Política de Privacidade — CheckUp

Versão 1.1 · 08 de outubro de 2026

O CheckUp, disponível em https://checkup.app.br/, ajuda a organizar informações de saúde pessoal, da família e de animais de estimação. Esta política explica quais informações entram no serviço, para que são utilizadas e como solicitar atendimento sobre seus dados.

Responsável pelo tratamento dos dados: Bruna Sarita Trog Pacheco.

Suporte e privacidade: checkupapp.dev@gmail.com.

1. Informações da conta

Para criar e manter a conta, tratamos o nome, o e-mail, o identificador da conta e as informações necessárias à autenticação. Se você utiliza e-mail e senha, a autenticação é realizada pelo Supabase. Não envie senhas ao atendimento.

Ao escolher entrar com o Google, recebemos o identificador da sua conta Google, seu nome, endereço de e-mail e foto do perfil, quando fornecidos pelo Google. Esses dados permitem identificar você, criar ou vincular sua conta no CheckUp e preencher sua apresentação inicial. O CheckUp não recebe sua senha do Google e este login não solicita acesso ao conteúdo do Gmail, do Google Drive, à sua agenda ou aos seus contatos.

2. Informações que você decide registrar

Você pode fornecer nomes e fotos de perfis, nascimento, gênero, altura, peso, alergias, condições de saúde e outras anotações. Os registros podem incluir sintomas, intensidade, data e hora, medicamentos, doses, frequência, consultas, especialidade e nome do profissional, exames, cirurgias, cuidados, locais, lembretes, observações e documentos.

Os arquivos anexados podem conter dados pessoais ou de saúde. Também podem conter informações do próprio arquivo, como nome, tipo, tamanho, data de modificação e, quando disponível, data original da fotografia. Não inclua documentos ou dados de outras pessoas sem autorização ou fundamento legítimo.

Nos perfis de pets, você pode informar nome, foto, espécie, raça, sexo, nascimento aproximado e cuidados. Informações sobre o tutor e outras pessoas que apareçam nesses registros continuam sujeitas à proteção de dados pessoais.

3. Para que utilizamos as informações

Utilizamos as informações para identificar a conta, separar perfis, guardar e apresentar seus registros e anexos, organizar o histórico, permitir buscas e filtros e oferecer os lembretes que você configurar. Também podemos tratar informações necessárias ao suporte, à prevenção de acesso indevido, à apuração de problemas e ao cumprimento de obrigações legais.

Quando você utiliza um recurso de compartilhamento disponível, os dados são utilizados para executar a escolha apresentada naquele recurso. A existência de um vínculo familiar não autoriza acesso automático aos registros.

4. Dados de saúde e autorização específica

Informações de saúde são dados pessoais sensíveis. Para a organização dos registros de saúde no CheckUp, a autorização deve ser específica, destacada e vinculada às finalidades informadas. Ela é distinta do aceite dos Termos de Uso, do login Google e da permissão do aparelho para enviar notificações.

Você pode solicitar a revogação dessa autorização pelo canal de privacidade. A revogação pode impedir funcionalidades que dependam desses dados, mas não impede o exercício de seus direitos. Informaremos seus efeitos e as hipóteses legais que possam exigir a conservação de determinadas informações.

O CheckUp não utiliza os registros de saúde para diagnóstico, seleção de riscos de seguros, venda de dados, publicidade baseada em condição de saúde ou treinamento de modelos de inteligência artificial.

5. Fundamentos do tratamento

Dados necessários à conta e ao funcionamento do serviço são tratados para atender à solicitação do usuário e executar a relação de utilização. Autorizações específicas são utilizadas nos tratamentos que dependem de consentimento, especialmente nos registros de saúde e em escolhas de compartilhamento.

Informações estritamente necessárias também podem ser tratadas para cumprir obrigações legais, exercer direitos ou proteger a segurança da autenticação, conforme a hipótese aplicável. O interesse legítimo não é utilizado como autorização genérica para o tratamento dos registros de saúde.

6. Crianças, adolescentes e pessoas representadas

As contas são destinadas a pessoas com 18 anos ou mais. Perfis de crianças, adolescentes e pessoas representadas devem ser administrados por quem tenha legitimidade para isso, considerando seus direitos e, para menores de idade, seu melhor interesse.

Quando o tratamento de dados de crianças depender de consentimento, ele deverá ser específico e destacado, fornecido por pelo menos um dos pais ou pelo responsável legal. Podemos solicitar uma verificação proporcional dessa condição. Não cadastre um adulto como dependente para contornar suas escolhas de privacidade.

7. Quem pode receber informações

Os serviços utilizados para entregar o CheckUp incluem a Hostinger, na hospedagem dos arquivos públicos do site; o Supabase, na autenticação, banco de dados e armazenamento de anexos; e o Google, quando você escolhe o login Google. Os serviços de e-mail e de notificações, quando utilizados, recebem as informações necessárias à entrega das mensagens.

Esses prestadores recebem dados conforme a função desempenhada. A hospedagem dos arquivos públicos do site não torna públicos seus registros de saúde. O acesso pela equipe de operação deve ser limitado ao necessário para manutenção, suporte, segurança ou atendimento a uma obrigação aplicável.

Também poderão receber informações as pessoas que você autorizar por um recurso disponível de compartilhamento e as autoridades competentes quando houver fundamento legal. Não vendemos seus dados pessoais ou de saúde.

8. Compartilhamentos escolhidos pelo usuário

Quando houver um convite para acesso a um perfil adulto, o envio ou a abertura do convite não constituem autorização. A pessoa titular deve decidir expressamente, na conta correspondente, sobre o acesso solicitado. Consulte os recursos e as permissões efetivamente apresentados no aplicativo antes de confirmar.

A revogação de uma permissão bloqueia novos acessos por aquela permissão. Ela não consegue recolher cópias já baixadas, mensagens já enviadas ou informações copiadas pelo destinatário. Links temporários de arquivos anteriormente emitidos podem permanecer utilizáveis até seu vencimento.

Se você exportar, copiar, encaminhar um arquivo ou utilizar o compartilhamento do aparelho, o conteúdo seguirá para o destinatário e o serviço que escolher. Confira ambos antes de enviar informações de saúde.

9. Dados do Google e uso limitado

As informações recebidas pelo login Google são utilizadas exclusivamente para autenticação, identificação e funcionamento da conta no CheckUp. Não são vendidas, fornecidas a anunciantes nem utilizadas para treinar modelos de inteligência artificial. Seu uso e eventuais transferências observam a Política de Dados do Usuário dos Serviços de API do Google e seus requisitos de uso limitado.

Você pode remover a conexão do CheckUp nas configurações da sua conta Google. Essa ação é diferente de encerrar a conta CheckUp ou solicitar a eliminação dos registros já fornecidos. Para essas solicitações, utilize o canal de privacidade.

10. Armazenamento, acesso e segurança

O serviço utiliza conexão HTTPS, autenticação e controles de acesso para limitar o acesso aos registros e aos anexos. Nenhum serviço conectado à internet oferece segurança absoluta. Proteja seu aparelho, suas credenciais e o acesso à conta Google, e informe suspeitas de acesso indevido ao atendimento.

Para acessar e alterar o histórico real, é necessária conexão. O aplicativo pode guardar arquivos públicos da interface no aparelho para carregamento. Isso não significa que todos os seus registros estejam disponíveis sem internet ou que alterações realizadas sem conexão sejam sincronizadas automaticamente.

Em caso de incidente que exija comunicação, as pessoas afetadas e a autoridade competente serão informadas conforme as exigências aplicáveis.

11. Processamento fora do Brasil

Os prestadores de infraestrutura e autenticação podem operar ou utilizar serviços em outros países. Quando uma operação envolver transferência internacional de dados pessoais, deverão ser observados os mecanismos e as garantias exigidos pela legislação brasileira.

Você pode solicitar pelo canal de privacidade informações sobre os prestadores, o local de processamento aplicável à sua conta e as garantias adotadas. O aceite dos termos ou o login Google não substituem essas garantias.

12. Por quanto tempo conservamos informações

Conservamos os dados da conta e os registros durante o período necessário para prestar o serviço solicitado, respeitando suas escolhas e as obrigações legais. Após o encerramento ou uma solicitação de eliminação, os dados deverão ser eliminados, bloqueados ou anonimizados conforme o caso, ressalvadas as hipóteses legais de conservação.

Na resposta à solicitação, informaremos o procedimento, a previsão aplicável e eventual necessidade de guardar determinadas informações, incluindo justificativa e tratamento de cópias de segurança. Cópias de segurança não autorizam conservação indefinida ou reutilização de dados excluídos para novas finalidades.

Desinstalar o aplicativo ou remover o ícone do aparelho não encerra sua conta nem apaga os dados armazenados no serviço.

13. Seus direitos e como solicitar atendimento

Você pode solicitar confirmação de tratamento, acesso aos dados, correção, informações sobre compartilhamentos, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade nos termos aplicáveis e revogação de consentimento. Também pode pedir informações sobre a possibilidade de não autorizar um tratamento e suas consequências.

Envie sua solicitação para checkupapp.dev@gmail.com, preferencialmente pelo e-mail utilizado na conta, indicando o pedido. Não envie exames, senhas ou documentos pessoais completos sem necessidade. Podemos solicitar informações proporcionais para verificar a identidade e impedir a entrega de dados a terceiros.

O exercício desses direitos é gratuito. Solicitações serão respondidas conforme os prazos e procedimentos aplicáveis. Você também pode recorrer à autoridade de proteção de dados e aos órgãos de defesa do consumidor.

14. Armazenamento no navegador e notificações

O navegador pode manter a sessão de login, preferências necessárias e informações temporárias de funcionalidades, como a retomada de um convite. Serviços de autenticação e hospedagem também podem utilizar registros técnicos, incluindo endereço IP, data e horário de acesso, informações do navegador e eventos de segurança.

Lembretes podem aparecer na tela bloqueada quando você autoriza notificações. Avalie essa exposição antes de ativá-las. Você pode revogar a permissão nas configurações do aparelho. Permitir notificações não autoriza publicidade ou acesso por familiares.

15. Alterações e contato

Esta política pode ser atualizada para refletir alterações do serviço e requisitos aplicáveis. Mudanças relevantes serão informadas com clareza, identificando a versão. Uma nova finalidade que dependa de consentimento exige uma nova escolha específica; a continuidade da navegação não fornece essa autorização.

Para dúvidas, pedidos relativos a dados pessoais ou comunicação de um problema, utilize checkupapp.dev@gmail.com. Consulte também os Termos de Uso e o Consentimento para dados de saúde.