Política de Privacidade

1. Quem somos

Controlador dos dados.

CoraLink Caretech — plataforma de saúde domiciliar que conecta famílias a profissionais de cuidado. Operamos os aplicativos CoraLink (Cliente e Profissional) e o site coralink.com.br.

CNPJ: 63.718.573/0001-75
Contato de privacidade / Encarregado (DPO): privacidade@coralink.com.br

Somos o controlador dos dados pessoais tratados para viabilizar a plataforma, nos termos do art. 5º, VI, da LGPD.

2. Quais dados coletamos

Só o necessário para o cuidado acontecer.

Coletamos dados diferentes de acordo com o seu papel na plataforma e com o momento do atendimento.

Cadastro (Cliente)

Nome completo, CPF, e-mail, telefone celular, senha (armazenada de forma criptografada), endereço de atendimento (CEP, logradouro, número, bairro, cidade e complemento) e, opcionalmente, foto de perfil.

Cadastro (Profissional)

Além dos dados de cadastro do cliente: documento de identidade, registro em conselho profissional (COREN, CREFITO, CRP, CRM etc.) quando aplicável, especialidades, biografia pública e dados para recebimento (chave Pix e dados bancários).

Pagamentos

Valor da transação, forma de pagamento (Pix ou cartão) e identificadores da cobrança. Não armazenamos dados completos de cartão — eles são processados diretamente pelo nosso parceiro Asaas (gateway certificado PCI-DSS).

Localização (Profissional)

Coordenadas de GPS do profissional no momento da chegada e da saída do atendimento, para registro do plantão. A localização em tempo real fora desses momentos não é rastreada.

Chat e mensagens

Mensagens trocadas entre cliente e profissional após a confirmação do atendimento. Aplicamos um filtro automático que oculta números de telefone, e-mails, redes sociais e chaves Pix, para manter as tratativas dentro da plataforma.

Notificações push

Token do dispositivo (Firebase Cloud Messaging) para envio de avisos operacionais — nova proposta, aceite, chegada do profissional, avaliação, etc.

Avaliações e histórico

Notas, comentários e histórico de solicitações, propostas e atendimentos realizados pela plataforma — para dar transparência às próximas escolhas.

Dados técnicos

Endereço IP, tipo e versão do dispositivo, versão do aplicativo, sistema operacional e registros de acesso — usados para segurança, auditoria e diagnóstico.

3. Para que usamos

Finalidades do tratamento.

Usamos seus dados apenas para as finalidades abaixo:

Criar e manter a sua conta e autenticá-lo com segurança;
Verificar identidade e registro profissional (etapa obrigatória para profissionais);
Fazer o match entre solicitações de clientes e profissionais compatíveis;
Processar pagamentos, repasses, saques e antecipações;
Enviar notificações operacionais (push, e-mail e SMS de verificação);
Registrar chegada, saída e conclusão do atendimento;
Manter chat, propostas, avaliações e histórico dos atendimentos;
Prevenir fraudes, uso indevido e violações dos Termos de Uso;
Cumprir obrigações legais, regulatórias e fiscais;
Melhorar continuamente a plataforma, com base em dados agregados.

Não usamos seus dados para publicidade comportamental de terceiros nem os vendemos.

4. Base legal

Fundamento jurídico (LGPD).

Tratamos dados pessoais com base nas seguintes hipóteses do art. 7º da LGPD:

Execução de contrato — para prestar a plataforma que você contratou (art. 7º, V);
Cumprimento de obrigação legal — dados fiscais, tributários e antifraude (art. 7º, II);
Legítimo interesse — segurança da conta, prevenção a fraudes e melhorias na plataforma (art. 7º, IX);
Consentimento — envio de comunicações que não sejam operacionais (art. 7º, I).

5. Com quem compartilhamos

Parceiros e prestadores de serviço.

Contamos com parceiros técnicos que atuam como operadores de dados, sob nossa instrução:

Microsoft Azure (Brasil Sul) — hospedagem da API e do banco de dados, com armazenamento em território brasileiro;
Asaas — processamento de pagamentos (Pix, cartão) e repasses;
Google Firebase — envio de notificações push;
Brevo — envio de SMS de verificação de telefone e e-mails transacionais;
Autoridades públicas — quando exigido por ordem judicial, lei ou regulação.

Entre cliente e profissional, compartilhamos apenas o necessário para o atendimento: nome, foto, avaliações, endereço de atendimento (após a aceitação) e canal de chat interno.

6. Retenção

Por quanto tempo guardamos.

Guardamos seus dados enquanto a sua conta estiver ativa e, após o encerramento, apenas pelo prazo necessário para:

Cumprir obrigações fiscais e tributárias (até 5 anos, conforme legislação);
Exercer e defender direitos em processos judiciais, arbitrais ou administrativos;
Registrar histórico de atendimentos, propostas e avaliações vinculados a outros usuários.

Após esses prazos, os dados são anonimizados ou eliminados de forma segura.

7. Seus direitos

O que você pode pedir.

Como titular de dados, o art. 18 da LGPD garante a você o direito de solicitar:

Confirmação da existência de tratamento;
Acesso aos seus dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
Portabilidade a outro fornecedor;
Eliminação dos dados tratados com base em consentimento;
Informação sobre os agentes com quem compartilhamos dados;
Revogação do consentimento, quando for a base legal aplicável.

Para exercer qualquer direito, escreva para privacidade@coralink.com.br. Responderemos em até 15 dias.

8. Segurança

Como protegemos seus dados.

Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados que tratamos:

Criptografia em trânsito (HTTPS/TLS) em todas as comunicações;
Senhas armazenadas com hash BCrypt — nunca em texto puro;
Autenticação com tokens de curta duração e rotação de refresh tokens;
Rate limiting em endpoints sensíveis (login, recuperação de senha, verificação);
Controle de acesso mínimo interno com registro de auditoria;
Sanitização de mensagens no chat para reduzir engenharia social;
Backups regulares e monitoramento contínuo da infraestrutura.

Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD, nos prazos e forma previstos pela LGPD.

9. Cookies

Cookies e tecnologias similares.

No site coralink.com.br usamos cookies e armazenamento local apenas para:

Manter preferências de navegação (cookies estritamente necessários);
Medir volume e origem do tráfego, de forma agregada, para melhorar as páginas.

Nos aplicativos, não usamos cookies de rastreio publicitário. Você pode limpar identificadores de anúncio no seu dispositivo pelas configurações do sistema.

10. Crianças e adolescentes

Público a que se destina.

A CoraLink é destinada a maiores de 18 anos. Não coletamos dados pessoais de crianças ou adolescentes de forma intencional. Cuidados a menores podem ser contratados pelos pais ou responsáveis, cujos dados figuram como titulares no cadastro.

11. Alterações

Atualizações desta política.

Podemos atualizar esta política para refletir mudanças legais, novas funcionalidades ou parceiros. Quando a alteração for relevante, avisaremos por push, e-mail ou aviso no app antes de a nova versão entrar em vigor. A data no topo da página indica sempre a versão atual.

12. Fale com a gente

Encarregado de Dados (DPO).

Dúvidas, solicitações e pedidos de exercício de direitos:

E-mail: privacidade@coralink.com.br
Assunto sugerido: "LGPD — [seu pedido]"
Também pelo formulário: coralink.com.br/contato

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Política de Privacidade.