← Voltar para o início

Política de Privacidade

Última atualização: 5 de maio de 2026 · Versão 1.0-2026-05 · Conforme LGPD — Lei nº 13.709/2018

Esta Política de Privacidade descreve como o Registros coleta, usa, armazena e protege os dados pessoais dos seus usuários (administradores, profissionais cuidadores, familiares responsáveis) e das pessoas assistidas cujos cuidados são registrados na plataforma. Ao utilizar o Registros, você concorda com as práticas descritas neste documento.

1. Quem somos

O Registros é uma plataforma SaaS para gestão de cuidados domiciliares (home care), desenvolvida para auxiliar empresas, profissionais cuidadores e famílias no acompanhamento de pessoas assistidas.

Operadora da plataforma: LFZ TREINAMENTO CONSULTORIA · CNPJ 39.243.653/0001-37
Canal para assuntos de privacidade: contato@fazor.com.br

A empresa contratante (cliente do Registros que cadastra assistidos, equipe e familiares) atua como controladora dos dados pessoais que registra na plataforma. A LFZ TREINAMENTO CONSULTORIA atua, em regra, como operadora, tratando esses dados em nome da empresa contratante conforme suas instruções e a legislação aplicável.

A LFZ TREINAMENTO CONSULTORIA pode atuar como controladora dos dados pessoais relacionados à administração da conta, faturamento, segurança, suporte e cumprimento de obrigações legais.

2. Dados coletados

2.1. Dados das empresas (administradores)

  • Nome completo, e-mail, telefone, CNPJ e nome da empresa
  • Dados de faturamento e histórico de assinatura
  • Logo da empresa, cores de identidade visual
  • Endereço IP e informações de sessão
  • Dados de uso da plataforma (acessos, ações realizadas)
  • Registro de aceite de Termos de Uso (data, hora, IP, user-agent)

2.2. Dados de profissionais cuidadores e familiares responsáveis

  • Nome completo, e-mail, telefone
  • Senha (armazenada com hash seguro)
  • Foto de avatar (opcional)
  • Vínculos com assistidos (relação profissional ou familiar)
  • Endereço IP e informações de sessão
  • Endpoint de notificação push (caso ative)
  • Registro de aceite de Termos de Uso (data, hora, IP, user-agent)

2.3. Dados das pessoas assistidas (registrados pela empresa)

  • Nome, foto, data de nascimento
  • Histórico de cuidados (atividades, conversas, alimentação, ocorrências)
  • Dados de saúde: medicações, sinais vitais (pressão arterial, glicemia, temperatura, saturação, frequência cardíaca), plano de cuidados
  • Fotos de momentos de cuidado (quando registradas)
  • Comentários e avisos relacionados ao cuidado
⚠️ Dados sensíveis (saúde): sinais vitais, medicações e demais informações clínicas são tratados como dados sensíveis pela LGPD. A empresa contratante deve obter consentimento da pessoa assistida (ou de seu representante legal) e garantir que o tratamento ocorra em conformidade com a legislação aplicável.

3. Finalidades do tratamento

  • Viabilizar a criação e gestão de contas de empresas, profissionais e familiares
  • Permitir o registro de cuidados, sinais vitais, plano de cuidados e comunicação entre os envolvidos
  • Gerar relatórios de cuidados para a empresa, equipe e familiares responsáveis
  • Processar textos com recursos de inteligência artificial para revisão ortográfica e gramatical, preservando o significado
  • Enviar notificações push, comunicados internos e avisos relacionados ao cuidado
  • Gerenciar assinaturas, pagamentos, cobrança, suporte e relacionamento operacional com clientes
  • Garantir segurança, prevenção a fraudes, registros de auditoria, monitoramento técnico e continuidade do serviço
  • Cumprir obrigações legais, regulatórias e exercício regular de direitos
  • Enviar comunicações transacionais e operacionais relacionadas ao serviço

4. Bases legais aplicáveis

O tratamento de dados pessoais poderá ser realizado com fundamento em diferentes bases legais previstas na LGPD, conforme a finalidade e o contexto:

  • Execução de contrato ou de procedimentos preliminares relacionados a contrato (clientes da plataforma e seus colaboradores)
  • Consentimento, especialmente para dados sensíveis de saúde das pessoas assistidas e para uso de imagem (fotos)
  • Tutela da saúde, para registro de cuidados realizados por profissionais (art. 11, II, "f" da LGPD)
  • Legítimo interesse, quando aplicável, especialmente para segurança, prevenção a fraudes, melhoria do serviço e registros técnicos
  • Cumprimento de obrigação legal ou regulatória, quando exigido pela legislação aplicável
  • Exercício regular de direitos, quando necessário para defesa em processos administrativos, arbitrais ou judiciais

5. Compartilhamento de dados e uso de suboperadores

O Registros não comercializa dados pessoais. Para viabilizar a prestação do serviço, determinados dados poderão ser compartilhados com terceiros que atuam em nosso nome ou em apoio à operação da plataforma, sempre na medida necessária para as finalidades descritas nesta Política:

  • Google Gemini ou outro provedor tecnológico equivalente habilitado, para processamento de textos submetidos à funcionalidade de revisão por inteligência artificial
  • Google FCM (Firebase Cloud Messaging) e Mozilla Autopush, para entrega de notificações push aos navegadores dos usuários
  • Provedor de hospedagem, infraestrutura, armazenamento, segurança, monitoramento, autenticação, envio de e-mails e suporte técnico, quando necessário para a operação do serviço
  • CV Analyzer (também operado pela LFZ TREINAMENTO CONSULTORIA), para autenticação integrada (SSO) e importação de candidatos aprovados como cuidadores, mediante autorização do cliente

Alguns desses fornecedores podem processar dados fora do Brasil. Quando aplicável, adotaremos medidas razoáveis para que esse tratamento observe padrões adequados de segurança e proteção de dados, conforme a legislação aplicável.

6. Retenção e exclusão de dados

Os dados de pessoas assistidas, registros, sinais vitais e demais conteúdos permanecerão na plataforma enquanto a conta da empresa contratante estiver ativa. A empresa pode solicitar a exclusão de dados específicos a qualquer momento.

Em caso de encerramento da conta da empresa (via "Configurações → Zona de perigo" ou pelos canais de atendimento), todos os dados associados — incluindo registros, fotos, sinais vitais e plano de cuidados — serão excluídos permanentemente, ressalvadas as obrigações legais de retenção (financeiras, fiscais, judiciais) e prazos prescricionais aplicáveis.

Os dados de profissionais cuidadores e familiares responsáveis ficam vinculados à empresa contratante. Quando o vínculo termina, o usuário pode solicitar a exclusão dos seus dados pessoais entrando em contato com a empresa ou diretamente com o nosso atendimento.

Os dados relacionados à contratação, faturamento, segurança, prevenção a fraudes e cumprimento de obrigações legais poderão ser mantidos pelo prazo necessário ao atendimento dessas finalidades, inclusive após o encerramento da conta, nos termos da legislação aplicável.

7. Seus direitos como titular

Conforme a LGPD, você tem direito a:

  • Confirmar a existência de tratamento dos seus dados
  • Acessar, corrigir ou atualizar seus dados
  • Solicitar a exclusão dos seus dados pessoais
  • Revogar o consentimento a qualquer momento
  • Obter informações sobre o compartilhamento realizado
  • Solicitar a portabilidade dos seus dados
  • Opor-se a tratamentos baseados em legítimo interesse

As solicitações poderão exigir validação de identidade e estarão sujeitas às limitações e hipóteses previstas na legislação aplicável.

Para titulares vinculados a uma empresa contratante (assistidos, cuidadores, familiares), o canal primário é a própria empresa, que atua como controladora. Em segundo nível, você pode contatar diretamente: contato@fazor.com.br.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo:

  • Criptografia em trânsito (HTTPS/TLS) em todas as comunicações
  • Hash seguro de senhas (bcrypt)
  • Isolamento multi-tenant: cada empresa só acessa seus próprios dados
  • Controle granular de visibilidade por papel (admin, profissional, familiar)
  • Registros de auditoria de acessos e alterações
  • Proteção contra CSRF, XSS e SQL Injection
  • Bloqueio de execução de scripts em pastas de upload
  • Headers de segurança (HSTS, X-Frame-Options, Content-Security-Policy parcial)

Embora adotemos práticas de segurança compatíveis com a natureza da plataforma, nenhum sistema é totalmente imune a riscos. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos as medidas cabíveis nos termos da legislação aplicável.

9. Cookies e tecnologias similares

O Registros utiliza cookies e tecnologias similares estritamente necessários ao funcionamento da plataforma:

  • Cookie de sessão (autenticação)
  • Cookie CSRF (proteção contra ataques)
  • Cookie de preferência de tenant (último login)
  • Service Worker (para funcionamento como PWA e push notifications)
  • LocalStorage (não usado para dados sensíveis)

Não utilizamos cookies de publicidade comportamental nem rastreamento entre sites.

10. Tratamento de dados de menores

O Registros é destinado ao cuidado de pessoas adultas. Quando o assistido for menor de idade, a empresa contratante deve obter autorização específica do(s) responsável(eis) legal(is) antes de cadastrar quaisquer dados na plataforma.

11. Alterações nesta política

Esta política pode ser atualizada periodicamente. Em caso de alterações relevantes, os clientes serão notificados por e-mail ou via plataforma, e a aceitação da nova versão poderá ser solicitada no próximo login. A versão mais recente estará sempre disponível em /privacidade.php.

12. Encarregado pelo Tratamento de Dados (DPO)

Encarregado: LFZ TREINAMENTO CONSULTORIA
📧 contato@fazor.com.br
Para qualquer questão sobre privacidade ou proteção de dados.


© 2026 Registros · Todos os direitos reservados.
Termos de Uso