Política de Privacidade

Quem somos

O Bloom é operado pela Gatto Nero Services LLC (“nós”). Para qualquer dúvida ou pedido sobre os seus dados, escreva para [email protected].

O que o Bloom guarda

• Sua conta: e-mail, nome e o método de acesso.
• Suas preferências: idioma, moeda, fuso horário e país de residência.
• O que você conta na configuração inicial e tudo o que adiciona: passos do plano, consultas, registros e anotações de saúde, medicamentos e vacinas, documentos e arquivos, custos e dados de seguro, e suas perguntas para profissionais.
• Seu espaço compartilhado: quem faz parte e os convites que você envia (o e-mail convidado e o link em forma de hash, nunca o link em si).
• Sua assinatura, se você tiver uma: o plano, o status, a data de renovação e o seu identificador de cliente na Stripe. Nunca vemos nem guardamos o número do seu cartão.

Entrar na sua conta

Você pode entrar com um código de uso único que enviamos para o seu e-mail ou com a sua conta Google.

Se escolher o Google, ele nos informa o seu nome, o seu endereço de e-mail e a sua foto de perfil. Usamos o nome e o e-mail apenas para criar a sua conta e reconhecer você quando entra. Não mostramos nem usamos a foto de perfil, e não recebemos mais nada da sua conta Google (como contatos, mensagens de e-mail ou arquivos).

Não vendemos essas informações, não as usamos para publicidade e não as usamos para treinar modelos de IA. O uso que o Bloom faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode deixar de usar o login com o Google a qualquer momento, excluindo a sua conta em Configurações ou removendo o acesso do Bloom nas permissões da sua Conta Google.

Quem pode ver

Dentro do Bloom, as duas pessoas de um espaço compartilhado veem e editam as mesmas informações. Não há áreas ocultas ou privadas entre parceiros. Ninguém mais vê seus dados, e um link ou um e-mail sozinhos nunca dão acesso a um espaço compartilhado: um convite só pode ser aceito por uma conta conectada que use o e-mail convidado.

• Relatórios interativos que você escolhe compartilhar podem ser abertos por quem tiver o link secreto e, opcionalmente, um código de acesso. Você pode criar e revogar. Os relatórios mostram só o que você incluiu.
• Não lemos o conteúdo de saúde da sua conta. O acesso técnico ao banco de produção se limita a operar e proteger o serviço.

Documentos e arquivos

Os arquivos enviados ficam guardados de forma privada. Eles só são abertos por links assinados de curta duração, para as pessoas do seu espaço.

Recursos de IA

Os recursos de IA fazem parte do Bloom Premium. Quando você pede ao Bloom para ler um documento ou apólice, organizar seu histórico, estruturar uma anotação ou preparar uma consulta, o texto ou arquivo escolhido é enviado ao nosso provedor de IA (OpenAI) para gerar o resultado. Isso só acontece quando você inicia a ação. Não enviamos seu nome nem registros não relacionados. Usamos a API empresarial da OpenAI, que, pelos termos da própria OpenAI, não usa esse conteúdo para treinar seus modelos. O resultado da IA é um rascunho para você revisar, nunca orientação médica. Os registros criados a partir de sugestões da IA ficam marcados para você conferir.

Pagamentos

Os pagamentos do Premium são processados pela Stripe. A Stripe coleta diretamente os dados do seu cartão e de cobrança, e a política de privacidade dela vale para o que ela trata. Nós recebemos só o status da assinatura, o plano, a data de renovação e o seu identificador de cliente.

Prestadores de serviço

• Supabase: banco de dados, autenticação e armazenamento de arquivos (UE, Frankfurt).
• Hetzner e Cloudflare: servidores e rede que fazem o Bloom funcionar (UE).
• Cloudflare Turnstile: uma verificação de que você é uma pessoa, nos nossos formulários públicos (as ferramentas, a newsletter e a candidatura ao Bloom Partners). Ele lê sinais técnicos do seu navegador; não é usado para publicidade.
• OpenAI: processamento de IA, só quando você usa um recurso de IA. Ela pode processar o pedido fora da UE.
• Stripe: pagamentos do Premium.
• Amazon Web Services (SES): códigos de acesso, convites e avisos por e-mail.
• Resend: e-mails de alteração de conta enviados pelo nosso provedor de autenticação.
• Sentry: relatórios de erro quando algo quebra. Eles dizem onde falhou, nunca o que você escreveu.
• Google Analytics: conta as visitas ao site público (nunca dentro da sua conta), sem recursos de publicidade.
• Affitor: atribui cadastros e assinaturas Premium ao parceiro que indicou você, somente se você chegou por um link de parceiro e pressionou Aceitar no aviso de cookies. Recebe o clique do parceiro e o número opaco da sua conta, nunca seu nome, seu e-mail nem nada sobre a sua saúde.
• PostHog (EUA): análise de uso do produto, somente se você aceitar o aviso de cookies. Recebe a página, o tipo de botão pressionado e o número opaco da sua conta, nunca seu nome, e-mail ou o que você digita.
• Cotações de câmbio (Banco Central Europeu, via Frankfurter) são buscadas sem enviar nenhum dado seu.

Análises e registros

Registramos eventos básicos de uso (por exemplo, que um recurso foi usado pela primeira vez) para melhorar o Bloom. Eles nunca incluem o conteúdo dos seus registros de saúde, anotações ou documentos.

Se você pressionar Aceitar no aviso de cookies, também usamos o PostHog (servidores nos Estados Unidos, com cláusulas contratuais padrão) para ver como cada conta conectada usa o Bloom: quais telas são abertas e quais botões são pressionados, ligados ao número da sua conta (um identificador opaco), nunca ao seu nome ou endereço de e-mail. Não gravamos a sua tela, o que você digita nem o texto que você vê, e reduzimos cada endereço de página ao seu caminho, sem identificadores nem parâmetros. Se você pressionar Recusar, nada disso começa, e o Bloom funciona exatamente igual.

No site público (não dentro da sua conta) também usamos o Google Analytics para contar visitas e cliques nos botões principais, apenas com o endereço da página e sem recursos de publicidade. Na União Europeia, no Reino Unido e na Suíça ele começa sem cookies e só os usa se você pressionar Aceitar.

Se você chegar ao site público por um link de parceiro e pressionar Aceitar, o rastreador da Affitor lembra qual parceiro indicou você, para que ele seja creditado. Se depois você criar uma conta ou assinar o Premium, o Bloom informa à Affitor o clique do parceiro e o número opaco da sua conta (e o Stripe leva esses mesmos dois valores junto com o pagamento). Nada sobre a sua saúde está envolvido, e se você pressionar Recusar nada disso começa.

Ferramentas gratuitas e boletim

Se você usa uma ferramenta gratuita do nosso site sem ter conta, suas respostas ficam guardadas por até 7 dias para você voltar, entrar na conta ou abrir o link que enviamos por e-mail, se você pedir. O boletim é separado e opcional: só escrevemos para você depois que você confirmar por um link, e você pode cancelar a qualquer momento escrevendo para [email protected].

Candidaturas ao Bloom Partners

Se você se candidatar ao Bloom Partners, coletamos o nome, o e-mail e o país que você informar e, só se você quiser, um link do seu Instagram, TikTok ou site e algumas palavras sobre você. Não pedimos informações de saúde aqui e pedimos que você não as inclua.

Usamos esses dados apenas para avaliar a sua candidatura, escrever para você sobre o programa e, se você for aceita, liberar o seu acesso ao Bloom Premium. Não incluímos você na newsletter nem enviamos marketing por causa de uma candidatura. Só a nossa equipe vê as candidaturas: elas ficam no nosso banco de dados (Supabase, UE), não são exibidas publicamente nem compartilhadas com ninguém.

Você envia a candidatura por escolha própria e, ao marcar a caixa, consente com esse uso. Você pode pedir para apagar ou corrigir a sua candidatura a qualquer momento escrevendo para [email protected]. Guardamos os dados pelo tempo em que precisarmos deles para o programa, ou até você pedir para apagá-los.

Cookies

O Bloom sempre usa os cookies necessários para manter você conectado e lembrar do seu idioma e da sua escolha sobre cookies. Se você pressionar Aceitar, também são definidos cookies de análise (PostHog e, no site público, Google Analytics e, se você chegou por um link de parceiro, o cookie de parceiro da Affitor). Não usamos cookies de publicidade. Você pode mudar sua escolha a qualquer momento em “Configurações de cookies”, no rodapé do site ou em Configurações.

Por quanto tempo guardamos

• Seus dados ficam enquanto a sua conta existir.
• Quando você exclui a conta, seus dados e arquivos saem do serviço ativo na hora. As cópias de segurança do nosso provedor de banco de dados são sobrescritas no ciclo normal dele, em até 30 dias.
• Os registros de pagamento ficam com a Stripe e conosco pelo tempo que as regras fiscais e contábeis exigirem.

Seus direitos e escolhas

• Edite ou apague qualquer coisa que adicionou, a qualquer momento.
• Exporte seus dados em Configurações.
• Altere nome, e-mail, idioma e moeda em Configurações.
• Exclua sua conta em Configurações. Sua conta, acesso e sessões terminam imediatamente e seus arquivos são removidos. Os registros de saúde sobre você são excluídos. Se você compartilha um espaço, os itens que criou para vocês dois ficam com seu parceiro(a), que passa a ser a pessoa responsável; se estiver sozinho(a), o espaço inteiro é excluído.
• Se você mora na União Europeia, no Reino Unido ou no Brasil, também tem os direitos previstos no GDPR e na LGPD: acesso, correção, exclusão, portabilidade, limitação e oposição, e o direito de reclamar à autoridade de proteção de dados. Escreva para [email protected] e responderemos em até 30 dias.

Por que tratamos seus dados

Tratamos seus dados para prestar o serviço que você pediu. As informações de saúde são adicionadas por você, e ao adicioná-las você escolhe entregá-las ao Bloom: você pode excluí-las a qualquer momento. Também tratamos dados técnicos limitados para manter o Bloom seguro e funcionando.

Crianças e idade

O Bloom é para pessoas com 18 anos ou mais. As informações de uma criança que você adiciona pertencem ao seu espaço.

Mudanças

Se mudarmos esta política, atualizaremos a data acima e, em mudanças importantes, avisaremos você no aplicativo.