Política de Privacidade
Última atualização: maio de 2026
1. Quem somos
A DiaVida é operada por Diavida LTDA. (CNPJ: 65.512.351/0001-27), responsável pelo tratamento dos seus dados pessoais. Atuamos como controlador dos dados que você nos fornece ao usar a plataforma.
2. Dados que coletamos
Dados de cadastro: nome completo, e-mail, telefone, data de nascimento, cidade, sexo, foto de perfil (opcional).
Dados de saúde (sensíveis): tipo de diabetes, altura, medições de glicemia, peso, pressão, HbA1c, observações sobre alimentação e tratamento, registros de consultas, mensagens com a equipe médica.
Dados de pagamento: e-mail e dados de assinatura. Dados de cartão de crédito são processados diretamente pelo Stripe (ou outro provedor de pagamento) — nós não armazenamos números de cartão.
Dados técnicos: endereço IP, navegador, sistema operacional, identificador de dispositivo (para push notifications), páginas visitadas e horários de uso, para fins de segurança e melhoria do serviço.
3. Como usamos seus dados
- Prestar o serviço (agendar consultas, mostrar histórico de saúde, enviar lembretes)
- Comunicar consultas, mensagens da equipe, notificações operacionais
- Processar cobranças e gerenciar sua assinatura
- Melhorar a plataforma com análises agregadas e anonimizadas
- Cumprir obrigações legais (fiscais, regulatórias)
- Prevenir fraudes e proteger usuários
4. Dados de saúde — proteção reforçada
Por se tratar de dados pessoais sensíveis (categoria especial pela LGPD), seus dados de saúde recebem proteção reforçada: são criptografados em trânsito e em repouso, têm acesso restrito apenas à equipe médica autorizada e a você, não são usados para nenhum tipo de marketing ou cessão a terceiros, e podem ser excluídos a qualquer momento mediante solicitação.
5. Com quem compartilhamos
Compartilhamos dados estritamente quando necessário, com:
- Equipe médica da DiaVida: profissionais autorizados que prestam o atendimento
- Cuidadores vinculados: apenas se você autorizou expressamente o vínculo
- Provedores de infraestrutura: Supabase (banco de dados, sediado em servidores AWS US), Netlify (hospedagem), OneSignal (notificações push), Stripe (pagamento). Estes operadores tratam dados apenas conforme nossas instruções e contratos próprios.
- Autoridades: quando obrigatório por lei, ordem judicial ou exigência regulatória
Não vendemos, alugamos nem cedemos seus dados para fins de marketing de terceiros.
6. Transferência internacional
Parte da infraestrutura tecnológica que utilizamos (Supabase, Netlify, OneSignal) opera em servidores fora do Brasil, principalmente nos Estados Unidos. Tomamos medidas contratuais para garantir que esses operadores mantenham nível de proteção adequado conforme a LGPD.
7. Por quanto tempo guardamos seus dados
Mantemos seus dados enquanto sua conta estiver ativa e por até 5 anos após o encerramento, para fins de cumprimento de obrigações legais (fiscais, sanitárias) e eventual contestação. Dados que não tenham obrigação legal de retenção podem ser excluídos antes mediante sua solicitação.
8. Seus direitos (LGPD)
Você pode, a qualquer momento, exercer os seguintes direitos:
- Confirmação e acesso: saber se tratamos seus dados e quais são
- Correção: atualizar dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade
- Portabilidade: receber seus dados em formato estruturado
- Eliminação dos dados tratados com seu consentimento (exceto retenção legal obrigatória)
- Informação sobre compartilhamento com terceiros
- Revogação do consentimento a qualquer momento
Pra exercer qualquer um desses direitos, envie um e-mail para privacidade@diavida.com.br. Responderemos em até 15 dias.
9. Exclusão da conta
Você pode excluir sua conta diretamente pelo aplicativo (menu Perfil → Excluir conta) ou solicitando por e-mail. A exclusão remove imediatamente seus dados pessoais e de saúde dos sistemas ativos. Dados em backups são purgados em até 90 dias. Retenções legais obrigatórias (fiscais) seguem o prazo regulatório aplicável.
10. Cookies e tecnologias semelhantes
Usamos cookies e armazenamento local apenas para manter sua sessão ativa, lembrar preferências e coletar métricas anônimas de uso. Não usamos cookies de rastreamento de terceiros para publicidade.
11. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia HTTPS em toda comunicação, controle rigoroso de acesso interno, auditoria de acessos a dados sensíveis, backups periódicos, e treinamento da equipe sobre proteção de dados.
12. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos ou a menores acompanhados pelos responsáveis legais. Não coletamos intencionalmente dados de menores sem consentimento expresso dos pais ou responsáveis.
13. Contato com nosso Encarregado de Dados (DPO)
Para questões específicas sobre proteção de dados, entre em contato com nosso Encarregado de Tratamento de Dados pelo e-mail privacidade@diavida.com.br.
14. Alterações nesta política
Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Mudanças significativas serão comunicadas com antecedência pelos canais cadastrados. A versão vigente está sempre disponível em diavida.com.br/privacidade.html.