Política de Privacidade

O BloomCheck é uma ferramenta de triagem do desenvolvimento infantil operada por ⟨a preencher: razão social⟩, inscrita no CNPJ ⟨a preencher: CNPJ⟩, com sede em ⟨a preencher: endereço⟩.

Esta Política explica que dados pessoais tratamos, por quê, com quem compartilhamos e o que você pode exigir de nós a qualquer momento. Ela vale para o site, para a triagem e para a área do profissional.

Controlador dos dados, na definição da Lei nº 13.709/2018 (LGPD), é ⟨a preencher: razão social⟩. Nosso encarregado pelo tratamento de dados pessoais é ⟨a preencher: nome do encarregado⟩, e você fala com ele pelo e-mail ⟨a preencher: e-mail do encarregado⟩.

A três grupos: a mãe, o pai ou o responsável que faz a triagem; a criança sobre quem a triagem é feita, cujos dados são fornecidos pelo responsável; e o profissional de saúde ou educação que se cadastra para atender famílias.

A criança não cria conta e não interage com a plataforma. Todos os dados dela chegam até nós por meio do responsável.

Do responsável: nome completo, CPF, e-mail, telefone e cidade.

Da criança: primeiro nome e data de nascimento.

Sobre o desenvolvimento da criança: as respostas que você dá na triagem, a principal preocupação que você indica e o resultado gerado — a cor e a justificativa dela. Estes são dados de saúde e recebem proteção reforçada, tratada no item 9.

Do profissional: nome de exibição, registro no conselho (CRP, CRM ou equivalente), o documento que comprova esse registro, cidade, especialidade, modalidade de atendimento e valor de consulta.

Das conversas: o conteúdo das mensagens de texto e dos áudios trocados entre você e o profissional, e os arquivos que o profissional envia no acompanhamento — relatórios, receitas e orientações.

Do seu aceite: a data, a versão do documento aceito e o endereço IP de onde o aceite partiu. Guardamos o IP porque é a prova de que o consentimento foi dado, e a lei nos obriga a poder demonstrá-lo.

De navegação: um identificador de sessão, as páginas visitadas, o endereço do site que trouxe você até nós, parâmetros de campanha e o tipo de dispositivo. Se você criar uma conta depois de navegar sem estar logada, vinculamos essa navegação anterior à sua conta.

Não coletamos dados de geolocalização precisa, não usamos reconhecimento facial e não compramos listas de dados de terceiros.

Para gerar o resultado da triagem — as respostas e os dados da criança. Base: seu consentimento específico (art. 7º, I e art. 11, I), que você dá em destaque no cadastro e pode retirar quando quiser.

Para criar e manter sua conta — nome, e-mail, senha, telefone, cidade e CPF. Base: execução do contrato entre você e nós (art. 7º, V). O CPF serve para identificar você com segurança e evitar contas duplicadas ou fraudulentas.

Para conectar você a um profissional — o encaminhamento e a conversa. Base: execução do contrato, e só acontece quando você escolhe o profissional.

Para cobrar do profissional — plano, contagem de atendimentos e indicações. Base: execução do contrato com ele.

Para entender como o produto é usado e melhorá-lo — os dados de navegação. Base: legítimo interesse (art. 7º, IX), sempre em dados de uso, nunca no conteúdo das suas conversas nem nas respostas da triagem.

Para provar que você consentiu — o registro do aceite com data, versão e IP. Base: cumprimento de obrigação legal (art. 7º, II c/c art. 8º, § 2º).

Com o profissional que você escolher. Quando você pede para falar com alguém, esse profissional passa a ver o primeiro nome da criança, a cidade, a cor do resultado e a preocupação principal — e, a partir daí, tudo o que você escrever na conversa. Ele não vê os dados de outras famílias, e nenhum outro profissional vê os seus. Enquanto você não escolher ninguém, nenhum profissional vê nada seu.

Com quem opera nossa infraestrutura. Usamos a Supabase para banco de dados, autenticação e armazenamento de arquivos, e a Hostinger para o servidor da aplicação. Eles atuam como operadores: tratam os dados sob nossas instruções e não os usam para finalidade própria.

Com autoridades, quando houver ordem judicial ou obrigação legal — e apenas na medida exigida.

Não vendemos seus dados. Não os cedemos para publicidade de terceiros e não os usamos para treinar modelos de inteligência artificial de terceiros.

A aplicação roda em servidor localizado em Campinas, São Paulo, Brasil. O banco de dados e os arquivos ficam na infraestrutura da Supabase, na região São Paulo, Brasil (AWS sa-east-1). Se essa região estiver fora do Brasil, a transferência é feita nos termos do art. 33 da LGPD.

Os dados da sua conta e do seu filho ficam conosco enquanto a conta existir.

Quando você pedir exclusão, registramos o pedido e efetivamos a exclusão 15 dias depois. Esse intervalo existe para proteger você: se o pedido não tiver partido de você, ou se você mudar de ideia, há tempo de cancelar. Se preferir apagar na hora, sem esperar, basta dizer — e apagamos.

Pedidos de confirmação e de acesso aos seus dados são respondidos em até 15 dias, como determina o art. 19 da LGPD.

Depois da exclusão, guardamos apenas o que a lei exige: o registro do seu consentimento por 5 anos, porque é a prova de que agimos com base legal; os dados exigidos por obrigação fiscal e contábil, pelos prazos da legislação aplicável; os registros de data, hora e endereço IP de acesso à aplicação por 6 meses, obrigação do art. 15 do Marco Civil da Internet; e os dados de navegação, já desvinculados de você, por 24 meses.

Os registros de acesso ficam sob sigilo, em ambiente de acesso restrito, e só são fornecidos mediante ordem judicial.

Seu CPF é guardado criptografado, não em texto aberto. O acesso ao banco é controlado linha a linha: as regras são aplicadas pelo próprio banco de dados, não apenas pela aplicação, de modo que uma falha no código não expõe dado de outra família. Áudios e arquivos do acompanhamento ficam em armazenamento privado, acessível só por link temporário gerado para quem tem direito de ver. O tráfego é cifrado em trânsito.

Nenhum sistema é imune. Se acontecer um incidente que possa trazer risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

Esta é a parte mais sensível do que tratamos, e por isso ela tem regra própria.

As respostas da triagem e o resultado são dados pessoais sensíveis de uma criança. A LGPD exige, para eles, consentimento específico e em destaque, dado por ao menos um dos pais ou pelo responsável legal (art. 11 e art. 14). Por isso, no cadastro, essa autorização é um item separado — não está embutida no aceite desta Política.

Tratamos esses dados para uma finalidade só: gerar o resultado da triagem e, se você escolher um profissional, apresentá-lo a ele. Não os usamos para publicidade e não os compartilhamos com mais ninguém.

Você pode retirar essa autorização a qualquer momento, escrevendo para ⟨a preencher: e-mail do encarregado⟩. Ao retirá-la, apagamos as respostas e o resultado, e o profissional deixa de ter acesso a eles pela plataforma.

O BloomCheck não faz diagnóstico. O resultado é uma triagem — um sinal de atenção — e não substitui avaliação de profissional habilitado.

A LGPD garante a você, sobre os seus dados e os do seu filho:

• Confirmação e acesso — saber se tratamos seus dados e obter cópia deles.
• Correção — corrigir dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
• Portabilidade a outro fornecedor, mediante requisição.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento, a qualquer momento e de forma gratuita.
• Oposição a tratamento feito com outra base legal que não o consentimento.
• Revisão de decisões automatizadas. O resultado da triagem é calculado automaticamente a partir das suas respostas, e você pode pedir revisão dele.

Para exercer qualquer um deles, escreva para ⟨a preencher: e-mail do encarregado⟩. Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade — é uma proteção sua, para que ninguém peça seus dados no seu lugar.

Se você não ficar satisfeita com nossa resposta, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos cookies para manter você conectada e para lembrar o andamento da sua triagem — sem eles a plataforma não funciona. Usamos também um identificador de sessão para entender como as pessoas navegam.

Não usamos cookies de publicidade e não instalamos rastreadores de redes sociais.

Quando mudarmos esta Política, publicamos a nova versão aqui com data e número novos. Se a mudança afetar a finalidade do tratamento ou o uso dos dados de saúde do seu filho, pediremos seu consentimento outra vez — não presumimos concordância pelo silêncio.

Dúvidas, pedidos ou reclamações sobre dados pessoais: ⟨a preencher: e-mail do encarregado⟩, aos cuidados de ⟨a preencher: nome do encarregado⟩, encarregado pelo tratamento de dados pessoais de ⟨a preencher: razão social⟩.