Aviso de Transferência Internacional de Dados.
Versão 1.9 · Fase de testes
Este aviso explica, em linguagem simples, como e por que informações tratadas pela Amparus saem do Brasil. Ele é publicado para cumprir o art. 17, §2º da Resolução CD/ANPD nº 19/2024.
Fase de testes
A Amparus está em fase de testes e este aviso pode mudar. Quando mudar, publicaremos a nova versão aqui.
Nesta página
1. O que é transferido, por quanto tempo e para quê
O que. Dados de cadastro de quem usa o aplicativo (nome, e-mail, telefone e papel no cuidado), inclusive o seu número de telefone e o código de confirmação, quando você escolhe confirmar o número por WhatsApp e os dados de saúde e de cuidado da pessoa idosa: acompanhamento diário, rotina registrada pela cuidadora, medicações, exames anexados, eventos de saúde, avaliações e fotos que você adicionar.
Quando uma organização de cuidado (ILPI ou home care) usa a Amparus, também: os dados da organização (nome, tipo e CNPJ) e de quem a gere, os dados de trabalho da equipe (escala, presença, atrasos de início, faltas e observações) e os documentos da pessoa idosa (identidade, contrato de cuidado, laudos e outros anexos).
Para quê. Para hospedar o serviço, ou seja, guardar as informações e permitir que você as veja e registre; e, se houver autorização, para gerar os resumos com inteligência artificial, que podem ser lidos pela família, pelos cuidadores autorizados da rede de cuidado, pelo profissional de saúde e, quando o texto autorizado os nomeia, pelos gestores autorizados da organização de cuidado que atende a pessoa. Antes de enviar qualquer texto ao serviço de inteligência artificial, substituímos os nomes das pessoas por marcadores.
Por quanto tempo. Enquanto a conta estiver ativa. Ao encerrar a conta ou pedir a exclusão, as informações de saúde são eliminadas após uma janela de 30 dias para você exportar o que quiser.
2. Para que país
Estados Unidos.
3. Quem é o responsável e como falar com ele
Controladora: AMPARUS SERVIÇOS LTDA, inscrita no CNPJ sob o nº 69.015.653/0001-40, com sede na Rua Amancio Valente, 1705, Sala 04, Cambeba, Fortaleza, Ceará, CEP 60822-155. "Amparus" é o nome do aplicativo e do serviço prestados por ela, e é assim que este documento se refere à empresa.
Encarregado pelo Tratamento de Dados: Gustavo Autran, dpo@amparus.app.
4. Com quem compartilhamos, e para quê
| Quem | Para quê | País |
|---|---|---|
| Supabase Inc., sobre infraestrutura da Amazon Web Services (região us-east-1) | Banco de dados e armazenamento de arquivos | Estados Unidos |
| Railway | Servidor onde o aplicativo roda | Estados Unidos |
| Redis, no Railway | Cache temporário, para o aplicativo responder rápido | Estados Unidos |
| OpenRouter | Encaminha aos modelos de inteligência artificial o texto do resumo e, no registro por voz, o áudio a ser transformado em texto e o texto a ser organizado em registros. O áudio e o texto da voz não ficam guardados | Estados Unidos |
| Resend | Envio de e-mails do serviço | Estados Unidos |
| Telegram | Canal interno de operações da equipe. Recebe apenas um identificador sem nome e o fato ocorrido, nunca nome, cidade ou informação clínica | Fora do Brasil |
| Expo | Entrega das notificações no seu celular. Recebe o identificador do aparelho e o texto do aviso. Esse texto pode trazer o nome da pessoa acompanhada (o primeiro nome, ou o primeiro nome e a inicial do sobrenome quando você acompanha mais de uma pessoa); o fato de que há medicação, cuidado ou compromisso para registrar, com o horário e a quantidade; o nome de uma atividade ou o título de um compromisso, como foi escrito por alguém da rede na Agenda ou no Plano de Cuidado; e, quando alguém entra na rede, o primeiro nome dessa pessoa. Nos avisos à gestão de uma organização de cuidado, pode trazer também a quantidade de pessoas atendidas e, no aviso de horário sem turno, o primeiro nome de quem estava na escala; nos avisos de falta à equipe, o nome da organização e o horário. Nunca traz nome de medicamento, dose, respostas de acompanhamento, medições nem anotações, a não ser que alguém da rede tenha escrito isso no título de uma atividade ou de um compromisso. O aviso aparece na tela bloqueada do celular. Em Avisos você escolhe quais receber e, nos avisos à família e a quem cuida, pode tirar deles o nome da pessoa acompanhada | Estados Unidos |
Entrar com Google ou Apple é caso à parte, e sai da tabela acima de propósito. Eles não são nossos fornecedores: operam o próprio serviço de identidade, sob os próprios termos. Se você escolher esse caminho, recebemos deles seu nome, seu e-mail e um identificador da conta, e eles ficam sabendo que você tem conta na Amparus. Os dois estão nos Estados Unidos. Entrar por eles é opcional.
Confirmar o telefone por WhatsApp também é caso à parte, e pela mesma razão. Quem entrega a mensagem com o código é a Meta, dona do WhatsApp, que opera o serviço dela sob os próprios termos e não segue instruções nossas. Ela recebe o seu número e o texto do código, nunca nome de pessoa cuidada nem informação de saúde, e fica sabendo que esse número recebeu uma mensagem da Amparus. As mensagens são processadas nos Estados Unidos. Esse envio só acontece se você escolher o caminho do telefone, no cadastro ou na recuperação de senha.
Sobre a inteligência artificial, com transparência. A OpenRouter é uma intermediária: ela recebe o conteúdo (o texto e, no registro por voz, também o áudio) e o encaminha a um fornecedor de modelo, que pode variar. Configuramos o serviço para que só sejam usados fornecedores que não guardam o conteúdo enviado e que não o utilizam para treinar modelos. Não temos como garantir, a cada envio, qual fornecedor específico processou o texto, e preferimos dizer isso a omitir.
5. Responsabilidades e o que fazemos para proteger
A Amparus é a controladora: decide as finalidades e os meios do tratamento e responde por ele. Os fornecedores acima atuam como operadores, seguindo as nossas instruções.
Medidas de segurança em uso:
- separação entre dados de identificação e dados clínicos;
- criptografia em repouso e em trânsito;
- controle de acesso por papel e por escopo, com menor privilégio;
- trilha de auditoria dos acessos, visível para você;
- arquivos em compartimentos privados, acessíveis apenas por link temporário e assinado: quinze minutos para exames e documentos, doze horas para a foto de perfil, que fica na tela o dia inteiro;
- relatório em PDF da gestão de uma organização montado na hora do pedido, sem ficar guardado, e aberto por um link temporário de poucos minutos;
- remoção de metadados de localização das fotos antes de guardá-las;
- substituição dos nomes das pessoas por marcadores antes de enviar texto à inteligência artificial;
- configuração que restringe o processamento a fornecedores com política de retenção zero.
6. Seus direitos e como exercê-los
Você pode, a qualquer momento e sem custo: confirmar que tratamos seus dados e acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; pedir a eliminação dos dados tratados com base no seu consentimento; saber com quem compartilhamos; saber a consequência de não consentir; e retirar o seu consentimento, inclusive o desta transferência.
Escreva para dpo@amparus.app. Respondemos o mais rápido que conseguirmos, e no máximo em 15 dias.
Se você pedir, entregamos em até 15 dias a íntegra do que rege esta transferência. Hoje, como o mecanismo utilizado é o seu consentimento específico (art. 33, VIII da LGPD), o que entregamos é a descrição completa da transferência e o registro da sua autorização, com data e hora.
Você também tem o direito de apresentar reclamação contra a Amparus perante a Agência Nacional de Proteção de Dados (ANPD).