Política de Privacidade

O Falari é o produto responsável pelos tratamentos descritos nesta política. Para dúvidas, exercício de direitos ou assuntos de privacidade, use o canal suporte@falari.com.

• Dados de cadastro e contato, como nome, e-mail, telefone, perfil e vínculo com clínica, profissional ou responsável.
• Dados de uso, evolução, missões, respostas, mensagens e preferências dentro do aplicativo.
• Dados relacionados à fala e ao acompanhamento fonoaudiológico, inclusive informações de saúde inseridas pelo usuário ou profissional autorizado.
• Gravações de áudio e seus metadados somente quando o usuário inicia uma atividade de gravação e existe a autorização aplicável.
• Dados técnicos mínimos para autenticação, prevenção a abuso, segurança e funcionamento, como IP, agente do navegador, registros de sessão e auditoria.
• Dados de contratação, cobrança e documentos correlatos quando um plano pago ou serviço para clínica for utilizado.

• Criar e autenticar contas, entregar as funções solicitadas e manter a continuidade da experiência.
• Registrar atividades e disponibilizar acompanhamento ao próprio usuário e às pessoas autorizadas no cuidado.
• Permitir comunicação entre responsável, paciente, fonoaudiólogo e clínica dentro dos vínculos existentes.
• Proteger contas, investigar falhas, prevenir fraude e cumprir obrigações legais ou ordens válidas.
• Atender suporte, solicitações de acesso, correção, portabilidade, oposição e exclusão.

O Falari é ferramenta de apoio: não realiza diagnóstico e não substitui avaliação, orientação ou acompanhamento de fonoaudiólogo.

O tratamento pode ocorrer para executar o serviço solicitado, cumprir obrigação legal ou regulatória, exercer direitos, proteger a vida e a saúde, prevenir fraude e, quando adequado, atender interesse legítimo limitado e avaliado. Consentimento é solicitado quando a legislação ou a natureza opcional do recurso assim exigir, especialmente para usos opcionais de áudio e dados de crianças.

O consentimento opcional pode ser revogado nos controles disponíveis ou pelo canal de suporte. A revogação não invalida tratamentos anteriores realizados de forma legítima.

O uso por crianças deve ocorrer com participação e autorização do responsável legal e, quando aplicável, acompanhamento profissional. O Falari limita o acesso aos vínculos autorizados e apresenta os controles de consentimento ao responsável. Não direcionamos publicidade comportamental a crianças.

Dados podem ser disponibilizados ao responsável, ao paciente, ao fonoaudiólogo e à clínica conforme o vínculo e a autorização de cada conta. Também podemos usar fornecedores de infraestrutura, armazenamento, autenticação e suporte estritamente para operar o serviço, mediante obrigações de proteção.

Não vendemos dados pessoais. O compartilhamento com autoridades ocorre somente diante de obrigação legal, ordem válida ou necessidade de proteção de direitos.

Aplicamos controle de acesso por perfil e vínculo, limitação de finalidade, registro de operações administrativas, redução de dados e proteção de credenciais. Nenhum ambiente é totalmente isento de risco; incidentes confirmados são tratados conforme a legislação aplicável.

As conexões do aplicativo e do site com a plataforma usam HTTPS/TLS, e endpoints S3 customizados sem HTTPS são recusados. Os uploads para o armazenamento S3 gerenciado solicitam criptografia server-side AES-256. A conexão PostgreSQL respeita o modo TLS configurado no ambiente e, enquanto o servidor legado não oferece TLS, usa o modo de compatibilidade sslmode=prefer; a migração para sslmode=require permanece um controle operacional prioritário. A efetividade dessas garantias também depende da aplicação correta das variáveis e migrations no ambiente publicado.

Fornecedores de infraestrutura podem processar dados fora do estado ou país do usuário. Nesses casos, adotamos os mecanismos contratuais e de proteção exigidos para a transferência aplicável.

Dados ficam armazenados pelo período necessário para prestar o serviço e atender as finalidades informadas. Áudios alcançados pelo prazo configurado de retenção ou por uma exclusão válida são removidos fisicamente do armazenamento gerenciado, inclusive do bucket S3 quando usado, e suas referências são apagadas ou minimizadas.

Após uma solicitação verificada, credenciais, identificadores diretos, sessões, vínculos externos e dados sem necessidade de retenção são eliminados ou anonimizados. Registros clínicos estruturados, fiscais, contratuais, de segurança ou prova do atendimento podem ser preservados somente enquanto existir obrigação legal ou necessidade de exercício de direitos, com minimização, pseudonimização e acesso restrito.

Veja o procedimento completo em Solicitação de Exclusão de Conta e Dados.

Você pode pedir confirmação do tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, exclusão, portabilidade quando aplicável, revisão de decisões automatizadas e informações sobre consentimento. Para proteger a conta e terceiros, poderemos solicitar confirmação de identidade antes de responder.

Podemos atualizar esta política quando o produto ou as exigências aplicáveis mudarem. A versão publicada nesta URL indica a data da última atualização; mudanças relevantes serão comunicadas pelos canais disponíveis.