Cuidado começa com transparência. Aqui você entende, em linguagem simples, quais dados a CoraLink coleta, para quê, com quem compartilha e como você pode exercer seus direitos.
Última atualização: 28 de setembro de 2026 · Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).
CoraLink Caretech — plataforma de saúde domiciliar que conecta famílias a profissionais de cuidado. Operamos os aplicativos CoraLink (Cliente e Profissional) e o site coralink.com.br.
CNPJ: 63.718.573/0001-75
Contato de privacidade / Encarregado (DPO): privacidade@coralink.com.br
Somos o controlador dos dados pessoais tratados para viabilizar a plataforma, nos termos do art. 5º, VI, da LGPD.
Coletamos dados diferentes de acordo com o seu papel na plataforma e com o momento do atendimento.
Nome completo, CPF, e-mail, telefone celular, senha (armazenada de forma criptografada), endereço de atendimento (CEP, logradouro, número, bairro, cidade e complemento) e, opcionalmente, foto de perfil. Também é opcional enviar a foto dos pacientes cadastrados, sempre com a autorização do próprio paciente ou do responsável registrada no app.
Além dos dados de cadastro do cliente: documento de identidade, registro em conselho profissional (COREN, CREFITO, CRP, CRM etc.) quando aplicável, especialidades, biografia pública e dados para recebimento (chave Pix e dados bancários).
Valor da transação, forma de pagamento (Pix ou cartão) e identificadores da cobrança. Não armazenamos dados completos de cartão — eles são processados diretamente pelo nosso parceiro Asaas (gateway certificado PCI-DSS).
Coordenadas de GPS do profissional no momento da chegada e da saída do atendimento, para registro do plantão. A localização em tempo real fora desses momentos não é rastreada.
Mensagens trocadas entre cliente e profissional após a confirmação do atendimento. Aplicamos um filtro automático que oculta números de telefone, e-mails, redes sociais e chaves Pix, para manter as tratativas dentro da plataforma.
Token do dispositivo (Firebase Cloud Messaging) para envio de avisos operacionais — nova proposta, aceite, chegada do profissional, avaliação, etc.
Notas, comentários e histórico de solicitações, propostas e atendimentos realizados pela plataforma — para dar transparência às próximas escolhas.
Endereço IP, tipo e versão do dispositivo, versão do aplicativo, sistema operacional e registros de acesso — usados para segurança, auditoria e diagnóstico.
Usamos seus dados apenas para as finalidades abaixo:
Não usamos seus dados para publicidade comportamental de terceiros nem os vendemos.
Tratamos dados pessoais com base nas seguintes hipóteses do art. 7º da LGPD:
Contamos com parceiros técnicos que atuam como operadores de dados, sob nossa instrução:
Entre cliente e profissional, compartilhamos apenas o necessário para o atendimento: nome, foto, avaliações, endereço de atendimento (após a aceitação) e canal de chat interno. As fotos do cliente e do paciente só ficam visíveis ao profissional depois que o atendimento é contratado, e podem ser removidas pelo cliente a qualquer momento no app.
Guardamos seus dados enquanto a sua conta estiver ativa e, após o encerramento, apenas pelo prazo necessário para:
Após esses prazos, os dados são anonimizados ou eliminados de forma segura.
Como titular de dados, o art. 18 da LGPD garante a você o direito de solicitar:
Para exercer qualquer direito, escreva para privacidade@coralink.com.br. Responderemos em até 15 dias.
Vale para os apps CoraLink Cliente e CoraLink Profissional.
Antes de apagar, a conta não pode ter atendimento marcado, pagamento ou estorno em andamento. O profissional com saldo disponível faz um saque de encerramento, sem valor mínimo.
O que é apagado: nome, CPF, e-mail, telefone, endereços, fotos de perfil e de pacientes, dados dos pacientes (nome, CPF, condições de saúde, alergias e medicamentos), cartões salvos e chave Pix. O acesso à conta é encerrado.
O que é mantido, sem identificação pessoal: registros de pagamentos e repasses, pelo prazo fiscal de até 5 anos, e o histórico de atendimentos, propostas, avaliações e prontuários ligados a outros usuários, que passa a aparecer como “Conta excluída”.
Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados que tratamos:
Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD, nos prazos e forma previstos pela LGPD.
No site coralink.com.br usamos cookies e armazenamento local apenas para:
Nos aplicativos, não usamos cookies de rastreio publicitário. Você pode limpar identificadores de anúncio no seu dispositivo pelas configurações do sistema.
A CoraLink é destinada a maiores de 18 anos. Não coletamos dados pessoais de crianças ou adolescentes de forma intencional. Cuidados a menores podem ser contratados pelos pais ou responsáveis, cujos dados figuram como titulares no cadastro.
Podemos atualizar esta política para refletir mudanças legais, novas funcionalidades ou parceiros. Quando a alteração for relevante, avisaremos por push, e-mail ou aviso no app antes de a nova versão entrar em vigor. A data no topo da página indica sempre a versão atual.
Dúvidas, solicitações e pedidos de exercício de direitos:
E-mail: privacidade@coralink.com.br
Assunto sugerido: "LGPD — [seu pedido]"
Também pelo formulário: coralink.com.br/contato
Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
