Política de Privacidade

Última atualização: [18/08/2025]

1. INTRODUÇÃO

Esta Política de Privacidade (“Política”) tem como objetivo explicar, de forma clara e acessível, como os dados pessoais são coletados, utilizados e protegidos no contexto do uso dos produtos e serviços disponibilizados pela Gero360 Soluções em Tecnologia Ltda. (“Gero360”).

A Gero360 é uma empresa de tecnologia que desenvolve soluções digitais voltadas à gestão do cuidado da pessoa idosa, por meio de plataformas web e aplicativos digitais. Essas soluções permitem que familiares, cuidadores e profissionais de saúde organizem e acompanhem a rotina de cuidados de forma colaborativa e eficiente.

A Gero360 possui um compromisso com a privacidade, segurança e a transparência no tratamento dos dados pessoais inseridos por seus usuários, respeitando os princípios e diretrizes da Lei Geral de Proteção de Dados Pessoais.

Esta Política aplica-se aos dados tratados durante a utilização da plataforma web e dos aplicativos digitais disponibilizados pela Gero360, bem como ao eventual contato realizado por meio de canais oficiais, como site institucional, e-mail ou mídias sociais da Gero360.

Ressaltamos que dados eventualmente compartilhados pelos usuários em mídias sociais externas à Gero360 não são armazenados ou tratados, sendo esses canais utilizados unicamente para fins de comunicação institucional.

2. CONCEITOS DEFINIDOS

É necessário levar em consideração como devem ser interpretados os seguintes termos:

• Dados Pessoais: são as informações relacionadas a pessoa natural que identificam ou que são capazes de identificar, direta ou indiretamente, um indivíduo;
• Dados Pessoais Sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
• Banco de Dados: conjunto estruturado de Dados Pessoais, estabelecido e armazenado em um ou mais locais, em suporte eletrônico ou físico;
• Soluções Digitais: sistemas digitais disponíveis para web como Ellos ou dispositivos móveis (Apps), como Leve;
• Tratamento: refere-se às operações realizadas com Dados Pessoais, sejam essas operações referentes a coleta, produção, recepção, classificação, utilização, ao acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle de informações, modificação, comunicação, transferência, difusão ou extração;
• Titular: é a pessoa natural a quem se referem os Dados Pessoais que são objeto de Tratamento;
• Usuário: é a pessoa que acessa ou utiliza Soluções Digitais da Gero360;
• Controlador: é a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao Tratamento de Dados Pessoais;
• Operador: é a pessoa natural ou jurídica, de direito público ou privado, que realiza o Tratamento de Dados Pessoais, em consonância com as instruções do Controlador;
• Consentimento: é a manifestação da vontade de forma livre, informada e inequívoca emitida pelo Titular de um Dado Pessoal, concordando com o Tratamento desses para uma finalidade determinada e especificada;
• Transferência Internacional de Dados Pessoais: é a transferência de Dados Pessoais para território diverso do brasileiro, para país estrangeiro ou organismo internacional do qual o país seja membro;
• Uso Compartilhado de Dados Pessoais: é a comunicação, difusão, transferência internacional, interconexão de Dados Pessoais ou Tratamento compartilhado de bancos de Dados Pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de Tratamento permitidas por esses entes públicos, ou entre entes privados;
• Encarregado: pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, o Titular e a Autoridade Nacional de Proteção de Dados.
• Autoridade Nacional de Proteção de Dados: é o órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da Lei Geral de Proteção de Dados em todo território brasileiro. Essa autoridade foi estruturada pelo Decreto nº 10.474/2020, que dispõe sobre a estrutura regimental e o quadro demonstrativo dos cargos em comissão e das funções de confiança da ANPD, além de remanejar e transformar os cargos em comissão e funções de confiança (“ANPD”);
• Instituição de Longa Permanência para Idosos: instituição governamental ou não governamental de caráter residencial, destinada ao domicílio coletivo de pessoas com idade igual ou superior a 60 anos, com ou sem suporte familiar e em condições de liberdade, dignidade e cidadania (“ILPI”).
• Círculo de Cuidado: conjunto de pessoas autorizadas – incluindo familiares, cuidadores e/ou profissionais de saúde – que utilizam as Soluções Digitais disponibilizadas pela Gero360 para acompanhar, registrar e apoiar as atividades relacionadas ao cuidado da pessoa idosa, de forma colaborativa e coordenada.
• Lei Geral de Proteção de Dados Pessoais – Lei nº 13.709/2018: é a lei que dispõe sobre o Tratamento de Dados Pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural (“LGPD”).

3. COLETA DE DADOS

Todas as informações ativamente fornecidas pelo Usuário, como, por exemplo, nome, e e-mail, bem como aquelas que são geradas automaticamente, como as características do dispositivo de acesso, protocolo de internet (IP), informações de acessos, dados de geolocalização, histórico de aplicações e dados informados para o login, são recebidas e armazenadas em ambiente seguro, no Banco de Dados da Gero360.

Coletamos os seguintes Dados Pessoais, conforme a funcionalidade utilizada em nossas Soluções Digitais:

• Dados de identificação: nome, e-mail, CPF, telefone, data de nascimento;
• Dados profissionais (quando aplicável): cargo, formação, registro profissional;
• Dados de saúde: histórico clínico, uso de medicamentos, informações sobre cuidados diários e avaliação funcional;
• Dados de geolocalização e navegação (em determinadas versões);
• Dados inseridos por idosos, familiares, cuidadores ou profissionais de saúde no Círculo de Cuidado.

4. TRATAMENTO DE DADOS PESSOAIS

O Tratamento de Dados Pessoais será realizado observando a necessidade do fornecimento de Consentimento do Titular e de cumprimento de obrigação legal ou regulatória pela Gero360.

Outras atividades poderão ser realizadas no âmbito do Tratamento de Dados Pessoais, tais como: a execução de contratos ou a adoção de medidas preliminares relacionadas a contratos dos quais o Titular seja parte; o exercício regular de direitos em processos judiciais, administrativos ou arbitrais; a proteção da vida ou da incolumidade física do Titular ou de terceiros; e, a proteção do crédito.

Cabe ressaltar que a Gero360 pode atuar como Controladora ou Operadora, conforme o produto e o vínculo com ILPIs e familiares. Consulte os produtos disponibilizados pela Gero360 nos nossos Termos de Uso.

A Gero360 solicitará o Consentimento do Titular nos casos em que o Tratamento assim o exigir, bem como obterá Consentimento específico para a eventual comunicação ou compartilhamento desses dados com outros Controladores ou Operadores, conforme a natureza da relação estabelecida com o Titular. O compartilhamento de Dados Pessoais ocorrerá apenas quando necessário para o exercício regular das atividades da Gero360, conforme disposto nesta Política, ou mediante autorização expressa do Titular ou de seu representante legal. O Consentimento deverá ser fornecido por escrito ou por outro meio que comprove, de forma inequívoca, a manifestação da vontade do Titular.

O Titular poderá, a qualquer momento, revogar o seu Consentimento para o Tratamento, mediante manifestação expressa, por meio de procedimento gratuito, assegurando-se, quando aplicável, a exclusão dos dados anteriormente tratados.

Ademais, ao término do Tratamento, os Dados Pessoais serão eliminados, exceto nas hipóteses em que sua conservação seja necessária para o cumprimento de obrigação legal ou regulatória, para uso exclusivo da Gero360, para transferência a terceiros, ou para realização de estudos por órgão de pesquisa, garantida, nestes casos, a anonimização dos dados sempre que possível e o impedimento de acesso por terceiros não autorizados.

5. QUAIS AS FINALIDADES PARA O TRATAMENTO DOS DADOS PESSOAIS COLETADOS PELA GERO360?

Os Dados Pessoais são tratados com as seguintes finalidades:

• Prestação dos serviços e funcionalidades das Soluções Digitais da Gero360;
• Comunicação com os Usuários, envio de notificações e lembretes;
• Compartilhamento com profissionais autorizados para a gestão de cuidados;
• Cumprimento de obrigações legais e regulatórias;
• Garantia de segurança e prevenção a fraudes;
• Fins estatísticos, anonimizados, para melhoria dos produtos.

6. BASES LEGAIS APLICÁVEIS

As hipóteses legais que fundamentam o Tratamento de Dados Pessoais pela Gero360 incluem:

• Consentimento do Titular;
• Cumprimento de obrigação legal ou regulatória;
• Execução de contrato ou de procedimentos preliminares;
• Tutela da saúde, exclusivamente, em procedimento realizado por profissionais da saúde ou por entidades sanitárias;

7. COMPARTILHAMENTO DE DADOS PESSOAIS

A Gero360 poderá compartilhar os Dados Pessoais coletados nas suas Soluções Digitais com terceiros, sempre observando os princípios da finalidade e necessidade, de acordo com as hipóteses previstas nesta Política e na LGPD.

O compartilhamento poderá ocorrer nas seguintes situações:

a. Prestadores de serviços e parceiros operacionais:

Compartilhamos dados com empresas que nos prestam serviços essenciais para a operação dos aplicativos digitais, como hospedagem em nuvem, serviços de analytics, envio de notificações, suporte técnico, entre outros. Esses terceiros atuam como operadores e estão contratualmente obrigados a garantir o sigilo, a segurança e o uso adequado dos dados, conforme as instruções da Gero360.

b. ILPIs, profissionais de saúde e familiares autorizados:

No contexto dos nossos produtos (Ellos e Leve), Dados Pessoais e Dados Pessoais Sensíveis poderão ser compartilhados com os integrantes do Círculo de Cuidado, respeitando os perfis de acesso definidos e a base legal aplicável (consentimento, tutela da saúde ou execução de contrato).

c. Autoridades públicas e órgãos reguladores:

Poderemos compartilhar Dados Pessoais com autoridades governamentais, órgãos reguladores, autoridades policiais ou judiciais, quando necessário para cumprir obrigações legais, responder a solicitações formais, ou exercer nossos direitos legais, inclusive em processos judiciais ou administrativos.

d. Transferência internacional de dados:

Nos casos em que haja transferência internacional de dados (por exemplo, quando armazenados em servidores em nuvem localizados fora do Brasil), a Gero360 assegurará que essa transferência ocorra em conformidade com a LGPD, por meio de mecanismos como cláusulas contratuais padrão, verificação de países com grau de proteção adequado, ou outras garantias exigidas pela ANPD.

e. Situações de reorganização societária:

Em caso de fusão, aquisição, incorporação ou venda de ativos, os Dados Pessoais tratados pela Gero360 poderão ser transferidos, desde que mantidas as garantias de sigilo e segurança e conforme os termos desta Política.

f. Com consentimento do titular:

Em situações não previstas acima, o compartilhamento de dados somente será realizado mediante consentimento livre, informado e inequívoco do Titular ou de seu representante legal, quando aplicável.

8. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Os Dados Pessoais tratados pela Gero360 poderão ser armazenados em servidores localizados fora do Brasil, especialmente por meio de serviços de computação em nuvem contratados, como o Google Cloud ou similares. Nesses casos, a Gero360 adota medidas técnicas, administrativas e contratuais adequadas para garantir o mesmo nível de proteção exigido pela LGPD, incluindo a adoção de cláusulas contratuais padrão e demais mecanismos previstos na Resolução CD/ANPD nº 19.

9. COOKIES

Ao acessar nossas Soluções Digitais, o Usuário poderá receber cookies utilizados pela Gero360 para aprimorar sua experiência, entender como os serviços estão sendo utilizados e personalizar conteúdos e funcionalidades.

9.1 O que são cookies?

Cookies são pequenos arquivos de texto que um site ou aplicativo armazena no navegador ou no dispositivo do Usuário. Esses arquivos contêm informações que podem ser utilizadas para reconhecer preferências, facilitar navegação, realizar análises estatísticas e melhorar os serviços prestados.

9.2 Por que utilizamos cookies?

Utilizamos cookies para:

• Garantir o funcionamento adequado das Soluções Digitais;
• Lembrar preferências de navegação, idioma ou sessões ativas;
• Coletar estatísticas de uso e comportamento;
• Personalizar conteúdos e experiências;
• Suportar funcionalidades como lembretes, notificações e integração com outros serviços.

9.3 Tipos de cookies que podem ser utilizados:

• Cookies estritamente necessários: essenciais para o funcionamento básico das Soluções Digitais.
• Cookies de desempenho: ajudam a entender o uso das funcionalidades.
• Cookies de funcionalidade: memorizam escolhas feitas pelo Usuário.
• Cookies de publicidade (quando aplicável): direcionam comunicações conforme perfil do Usuário.

9.4 Gerenciamento de cookies:

O Usuário pode configurar seu navegador para recusar ou apagar cookies. Isso poderá limitar algumas funcionalidades das Soluções Digitais.

10. RETENÇÃO E ELIMINAÇÃO DE DADOS PESSOAIS

Os Dados Pessoais são mantidos pela Gero360 pelo tempo necessário para cumprimento das finalidades que justificaram sua coleta, respeitando os seguintes critérios:

• Enquanto vigente o vínculo contratual, profissional ou institucional;
• Até 20 anos para dados de saúde nos casos em que a Gero360 figure como Controladora, conforme Lei aplicável (ex: prontuários médicos);
• Enquanto necessário para resguardar direitos da Gero360 ou do Titular;
• Até o exercício do direito de revogação ou eliminação, nos casos em que a base legal for o consentimento.

Após os critérios e prazos citados acima, os dados poderão ser eliminados ou anonimizados, salvo obrigação legal ou regulatória para retenção.

Contas de Usuários que permanecerem inativas por um período superior a 12 (doze) meses poderão ser desativadas, com a consequente eliminação de seus dados do Banco de Dados da Gero360.

11. DIREITOS DO TITULAR

O Titular pode exercer, a qualquer momento, os direitos previstos na LGPD, incluindo:

1. confirmação da existência de tratamento;
2. acesso aos Dados Pessoais;
3. correção de Dados Pessoais incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de Dados Pessoais desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;
5. portabilidade dos Dados Pessoais a outro fornecedor de serviço ou produto, mediante requisição expressa e observados os segredos comercial e industrial, de acordo com a regulamentação do órgão controlador;
6. eliminação dos Dados Pessoais tratados com o Consentimento do Titular, exceto nas hipóteses previstas no art. 16 da LGPD;
7. informação das entidades públicas e privadas com as quais a Gero360 realizou Uso Compartilhado de Dados Pessoais;
8. informação sobre a possibilidade de não fornecer Consentimento e sobre as consequências da negativa; e
9. revogação do consentimento, nos termos do § 5º do art. 8º da LGPD.

Tais direitos poderão ser limitados em determinadas situações, como nos casos em que o atendimento à solicitação do Usuário possa resultar na divulgação de Dados Pessoais de terceiros ou quando a Gero360 tiver a obrigação legal de manter o Tratamento. Nesses casos, mesmo que o Usuário revogue o Consentimento, a Gero360 poderá reter os Dados Pessoais, desde que exista base legal que justifique essa retenção.

A Gero360 se compromete a esclarecer quaisquer dúvidas que o Usuário possa ter em relação ao Tratamento de seus Dados Pessoais. Caso tenha questionamentos sobre como suas informações são tratadas, o Usuário poderá entrar em contato com a Gero360.

As solicitações e questionamentos podem ser realizados pelo e-mail: leonidas.porto@gero360.com.br

12. MEDIDAS DE SEGURANÇA

A Gero360 adota medidas técnicas e administrativas para proteger os Dados Pessoais contra acessos não autorizados, vazamentos, perdas ou alterações indevidas, incluindo:

• Controle de acesso e autenticação forte;
• Criptografia de dados sensíveis;
• Backups regulares e monitoramento de sistemas;
• Restrição de acessos conforme perfil;
• Contratos com cláusulas específicas de proteção de dados.

Tais medidas são proporcionais ao nível de criticidade dos Dados Pessoais tratados e incluem, entre outras, o armazenamento das informações em sistemas computacionais controlados e protegidos, bem como o uso de plataformas online com senhas e mecanismos avançados de controle de acesso. Esses recursos visam garantir que apenas profissionais com legítimo interesse de negócio tenham acesso aos Dados Pessoais, no estrito limite de suas atribuições.

Embora não seja possível garantir a completa eliminação de riscos de acessos não autorizados, a Gero360 reafirma seu compromisso com a proteção dos Dados Pessoais, adotando continuamente as melhores práticas em tecnologia, processos e governança; e seguindo as diretrizes previstas na Resolução CD/ANPD nº 15 para comunicações de incidentes de segurança que possam acarretar risco ou dano relevante ao Titular.

Todos os colaboradores e prestadores de serviços envolvidos no Tratamento seguem rigorosos padrões de segurança e são submetidos, periodicamente, a treinamentos sobre Segurança da Informação e Proteção de Dados Pessoais.

O acesso às informações pessoais é restrito a profissionais autorizados e devidamente qualificados, cujo acesso se justifique exclusivamente pelo desempenho de suas funções institucionais. Qualquer uso indevido dos dados por colaboradores da Gero360 configura violação à presente Política e sujeitará o infrator às sanções disciplinares internas, sem prejuízo de eventual responsabilização nas esferas civil e penal.

13. DISPOSIÇÕES GERAIS

Alterações desta Política: esta Política poderá ser atualizada periodicamente devido ao nosso compromisso com a melhoria contínua e para garantir a devida correspondência com a legislação vigente. As alterações entrarão em vigor assim que forem publicadas em nossos canais oficiais. Recomendamos a leitura periódica desta Política. Indicamos sempre a data em que as últimas alterações foram publicadas.

Legislação Aplicável e Foro Competente: esta Política é regida, interpretada e regulada pela legislação brasileira, sendo competente para dirimir quaisquer dúvidas, questões e/ou litígios decorrentes desta Política o foro da sede da Gero360, renunciando o titular a qualquer outro, por mais privilegiado que seja.

14. CONTATO

Em caso de dúvidas, solicitações ou para exercer seus direitos como Titular, entre em contato pelo e-mail: leonidas.porto@gero360.com.br.