Política de Privacidade

1. Quem trata os seus dados

A Cronia é operada por EZ6 LABS CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO LTDA, inscrita no CNPJ 66.658.605/0001-82, com sede na Avenida Paulista, 1374, 12º andar, Bela Vista, São Paulo/SP, CEP 01310-100, na qualidade de controladora dos dados pessoais tratados através do aplicativo Cronia e do dashboard médico.

Para falar com o nosso encarregado de proteção de dados (DPO), escreva para privacidade@croniasaude.com.br. Para qualquer outro assunto, use contato@croniasaude.com.br.

2. Quais dados coletamos

Dados de cadastro: e-mail, nome, data de nascimento e telefone. Se você entra com Apple ou Google, recebemos o identificador da sua conta social e a confirmação de que o e-mail foi verificado pelo provedor. Sua senha, quando você cria uma, nunca é armazenada em texto puro — apenas um hash criptográfico dela. O CPF só é coletado no fluxo específico de convite administrativo de médicos a uma clínica; a maioria das contas de paciente não tem CPF associado, e quando existe, é armazenado de forma cifrada.

Dados de saúde do Apple Saúde / Health Connect: com a sua autorização explícita do sistema operacional, lemos métricas como frequência cardíaca e sua variabilidade, passos, sono, VO₂ máx, peso, composição corporal, pressão arterial, saturação de oxigênio, temperatura corporal, frequência respiratória, treinos e (somente no iPhone com Apple Watch) traçados de eletrocardiograma. Não lemos e não solicitamos acesso a registros clínicos/prontuário do Apple Saúde — apenas aos dados de sinais vitais e atividade listados acima. A autorização é sempre de leitura; a única escrita de volta no Apple Saúde ou no Health Connect é o peso e a composição corporal medidos pela balança Bluetooth compatível, quando você opta por usá-la.

Dados obtidos do Apple Saúde (HealthKit) não são usados para publicidade, marketing ou mineração de dados, não são compartilhados com corretores de dados, e não são utilizados para treinar modelos de inteligência artificial. Eles são usados exclusivamente para as finalidades de saúde descritas na seção 3.

Dados que você digita: sintomas, medicamentos, glicemia, pressão arterial, temperatura, saturação, peso, humor e anotações registrados manualmente no diário do app; e, para quem usa o módulo de acompanhamento de GLP-1, dados adicionais como dose, aplicações, efeitos colaterais e refeições.

Exames laboratoriais: o arquivo (PDF ou imagem) do laudo que você envia, o nome do laboratório e a data da coleta. Extraímos os resultados desse arquivo automaticamente (ver seção 4).

Dados técnicos: endereço IP e carimbo de data/hora em eventos de login, cadastro e sempre que um médico acessa seus dados (para fins de segurança e de transparência — é isso que alimenta o seu registro de acessos). No Android, também registramos um token de notificação push do dispositivo; no iPhone, hoje isso não é coletado.

Agenda do médico conectada ao Google: quando o próprio médico opta por conectar uma conta Google, recebemos o identificador e o e-mail dessa conta, os calendários que ele pode selecionar e, somente do calendário escolhido, horário, duração, título e estado dos eventos dentro da janela de sincronização. Não copiamos descrição, local, participantes, anexos ou links de videoconferência. Eventos importados não são vinculados automaticamente a pacientes.

Dados de contato comercial: se você preenche o formulário de "Agendar demonstração" da nossa página institucional sem ser paciente ou médico usuário da Cronia, coletamos nome, e-mail, telefone, a mensagem e o idioma da página; além disso, especialidade e número de CRM, no formulário para médicos, e cargo e porte da clínica (quando informados), no formulário para empresas. Esse registro não é ligado a nenhuma conta de paciente ou médico e não é dado de saúde — é informação de contato profissional, tratada como descrito nas seções 3, 6 e 7.

Gravação e transcrição de consulta: quando o seu médico opta por gravar a consulta ou um trecho dela dentro do módulo de anamnese, coletamos o áudio gravado e o texto gerado automaticamente a partir dele por um serviço de inteligência artificial contratado, que passa a compor a nota da anamnese. A gravação só acontece por iniciativa do médico, que pede o seu consentimento verbal, no consultório, antes de começar a gravar; a Cronia não inicia gravação nenhuma por conta própria. Você pode recusar a gravação sem prejuízo do atendimento.

3. Para que usamos os seus dados

Prestar o serviço: organizar seus dados de saúde em uma linha do tempo e disponibilizá-los a você e aos médicos que você autorizar.
Compartilhamento controlado: permitir que você conceda, delimite por categoria e revogue, a qualquer momento pelo próprio app, o acesso de um médico aos seus dados.
Leitura automática de laudos: extrair resultados de exames de arquivos enviados por você, reduzindo digitação manual.
Registro clínico por voz: quando o seu médico opta por gravar a consulta, transcrever automaticamente o áudio para apoiar o preenchimento da anamnese.
Segurança e auditoria: detectar uso indevido e manter um registro de quem acessou o quê.
Comunicação: enviar e-mails de verificação de conta, recuperação de senha e convites.
Agenda e calendário: organizar consultas, mostrar conflitos de horário e, quando o médico habilitar a integração, sincronizar os compromissos que ele selecionar com o Google Calendar.
Contato comercial: responder ao pedido de demonstração de quem preenche o formulário de contato da página institucional e agendar a conversa; quando quem preenche é médico, o número de CRM serve para identificar que o contato vem de um profissional de saúde e qualificar o atendimento da demonstração.
Cumprimento de obrigações legais, quando aplicável.

A base legal para tratar os dados de saúde descritos acima é o seu consentimento (art. 11, I, da LGPD), conforme detalhado nas seções seguintes. No caso do áudio da consulta e da sua transcrição por IA, esse consentimento é pedido pelo seu médico, verbalmente, no consultório, antes de cada gravação. Já os dados de contato comercial (formulário "Agendar demonstração") são tratados com base no art. 7º, V, da LGPD — procedimentos preliminares relacionados a um contrato do qual você é parte, a seu próprio pedido — e não em consentimento: ao preencher o formulário, você mesmo inicia o contato solicitando uma demonstração comercial.

4. Com quem compartilhamos dados

Compartilhamos dados com dois grupos, por motivos diferentes:

Com o seu médico — apenas depois de um consentimento seu, concedido diretamente ou aprovado por você em resposta a um pedido do médico. Você escolhe quais categorias de dado libera (por exemplo: métricas de saúde, exames, medicamentos, eventos manuais, sintomas, treinos, ECG ou o módulo de GLP-1); não conceder nenhuma categoria específica libera o acesso a todas elas, então revise a seleção com atenção. O acesso pode ser permanente ou por prazo determinado, e todo acesso do médico aos seus dados fica registrado no seu histórico (ver seção 7).

Com prestadores de serviço que operam a nossa infraestrutura, estritamente para viabilizar o produto. Eles atuam como operadores, tratam os dados apenas conforme as nossas instruções e não os recebem para uso próprio. São eles que sustentam a hospedagem da aplicação, do banco de dados e dos arquivos que você envia, a autenticação da sua conta, o envio de e-mails transacionais, a leitura automática dos laudos de exame, a transcrição do áudio de consulta gravado pelo seu médico e o processamento de assinaturas dentro do app.

Um ponto de atenção sobre a leitura automática de laudos e sobre a transcrição de áudio de consulta: as duas são feitas pelo mesmo serviço de inteligência artificial contratado (Google, modelos Gemini). Instruímos o modelo a ignorar dados de identificação do paciente ao extrair resultados, mas essa instrução limita o que o modelo devolve como resposta — não impede que o conteúdo do laudo ou o áudio da consulta, como enviados, cheguem ao provedor. Por isso não afirmamos que os dados enviados à IA são anonimizados.

Google Calendar, somente por opção do médico: a conexão usa a autorização OAuth exibida pelo Google e pode ser revogada. Ao espelhar uma consulta, enviamos apenas o título genérico “Consulta”, início, fim e um identificador técnico opaco; não enviamos nome, iniciais, motivo, anotações ou e-mail do paciente. Os dados obtidos da agenda Google são usados somente para a funcionalidade visível de agenda e sincronização, conforme a Política de Dados de Usuários dos Serviços de API do Google.

Não vendemos os seus dados, e não os compartilhamos com terceiros para fins de publicidade.

5. Onde os dados ficam armazenados

Seus dados são armazenados no Brasil, em datacenters de provedores de computação em nuvem contratados, em regiões localizadas no país. Hoje a nossa infraestrutura roda na Google Cloud Platform (GCP); parte dos serviços poderá passar a rodar também na Amazon Web Services (AWS), igualmente em regiões brasileiras.

Alguns serviços auxiliares operam em infraestrutura global e podem processar dados fora do Brasil. Nesses casos há transferência internacional de dados, realizada nos termos do art. 33 da LGPD e amparada nas salvaguardas contratuais exigidas pela lei.

6. Por quanto tempo guardamos os dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar a exclusão da sua conta (seção 8), seus dados pessoais e de saúde são eliminados de forma imediata e definitiva dos nossos sistemas — incluindo métricas, exames enviados e os arquivos PDF correspondentes — e não ficam mais acessíveis nem a você nem aos médicos com quem você os compartilhou. Não há período de carência: a exclusão não é reversível.

Ao desconectar uma conta Google, interrompemos novas sincronizações, revogamos a autorização quando o provedor permitir e eliminamos da Cronia o espelho dos eventos importados. Eventos já gravados na conta Google seguem também as configurações e a retenção daquela conta.

Há duas exceções a essa regra.

A primeira são os registros de auditoria, que comprovam quem acessou o quê e quando você concedeu ou revogou o acesso de um médico. Esses registros são retidos por 5 anos, por obrigação legal e para o exercício regular de direitos, e têm o seu conteúdo apagado no momento da exclusão: o que permanece é o registro do evento de consentimento, não os seus dados de saúde.

A segunda é a anamnese — o registro do seu histórico e da sua consulta redigido por um médico dentro do app. Uma vez finalizada pelo médico (rascunhos não finalizados são sempre apagados de forma definitiva, sem exceção), esse registro passa a ser guarda do próprio médico que o escreveu, com obrigação legal de mantê-lo por 20 anos a partir do último registro — a Cronia o mantém em nome dele, identificado pelo seu nome e data de nascimento, mas deixa de existir qualquer forma de acesso a esse conteúdo pelo aplicativo, inclusive para o próprio médico. Nenhum outro dado seu acompanha esse registro: nem e-mail, nem telefone, nem CPF. A produção do documento sob pedido legítimo (seu, do médico ou de uma autoridade) segue procedimento próprio, fora do aplicativo — escreva para privacidade@croniasaude.com.br. O áudio da consulta gravado pelo médico, ao contrário do texto da anamnese, não entra nessa guarda de 20 anos: ele é eliminado junto com os demais dados de saúde no momento da exclusão da sua conta, como descrito no início desta seção.

Os dados de contato comercial do formulário "Agendar demonstração" (seção 2) são retidos por 24 meses a partir do envio, prazo compatível com o ciclo comercial de uma clínica avaliando a plataforma, e depois expurgados. Você pode pedir a exclusão antes desse prazo a qualquer momento (seção 7).

7. Seus direitos e como exercê-los

A LGPD garante a você, entre outros, os direitos de:

Confirmação e acesso — saber se tratamos seus dados e obter uma cópia deles.
Correção — pelo próprio app, em Conta > dados de perfil, ou nos resultados de um exame já processado.
Portabilidade — receber seus dados em formato estruturado.
Eliminação — apagar dados que você inseriu manualmente (por exemplo, um sintoma registrado) ou excluir a conta inteira (seção 8).
Revogação de consentimento — retirar o acesso de um médico aos seus dados a qualquer momento.
Informação sobre compartilhamento — saber quais médicos acessaram seus dados e quando.

Dois desses direitos você exerce sozinho, pelo app, sem precisar falar com ninguém: a revogação do acesso de um médico, em Conta → Quem tem acesso, e a exclusão da conta, em Conta → Excluir minha conta (seção 8), que oferece o download de uma cópia dos seus dados antes de apagar.

Para uma cópia dos seus dados fora do fluxo de exclusão, ou para qualquer outro direito desta lista, escreva para privacidade@croniasaude.com.br. O passo a passo das ações feitas no app está em croniasaude.com.br/suporte.

Se você preencheu o formulário de contato da página institucional (seção 2) e não chegou a se tornar paciente ou médico usuário — não há conta para excluir pelo app nesse caso —, você pode pedir a exclusão desse registro a qualquer momento escrevendo para privacidade@croniasaude.com.br com o e-mail que você usou no formulário.

8. Como excluir sua conta

Você pode excluir sua conta diretamente pelo app, na aba Conta. A exclusão remove seu acesso e o acesso de qualquer médico aos seus dados. Se você tiver entrado com Sign in with Apple, a exclusão também revoga a autorização concedida à Apple. Caso prefira, ou caso não consiga concluir pelo app, escreva para contato@croniasaude.com.br solicitando a exclusão — confirme sua identidade pelo e-mail cadastrado na conta. Veja na seção 6 as duas exceções que sobrevivem à exclusão.

9. Segurança

Toda comunicação entre o app, o dashboard e nossos servidores usa HTTPS/TLS. O app Cronia não implementa criptografia proprietária além do transporte padrão exigido por essas conexões. Senhas são armazenadas como hash (Argon2), nunca em texto puro, e o CPF, quando coletado, é armazenado de forma cifrada.

10. Menores de idade

A Cronia é destinada a pessoas com 16 anos ou mais. Não criamos contas nem tratamos intencionalmente dados de crianças e adolescentes com menos de 16 anos.

Se você tem entre 16 e 18 anos, recomendamos que use a Cronia com o conhecimento dos seus pais ou responsáveis — os dados que você registra aqui são dados de saúde, e a decisão de compartilhá-los com um médico é sua.

Se identificarmos que uma conta foi criada por alguém com menos de 16 anos, ela será excluída e os dados eliminados. Se você é pai, mãe ou responsável e acredita que isso aconteceu, escreva para privacidade@croniasaude.com.br.

11. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Alterações relevantes serão comunicadas por e-mail ou dentro do próprio app. A data no topo desta página sempre indica a versão mais recente.

12. Fale com a gente

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: contato@croniasaude.com.br. Veja também a página de suporte.