Aviso de Transferências Internacionais

Este aviso complementa a Política de Privacidade e reúne as informações exigidas sobre os fluxos em que dados podem ser tratados fora do Brasil. O controlador responsável pelos dados próprios da conta e da segurança do Velune é RODRIGO BACILA BORGES DA SILVA CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO, CNPJ 45.517.169/0001-51, Curitiba, Paraná, Brasil. Contato: [email protected].

1. Forma, finalidade e duração

Dados são transmitidos por conexão criptografada a fornecedores contratados somente quando necessário para operar a conta e os prontuários, executar recursos de inteligência artificial solicitados pelo profissional, entregar notificações push opcionais, gerir a assinatura do plano, diagnosticar falhas ou receber mensagens de privacidade e suporte. Cada envio dura o tempo necessário para a solicitação ou sincronização correspondente e pode se repetir enquanto a conta ou o recurso estiver ativo.

O conteúdo da conta e dos prontuários permanece enquanto a conta existir ou até sua exclusão. Entre os prazos técnicos mais curtos estão: recibos push da Expo, até 24 horas; eventos sanitizados do Sentry e registros de monitoramento de abuso da OpenAI, até 30 dias; token push inativo, até 90 dias; e logs mínimos do aplicativo, 190 dias. Registros necessários para solicitações de privacidade podem permanecer por cinco anos e mensagens de suporte por 24 meses. Obrigações legais ou financeiras podem exigir conservação específica.

2. Países, dados compartilhados e finalidades

Google: Brasil, Estados Unidos e países em que seus subprocessadores operam. Pode receber dados de conta e prontuário, busca de locais, token e aviso push genérico e mensagens enviadas ao Canal de Privacidade ou suporte, para infraestrutura, autenticação, busca, entrega de avisos e e-mail corporativo.
OpenAI: Estados Unidos e países em que seus subprocessadores operam. Pode receber áudio, texto e projeções clínicas minimizadas para transcrição, estruturação e resumo solicitado pelo profissional.
Expo e Apple: Estados Unidos e países usados por suas infraestruturas e subprocessadores. Podem receber dados técnicos de compilação, token e aviso push genérico, identificador autorizado e dados de compra para distribuição, autenticação, faturamento e entrega de avisos.
RevenueCat: Estados Unidos e países em que seus subprocessadores operam. Pode receber identificador pseudônimo, produto, direito de acesso e transação para gerir a assinatura.
Sentry: Estados Unidos e países em que seus subprocessadores operam. Pode receber versão, plataforma e erros técnicos sanitizados para estabilidade e diagnóstico.
Cloudflare: rede global, inclusive Estados Unidos e União Europeia. Pode receber metadados técnicos de acesso ao site para DNS e segurança de borda.

3. Responsabilidades e segurança

O Velune seleciona e supervisiona os fornecedores dentro de sua esfera de atuação; eles devem tratar os dados conforme a finalidade contratada. O profissional ou a clínica é responsável pelos dados de terceiros que insere no prontuário, e o Velune os trata conforme suas instruções. São aplicadas medidas compatíveis com o fluxo, como minimização, criptografia em trânsito, controle de acesso, confidencialidade e exclusão.

4. Direitos

O titular pode exercer os direitos previstos na LGPD, inclusive pedir informação, acesso, correção ou eliminação, pelo Canal de Privacidade, e pode peticionar perante a ANPD. Tutores e outros titulares externos devem procurar primeiro o profissional ou a clínica responsável pelo prontuário; o Velune auxilia tecnicamente quando cabível.

International Data Transfer Notice

This notice supplements the Privacy Policy and provides the required information about flows in which data may be processed outside Brazil. The controller responsible for Velune's own account and service-security data is RODRIGO BACILA BORGES DA SILVA CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO, Brazilian CNPJ 45.517.169/0001-51, Curitiba, Paraná, Brazil. Contact: [email protected].

1. Form, purpose, and duration

Data is transmitted over encrypted connections to contracted providers only when necessary to operate accounts and charts, perform artificial intelligence features requested by the professional, deliver optional push notices, manage the plan subscription, diagnose failures, or receive privacy and support messages. Each transfer lasts for the corresponding request or synchronization and may recur while the account or feature remains active.

Account and chart content remains while the account exists or until it is deleted. Shorter technical periods include: Expo push receipts, up to 24 hours; sanitized Sentry events and OpenAI abuse-monitoring records, up to 30 days; an inactive push token, up to 90 days; and minimal app logs, 190 days. Records needed for privacy requests may remain for five years and support messages for 24 months. Legal or financial duties may require specific retention.

2. Countries, shared data, and purposes

Google: Brazil, the United States, and countries where its subprocessors operate. It may receive account and chart data, location-search text, a token and generic push notice, and messages sent to the Privacy Channel or support for infrastructure, authentication, search, notice delivery, and corporate email.
OpenAI: the United States and countries where its subprocessors operate. It may receive audio, text, and minimized clinical projections for transcription, structuring, and a summary requested by the professional.
Expo and Apple: the United States and countries used by their infrastructure and subprocessors. They may receive technical build data, a token and generic push notice, an authorized identifier, and purchase data for distribution, authentication, billing, and notice delivery.
RevenueCat: the United States and countries where its subprocessors operate. It may receive a pseudonymous identifier, product, entitlement, and transaction to manage the subscription.
Sentry: the United States and countries where its subprocessors operate. It may receive version, platform, and sanitized technical errors for stability and diagnostics.
Cloudflare: a global network, including the United States and European Union. It may receive technical website-access metadata for DNS and edge security.

3. Responsibilities and security

Velune selects and oversees providers within its sphere of control; they must process data for the contracted purpose. The professional or clinic is responsible for third-party data entered in a chart, and Velune processes it under their instructions. Measures appropriate to the flow include minimization, encryption in transit, access control, confidentiality, and deletion.

4. Rights

A data subject may exercise LGPD rights, including requesting information, access, correction, or deletion, through the Privacy Channel, and may petition the ANPD. Guardians and other external data subjects should first contact the professional or clinic responsible for the chart; Velune provides technical assistance when applicable.