DOCUMENTO PÚBLICO
Política de Privacidade
Última atualização: 25 de agosto de 2026. Versão 1.0.
Esta política descreve como o Verare (aplicativo móvel e painel web em verare.com.br) trata dados pessoais. É o documento a ser informado na App Store Connect e no Google Play. Não depende de login nem de chamada à API.
Controladora do tratamento: Devya Tech, desenvolvedora do Verare. Site: devya.com.br. Canal de privacidade: admin@devya.com.br e admin@verare.com.br.
1. O que é o Verare
O Verare é um serviço B2B de auditoria de atestados médicos. A organização (empresa) contrata o produto; administradores e operadores usam o app e o painel. Não é prontuário eletrônico, não é telemedicina e não substitui o Conselho Federal de Medicina.
2. Dados que coletamos
2.1 Conta e organização
- Razão social, CNPJ e e-mail administrativo da empresa.
- Nome, e-mail, senha (armazenada apenas como hash), nível de acesso e último login do usuário.
- Código de convite da organização e saldo de créditos.
2.2 Auditoria de atestados
Quando o operador envia uma foto:
- A imagem é transmitida de forma criptografada (HTTPS), processada em memória por um modelo de visão (Google Gemini) e não é gravada no banco de dados do Verare.
- O nome do paciente e o CID-10 completo são devolvidos ao aplicativo para uso local no aparelho e não são persistidos no servidor.
- No servidor registramos: CRM e UF do médico, data de emissão, dias de afastamento, categoria do CID (ex.: J06, sem o detalhe J06.9), status do parecer (verde/amarelo/vermelho), motivos de alerta, identificadores da empresa e do operador, e data da validação.
2.3 Pagamentos
Compras de créditos ocorrem no painel web, processadas pelo Stripe. Dados de cartão são tratados pelo Stripe, não pelo Verare. Guardamos identificadores da sessão de checkout, pacote, valor e lançamentos no extrato de créditos da empresa.
2.4 Permissões do aplicativo (iOS / Android)
- Câmera: fotografar o atestado.
- Galeria / fotos (opcional): escolher uma imagem já existente do documento.
Não usamos a câmera para publicidade nem para treinar modelos próprios com as fotos dos clientes.
3. Dados que não vendemos
Não vendemos dados pessoais. Não usamos o conteúdo dos atestados para anúncios. Não compartilhamos a base de clientes com corretores de dados.
4. Para que usamos os dados
- Autenticar usuários e operar a conta da organização.
- Executar a auditoria, o semáforo e o histórico operacional.
- Debitar e creditar o saldo, emitir extrato e cumprir o contrato de créditos.
- Prevenir fraude de acesso, cumprir obrigação legal e responder a titulares.
- Melhorar a estabilidade do serviço (logs técnicos sem a imagem do atestado).
5. Bases legais (LGPD)
Tratamos dados principalmente para execução de contrato com a organização contratante (art. 7º, V), cumprimento de obrigação legal quando aplicável (art. 7º, II) e legítimo interesse na segurança da plataforma (art. 7º, IX), sempre com avaliação de impacto sobre os titulares. Dados de saúde do paciente, quando transitam pelo fluxo, são minimizados e não persistidos no servidor, em linha com o art. 11 da LGPD.
A organização cliente é, em regra, controladora dos dados dos seus colaboradores/pacientes no contexto de RH; o Verare atua como operadora tecnológica desse fluxo, nos termos combinados no contrato de uso.
6. Compartilhamento com terceiros
| Terceiro | Função | O que recebe |
|---|---|---|
| Google (Gemini) | OCR / extração do documento | Imagem do atestado em trânsito, sem armazenamento pelo Verare |
| CFM / conselhos regionais | Consulta pública de CRM | Número de CRM e UF (dados profissionais públicos) |
| Stripe | Pagamento no painel | Dados necessários à cobrança (e-mail, valor, metadados da empresa) |
| Hospedagem (Hostinger) | Servidor e banco | Infraestrutura onde o Verare opera |
Transferências internacionais podem ocorrer (por exemplo, processamento de visão pela Google). Nesses casos aplicamos as salvaguardas previstas na LGPD para uso de operadores no exterior.
7. Retenção
- Contas e histórico de auditoria (campos minimizados): enquanto a organização permanecer ativa e pelo prazo necessário a obrigações legais e defesa de direitos.
- Tokens de sessão: prazos curtos (acesso) e de renovação conforme o produto.
- Cache de CRM: dados profissionais públicos, com atualização periódica.
- Imagem do atestado: não retida no banco Verare.
8. Armazenamento no aparelho
O aplicativo pode guardar localmente resultado da última auditoria (incluindo nome do paciente e CID completo devolvidos pela API). Isso fica no dispositivo do operador, sob os controles do sistema operacional. Recomendamos bloqueio de tela e não compartilhar o aparelho desbloqueado.
9. Segurança
Comunicação HTTPS, senhas com hash, acesso autenticado por token, isolamento de dados por empresa e princípio de minimização no banco. Nenhum sistema é isento de risco; incidentes relevantes serão tratados conforme a LGPD.
10. Direitos do titular
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e revogação de consentimento quando esta for a base legal, pelo e-mail admin@verare.com.br. Pedidos de colaboradores devem, em geral, transitar também pela organização empregadora, que controla o cadastro corporativo.
11. Exclusão de conta (App Store)
Para excluir um usuário ou encerrar a organização, o administrador pode desativar operadores no painel e solicitar a exclusão definitiva pelo e-mail acima, identificando a empresa (CNPJ) e o e-mail da conta. Atenderemos em prazo razoável, ressalvados registros que a lei exija conservar (por exemplo, lançamentos financeiros).
12. Crianças
O Verare é destinado a uso profissional por maiores de 18 anos, no contexto da organização. Não é dirigido a crianças.
13. Alterações
Esta política pode ser atualizada. A versão vigente permanece publicada nesta URL. O uso continuado após a publicação constitui ciência da nova redação, quando a lei permitir.
14. Contato
Privacidade e direitos do titular: admin@verare.com.br · admin@devya.com.br. Desenvolvedor: Devya Tech.
Documentos relacionados: Termos de Utilização · Compliance LGPD.