Política de Privacidade

1. Quem é o controlador

O controlador dos dados pessoais tratados pelo Dazuno é Leonardo Nunes, pessoa física. Para dúvidas sobre privacidade ou solicitações relativas aos seus dados, escreva para oftleonardo@gmail.com.

Esta política se aplica ao site dazuno.com.br, ao aplicativo web app.dazuno.com.br e ao aplicativo Dazuno para iPhone e iPad, incluindo a conta, a tela de apresentação, as telas pareadas e o controle remoto.

2. Dados que tratamos e para quê

• Conta e acesso: identificador de autenticação, e-mail, situação de verificação do e-mail, nome quando fornecido, conta e permissões, aceite dos Termos de Uso (versão, data e usuário responsável) e datas de criação e atualização. Servem para criar e autenticar sua conta, autorizar o acesso e prestar o serviço contratado.
• Assinatura pelo site: referências de cliente, assinatura, preço e fatura na Stripe, situação e períodos da assinatura, uso do teste gratuito e eventos de pagamento. O cartão é informado no formulário da Stripe incorporado à página do Dazuno (em quadro seguro da própria Stripe); o Dazuno não recebe nem armazena o número completo do cartão ou o código de segurança.
• Assinatura pelo app iOS: o pagamento é processado pela Apple. Recebemos apenas as informações necessárias para liberar o acesso, como identificadores da transação, produto, situação e datas de expiração e renovação. Não recebemos dados do seu cartão nem do seu Apple ID além desses identificadores.
• Sessões, telas e pareamento: identificadores de conta, usuário, sessão e conexão, nome da tela, situação da sessão e datas de atividade e expiração. Ao parear uma tela (como uma smart TV) por código, registramos o nome da tela, quem a aprovou, as datas de pareamento, último uso e revogação e apenas o hash do código e da credencial; a credencial em si fica somente na tela.
• Comandos e estado de apresentação: tipo de tabela, nível de acuidade selecionado, distância, dimensões, calibração, contraste e outros ajustes, trocados entre tela e controle para que o controle remoto funcione. O nível apresentado não é, por si só, o resultado do exame de uma pessoa.
• Qualidade da conexão: tempos de resposta, contagens, falhas e tipo de transporte (direto ou via rede), além da categoria ampla do dispositivo e da quantidade de ações no controle, sem os valores dos comandos. O último resumo fica associado ao pareamento; estatísticas agregadas podem aparecer no site público sem identificar o pareamento. Essa medição operacional funciona independentemente da escolha sobre Google Analytics.
• Métricas de uso do produto: contadores diários agregados de eventos predefinidos (por exemplo, tela iniciada, controle conectado, tabela escolhida) e o registro de quais contas usaram o serviço em cada dia, medidos no nosso backend, sem cookies nem terceiros, para entender o uso e melhorar o produto.
• Registros de segurança e auditoria: eventos de conta, aprovação e revogação de telas, cobrança e integrações, com data e responsável, além de dados técnicos das requisições, como endereço IP, necessários à segurança e à prevenção de fraudes.
• Solicitações de privacidade e suporte: pedidos feitos na conta (com protocolo e datas) e o endereço e o conteúdo das mensagens enviadas ao nosso e-mail, para atender ao pedido.

3. Aplicativo iOS

• Câmera: usada somente para ler o QR Code exibido na tela de apresentação e conectar o controle. A leitura acontece no aparelho; nenhuma imagem ou vídeo é gravado ou enviado.
• Rede local: usada para conectar o controle diretamente à tela na mesma rede Wi-Fi, com menor atraso.
• Nome do dispositivo: quando o iPhone ou iPad é usado como tela, o nome do aparelho definido nos Ajustes é usado como rótulo da tela na sua conta. Você pode alterá-lo nos Ajustes do aparelho.
• Sem rastreamento: o app não usa publicidade, não rastreia você entre apps e sites de outras empresas, não usa o identificador de publicidade e não inclui Google Analytics. O microfone não é usado.
• A sessão de login é guardada no armazenamento seguro do aparelho.

4. Dados de pacientes

O Dazuno apresenta optótipos e não coleta dados de pacientes: não há cadastro de paciente, prontuário, resposta, laudo ou vínculo entre um exame e uma pessoa. Não insira nomes de pacientes ou informações de saúde em nomes de telas ou mensagens de suporte.

5. Bases legais (LGPD)

• Execução de contrato (art. 7º, V): conta, acesso, sessões, pareamento, controle remoto, assinatura e suporte.
• Cumprimento de obrigação legal (art. 7º, II): registros de cobrança e demais registros exigidos por lei.
• Legítimo interesse (art. 7º, IX): segurança, prevenção de fraudes e de uso indevido do teste gratuito, qualidade da conexão e métricas agregadas de uso, sempre limitados ao necessário.
• Exercício regular de direitos (art. 7º, VI): registros necessários em eventual processo ou contestação.
• Consentimento (art. 7º, I): Google Analytics nas páginas públicas do site, que você pode recusar ou revogar a qualquer momento.

6. Cookies, armazenamento local e Google Analytics

O navegador guarda preferências de cor e apresentação, calibração, nome da tela e sua escolha sobre estatísticas. A sessão da aba usa um identificador temporário em sessionStorage, que não é um identificador permanente da instalação. Cookies e mecanismos de sessão também são usados pela autenticação. Limpar os dados do site pode exigir novo login e nova calibração.

O Google Analytics é opcional e só é carregado após seu consentimento, apenas na página inicial e nos Termos de Uso do site dazuno.com.br. O aplicativo web, a conta, a calibração, o controle remoto, o app iOS e esta página de privacidade não usam Google Analytics. A medição registra visualizações, rolagem e cliques em links e recursos predefinidos; não enviamos nome, e-mail, identificador de conta, estado do exame, códigos de pareamento nem a URL real da página. O Google pode receber dados técnicos do navegador e usar cookies próprios.

Você pode recusar as estatísticas sem perder acesso ao serviço e mudar a escolha em “Preferências de cookies” nas páginas públicas e nesta página. A escolha fica registrada por 180 dias neste navegador; os cookies de analytics são configurados para 30 dias. A revogação bloqueia novos eventos e remove os cookies de analytics acessíveis.

7. Compartilhamento e operadores

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores que operam o serviço em nosso nome, na medida necessária a cada finalidade:

• Clerk: autenticação, login e gestão das sessões de acesso.
• Convex: banco de dados e processamento do backend (conta, sessões, pareamento, assinatura, métricas e registros).
• Vercel: hospedagem do site e do aplicativo web e atendimento das requisições.
• Stripe: checkout incorporado, cobrança e portal de assinatura contratada pelo site. Ao abrir o pagamento, recebe o e-mail verificado do titular para preencher o formulário e enviar recibos.
• Apple: distribuição do app iOS e processamento das assinaturas feitas pelo app (compras dentro do app), conforme a política de privacidade da Apple.
• Google: Google Analytics, somente com seu consentimento; e servidor STUN do Google, consultado para tentar a conexão direta entre tela e controle, que recebe o endereço IP público do dispositivo. Comandos e estado não passam pelo servidor STUN.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos do Dazuno e dos usuários.

Transferência internacional: esses fornecedores podem processar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência ocorre para a execução do contrato com você e com as salvaguardas oferecidas pelos fornecedores, nos termos do art. 33 da LGPD e da regulamentação da ANPD.

8. Por quanto tempo guardamos

• Dados da conta e das telas pareadas: enquanto a conta estiver ativa.
• Comandos e estado do controle remoto: até 24 horas. Dados técnicos de negociação da conexão direta, que incluem endereços de rede: até 1 hora. Pedidos de pareamento de tela: até 1 dia após expirarem.
• Registro diário de contas ativas: 90 dias. Contadores agregados de uso, sem identificação de conta: até 400 dias.
• Registros de cobrança, segurança e auditoria: pelo tempo necessário ao cumprimento de obrigações legais e ao exercício regular de direitos.

Após a exclusão da conta, os dados restantes são eliminados em até 15 dias, exceto os que a lei nos obriga ou permite conservar. Cópias mantidas pelos fornecedores seguem os prazos de cada um.

9. Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, informação sobre compartilhamento, eliminação dos dados tratados com consentimento e revogação do consentimento, além de se opor a tratamento irregular.

Em Minha conta, no site, “Baixar meus dados” gera uma cópia dos principais dados do perfil, aceites, vínculos e sessões. Para os demais pedidos, inclusive se não conseguir entrar na conta, escreva para oftleonardo@gmail.com. Nunca envie senha, código de autenticação ou dados de pacientes. Podemos pedir uma confirmação de identidade proporcional ao pedido. Você também pode peticionar à ANPD.

10. Exclusão da conta

Você pode excluir sua conta a qualquer momento em “Excluir conta”, na tela Conta e assinatura do app iOS ou em Minha conta no site, ou pedindo pelo e-mail oftleonardo@gmail.com. A conta de acesso é excluída e os dados restantes são eliminados em até 15 dias, exceto os que a lei exige conservar, como registros de cobrança.

Excluir a conta não cancela automaticamente uma assinatura feita pelo app iOS: cancele-a antes em Ajustes > [seu nome] > Assinaturas. Para assinaturas feitas pelo site, cancele a renovação no portal de assinatura em Minha conta antes de excluir a conta.

11. Segurança

Usamos conexões criptografadas (HTTPS), autenticação por fornecedor especializado, controle de acesso por conta, e guardamos apenas o hash de códigos de pareamento e credenciais de telas. Nenhum sistema é totalmente imune a falhas; em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme a LGPD.

12. Crianças e adolescentes

O Dazuno é uma ferramenta para profissionais e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se você acredita que um menor criou uma conta, escreva para oftleonardo@gmail.com.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A versão e a data de vigência aparecem no início desta página; mudanças relevantes serão comunicadas no site, no app ou por e-mail.

14. Contato

Leonardo Nunes — oftleonardo@gmail.com. Veja também a página de Suporte e os Termos de Uso. Referências: Lei Geral de Proteção de Dados Pessoais e orientações da ANPD sobre direitos dos titulares.