Aviso de Transferência Internacional de Dados.
Versão 1.4 · Fase de testes
Este aviso explica, em linguagem simples, como e por que informações tratadas pela Amparus saem do Brasil. Ele é publicado para cumprir o art. 17, §2º da Resolução CD/ANPD nº 19/2024.
Fase de testes
A Amparus está em fase de testes e este aviso pode mudar. Quando mudar, publicaremos a nova versão aqui.
1. O que é transferido, por quanto tempo e para quê
O que. Dados de cadastro de quem usa o aplicativo (nome, e-mail, telefone e papel no cuidado) e os dados de saúde e de cuidado da pessoa idosa: acompanhamento diário, rotina registrada pela cuidadora, medicações, exames anexados, eventos de saúde, avaliações e fotos que você adicionar.
Para quê. Para hospedar o serviço, ou seja, guardar as informações e permitir que você as veja e registre; e, se você autorizou, para gerar os resumos com inteligência artificial. Antes de enviar qualquer texto ao serviço de inteligência artificial, substituímos os nomes das pessoas por marcadores.
Por quanto tempo. Enquanto a conta estiver ativa. Ao encerrar a conta ou pedir a exclusão, as informações de saúde são eliminadas após uma janela de 30 dias para você exportar o que quiser.
2. Para que país
Estados Unidos.
3. Quem é o responsável e como falar com ele
Controladora: G&M TREINAMENTOS LTDA, inscrita no CNPJ sob o nº 67.899.108/0001-39, com sede na R. Amancio Valente, 1705, Sala 03, Cambeba, Fortaleza, Ceará, CEP 60822-155. "Amparus" é o nome do aplicativo e do serviço prestados por ela, e é assim que este documento se refere à empresa.
Encarregado pelo Tratamento de Dados: Gustavo Autran, dpo@amparus.app.
4. Com quem compartilhamos, e para quê
| Quem | Para quê | País |
|---|---|---|
| Supabase Inc., sobre infraestrutura da Amazon Web Services (região us-east-1) | Banco de dados e armazenamento de arquivos | Estados Unidos |
| Railway | Servidor onde o aplicativo roda | Estados Unidos |
| Redis, no Railway | Cache temporário, para o aplicativo responder rápido | Estados Unidos |
| OpenRouter | Encaminha o texto do resumo ao modelo de inteligência artificial | Estados Unidos |
| Resend | Envio de e-mails do serviço | Estados Unidos |
| Telegram | Canal interno de operações da equipe. Recebe apenas um identificador sem nome e o fato ocorrido, nunca nome, cidade ou informação clínica | Fora do Brasil |
| Expo | Entrega das notificações no seu celular. Recebe o identificador do aparelho e o texto do aviso, que nunca traz informação clínica | Estados Unidos |
Entrar com Google ou Apple é caso à parte, e sai da tabela acima de propósito. Eles não são nossos fornecedores: operam o próprio serviço de identidade, sob os próprios termos. Se você escolher esse caminho, recebemos deles seu nome, seu e-mail e um identificador da conta, e eles ficam sabendo que você tem conta na Amparus. Os dois estão nos Estados Unidos. Entrar por eles é opcional.
Sobre a inteligência artificial, com transparência. A OpenRouter é uma intermediária: ela recebe o texto e o encaminha a um fornecedor de modelo, que pode variar. Configuramos o serviço para que só sejam usados fornecedores que não guardam o conteúdo enviado e que não o utilizam para treinar modelos. Não temos como garantir, a cada envio, qual fornecedor específico processou o texto, e preferimos dizer isso a omitir.
5. Responsabilidades e o que fazemos para proteger
A Amparus é a controladora: decide as finalidades e os meios do tratamento e responde por ele. Os fornecedores acima atuam como operadores, seguindo as nossas instruções.
Medidas de segurança em uso:
- separação entre dados de identificação e dados clínicos;
- criptografia em repouso e em trânsito;
- controle de acesso por papel e por escopo, com menor privilégio;
- trilha de auditoria dos acessos, visível para você;
- arquivos em compartimentos privados, acessíveis apenas por link assinado com validade de 15 minutos;
- remoção de metadados de localização das fotos antes de guardá-las;
- substituição dos nomes das pessoas por marcadores antes de enviar texto à inteligência artificial;
- configuração que restringe o processamento a fornecedores com política de retenção zero.
6. Seus direitos e como exercê-los
Você pode, a qualquer momento e sem custo: confirmar que tratamos seus dados e acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; pedir a eliminação dos dados tratados com base no seu consentimento; saber com quem compartilhamos; saber a consequência de não consentir; e retirar o seu consentimento, inclusive o desta transferência.
Escreva para dpo@amparus.app. Respondemos o mais rápido que conseguirmos, e no máximo em 15 dias.
Se você pedir, entregamos em até 15 dias a íntegra do que rege esta transferência. Hoje, como o mecanismo utilizado é o seu consentimento específico (art. 33, VIII da LGPD), o que entregamos é a descrição completa da transferência e o registro da sua autorização, com data e hora.
Você também tem o direito de apresentar reclamação contra a Amparus perante a Autoridade Nacional de Proteção de Dados (ANPD).