Privacidade

Última atualização: 14 de outubro de 2026.

Esta política descreve como a Cora - Cuidado Familiar trata dados pessoais no Brasil, em linha com a LGPD (Lei 13.709/2018). A Cora agrega e explica o cuidado da família. Não diagnostica, não vende anúncio e não usa seus dados para treinar modelos de IA de terceiros.

Quem controla os dados

O controlador é o operador da Cora - Cuidado Familiar. O aplicativo na App Store chama-se Cora Care. Dúvidas e pedidos de titular: escreva para suporte@carecora.com.br a partir do e-mail da conta, ou use o canal em /suporte. Dados de cuidado ficam hospedados na região de São Paulo (Fly.io gru), no Brasil.

O que coletamos

• Conta: nome, e-mail, senha (armazenada como hash) e, se você informar, celular para convites (por exemplo WhatsApp).
• Cuidado: pessoa sob cuidados, círculo, remédios, registros de dose, consultas, mensagens, fotos do chat, fotos de perfil (Conta e pessoa sob cuidados), documentos de saúde no cofre PRO (PDF e foto) e eventos de atividade.
• Dispositivo: token de push (Expo) para lembretes, se você permitir notificações no sistema.
• Diagnósticos: nome do erro, trecho da pilha, versão do app e, se você escrever, uma nota do que estava fazendo — só quando a tela de desculpas aparece.
• Uso do app: um registro de abertura por sessão autenticada e ações permitidas (por exemplo dose tomada, mensagem enviada), versão do app e plataforma, ligados à conta. Sem pixels de rolagem, sem coordenadas de toque e sem o identificador da pessoa sob cuidados. Versões antigas do app podem ainda enviar nomes grosseiros de tela até você atualizar.
• Assinatura e compras no iPhone: quando você assina o Cora Care PRO ou compra créditos de IA, guardamos o que a Apple nos confirma sobre a compra — número da transação, produto, data de validade da assinatura e se é compra real ou de teste — e o saldo e o uso dos créditos. O pagamento é feito pela Apple: não recebemos os dados do seu cartão.
• Lista de interesse do PRO: no Android e na web, onde ainda não há compra, o e-mail da conta, só se você autorizar na tela Cora Care PRO, para avisar quando der para assinar.

Para que usamos

Prestar o serviço (login, círculo, remédios, consultas, chat, fotos de perfil, lembretes e, no Cora Care PRO, o cofre de documentos da pessoa), liberar o Cora Care PRO e os créditos de IA comprados (confirmar a compra assinada pela Apple e acompanhar renovação, cancelamento e reembolso), manter a sessão, enviar push que você escolheu, corrigir falhas, entender se o app foi aberto e quais ações permitidas a família usa (só operação da Cora, sem anúncio) e — se consentir — avisar sobre o Cora Care PRO. Quando um cuidador pede para a Cora ler um exame de laboratório ou um relatório numérico (Análises), as páginas saem do cofre para o nosso serviço de leitura e depois para o Google Vertex AI Gemini em São Paulo (southamerica-east1), só para copiar os números impressos. Receitas e prescrições / orientações também vão para essa leitura em São Paulo, só para transcrever o que o médico escreveu — a família confirma cada remédio, consulta ou tarefa. Não enviamos atestados, exames de imagem, identidade nem carteirinha. O Google processa esse arquivo só para essa leitura — sem anúncio e sem treino dos modelos deles com os seus dados. No Cora Care PRO, o resumão de domingo envia os registros já guardados daquela semana (contagens de doses, médias de medidas, valores de exames, datas de consultas e nomes) ao mesmo Vertex em São Paulo para escrever o card no chat. Se o texto for recusado, o card sai só desses registros e não volta ao modelo. A Cora não diagnostica e não cria receita. Base legal: execução do contrato, consentimento (push e lista PRO) e obrigação legal quando couber.

Com quem compartilhamos

Não vendemos dados. A assinatura e os créditos de IA são pagos pela Apple: o pagamento e os dados do cartão ficam com ela, e recebemos só a confirmação da compra e os avisos de renovação, cancelamento e reembolso. Títulos e textos de push passam pelos servidores da Expo para entrega. API e banco ficam na região de São Paulo (Fly.io gru), no Brasil. Fotos do chat, fotos de perfil e documentos do cofre ficam em um bucket privado na Tigris (armazenamento de objetos da Fly), acessível só com URL assinada e validade curta. No aplicativo, só o círculo vê esses arquivos. No plano gratuito, fotos do chat expiram em 30 dias; no Cora Care PRO, ficam enquanto o PRO estiver ativo. Fotos de perfil ficam até você trocar a imagem, arquivar a pessoa (foto que o dono definiu) ou excluir a conta. Documentos do cofre ficam até um cuidador excluir o arquivo; não usam o prazo de 30 dias do chat. Você pode guardar uma foto do chat na galeria do celular ou compartilhá-la com outros apps pela folha do sistema (por exemplo WhatsApp); o Cora não envia a foto a terceiros sem esse toque. Convites usam o link que você escolhe compartilhar (por exemplo WhatsApp). A leitura de exames usa o Google Vertex AI na região de São Paulo, como processador, só quando a família pede para a Cora copiar os números impressos. O resumão da semana no PRO usa o mesmo processador, só com os registros que o círculo já guardou.

Retenção e direitos

O chat gratuito guarda 30 dias, e as fotos enviadas no chat também expiram em 30 dias. No Cora Care PRO, mensagens e fotos ficam enquanto o PRO estiver ativo; se ele terminar, volta o prazo de 30 dias. Os registros de assinatura e de créditos ficam enquanto a conta existir e saem com a exclusão da conta. O registro técnico dos avisos que a Apple envia (tipo de aviso e número da transação, sem nome nem e-mail) fica guardado para não processarmos o mesmo aviso duas vezes. Fotos de perfil não usam esse prazo: ficam até a troca, o arquivo da pessoa ou a exclusão da conta (a foto da Conta some com a conta; a foto que o dono definiu na pessoa some no arquivo). Documentos de saúde no cofre PRO ficam até um cuidador excluir o arquivo. Relatos de falha ficam 30 dias. Eventos de uso ficam 14 dias. Excluir a conta apaga na hora as linhas de uso ligadas à conta (fila e dias em que você apareceu). Totais agregados (quantas vezes uma ação aconteceu) podem permanecer até 14 dias, sem o seu identificador. No app, só o círculo vê; salvar na galeria ou compartilhar pelo sistema é escolha sua, foto a foto. Notificações no inbox também expiram. Você pode pedir acesso, correção, exclusão, portabilidade e revogação do consentimento (push no sistema e lista PRO pelo suporte). Não usamos rastreamento para anúncios. Fontes do site são servidas por nós, sem Google Fonts. A ficha de privacidade da App Store reflete isso.

Para excluir a conta, no app: Configurações → Excluir minha conta, ou toque a marca no topo da Home (abre Conta) → Excluir minha conta (confirmação na tela). O suporte em /suporte é o canal de backup se você não conseguir abrir o app.