1. Quem somos
O BloomCheck é uma ferramenta de triagem do desenvolvimento infantil operada por BLOOMCHECK BRASIL LTDA, inscrita no CNPJ 69.468.823/0001-42, com sede em Rua Akira Yoshii, s/n, Quadra 3, Lote 312, Cond. The Euro Royal, Vivendas do Arvoredo, Londrina/PR, CEP 86055-847.
Esta Política explica que dados pessoais tratamos, por quê, com quem compartilhamos e o que você pode exigir de nós a qualquer momento. Ela vale para o site, para a triagem e para a área do profissional.
Controlador dos dados, na definição da Lei nº 13.709/2018 (LGPD), é BLOOMCHECK BRASIL LTDA. Nosso encarregado pelo tratamento de dados pessoais é Victor Chineze, e você fala com ele pelo e-mail contato@bloomcheck.com.br.
2. A quem esta Política se aplica
A três grupos: a mãe, o pai ou o responsável que faz a triagem; a criança sobre quem a triagem é feita, cujos dados são fornecidos pelo responsável; e o profissional de saúde ou educação que se cadastra para atender famílias.
A criança não cria conta e não interage com a plataforma. Todos os dados dela chegam até nós por meio do responsável.
3. Que dados coletamos
Do responsável: nome completo, CPF, e-mail, telefone e cidade.
Da criança: primeiro nome e data de nascimento.
Sobre o desenvolvimento da criança: as respostas que você dá na triagem, a principal preocupação que você indica e o resultado gerado, a cor e a justificativa dela. Estes são dados de saúde e recebem proteção reforçada, tratada no item 9.
Do profissional: nome de exibição, registro no conselho (CRP, CRM ou equivalente), o documento que comprova esse registro, cidade, especialidade, modalidade de atendimento e valor de consulta.
Das conversas: o conteúdo das mensagens de texto e dos áudios trocados entre você e o profissional, e os arquivos que o profissional envia no acompanhamento, relatórios, receitas e orientações.
Do seu aceite: a data, a versão do documento aceito e o endereço IP de onde o aceite partiu. Guardamos o IP porque é a prova de que o consentimento foi dado, e a lei nos obriga a poder demonstrá-lo.
De navegação: um identificador de sessão, as páginas visitadas, o endereço do site que trouxe você até nós, parâmetros de campanha e o tipo de dispositivo. Se você criar uma conta depois de navegar sem estar logada, vinculamos essa navegação anterior à sua conta.
Não coletamos dados de geolocalização precisa, não usamos reconhecimento facial e não compramos listas de dados de terceiros.
4. Por que coletamos, e com que base legal
Para gerar o resultado da triagem, as respostas e os dados da criança. Base: seu consentimento específico (art. 7º, I e art. 11, I), que você dá em destaque no cadastro e pode retirar quando quiser.
Para criar e manter sua conta, nome, e-mail, senha, telefone, cidade e CPF. Base: execução do contrato entre você e nós (art. 7º, V). O CPF serve para identificar você com segurança e evitar contas duplicadas ou fraudulentas.
Para conectar você a um profissional, o encaminhamento e a conversa. Base: execução do contrato, e só acontece quando você escolhe o profissional.
Para cobrar do profissional, plano, contagem de atendimentos e indicações. Base: execução do contrato com ele.
Para entender como o produto é usado e melhorá-lo, os dados de navegação. Base: legítimo interesse (art. 7º, IX), sempre em dados de uso, nunca no conteúdo das suas conversas nem nas respostas da triagem.
Para saber de qual anúncio ou link você chegou e medir nossos anúncios, o nome da campanha que veio no link e, se você aceitar os cookies de marketing, o aviso de que uma triagem foi concluída ou um cadastro foi feito, enviado à Meta. Base: legítimo interesse para o nome da campanha (art. 7º, IX) e o seu consentimento para os cookies de marketing (art. 7º, I), que você pode retirar quando quiser.
Para provar que você consentiu, o registro do aceite com data, versão e IP. Base: cumprimento de obrigação legal (art. 7º, II c/c art. 8º, § 2º).
5. Com quem compartilhamos
Com o profissional que você escolher. Quando você pede para falar com alguém, esse profissional passa a ver o primeiro nome da criança, a cidade, a cor do resultado e a preocupação principal, e, a partir daí, tudo o que você escrever na conversa. Ele não vê os dados de outras famílias, e nenhum outro profissional vê os seus. Enquanto você não escolher ninguém, nenhum profissional vê nada seu.
Com quem opera nossa infraestrutura. Usamos a Supabase para banco de dados, autenticação e armazenamento de arquivos, e a Hostinger para o servidor da aplicação. Eles atuam como operadores: tratam os dados sob nossas instruções e não os usam para finalidade própria.
Com a Meta (Facebook e Instagram), só se você aceitar os cookies de marketing. Nesse caso, o navegador avisa a Meta quando você visita uma página pública, conclui uma triagem ou faz o cadastro, para medirmos nossos anúncios. O aviso leva só o tipo do evento e o endereço genérico da página: nunca as respostas, a cor do resultado, a idade da criança ou a preocupação. A Meta trata esses dados também conforme a política dela.
Com autoridades, quando houver ordem judicial ou obrigação legal, e apenas na medida exigida.
Não vendemos seus dados. Não os cedemos para publicidade de terceiros e não os usamos para treinar modelos de inteligência artificial de terceiros.
6. Onde os dados ficam
A aplicação roda em servidor localizado em Campinas, São Paulo, Brasil. O banco de dados e os arquivos ficam na infraestrutura da Supabase, na região São Paulo, Brasil (AWS sa-east-1). Se essa região estiver fora do Brasil, a transferência é feita nos termos do art. 33 da LGPD.
7. Por quanto tempo guardamos
Os dados da sua conta e do seu filho ficam conosco enquanto a conta existir.
Quando você pedir exclusão, registramos o pedido e efetivamos a exclusão 15 dias depois. Esse intervalo existe para proteger você: se o pedido não tiver partido de você, ou se você mudar de ideia, há tempo de cancelar. Se preferir apagar na hora, sem esperar, basta dizer, e apagamos.
Pedidos de confirmação e de acesso aos seus dados são respondidos em até 15 dias, como determina o art. 19 da LGPD.
Depois da exclusão, guardamos apenas o que a lei exige: o registro do seu consentimento por 5 anos, porque é a prova de que agimos com base legal; os dados exigidos por obrigação fiscal e contábil, pelos prazos da legislação aplicável; os registros de data, hora e endereço IP de acesso à aplicação por 6 meses, obrigação do art. 15 do Marco Civil da Internet; e os dados de navegação, já desvinculados de você, por 24 meses.
Os registros de acesso ficam sob sigilo, em ambiente de acesso restrito, e só são fornecidos mediante ordem judicial.
8. Como protegemos
Seu CPF é guardado criptografado, não em texto aberto. O acesso ao banco é controlado linha a linha: as regras são aplicadas pelo próprio banco de dados, não apenas pela aplicação, de modo que uma falha no código não expõe dado de outra família. Áudios e arquivos do acompanhamento ficam em armazenamento privado, acessível só por link temporário gerado para quem tem direito de ver. O tráfego é cifrado em trânsito.
Nenhum sistema é imune. Se acontecer um incidente que possa trazer risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.
9. Dados de saúde e dados de criança
Esta é a parte mais sensível do que tratamos, e por isso ela tem regra própria.
As respostas da triagem e o resultado são dados pessoais sensíveis de uma criança. A LGPD exige, para eles, consentimento específico e em destaque, dado por ao menos um dos pais ou pelo responsável legal (art. 11 e art. 14). Por isso, no cadastro, essa autorização é um item separado, não está embutida no aceite desta Política.
Tratamos esses dados para uma finalidade só: gerar o resultado da triagem e, se você escolher um profissional, apresentá-lo a ele. Não os usamos para publicidade e não os compartilhamos com mais ninguém.
Você pode retirar essa autorização a qualquer momento, escrevendo para contato@bloomcheck.com.br. Ao retirá-la, apagamos as respostas e o resultado, e o profissional deixa de ter acesso a eles pela plataforma.
O BloomCheck não faz diagnóstico. O resultado é uma triagem, um sinal de atenção, e não substitui avaliação de profissional habilitado.
10. Seus direitos
A LGPD garante a você, sobre os seus dados e os do seu filho:
- Confirmação e acesso, saber se tratamos seus dados e obter cópia deles.
- Correção, corrigir dado incompleto, inexato ou desatualizado.
- Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
- Portabilidade a outro fornecedor, mediante requisição.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento, a qualquer momento e de forma gratuita.
- Oposição a tratamento feito com outra base legal que não o consentimento.
- Revisão de decisões automatizadas. O resultado da triagem é calculado automaticamente a partir das suas respostas, e você pode pedir revisão dele.
Para exercer qualquer um deles, escreva para contato@bloomcheck.com.br. Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade, é uma proteção sua, para que ninguém peça seus dados no seu lugar.
Se você não ficar satisfeita com nossa resposta, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Cookies e tecnologias semelhantes
Usamos cookies para manter você conectada e para lembrar o andamento da sua triagem, sem eles a plataforma não funciona. Usamos também um identificador de sessão para entender como as pessoas navegam e de qual campanha elas chegaram.
Cookies de marketing (Meta Pixel) são opcionais e só entram se você clicar em Aceitar no aviso de cookies. Eles servem para medir nossos anúncios no Facebook e no Instagram e nunca levam as respostas nem o resultado da triagem. Se você recusar, nada muda no uso da plataforma.
Você pode mudar sua escolha quando quiser, no fim desta página.
12. Alterações desta Política
Quando mudarmos esta Política, publicamos a nova versão aqui com data e número novos. Se a mudança afetar a finalidade do tratamento ou o uso dos dados de saúde do seu filho, pediremos seu consentimento outra vez, não presumimos concordância pelo silêncio.
13. Contato
Dúvidas, pedidos ou reclamações sobre dados pessoais: contato@bloomcheck.com.br, aos cuidados de Victor Chineze, encarregado pelo tratamento de dados pessoais de BLOOMCHECK BRASIL LTDA.