Vigente desde 21 de outubro de 2026

Política de Privacidade

Esta política explica como o ClickSênior, oferecido por Codelins, CNPJ 63.211.053/0001-71, com sede em Rua Mal. Malet, 536, Parque da Vila Prudente, São Paulo/SP, CEP 03140-020, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela vale para quem usa o sistema nas casas, para familiares que acessam o portal da família e para residentes e colaboradores cujos dados as casas registram.

1. Papéis de cada um

• A casa é a controladora dos dados que ela registra sobre residentes, familiares e colaboradores. É ela quem decide o que registrar e para quê.
• O ClickSênior é o operador desses dados: tratamos em nome da casa, só para prestar o serviço, seguindo os Termos de Uso.
• O ClickSênior é o controlador dos dados das contas de acesso (nome, e-mail, senha protegida) e dos dados de contratação e cobrança da casa.

2. Quais dados tratamos

• Contas de acesso: nome, e-mail, senha (guardada de forma irreversível), papel na casa e registros de acesso (data, endereço IP e navegador).
• Residentes: dados de identificação (nome, CPF, data de nascimento), datas de entrada e saída, contatos e responsáveis, mensalidades e itens cobrados.
• Dados de saúde de residentes, que são dados pessoais sensíveis: receitas, horários e registro das doses de medicação, ocorrências de saúde usadas nos indicadores da RDC 502 e motivo de saída, inclusive óbito.
• Familiares e responsáveis: nome, parentesco, telefone, e-mail e CPF, quando informados.
• Colaboradores: nome, CPF, contatos, função, vínculo, valores combinados, escala, faltas, extras e fechamentos do mês.
• Histórico de alterações: quem mudou o quê e quando, para segurança e auditoria.

3. Para que usamos e com qual base legal

• Prestar o serviço à casa (organizar equipe, residentes, mensalidades, medicação e indicadores): execução do contrato com a casa. A base legal para cada dado inserido, inclusive os de saúde, é definida pela casa como controladora, por exemplo cumprimento de obrigação legal ou regulatória (RDC 502/2021), tutela da saúde ou consentimento do titular ou responsável (art. 7º e art. 11 da LGPD).
• Manter contas e segurança (login, prevenção de fraude, registros de acesso): legítimo interesse e obrigação legal (Marco Civil da Internet).
• Cobrança e atendimento à casa: execução do contrato.

Não usamos os dados para publicidade, não os vendemos e não tomamos decisões automatizadas sobre as pessoas.

4. Quem mais acessa

Dentro da casa, cada usuário vê só o que o seu papel permite. Familiares veem apenas o residente ao qual foram convidados, sem poder alterar nada.

Usamos estes fornecedores de infraestrutura (suboperadores):

• Supabase: banco de dados, hospedado na região de São Paulo (Brasil).
• Vercel: hospedagem do sistema, com processamento na região de São Paulo (Brasil).
• GitHub: guarda as cópias de segurança diárias, criptografadas antes do envio.

Essas empresas são sediadas nos Estados Unidos e podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança adequadas. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

5. Como protegemos

• Conexões sempre criptografadas (HTTPS).
• Isolamento entre casas no próprio banco de dados: uma casa não consegue ler dados de outra.
• Acesso por papéis, histórico de alterações e senhas guardadas de forma irreversível.
• Cópias de segurança diárias, criptografadas, guardadas por 30 dias.
• Acesso da nossa equipe só quando necessário, com dever de sigilo.

6. Por quanto tempo guardamos

Os dados de uma casa ficam guardados enquanto o contrato estiver ativo. Depois do cancelamento, a casa tem 30 dias para pedir uma cópia; em seguida, os dados são apagados, e as cópias de segurança deixam de existir em até mais 30 dias. Registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet. Dados que a casa precisa manter por obrigação legal ficam sob a responsabilidade dela.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre compartilhamento e revogação de consentimento, entre outros.

• Residentes, familiares e colaboradores: como a casa é a controladora, o pedido deve ir primeiro para ela. Se você nos procurar, encaminhamos à casa e a ajudamos a responder.
• Usuários e contratantes: fale diretamente com a gente.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies

Usamos apenas o cookie necessário para manter você conectado. Não usamos cookies de publicidade nem de rastreamento.

9. Incidentes de segurança

Se acontecer um incidente que possa causar risco ou dano relevante, avisamos as casas afetadas sem demora injustificada e apoiamos a comunicação à ANPD e aos titulares, conforme o art. 48 da LGPD.

10. Encarregado e contato

Para qualquer assunto de privacidade, inclusive o exercício dos seus direitos, fale com o encarregado pelo tratamento de dados pelo e-mail contato@codelins.com.br.

11. Mudanças nesta política

Podemos atualizar esta política. A data de vigência fica no topo da página, e mudanças importantes são avisadas no sistema ou por e-mail.