicas e instituições de longa permanência (ILPIs) — a Ello Care atua como operadora de dados, tratando informações em nome do cliente contratante, que é o controlador. Esses casos estão detalhados na Seção 4.

Encarregado pelo Tratamento de Dados (DPO)

Para exercer seus direitos, esclarecer dúvidas ou obter informações sobre o tratamento dos seus dados, entre em contato com o nosso Encarregado de Dados:

2A Quem Esta Política se Aplica

O Home Care Flow é utilizado por diferentes perfis, e esta Política se aplica a todos eles:

• Gestores e equipe administrativa da empresa contratante, que usam o sistema web para cadastrar pacientes e profissionais, montar escalas, acompanhar o prontuário e administrar orçamentos e repasses.
• Profissionais de saúde e cuidadores, que usam o aplicativo para registrar o atendimento domiciliar: início e fim de atendimento, plano de cuidados, medicação, sinais vitais, evolução clínica, feridas e intercorrências.
• Pacientes e seus familiares ou responsáveis, cujos dados de saúde são registrados pela equipe no exercício da assistência domiciliar.
• Visitantes do site, que acessam as páginas públicas de divulgação ou solicitam contato comercial.

A Ello Care oferece outros produtos — Ello Voz (ligações e mensagens automatizadas para acompanhamento de idosos) e Ello Escala (cobertura de turnos). O tratamento de dados desses produtos é descrito na política publicada em www.ellocare.ia.br/privacy.

3Quais Dados Pessoais Coletamos

3.1 Dados comuns a todos os usuários do sistema

• Dados cadastrais: nome completo, e-mail, telefone e número de WhatsApp.
• Dados de conta e acesso: login (CPF ou e-mail), senha armazenada de forma criptografada, perfil de acesso e preferências.
• Dados técnicos e de navegação: endereço IP, registros de acesso (logs), identificadores de dispositivo, navegador e dados coletados por cookies (ver Seção 10).
• Dados de comunicação: registros de contato com o suporte, chamados abertos e conversas com o assistente de ajuda.
• Dados de cobrança: informações do cliente contratante necessárias ao faturamento. A Ello Care não armazena números completos de cartão de crédito.

3.2 Dados dos profissionais de saúde e cuidadores

• Identificação profissional: nome, CPF, telefone, profissão e número de registro no conselho de classe (ex.: COREN, CRM, CREFITO), utilizados para identificação e vínculo profissional.
• Dados de escala e alocação: disponibilidade, habilidades, endereço e coordenadas geográficas aproximadas (utilizadas para sugerir o profissional mais próximo do paciente), plantões atribuídos e histórico de atendimentos.
• Localização (GPS): capturada apenas no momento do início do atendimento, para confirmar a presença do profissional no endereço do paciente. Não há rastreamento em segundo plano nem monitoramento contínuo de localização.
• Foto de perfil e documentos: imagem de perfil e documentos anexados ao cadastro (ex.: certificados, comprovantes), quando enviados pelo profissional ou pela empresa contratante.
• Notificações (token de push): identificador do dispositivo, usado para enviar avisos de plantão, mensagens e lembretes.
• Dados financeiros de repasse: valores devidos por atendimento e histórico de pagamentos, quando a empresa contratante utiliza o módulo de repasse.
• Dados informados pelo próprio profissional no cadastro online: quando a empresa contratante envia um link de cadastro, o profissional preenche seus próprios dados — identificação, contato, endereço, registro no conselho, habilidades, disponibilidade e dados bancários para recebimento. Esse envio fica em uma área de pré-cadastro e só passa a integrar a base de profissionais da empresa após a aprovação dela.
• Informações de saúde ocupacional (dado sensível): no cadastro online, o profissional pode informar restrição física, tratamento de saúde em curso e se é fumante, com a finalidade de avaliar limitações para a execução do trabalho (por exemplo, não escalar quem não pode fazer esforço para paciente que exige transferência). Por se tratar de dado pessoal sensível (art. 11 da LGPD), a coleta depende de consentimento específico e destacado, apresentado separadamente no formulário: sem ele, essas respostas não são armazenadas. O acesso a esses campos dentro do sistema é restrito aos perfis expressamente autorizados pela empresa contratante.

No cadastro online, a empresa contratante que enviou o link é a controladora desses dados (ver Seção 4.1) e a Ello Care atua como operadora. O envio do formulário não cria vínculo empregatício, contratual ou de prestação de serviços, e não garante contratação: é uma etapa de cadastro e avaliação conduzida pela empresa.

3.3 Dados dos pacientes

• Identificação e contato: nome, data de nascimento, documentos, endereço, telefone, contatos de emergência e dados dos familiares ou responsáveis.
• Dados de saúde (prontuário): histórico de saúde, diagnósticos, alergias, avaliações, plano de cuidados, prescrições e medicação administrada, sinais vitais, balanço hídrico, evoluções e anotações clínicas, feridas, intercorrências e exames.
• Fotos clínicas: imagens anexadas ao registro do paciente (por exemplo, evolução de feridas), enviadas diretamente ao prontuário.
• Documentos anexados: arquivos enviados pela equipe ao prontuário do paciente (relatórios, laudos, autorizações).
• Dados administrativos do atendimento: convênio ou plano, orçamento aprovado, serviços contratados, frequência e agenda de atendimentos.

4Papéis no Tratamento de Dados

A LGPD distingue o controlador (quem decide sobre o tratamento) do operador (quem trata os dados em nome do controlador). No Home Care Flow, os papéis são:

4.1 A empresa contratante como controladora

A empresa de home care, clínica ou ILPI que contrata o sistema é, em regra, a controladora dos dados dos seus pacientes e dos profissionais que cadastra: é ela quem decide quais pacientes atender, quais dados clínicos registrar, quem tem acesso a quê e por quais finalidades. Nessa relação, a Ello Care atua como operadora, tratando os dados conforme as instruções e as finalidades definidas pelo contratante.

4.2 A Ello Care como controladora

A Ello Care atua como controladora quanto aos dados de cadastro, cobrança e relacionamento comercial do próprio cliente contratante, aos dados de contato enviados pelo formulário do site e aos registros técnicos de segurança e auditoria das plataformas.

5Para Que Usamos os Dados e Com Quais Bases Legais

Tratamos dados pessoais apenas para finalidades específicas, legítimas e informadas, sempre amparadas por uma base legal da LGPD.

5.1 Operação do sistema

• Criar e gerenciar contas, autenticar acessos e controlar permissões por perfil.
• Montar e distribuir a escala de plantões, divulgar vagas aos profissionais e processar candidaturas.
• Gerar orçamentos, faturamento, folha de repasse, relatórios, dashboards e métricas de operação.

5.2 Atendimento domiciliar e prontuário

• Registrar e organizar o plano de cuidados, a evolução clínica, os sinais vitais, a medicação administrada, os cuidados prestados e as intercorrências do paciente.
• Anexar fotos e documentos ao registro clínico, quando necessários à documentação do atendimento (ex.: evolução de feridas).
• Converter em texto, por meio de ditado por voz, as anotações clínicas do profissional.

5.3 Confirmação de presença por localização

A localização é capturada apenas no início do atendimento, para confirmar a presença do profissional no endereço do paciente e dar segurança ao registro do plantão. O endereço do paciente e do profissional também é convertido em coordenadas para sugerir a alocação mais próxima e exibir o mapa da operação.

5.4 Assistente de ajuda com Inteligência Artificial

O sistema oferece um assistente que responde dúvidas sobre o uso da plataforma. A pergunta digitada é enviada a um provedor de modelo de linguagem para gerar a resposta. Antes do envio, o texto passa por mascaramento automático de CPF, número de cartão nacional de saúde e telefone. O assistente responde apenas sobre o funcionamento do sistema — não consulta o prontuário nem os dados dos pacientes.

5.5 Comunicação, cobrança e suporte

• Enviar avisos de plantão, mensagens e lembretes por notificação no aplicativo e, quando contratado, por WhatsApp.
• Informar sobre funcionamento, atualizações e mudanças no serviço.
• Realizar cobranças e prestar atendimento e suporte.

5.6 Melhoria do serviço, segurança e cumprimento legal

• Aprimorar a plataforma, corrigir falhas e desenvolver novas funcionalidades.
• Prevenir fraudes, abusos e usos indevidos.
• Cumprir obrigações legais e regulatórias e atender solicitações de autoridades competentes.
• Exercer direitos em processos judiciais, administrativos ou arbitrais.

6Com Quem Compartilhamos os Dados

6.1 Fornecedores e parceiros operacionais

Prestadores que tratam dados como operadores, sob contrato com cláusulas de proteção de dados:

6.2 A empresa contratante

Os dados dos profissionais e os registros de atendimento e prontuário dos pacientes são acessíveis à empresa de home care, clínica ou ILPI contratante, que atua como controladora desses dados e define internamente quem acessa o quê, por meio dos perfis de acesso do sistema.

6.3 Autoridades públicas

Quando houver exigência legal, ordem judicial ou solicitação de autoridade competente no exercício de suas atribuições.

6.4 Operações societárias

Em caso de fusão, aquisição, reorganização societária ou venda de ativos, os dados poderão ser transferidos ao sucessor, mantidas as proteções desta Política.

7Transferência Internacional de Dados

Alguns fornecedores de nuvem, notificação, reconhecimento de voz e Inteligência Artificial podem estar localizados ou processar dados fora do Brasil. Nesses casos, a transferência internacional é realizada em conformidade com os arts. 33 a 36 da LGPD, por meio de mecanismos como cláusulas contratuais padrão, garantindo nível de proteção adequado e equivalente ao da legislação brasileira.

8Por Quanto Tempo Armazenamos os Dados

Os dados pessoais são mantidos apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios:

Encerrado o contrato com a empresa contratante, os dados que não estiverem sujeitos a prazo legal de guarda são eliminados de forma segura ou anonimizados em até 90 dias, ressalvada a devolução prévia solicitada pelo contratante.

9Como Protegemos os Dados

A Ello Care adota medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação. Entre elas:

• Criptografia dos dados em trânsito (HTTPS).
• Senhas armazenadas com algoritmo de hash (bcrypt) — nunca em texto legível.
• Autenticação por token assinado em cookie HttpOnly, com proteção contra CSRF e bloqueio por tentativas sucessivas de login.
• Isolamento dos dados por empresa: cada cliente acessa apenas os próprios dados.
• Controle de acesso por perfil, definido pela empresa contratante, com privilégio mínimo por módulo e ação.
• Registro de atividades e auditoria (logs).
• Limitação de taxa de requisições (rate limiting) contra abuso e tentativas automatizadas.
• Mascaramento automático de CPF, cartão nacional de saúde e telefone antes do envio de texto ao provedor de Inteligência Artificial.
• Proteção contra captura de tela no aplicativo, para reduzir o risco de vazamento de dados clínicos exibidos no aparelho.

10Cookies e Medição de Uso

Cookies são pequenos arquivos armazenados no dispositivo que permitem o funcionamento do site, lembram preferências e ajudam a analisar o uso das páginas. Utilizamos duas categorias:

Os recursos de medição só são ativados se você escolher “Aceitar” no aviso de cookies. Ao escolher “Só essenciais”, nenhum recurso de medição é carregado. Você pode rever essa escolha a qualquer momento limpando os cookies e o armazenamento local do navegador, ou gerenciá-los nas configurações do navegador — a desativação dos cookies essenciais impede o login.

O Microsoft Clarity é utilizado somente nas páginas públicas de divulgação, com mascaramento de conteúdo, e não é ativado nas telas internas que exibem dados de pacientes. O Google Analytics coleta dados de navegação de forma agregada, com anonimização de IP. Não usamos cookies de publicidade.

11Permissões de Acesso do Aplicativo

Para executar suas funcionalidades, o aplicativo Home Care Flow solicita as seguintes permissões no aparelho do profissional de saúde. Cada permissão é utilizada exclusivamente para a finalidade descrita e pode ser revista a qualquer momento nas configurações do dispositivo.

12Seus Direitos como Titular de Dados

Nos termos da LGPD, o titular de dados — seja paciente, familiar, profissional de saúde ou gestor — tem direito a, a qualquer momento e mediante requisição:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos dados pessoais tratados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial.
• Eliminação dos dados tratados com base no consentimento, salvo as hipóteses de retenção previstas em lei.
• Informação sobre as entidades com as quais a Ello Care compartilhou dados.
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa.
• Revogação do consentimento.

13Crianças e Adolescentes

O sistema não é direcionado a menores de 18 anos como usuários: as contas de acesso são de gestores e profissionais de saúde maiores de idade. Quando o paciente atendido for criança ou adolescente, seus dados são registrados pela equipe da empresa contratante no exercício da assistência à saúde, com o consentimento específico e em destaque de ao menos um dos pais ou do responsável legal, ou com amparo nas demais hipóteses legais, sempre no melhor interesse do menor, nos termos do art. 14 da LGPD.

14Alterações desta Política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças legais, regulatórias ou nos nossos serviços. A versão vigente é sempre publicada nesta página, com indicação da data da última atualização. Mudanças relevantes serão comunicadas por e-mail aos administradores das empresas contratantes.

15Fale Conosco

Para exercer seus direitos, esclarecer dúvidas ou apresentar reclamações sobre o tratamento de dados pessoais:

O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site oficial do órgão.