Política de Privacidade

1. Visão geral e responsabilidades

Esta política explica como o CoreHub trata dados pessoais para oferecer seus recursos de gestão. A instituição contratante normalmente decide quais dados serão inseridos e para quais finalidades, atuando como controladora. A CoreON opera a plataforma conforme as instruções da instituição e as obrigações legais aplicáveis.

2. Dados tratados

Podemos tratar dados de identificação e acesso, como nome, e-mail, função, perfil e foto; dados da instituição e da unidade; localização e configuração de cerca digital, quando habilitadas; identificadores técnicos de dispositivos, tokens de notificação, QR Codes e totens; e registros de solicitações, incluindo local, setor, serviço, horário, responsável, mensagens e andamento.

O CoreHub não deve ser usado para registrar diagnósticos ou informações clínicas além do estritamente necessário ao atendimento operacional definido pela instituição.

3. Finalidades

Os dados são usados para autenticar perfis, encaminhar e acompanhar solicitações, organizar equipes e unidades, ativar dispositivos autorizados, enviar alertas operacionais, aplicar configurações visuais, gerar relatórios, prevenir uso indevido e manter registros de auditoria, segurança e suporte.

4. Bases legais e dados sensíveis

O tratamento ocorre conforme as bases legais aplicáveis da LGPD, que podem incluir execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse, proteção da vida e consentimento, quando exigido. Informações que possam revelar dados de saúde ou outros dados sensíveis devem receber proteção reforçada e ser limitadas ao necessário pela instituição responsável.

5. Serviços utilizados e tratamento internacional

O CoreHub utiliza serviços do Google Firebase, incluindo Authentication, Cloud Firestore, Cloud Storage, Cloud Messaging, Cloud Functions, Hosting e App Check, para autenticação, armazenamento, notificações, segurança e operação da plataforma. Conforme a configuração e o serviço, dados podem ser processados em infraestrutura global do Google, inclusive fora do Brasil, observadas as proteções contratuais e técnicas aplicáveis.

Não vendemos dados pessoais e não os utilizamos para publicidade comportamental.

6. Localização, câmera e notificações

Câmera ou galeria, localização e notificações dependem de autorização do dispositivo e são usadas somente nas funções escolhidas, como foto de perfil ou identidade visual, validação por cerca digital, localização operacional e alertas de atendimento. As permissões podem ser revogadas nas configurações do aparelho, embora alguns recursos possam deixar de funcionar.

7. Conservação e exclusão

Os dados são mantidos pelo período necessário à prestação do serviço, ao contrato com a instituição, à auditoria, à segurança, ao cumprimento de obrigações legais e à defesa de direitos. Quando aplicável, a exclusão será realizada após solicitação validada, ressalvadas as hipóteses legais de conservação.

Solicitações sobre dados vinculados a uma unidade devem ser encaminhadas primeiro à instituição responsável. A CoreON prestará o suporte necessário à instituição para localizar, corrigir ou excluir os registros aplicáveis.

8. Segurança

Aplicamos autenticação, App Check, regras de acesso por perfil e unidade, comunicação protegida, segregação lógica de dados e controles administrativos. Nenhum sistema elimina totalmente os riscos; suspeitas de acesso indevido ou incidentes devem ser comunicadas pelo canal indicado nesta política.

9. Direitos dos titulares

Nos termos da legislação aplicável, o titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio, eliminação quando cabível, portabilidade e revogação do consentimento. Poderemos solicitar informações adicionais para confirmar a identidade e proteger os dados envolvidos.

10. Crianças e adolescentes

O CoreHub é uma ferramenta institucional. Instituições que tratem dados de crianças ou adolescentes devem observar o melhor interesse do menor, limitar o tratamento ao necessário e obter as autorizações exigidas pela legislação.

11. Alterações desta política

Esta política poderá ser atualizada para refletir mudanças legais, de segurança, de fornecedores ou de funcionalidades. Quando uma alteração relevante exigir nova ciência, o aplicativo poderá apresentar a versão atualizada antes da continuidade do acesso.

12. Contato

Para dúvidas, exercício de direitos ou comunicação de incidente, escreva para coreonapp@gmail.com. Identifique sua instituição e o e-mail de acesso para que a solicitação seja direcionada com segurança.