Política de Privacidade

Disposições Gerais e Identificação do Controlador

A presente Política de Privacidade e Proteção de Dados Pessoais ('Política') descreve como a Cauly ('Cauly', 'nós' ou 'nos'), na qualidade de Controladora de dados, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários que acessam a plataforma disponível em www.app.cauly.co ('Plataforma').

Esta Política foi elaborada em conformidade com:

Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018, alterada pela Lei nº 13.853/2019);
Marco Civil da Internet (Lei nº 12.965/2014) e Decreto nº 8.771/2016;
Código de Defesa do Consumidor (Lei nº 8.078/1990);
Resoluções e orientações da Autoridade Nacional de Proteção de Dados — ANPD.

Esta Política poderá ser atualizada periodicamente. Alterações relevantes serão comunicadas aos usuários por meio da Plataforma ou por e-mail com antecedência mínima de 10 (dez) dias corridos.

Definições

Para fins desta Política, aplicam-se as definições do art. 5º da LGPD:

Dado Pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável.

Dado Pessoal Sensível: dado referente à saúde ou à vida sexual, dado genético ou biométrico, origem racial ou étnica, convicção religiosa, opinião política ou filiação sindical — categoria principal tratada pela Cauly.

Titular: pessoa natural a quem se referem os dados pessoais tratados.

Controlador: a Cauly, responsável pelas decisões sobre o tratamento dos dados pessoais.

Operador: pessoa natural ou jurídica que realiza o tratamento de dados em nome do Controlador.

Encarregado (DPO): pessoa indicada como canal de comunicação entre Controlador, Titulares e ANPD.

Tratamento: toda operação realizada com dados pessoais: coleta, armazenamento, uso, compartilhamento e exclusão.

Consentimento: manifestação livre, informada e inequívoca pela qual o Titular concorda com o tratamento de seus dados para finalidade determinada.

02.1

Perfis de Usuário Abrangidos por esta Política

Esta Política aplica-se a três perfis distintos de titulares que se relacionam com a Cauly, cada qual com características e dados tratados específicos:

Profissional de Saúde: pessoa física habilitada para o exercício de atividade de saúde (ex.: nutricionista, médico, enfermeiro) que contrata e utiliza a Plataforma para gestão do seu consultório e atendimento a pacientes. É o perfil principal e destinatário central dos serviços da Cauly.

Paciente: pessoa natural cujos dados pessoais e dados sensíveis de saúde são cadastrados na Plataforma pelo Profissional de Saúde. O paciente não mantém relação contratual direta com a Cauly, mas tem seus dados armazenados na infraestrutura da Plataforma, razão pela qual é titular protegido por esta Política. Em relação aos dados dos pacientes, a Cauly atua como Operadora, sendo o Profissional o Controlador responsável.

Visitante do Site: pessoa natural que acessa o site institucional www.app.cauly.co ou www.cauly.co sem realizar cadastro, seja por interesse no produto, curiosidade ou acesso acidental. Para esse perfil, a Cauly coleta exclusivamente dados de navegação (IP, navegador, páginas visitadas) e dados fornecidos voluntariamente por meio de formulários de contato.

As seções seguintes indicam, quando relevante, a qual perfil cada categoria de dado e finalidade se aplica.

Dados Coletados e Finalidades

3.1 Dados de Cadastro dos Profissionais de Saúde

Ao criar uma conta na Cauly, coletamos:

Nome completo, CPF, e-mail profissional e pessoal, telefone, número de registro no conselho profissional (ex.: CRN), endereço do consultório.
Dados de identidade visual da marca pessoal ou clínica.
Informações financeiras para processamento de pagamentos — via gateway certificado. Nenhum dado de cartão é armazenado diretamente pela Cauly.

Finalidade: acesso e uso da Plataforma, processamento de pagamentos e suporte. · Base legal: Art. 7º, V (execução de contrato); Art. 7º, IX (legítimo interesse).

3.2 Dados de Saúde dos Pacientes — Dados Sensíveis

A Plataforma permite que profissionais de saúde cadastrem e gerenciem dados clínicos de seus pacientes, incluindo:

Identificação: nome, data de nascimento, sexo, contato.
Dados clínicos: histórico alimentar, resultados de exames laboratoriais, biomarcadores, medidas antropométricas, diagnósticos, restrições alimentares, suplementos e fórmulas manipuladas.
Transcrições e resumos de consultas gerados por inteligência artificial.
Planos alimentares elaborados pelo profissional.

Finalidade: gestão clínica do paciente pelo Profissional de Saúde. · Base legal: Art. 11, II, f (tutela da saúde do titular, exclusivamente, em procedimento realizado por profissional de saúde); Art. 7º, I (consentimento do paciente coletado pelo Profissional).

O Profissional de Saúde, na qualidade de Controlador dos dados de seus pacientes, é responsável por obter o consentimento e garantir base legal adequada.

3.3 Dados de Navegação e Cookies

Endereço IP, tipo de navegador, sistema operacional, resolução de tela, páginas visitadas e tempo de sessão.
Dados de formulário de contato: nome e e-mail.

Finalidade: melhoria contínua da experiência do usuário, segurança da informação e estatísticas. · Base legal: Art. 7º, IX (legítimo interesse).

Quando o Profissional aceita a categoria opcional de análise de uso, a Cauly usa o Mixpanel para medir quais funcionalidades da Plataforma foram visitadas e se o cadastro de um paciente foi concluído. São enviados identificadores internos do usuário e do espaço de trabalho, a categoria da funcionalidade e o tipo da ação confirmada. O Mixpanel usa o endereço IP da conexão para estimar cidade, região e país e descarta o IP antes de armazenar os dados; a localização pode variar com redes privadas e não usa coordenadas precisas. Também é registrado o sistema operacional. Após o login e o aceite da análise de uso, o nome e o e-mail do titular da conta são enviados somente ao perfil de usuário no Mixpanel, associado ao mesmo identificador interno da Cauly. Esses dados não são incluídos nos eventos de uso nem nas reproduções de sessões. O perfil é atualizado nas sessões autorizadas e quando os dados da conta mudam. Não são enviados nome ou identificador do paciente, dados clínicos, conteúdo de formulários ou conversas. Base legal para essa análise opcional: Art. 7º, I (consentimento). A escolha pode ser alterada no painel de preferências de privacidade.

Após uma nova autorização para análise de uso, a Cauly também mede a chegada ao site, o acionamento dos botões de cadastro e as etapas do onboarding até sua conclusão. Um identificador aleatório de primeira parte conecta cauly.co, www.cauly.co e app.cauly.co por até 30 dias; cada jornada dura até sete dias ou termina com a conclusão, saída ou troca da conta. Após a autenticação, a jornada é associada ao identificador interno da conta Cauly, sem usar e-mail ou respostas dos campos como identidade. São registrados somente página, etapa, tipo de conta, avanço, opção de pular e categoria de falha previamente definidos. Origem, meio e campanha usam apenas categorias aprovadas e dependem também da autorização de marketing; sem ela, a origem fica indisponível. Endereços, parâmetros, referências externas, identificadores de anúncios e respostas do cadastro não são enviados ao Mixpanel.

A reprodução de sessões exige uma escolha adicional no painel de privacidade. Quando autorizada, o Mixpanel registra a estrutura visual e interações de navegação em áreas permitidas da Plataforma, com campos e informações digitadas ocultos. Nas páginas públicas do site, textos, imagens, ícones e demonstrações públicas podem aparecer. Conteúdo clínico, dados de pacientes, conteúdo de formulários, documentos, imagens privadas, conversas reais, endereços de páginas e parâmetros de navegação são excluídos. Identificadores internos do usuário e da reprodução permitem relacionar a navegação às ações de uso. As reproduções são mantidas por até 30 dias. A escolha anterior de análise de uso não autoriza automaticamente essa finalidade; é possível manter a análise de funcionalidades e recusar a reprodução. A retirada da autorização interrompe novas capturas. A ampliação para as páginas públicas /, /produto, /planos e /sobre e etapas permitidas do cadastro exige nova escolha, mesmo que a reprodução anterior tenha sido aceita. Senhas, códigos de confirmação, comprovantes de matrícula, páginas de aprovação e formulários concierge não são gravados. As reproduções são trechos relacionados, com intervalos nessas telas e na passagem entre site e aplicativo; não formam necessariamente uma sessão contínua.

Uma nova escolha de reprodução autoriza a ampliação gradual para navegação e controles fixos revisados nas áreas de pacientes, prescrições, formulários, assistente e gestão. Rótulos públicos de botões e abas podem aparecer. Conteúdo clínico, identidades e dados de pacientes, valores e seleções clínicas, perguntas e respostas personalizadas, mensagens, transcrições, documentos, informações financeiras e credenciais continuam excluídos. Áreas sensíveis podem ser substituídas por uma representação neutra, sem preservar seu tamanho ou conteúdo. A escolha anterior não autoriza esta ampliação; recusar mantém as áreas ampliadas desativadas. A escolha é compartilhada entre o site e o aplicativo e pode ser alterada nas preferências de privacidade. Esta autorização do Profissional não autoriza gravar sessões de pacientes em páginas públicas.

Uma nova escolha pode autorizar a navegação neutra nas telas de entrada, recuperação e confirmação da conta. Essa reprodução usa um identificador temporário separado, sem ligação à conta, à área de trabalho ou à jornada de cadastro. Apenas as abas públicas de entrada e criação de conta podem aparecer como controles. Campos, senhas, códigos, métodos de autenticação, mensagens, resultados, páginas de retorno OAuth e convites ficam excluídos. A escolha anterior de reprodução não autoriza essa ampliação.

Em links públicos de documentos e formulários, o destinatário pode permitir ou recusar separadamente a reprodução de controles genéricos para melhorar a navegação. Essa escolha é opcional, não impede o acesso e pode ser retirada em Privacidade na própria página. A autorização do Profissional ou do site não substitui a escolha do destinatário. A reprodução mostra uma representação fixa de documento ou formulário, sem indicar carregamento, validação, conclusão ou disponibilidade do conteúdo. Apenas cliques nos controles revisados de baixar ou enviar podem aparecer, sem comprovar sucesso. Conteúdo, perguntas, respostas, códigos, nomes de arquivos, identificadores de pacientes e tokens dos links ficam excluídos. Cada visita ao link usa um identificador aleatório temporário, sem ligação à conta, ao espaço de trabalho, à jornada de cadastro ou a outra visita. A preferência fica em cookie de primeira parte do aplicativo por até seis meses; a reprodução não é persistida no navegador para envio posterior e segue a retenção de até 30 dias.

3.4 Funcionalidade de Inteligência Artificial

A Cauly utiliza modelos de inteligência artificial exclusivamente para:

Transcrição e resumo de consultas gravadas com autorização prévia do paciente.
Sugestão de planos alimentares com base no perfil clínico do paciente.
Alertas inteligentes de acompanhamento e adesão.

As saídas da IA são sempre apresentadas como sugestões ao Profissional, que mantém total autonomia de decisão clínica. A responsabilidade técnica permanece com o Profissional.

3.5 Integração com o Google Agenda

Quando o Profissional conecta voluntariamente sua conta do Google Agenda, a Cauly acessa a lista de agendas disponíveis e os eventos da agenda selecionada. Esse acesso é utilizado exclusivamente para exibir eventos na agenda unificada da Plataforma e para criar, alterar ou excluir eventos vinculados às consultas gerenciadas pelo próprio Profissional.

Os tokens OAuth são armazenados de forma criptografada e utilizados somente para manter a sincronização autorizada. O acesso pode ser revogado a qualquer momento pela opção “Desconectar Google Agenda”, que também remove da Cauly as credenciais vinculadas à conexão. Os dados do Google Agenda são mantidos somente pelo tempo necessário para prestar a funcionalidade de sincronização e não são usados para publicidade, vendidos ou utilizados para finalidades secundárias.

Dados brutos, agregados, anonimizados ou derivados obtidos das APIs do Google Workspace não são enviados à OpenAI, à Soniox ou a qualquer outro serviço de inteligência artificial e não são utilizados para criar, treinar ou melhorar modelos de inteligência artificial ou aprendizado de máquina generalizados.

O uso de informações recebidas das APIs do Google Workspace pela Cauly está em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Compartilhamento de Dados

A Cauly poderá compartilhar dados pessoais com:

Provedores de infraestrutura em nuvem: hospedagem e processamento — com cláusulas contratuais de proteção de dados.
Gateway de pagamento: para processamento de transações financeiras — certificação PCI-DSS.
Serviço de e-mail transacional: para notificações e comunicações operacionais.
Mixpanel: para análise de uso da Plataforma somente após o aceite dessa finalidade opcional; o projeto da Cauly está hospedado nos Estados Unidos.
Provedor de inteligência artificial: dados anonimizados ou pseudonimizados, necessários ao funcionamento das funcionalidades de IA — sem acesso a dados que permitam identificação direta do paciente.

Os provedores de inteligência artificial não recebem dados brutos ou derivados provenientes do Google Agenda. O compartilhamento descrito acima limita-se às funcionalidades de inteligência artificial iniciadas separadamente na Plataforma e não inclui dados obtidos pelas APIs do Google Workspace.

A Cauly não vende, cede ou aluga dados pessoais a terceiros para finalidades comerciais.

Armazenamento e Segurança

Os dados pessoais são armazenados em servidores localizados no Brasil ou em jurisdições que ofereçam grau de proteção adequado, conforme critérios da ANPD.

Medidas técnicas e organizacionais adotadas:

Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256).
Controle de acesso baseado em papéis — RBAC.
Autenticação multifator (MFA) para acesso administrativo.
Monitoramento contínuo de vulnerabilidades e logs de acesso.
Backups automatizados com criptografia.
Testes periódicos de segurança — penetration testing.

Retenção e Exclusão

Dados de profissionais: mantidos enquanto a conta estiver ativa. Após encerramento, excluídos em até 60 (sessenta) dias, salvo obrigação legal de retenção.
Dados clínicos de pacientes: mantidos enquanto o profissional mantiver conta ativa. Após encerramento, o profissional poderá exportar os dados; a Cauly excluirá as informações em até 30 (trinta) dias após a solicitação.
Dados de navegação: retidos por até 6 (seis) meses. Reproduções de sessões autorizadas separadamente são retidas por até 30 (trinta) dias.
Dados de contato (formulário): retidos por até 12 (doze) meses.
Dados do Google Agenda: eventos são consultados para sincronização e exibição na Plataforma, sem criação de cópias permanentes para outras finalidades. As credenciais OAuth permanecem armazenadas de forma criptografada enquanto a integração estiver ativa e são removidas quando o Profissional desconecta o Google Agenda.

Direitos do Titular

O titular poderá, a qualquer tempo, exercer os direitos previstos no art. 18 da LGPD, mediante solicitação ao Encarregado (privacidade@cauly.co):

Confirmação de existência de tratamento.
Acesso aos dados pessoais.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
Portabilidade dos dados a outro fornecedor.
Eliminação dos dados tratados com base em consentimento.
Informação sobre entidades públicas e privadas com as quais o Controlador realizou compartilhamento.
Revogação do consentimento — sem prejuízo dos tratamentos realizados anteriormente.

A Cauly responderá às solicitações no prazo máximo de 15 (quinze) dias corridos.

Transferência Internacional de Dados

Caso algum provedor de serviços contratado pela Cauly esteja sediado fora do Brasil, a transferência internacional de dados será realizada:

Mediante cláusulas-padrão contratuais aprovadas pela ANPD; ou
Para países ou organismos internacionais que proporcionem grau de proteção adequado ao previsto na LGPD.

Cookies e Tecnologias de Rastreamento

A Cauly utiliza cookies necessários ao funcionamento da Plataforma e tecnologias opcionais de marketing e análise de uso. Um único painel permite aceitar todas as finalidades opcionais, recusá-las ou personalizar cada uma separadamente. A escolha é compartilhada entre cauly.co e app.cauly.co e pode ser alterada no botão de preferências de privacidade.

Tipos utilizados:

Cookies essenciais: autenticação, segurança e funcionamento básico.
Cookies analíticos: mensuração de uso e performance.
Identidade e jornada de aquisição: cookie seguro de primeira parte após nova autorização de análise de uso, com identificador aleatório por até 30 dias, jornada de até sete dias e categorias aprovadas de origem somente com consentimento de marketing. A retirada da autorização apaga esse estado; saída ou troca de conta reinicia a identidade. As filas de eventos e os buffers de gravação ficam apenas em memória.
Preferências de análise de uso e reprodução de sessões: cookies de primeira parte distintos, válidos por até seis meses. A análise de funcionalidades utiliza controles locais para limitar a repetição de eventos; as reproduções não são persistidas no navegador para envio posterior.
Cookies de indicação: identificador aleatório de primeira parte, válido por até 30 dias, usado apenas para manter a origem de uma indicação até o cadastro. Para essa finalidade, não são armazenados nome, e-mail, endereço IP ou agente do navegador.
Cookies de origem de cadastro: após o aceite de cookies de marketing, mantêm por até 30 dias o primeiro endereço de página da Cauly visitado, apenas com parâmetros UTM permitidos, e a origem externa do acesso. Quando associados a uma nova conta, esses dados são removidos se o titular retirar o consentimento; um token aleatório usado somente para solicitar essa remoção pode permanecer no navegador por até 400 dias, inclusive para permitir nova tentativa após reconexão.

A Cauly utiliza cookies de marketing de terceiros somente quando o titular aceita essa categoria no banner de preferências. Esses cookies medem campanhas e eventos de conversão, e podem ser recusados ou retirados a qualquer momento no botão com ícone de cookie.

Menores de Idade

Os serviços da Cauly não são destinados a menores de 18 anos. Dados de pacientes menores de idade somente serão tratados quando inseridos pelo Profissional de Saúde, que deve garantir o consentimento do responsável legal.

Incidentes de Segurança

Em caso de incidente que envolva dados pessoais, a Cauly notificará a ANPD e os titulares afetados nos prazos e condições estabelecidos pela legislação, detalhando a natureza dos dados, os riscos, as medidas adotadas e as recomendações ao titular.

Responsabilidades do Profissional de Saúde

Ao utilizar a Cauly, o Profissional de Saúde declara que:

Trata dados de seus pacientes em conformidade com a LGPD e demais normas de saúde aplicáveis.
Obtém consentimento adequado dos pacientes para inserção de dados na Plataforma.
Não insere na Plataforma dados pessoais para finalidades ilegítimas ou incompatíveis com a atividade profissional.

Legislação Aplicável e Foro

Esta Política é regida pela legislação brasileira. Fica eleito o foro da comarca de São Paulo/SP para dirimir controvérsias, com renúncia expressa a qualquer outro.

Contato

Para exercer direitos, esclarecer dúvidas ou registrar reclamações, o titular pode contatar o Encarregado de Dados:

E-mail: privacidade@cauly.co
Prazo de resposta: até 15 (quinze) dias corridos.

Cauly

Simplicidade. Conexão. Inteligência.