1. Quem somos
A controladora dos dados pessoais é a LPS SOLUTIONS TECNOLOGIA LTDA, CNPJ 69.410.319/0001-91, responsável pelo Horazu (site e aplicativo).
O encarregado pelo tratamento de dados pessoais (DPO) é Lucas Rodrigues Bevilaqua. Ele é o canal entre você, a empresa e a Autoridade Nacional de Proteção de Dados (ANPD). Para falar com ele, escreva para privacidade@horazu.com (veja também a seção Contato).
2. A quem esta política se aplica
Ela vale para o site www.horazu.com e para o aplicativo Horazu (Android e iOS), e para todas as pessoas que usam o aplicativo:
- Usuários: a pessoa que organiza a própria rotina ou o responsável que cuida de uma criança ou adolescente;
- Profissionais de saúde: que acompanham pacientes que aceitaram a conexão;
- Apoiadores: familiares e pessoas de confiança convidadas pelo usuário.
O Horazu é uma ferramenta de apoio ao cuidado e à organização da rotina. Ele não faz diagnóstico e não substitui avaliação, prescrição ou acompanhamento por profissional habilitado. Parte dos dados tratados é dado pessoal sensível (dados de saúde), que a LGPD protege com regras mais rígidas.
3. Dados que tratamos
Tratamos apenas o necessário para o funcionamento do serviço:
- Identificação e conta: nome e e-mail (fornecidos pelo Google ao entrar com Google), tipo de conta, idade ou data de nascimento quando informadas. Em contas de criança, o nome da criança e o do responsável.
- Perfil e informações de saúde: o que você ou seu profissional registram — perfil, gatilhos e sinais de alerta, relatórios, anamneses, evoluções, análises funcionais, adaptações curriculares e registros de monitoramento de comportamento.
- Atividades e rotina: título, local, data e hora, observações, conclusão e relato de como foi, além de reações e comentários trocados com profissionais e apoiadores.
- Arquivos: documentos e imagens que você ou seu profissional enviam.
- Localização: (a) durante um acionamento do botão de suporte, enviada à sua rede e atualizada em tempo real enquanto o chat do acionamento estiver aberto; (b) o local das atividades e a localização que você salva, usados para a previsão do tempo e para sugerir lugares. Fora dessas situações, não acompanhamos sua localização, e nunca em segundo plano.
- Rede de apoio e contatos de emergência: nome, telefone e e-mail das pessoas que você cadastra.
- Aparelho e notificações: o código (token) para enviar notificações, a plataforma e a versão do app.
- Plano e uso: plano contratado, situação da assinatura e quanto de cada funcionalidade você usou no mês (para aplicar os limites do plano). O pagamento é feito pela Google Play ou pela App Store; não recebemos o número do seu cartão.
- Registros técnicos: endereço IP e horário de acesso, usados para segurança e para diagnosticar falhas.
4. Para que usamos e base legal
- Prestar o serviço — agenda, previsibilidade, orientações, rede de apoio, conexão com profissionais, planos e assinatura (execução de contrato, LGPD art. 7º, V).
- Tratar dados de saúde — com o seu consentimento específico e em destaque (art. 11, I) e, quando feito por profissional de saúde no acompanhamento, para a tutela da saúde (art. 11, II, “f”).
- Proteger sua vida e segurança — acionamento do botão de suporte e alertas à sua rede (art. 11, II, “e”).
- Segurança, prevenção a fraudes e melhoria do serviço — por interesse legítimo, sem expor dados sensíveis (art. 7º, IX).
- Cumprir obrigações legais e regulatórias (art. 7º, II).
Não usamos seus dados para publicidade e não os vendemos.
5. Login com Google e Google Agenda
Login com Google
Ao entrar com Google, pedimos apenas os escopos básicos openid, e-mail e perfil. Usamos o seu e-mail para identificar sua conta e o seu nome para personalizar o app. Não recebemos sua senha do Google.
Google Agenda (opcional)
A integração com o Google Agenda só é ativada se você tocar em “Conectar Google Agenda” e autorizar. Ela usa o escopo https://www.googleapis.com/auth/calendar.events (ver e editar eventos) e serve para:
- Importar para o Horazu os eventos da sua agenda principal — do dia anterior até 90 dias à frente. Lemos o título, o local, a descrição e a data e hora; eles viram atividades na sua agenda do Horazu, e o Horazu acompanha alterações e exclusões feitas no Google.
- Gerar a orientação de previsibilidade dos eventos importados dos próximos dias e avisar você por notificação quando ela estiver pronta (veja a seção Inteligência Artificial).
- Espelhar no Google Agenda as atividades que você mesmo cria no Horazu (criar, atualizar e remover o evento correspondente).
O que guardamos: uma cópia dos eventos importados como atividades e o token de renovação que permite ler e atualizar a agenda sem pedir login a toda hora. Não lemos outras agendas além da principal e não acessamos seus e-mails, contatos ou arquivos do Google.
Como desconectar: no Horazu, toque em desconectar no cartão da Google Agenda — revogamos a autorização no Google e apagamos o token. Você também pode revogar a qualquer momento em myaccount.google.com/permissions. As atividades já importadas continuam na sua agenda do Horazu até você pedir a exclusão ou excluir a conta.
Uso limitado dos dados do Google. O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Horazu’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Na prática, com os dados que recebemos do Google:
- usamos somente para oferecer e melhorar as funções que você vê no app (importar eventos, orientação e espelhamento);
- não vendemos e não transferimos a terceiros, exceto para prestar essas funções, cumprir a lei ou com a sua autorização;
- não usamos para publicidade e não treinamos modelos de inteligência artificial com eles;
- pessoas da nossa equipe não leem esses dados, salvo com a sua autorização, por segurança, por obrigação legal ou de forma agregada e anônima.
6. Inteligência Artificial
O Horazu usa inteligência artificial para gerar a orientação de previsibilidade das atividades, relatórios e análises, e para ler textos em voz alta. Para isso, o trecho necessário do seu perfil, da atividade (inclusive de um evento importado do Google Agenda) e do histórico recente é enviado ao provedor de IA somente para gerar a resposta que aparece para você ou para o seu profissional.
- Não usamos seus dados para treinar modelos de IA.
- A IA oferece sugestões de apoio; ela não faz diagnóstico e não substitui profissional de saúde.
- Se o limite de uso de IA do seu plano acabar, o app avisa e não envia o conteúdo à IA.
7. Com quem compartilhamos
Não vendemos, alugamos nem cedemos seus dados para fins comerciais ou publicitários. Compartilhamos somente:
- Com quem você autoriza: profissionais (somente após você aceitar a conexão), apoiadores (com as permissões que você define) e a sua rede de suporte (somente quando você aciona o botão).
- Com empresas que processam dados em nosso nome (operadores), apenas o necessário para cada função:
| Fornecedor | Para quê |
|---|---|
| Replit | Hospedagem do servidor e do banco de dados. |
| Google Cloud | Armazenamento privado de arquivos (região de São Paulo), busca de lugares e mapas, previsão do tempo, voz de leitura (apenas o texto a ser lido) e as integrações de login e Agenda. |
| Anthropic | Inteligência artificial (modelos Claude) — veja a seção Inteligência Artificial. |
| Expo, Google (FCM) e Apple | Envio de notificações ao seu aparelho (título, texto e o código do aparelho). |
| RevenueCat, Google Play e App Store | Assinaturas e pagamentos. |
| Twilio | SMS de alerta aos contatos de emergência, quando você aciona o botão de suporte. |
| Open-Meteo e Photon (Komoot) | Apoio à previsão do tempo e à busca de lugares quando o serviço principal não responde — recebem apenas a cidade, o lugar ou as coordenadas consultadas, sem seu nome ou e-mail. |
- Com autoridades, quando a lei ou uma ordem judicial exigir.
Alguns desses fornecedores podem processar dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, buscamos fornecedores que ofereçam garantias adequadas de proteção, como prevê o art. 33 da LGPD.
8. Segurança
- Os dados trafegam com criptografia (TLS) entre o app e o servidor.
- O acesso é restrito: cada pessoa só vê o que você autorizou.
- Os arquivos ficam em armazenamento privado e só são abertos por links temporários.
- Registros clínicos mais sensíveis (como anamneses, evoluções, análises funcionais, adaptações curriculares e relatórios) são criptografados em repouso no banco de dados.
Nenhum sistema é totalmente invulnerável. Se houver um incidente que possa causar risco ou dano relevante, avisaremos os titulares afetados e a ANPD, nos termos da LGPD.
9. Por quanto tempo guardamos
- Enquanto a sua conta estiver ativa, para o app funcionar.
- Ao cancelar a conta, ela fica em período de arrependimento de 30 dias e depois os dados são excluídos de forma definitiva.
- Exceção: as anamneses registradas por profissionais são mantidas em arquivo restrito por, no mínimo, 5 anos, por exigência legal e das normas profissionais (por exemplo, do Conselho Federal de Psicologia). Elas só são usadas para essa finalidade.
- Ao desconectar o Google Agenda, o token de acesso é apagado imediatamente.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências;
- revogação do consentimento, sem penalidade;
- revisão de decisões tomadas apenas por tratamento automatizado.
Para exercer qualquer um desses direitos, escreva para privacidade@horazu.com. Você também pode apresentar reclamação à ANPD (gov.br/anpd).
11. Crianças e adolescentes
O Horazu pode ser usado para acompanhar crianças e adolescentes. Nesses casos, a conta é criada e administrada por um dos pais ou pelo responsável legal, que dá o consentimento específico e em destaque para o tratamento dos dados (LGPD, art. 14), e que pode exercer os direitos da seção anterior em nome da criança ou do adolescente. Os dados são tratados no melhor interesse deles.
12. Permissões do aparelho
O app pede permissão explícita antes de acessar qualquer recurso, e você pode revogá-las nas configurações do aparelho:
- Localização: no acionamento do botão de suporte e para sugerir lugares e previsão do tempo;
- Câmera e galeria: para enviar documentos e imagens;
- Microfone: para ditar textos por voz (por exemplo, a evolução de um paciente). O Horazu usa o reconhecimento de voz do próprio sistema do aparelho e salva o texto resultante;
- Notificações: para alertas de suporte, atividades, mensagens e avisos de previsibilidade.
13. Este site e cookies
O site não usa cookies, não tem ferramentas de análise nem rastreamento, e não carrega conteúdo de terceiros: fontes, imagens e scripts são servidos pelo próprio Horazu. A única coisa guardada no seu navegador é a sua preferência de tema (claro ou escuro), que fica só no seu aparelho.
No formulário de contato coletamos nome, e-mail, perfil e mensagem, usados somente para responder você. Como em qualquer servidor web, o IP e o horário dos acessos ficam em registros técnicos de segurança.
14. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo da página e, em mudanças relevantes, avisaremos pelo app.
15. Contato
Para dúvidas sobre esta política ou para exercer seus direitos, fale com o nosso encarregado (DPO), Lucas Rodrigues Bevilaqua:
- E-mail: privacidade@horazu.com
- Formulário de contato do site: horazu.com/#contato
- No aplicativo: e-mail de suporte nas configurações.
Respondemos nos prazos previstos na LGPD.
LPS SOLUTIONS TECNOLOGIA LTDA · CNPJ 69.410.319/0001-91