Privacidade

O que guardamos

Da sua conta: nome, e-mail e a senha — guardada de forma protegida, nunca em texto. Se você entrar com o Google, recebemos só nome, e-mail e foto do perfil.

Da sua família: o que vocês registram — as pessoas, consultas, remédios, vacinas, exames, alergias, lembretes e os documentos que vocês enviam.

Quem vê

Só quem faz parte da sua família no app. Ninguém entra sem convite, e o convite só funciona para o e-mail convidado, com a conta já confirmada.

Cada pessoa vê o que o papel dela permite: o Cuidador só acompanha as pessoas que você escolheu, e o Visualizador lê sem alterar nada.

Leitura de documentos

Quando você toca em “Ler com IA”, aquele documento é enviado para um modelo de inteligência artificial ler e preencher os campos. Isso só acontece quando você pede, e só com o documento que você escolheu.

O resultado vira um rascunho para você conferir. Nada entra no histórico sem a sua confirmação — e isso é garantido pelo sistema, não é só uma recomendação.

O app não dá diagnóstico nem interpreta resultado. Ele organiza e lembra; quem avalia é o médico.

O que nunca fazemos

Não vendemos seus dados. Não tem anúncio — nem agora, nem no plano gratuito.

Não usamos cookie de propaganda nem de rastreamento. Usamos só o necessário para manter você conectado.

Registro de acesso

O app anota quem fez o quê — por exemplo, quem abriu um documento ou editou um remédio. Esse registro não guarda o conteúdo de saúde.

E-mails

Mandamos e-mail para confirmar a conta, recuperar a senha e, se a família usa o resumo diário, avisar o que acontece hoje e amanhã. O resumo vai só para quem administra a família e pode trazer o primeiro nome de quem tem compromisso.

Dá para desligar o resumo diário a qualquer momento: pelo link "Descadastrar" no rodapé do próprio e-mail (sem precisar entrar na conta) ou pelo interruptor em Minha conta.

Serviços que ajudam o app a funcionar

Para guardar os dados, enviar e-mail e ler documentos, usamos serviços de terceiros: banco de dados na Neon, e-mail pela Resend, leitura de documentos pelo AI Gateway da Vercel e, se você escolher, login pelo Google. Eles recebem só o necessário para fazer a sua parte.

Usamos também o PostHog (hospedado na União Europeia) para entender, de forma anônima, como o app está sendo usado — por exemplo, se alguém trava no meio do cadastro ou se a leitura automática de documento é usada. Ele recebe eventos de uso sem dado de saúde, sem nome e sem identificador de pessoa: a rota da tela chega sem o id de ninguém ("/pessoas/exames", nunca a pessoa específica), e quem está logado é identificado por um código sem relação com e-mail ou nome. Dá para desligar isso a qualquer momento em Minha conta.

Para saber quando o app quebra, usamos o Sentry. Ele recebe erro técnico — nunca dado de saúde, nome de membro ou identificador de pessoa.

Seus direitos e como apagar a conta

Você pode pedir, a qualquer momento, para ver, corrigir ou apagar os seus dados — é um direito seu pela Lei Geral de Proteção de Dados (LGPD).

Para apagar a conta e os dados da família, ou para qualquer outro pedido, escreva para contato@bemjunto.com a partir do e-mail da sua conta. Respondemos em até 15 dias.

Quem mantém o app

O Bemjunto é um projeto independente. Dúvidas, sugestões ou algum problema: contato@bemjunto.com.

Mudanças

Se esta página mudar de um jeito que afete o que fazemos com os seus dados, avisamos por e-mail antes.