Política de Privacidade

1. Quem somos

O 123Conex é um aplicativo que conecta pacientes e profissionais médicos para busca e oferta de serviços, agendamentos, atendimentos emergenciais em regime de plantão, gestão de planos, cobranças e pagamentos.

O responsável pelo tratamento é o 123conex. Para assuntos de privacidade, entre em contato por contato@123conex.com.br.

2. Informações que tratamos

2.1. Dados fornecidos diretamente

• Cadastro e identificação: nome completo, e-mail, CPF, telefone, data de nascimento, senha e perfil de uso (paciente ou profissional médico).
• Dados profissionais: imagens de documentos para análise cadastral, incluindo CRM, diploma e documento de identidade, conforme indicado no aplicativo.
• Endereços: CEP, rua e número, cidade, estado e coordenadas calculadas a partir do endereço cadastrado pelo profissional.
• Serviços e agenda: especialidades/serviços, descrição, preços, duração, antecedência mínima, horários e locais de atendimento.
• Atendimentos: buscas, agendamentos, propostas de plantão, datas e horários, profissionais e pacientes relacionados, status, cancelamentos e confirmações de execução.
• Pagamentos: dados para PIX ou cartão, incluindo nome do titular, e-mail, CPF/CNPJ, telefone, CEP e número do endereço. Para profissionais, podem ser tratados chave PIX e dados bancários como banco, agência, conta, dígito, tipo e titularidade.
• Recuperação de acesso: e-mail ou telefone, método escolhido (e-mail ou SMS), código de recuperação e nova senha.

2.2. Dados obtidos no uso

• Localização: coordenadas e cidade quando o usuário autoriza o acesso ao GPS, para localizar profissionais próximos e viabilizar pedidos e disponibilidade de plantão.
• Dados operacionais: identificadores internos, status de cadastro e aprovação, registros de agendamentos, faturas, pagamentos, reembolsos, saldos, saques, planos, propostas e horários associados às operações realizadas.
• Dados locais no dispositivo: o aplicativo mantém localmente informações básicas da sessão e do perfil, tipo de usuário e filtros de busca, inclusive localização escolhida, usando armazenamento do próprio aplicativo.

A análise do cliente mobile não permite confirmar quais logs técnicos, endereços IP, identificadores de dispositivo ou diagnósticos são registrados pelos servidores. Esse ponto deve ser validado com a equipe de backend.

3. Permissões e recursos do dispositivo

• Localização aproximada e precisa: solicitada em uso para busca por proximidade, geocodificação e atendimentos de plantão.
• Galeria/fotos: usada pelo profissional para selecionar e enviar imagens de documentos cadastrais.
• Câmera: declarada nas configurações Android e iOS. O fluxo analisado seleciona imagens da galeria; não foi localizado uso efetivo da câmera no código atual.
• Internet: necessária para comunicação com as APIs e serviços externos.
• Armazenamento: permissões Android de leitura e escrita de armazenamento estão declaradas; o uso identificado está ligado à seleção de imagens.
• Microfone e serviço em primeiro plano: permissões Android estão declaradas, mas não foi encontrado uso efetivo no código analisado. A menção a telemedicina aparece apenas como uso futuro na descrição da câmera.
• Área de transferência: usada somente quando o usuário solicita copiar o código PIX.

Não foi encontrada integração com notificações push. A tela de plantão consulta periodicamente novas solicitações enquanto permanece aberta; o texto do app usa a palavra “notificações”, mas não foi identificado serviço de push.

4. Para que usamos os dados

• criar, autenticar, manter e recuperar contas;
• distinguir pacientes, profissionais e administradores e verificar a habilitação de profissionais;
• permitir cadastro de endereços, serviços, agendas e documentos;
• localizar ofertas próximas, criar agendamentos e operacionalizar atendimentos de plantão;
• gerar cobranças, processar pagamentos, reembolsos, recebimentos e saques;
• prevenir fraudes, proteger contas, investigar falhas e manter a segurança operacional;
• cumprir obrigações legais, regulatórias, fiscais e atender direitos dos titulares.

5. Bases legais

Conforme a finalidade e o contexto, o tratamento poderá se apoiar na execução de contrato ou de procedimentos preliminares solicitados pelo usuário, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse após avaliação aplicável, proteção do crédito e consentimento, especialmente para permissões opcionais do dispositivo. A base legal definitiva de cada operação deve ser validada pelo 123conex com assessoria jurídica.

Documentos profissionais e informações ligadas a atendimentos podem revelar ou se relacionar a dados sensíveis. O aplicativo não apresenta campos clínicos detalhados no código analisado; ainda assim, eventual tratamento de dados de saúde pelo backend deve ter hipótese legal específica e controles adequados.

6. Compartilhamento e serviços externos

Os dados podem ser compartilhados entre pacientes e profissionais na medida necessária para agendar e executar o serviço, e com fornecedores que apoiam a operação. O código analisado indica:

• APIs próprias do 123Conex: serviços separados para pacientes, profissionais e administração, hospedados em domínios 123conex.com.br.
• Serviço de armazenamento compatível com MinIO: recebe, por links temporários, imagens de documentos de profissionais.
• ViaCEP: consulta de endereço a partir do CEP informado.
• BrasilAPI: consulta pública da lista de instituições bancárias.
• Processamento de pagamentos: o modelo de dados contém identificadores relacionados ao Asaas, indicando integração no backend; o fornecedor e os termos vigentes precisam ser confirmados institucionalmente.
• Expo/EAS: utilizado no processo técnico de criação e distribuição do aplicativo.

A dependência Supabase está listada no projeto, mas não foi encontrado uso no código. Não foram encontrados SDKs de publicidade, analytics, Firebase, Sentry ou outras ferramentas de monitoramento de erros no cliente analisado.

7. Armazenamento, segurança e transferência internacional

As informações são transmitidas às APIs do 123Conex por conexões HTTPS no ambiente de produção. A sessão utiliza credenciais incluídas nas requisições, e dados básicos do usuário são mantidos no armazenamento local do aplicativo. Imagens de documentos são enviadas por links temporários ao serviço de armazenamento. O acesso aos dados é limitado aos sistemas, profissionais autorizados e fornecedores necessários à operação, de acordo com suas funções.

Buscamos adotar medidas técnicas e administrativas compatíveis com a natureza das informações tratadas. Nenhum sistema é totalmente isento de riscos; não declaramos certificações ou garantias absolutas de segurança.

Os servidores utilizados pelo 123conex estão localizados nos Estados Unidos. Por esse motivo, os dados pessoais dos usuários podem ser armazenados e processados fora do Brasil, caracterizando transferência internacional de dados. O tratamento permanece limitado às finalidades descritas nesta política e deve observar os requisitos e as salvaguardas aplicáveis previstos na LGPD.

8. Retenção

Os dados pessoais serão mantidos somente pelo tempo necessário para cumprir as finalidades descritas nesta política, prestar os serviços solicitados e atender obrigações aplicáveis. Os períodos de conservação podem variar conforme a natureza do dado, o contexto do tratamento e os prazos legais ou regulatórios incidentes.

Uma solicitação de exclusão será analisada e processada em até 30 dias após a confirmação da identidade do solicitante. Nesse processo, os dados que não precisem ser conservados serão excluídos ou anonimizados, observados os limites técnicos razoáveis.

Mesmo após o encerramento da conta, determinados registros poderão ser mantidos pelo período estritamente necessário para cumprir obrigação legal ou regulatória, exercer ou defender direitos, prevenir fraudes, realizar auditorias, preservar a segurança da plataforma ou concluir obrigações contratuais, fiscais e financeiras. Isso pode incluir registros de agendamentos, atendimentos, transações, pagamentos, reembolsos, saques e solicitações feitas ao 123conex.

Dados mantidos por uma dessas razões não serão utilizados para finalidades incompatíveis com a justificativa de conservação. Cópias residuais existentes em backups poderão permanecer até sua substituição ou eliminação conforme os ciclos de segurança dos sistemas, com acesso restrito e sem uso operacional regular. Encerrada a finalidade ou a obrigação que justificou a conservação, os dados serão excluídos ou anonimizados.

9. Exclusão da conta e dos dados

O aplicativo analisado ainda não oferece comando de exclusão da conta. O usuário pode seguir as instruções da página Exclusão de Conta e Dados e enviar uma solicitação ao canal de privacidade. Excluir o aplicativo do dispositivo ou sair da conta não exclui os dados mantidos nos servidores.

10. Direitos do titular

Nos termos da LGPD e conforme aplicável, o titular pode solicitar confirmação e acesso ao tratamento, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas, revogação do consentimento e oposição. Solicitações podem exigir verificação proporcional de identidade para proteger a conta.

Para exercer direitos, escreva para contato@123conex.com.br. Também é possível peticionar perante a Autoridade Nacional de Proteção de Dados, quando cabível.

11. Crianças e adolescentes

O 123Conex é destinado exclusivamente a pessoas com 18 anos ou mais. Não permitimos a criação ou manutenção de contas por menores de idade. Caso seja identificado o cadastro de uma pessoa menor de 18 anos, a conta e os dados associados poderão ser excluídos após a verificação necessária. O responsável legal pode comunicar a situação pelo e-mail contato@123conex.com.br.

12. Cookies, analytics e publicidade

Não foram identificados SDKs de publicidade ou analytics no aplicativo mobile. O site institucional não adiciona cookies, analytics ou rastreadores. A autenticação do aplicativo usa mecanismos de sessão na comunicação com as APIs; os detalhes técnicos e a duração dessa sessão precisam ser confirmados pelo backend.

13. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço, na legislação ou nas práticas de tratamento. A versão vigente será publicada em https://123conex.com.br/politicas-privacidade/, com a data de atualização. Mudanças relevantes poderão ser comunicadas por canais disponíveis no aplicativo.

14. Contato