1. Quem cuida dos seus dados
O Palmo é um produto da Millenierds Tecnologia LTDA, responsável pelas decisões sobre o tratamento dos dados no aplicativo, no site palmoweb.com.br e no portal de acesso do médico. Dúvidas, solicitações e o exercício de direitos relacionados à privacidade podem ser enviados para suporte@millenierds.com.br.
Este aviso explica de forma clara quais dados usamos, para quais finalidades, com quem podem ser compartilhados e como você pode exercer seus direitos.
2. Dados que tratamos
Tratamos apenas dados necessários para criar a conta, identificar o responsável, organizar os cuidados registrados no Palmo e manter o serviço funcionando.
- Dados do responsável: nome, e-mail, celular, sexo informado, CPF quando fornecido opcionalmente e credenciais protegidas de acesso.
- Identidade social: identificador, e-mail verificado e provedor utilizado no acesso com Apple ou Google.
- Dados da criança: nome, data de nascimento, sexo de referência das curvas, foto, tipo sanguíneo, alergias e informações inseridas pelo responsável.
- Dados de saúde e rotina: crescimento, sintomas, sono, mamadas, fraldas, medicações, tratamentos, vacinas, exames, consultas, observações e documentos anexados.
- Outros registros escolhidos pela família: alimentação, atividades, marcos de desenvolvimento, gestação e nascimento, doenças, cirurgias e intercorrências, além das informações importantes da ficha de emergência.
- Assinatura e compras: identificadores da conta e do produto, situação, origem e vigência do plano, necessários para liberar e restaurar o acesso. Dados de pagamento são processados pela App Store ou pelo Google Play; o Palmo não recebe o número completo do cartão.
- Acesso do médico: quando o responsável gera um código para um profissional de saúde, registramos a criação, a validade e o uso desse código, além do endereço de rede transformado em hash e do tipo de navegador de quem o utiliza, para segurança.
- Uso do aplicativo: quais recursos foram usados e em que dias, versão do aplicativo e do sistema, e diagnósticos técnicos de falhas de conexão, sem o conteúdo dos registros.
- Dados técnicos e de segurança: registros de acesso e de operações, data e hora, endereço de rede transformado em hash e informações necessárias à proteção da conta.
- Notificações: identificador técnico do aparelho e preferências de alertas quando esse recurso for ativado.
- Contato pelo site: o e-mail que você deixar para receber um aviso (por exemplo, a chegada da versão para Android), com endereço de rede em hash e tipo de navegador, para evitar abuso.
- Pesquisas: quando você aceita participar de uma pesquisa do Palmo, os dados pedidos nela (como nome, e-mail, WhatsApp e respostas), com consentimento específico e para as finalidades informadas na própria pesquisa.
3. Para que usamos os dados
Usamos os dados para prestar as funcionalidades solicitadas e manter o serviço seguro.
- Autenticar o responsável e proteger a conta contra acessos indevidos.
- Guardar, sincronizar e apresentar registros, históricos, timelines e relatórios.
- Programar lembretes solicitados, como horários de medicação e previsões de vacinação.
- Permitir anexos privados e a troca de aparelho sem perda das informações.
- Disponibilizar a ficha de emergência previamente sincronizada no próprio aparelho para consulta sem conexão, conforme as permissões de acesso da conta.
- Administrar o plano contratado, confirmar compras com as lojas e restaurar benefícios em aparelhos autorizados.
- Enviar os avisos que você pedir pelo site e conduzir as pesquisas às quais você aderir.
- Atender solicitações de suporte, privacidade, segurança e obrigações legais.
- Prevenir fraude, investigar falhas e melhorar a estabilidade do aplicativo com dados proporcionais à finalidade.
4. Bases legais e dados de saúde
Cada finalidade possui uma base legal adequada. Quando o tratamento depender de consentimento ou autorização do responsável, ele será solicitado de forma específica e destacada. Outras operações poderão se apoiar na execução do serviço solicitado, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos ou na proteção da vida, conforme aplicável.
Informações de saúde são dados pessoais sensíveis. O Palmo as utiliza para as funcionalidades escolhidas pelo responsável e não vende esses dados, não os utiliza para publicidade comportamental e não toma decisões médicas automatizadas.
5. Crianças e adolescentes
O tratamento dos dados da criança deve sempre observar seu melhor interesse. Quem cria o perfil declara ser pai, mãe ou responsável legal, ou estar autorizado por quem detenha essa responsabilidade.
As informações são apresentadas ao responsável de forma acessível e não condicionamos o uso ao fornecimento de dados além dos necessários para as funcionalidades escolhidas. O responsável pode corrigir ou excluir o perfil da criança e seus registros a qualquer momento.
6. Compartilhamento e operadores
Não comercializamos dados pessoais. O acesso ocorre somente quando necessário para operar o serviço, cumprir uma obrigação ou executar um compartilhamento autorizado.
O responsável pode convidar cuidadores por e-mail ou código de convite e definir permissões de consulta, registro, documentos e compartilhamento médico. Convites têm prazo de validade; o acesso de um cuidador pode ser removido pelo responsável. Registros e anexos feitos por um cuidador permanecem vinculados ao perfil da criança mesmo que ele exclua a própria conta.
Quando o acesso médico é autorizado, um código temporário permite ao profissional consultar as informações liberadas no portal médico. O acesso tem prazo e pode ser revogado; relatórios e documentos que o usuário entregar ou compartilhar fora do Palmo ficam também sob os cuidados do destinatário.
- Provedores de hospedagem, banco de dados, armazenamento, segurança e envio de e-mail (atualmente a Hostinger), sob instruções e deveres de confidencialidade.
- Apple ou Google, quando o responsável escolhe esses meios de autenticação.
- Apple App Store, Google Play e RevenueCat, para processar, verificar e sincronizar o estado das assinaturas; os dados financeiros completos permanecem com a respectiva loja.
- Serviços de notificações, quando ativados pelo responsável.
- Autoridades públicas, mediante obrigação legal, ordem válida ou para o exercício regular de direitos.
7. Armazenamento, segurança e transferências
Aplicamos controles de acesso, sessões protegidas, transmissão por conexão segura, armazenamento restrito de anexos, registros de auditoria e validação dos provedores de identidade. Para permitir a consulta da ficha de emergência sem internet, uma cópia dos dados necessários pode ficar armazenada no aparelho autorizado; a proteção física e o bloqueio desse aparelho também são importantes. Nenhum sistema é absolutamente imune a incidentes; quando aplicável, adotaremos as medidas de resposta e comunicação previstas em lei.
O site palmoweb.com.br não usa cookies de rastreamento nem ferramentas de análise de terceiros. O portal de acesso do médico usa apenas um cookie de sessão estritamente necessário, que expira junto com o código de acesso.
Alguns fornecedores de tecnologia, como Apple, Google e RevenueCat, podem processar dados fora do Brasil. Nesses casos, buscamos fornecedores e mecanismos compatíveis com a proteção exigida pela legislação brasileira.
8. Retenção e exclusão
Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades informadas, à segurança e ao cumprimento de obrigações legais. O responsável pode apagar registros, anexos, perfis de crianças ou a conta pelo próprio aplicativo.
Ao apagar um registro com anexo, programamos a remoção do arquivo quando ele não estiver ligado a outro registro. Se o proprietário excluir sua conta, os perfis de crianças sob sua titularidade, os registros e os anexos correspondentes deixam de integrar a base ativa; os cuidadores perdem o acesso a esses perfis. A remoção física dos arquivos pode ocorrer em processamento posterior, com novas tentativas em caso de falha, sem reativar a conta.
Se um cuidador excluir apenas a própria conta, seus acessos e dados próprios são removidos, mas os registros e anexos que ele adicionou ao perfil de uma criança de outra família permanecem no histórico dessa criança. Auditorias necessárias à segurança, ao cumprimento de obrigações legais ou ao exercício de direitos podem ser conservadas pelo prazo aplicável. Cópias de segurança são eliminadas conforme seu ciclo técnico de retenção; podemos informar os critérios vigentes mediante solicitação.
O e-mail deixado no site para receber um aviso é usado só para esse aviso, e você pode pedir a remoção a qualquer momento pelo canal de contato.
9. Seus direitos
O titular ou responsável pode solicitar gratuitamente, conforme aplicável:
- Confirmação do tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Informação sobre uso compartilhado e sobre as consequências de não fornecer consentimento.
- Anonimização, bloqueio, portabilidade ou eliminação nos casos previstos em lei.
- Revogação do consentimento e oposição a tratamentos realizados em desconformidade.
- Revisão de decisões automatizadas, caso venham a existir.
10. Contato e atualizações
Para exercer direitos ou falar sobre privacidade, escreva para suporte@millenierds.com.br. Podemos solicitar informações adicionais para confirmar a identidade e proteger a conta.
Este aviso pode ser atualizado para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas no aplicativo e uma nova data de versão será exibida.