Política de Privacidade

Última atualização: 29 de junho de 2026

Esta Política de Privacidade descreve como tratamos as informações pessoais coletadas pelo aplicativo Salusmed Saúde (o "App").

O App é oferecido a você pela operadora de plano de saúde da qual você é beneficiário ("Operadora"), a quem cabe decidir sobre o tratamento dos seus dados e que é, portanto, a Controladora dos dados, nos termos da LGPD. O App pode ser distribuído nas lojas de aplicativos (Google Play e App Store) sob o nome da própria Operadora. A SPS - Soluções em Planos de Saúde ("SPS", "nós") — razão social S P S - Solucoes em Planos de Saude Ltda, inscrita no CNPJ sob o nº 02.441.197/0001-20 — desenvolve, mantém e opera a infraestrutura tecnológica do App, tratando os dados em nome e sob as instruções da Operadora — atuando, na LGPD, como operadora dos dados (processadora). Ao utilizar o App, você reconhece que leu e compreendeu esta política.

A Controladora dos dados pessoais tratados neste App é SalusMed Operadora de Planos de Saúde Ltda. (CNPJ 40.038.813/0001-95).

1. Informações que tratamos

É importante distinguir os dados que você fornece e o App coleta dos dados do seu plano que o App busca da Operadora para exibir a você. Parte destes últimos é mantida em cópia local no seu dispositivo, para desempenho e funcionamento mesmo sem conexão (veja as Seções 1.2 e 5); a outra parte é buscada a cada acesso e não fica armazenada.

1.1. Dados que você fornece e que coletamos. Para usar o App, a única informação obrigatória é a de acesso (login). Os demais dados abaixo são fornecidos por você apenas em situações específicas e, em geral, são opcionais:

• Acesso ao App (obrigatório): seu identificador (CPF ou Código) e senha, usados para autenticar o login.
• Criação de conta (opcional, apenas se você ainda não tiver cadastro): CPF, data de nascimento, e-mail e senha.
• Atualização cadastral (opcional, quando disponível): e-mail, telefones, celular e endereço completo (CEP, logradouro, número, complemento, bairro, município e estado).
• Documentos, arquivos e imagens que você anexa (opcional): documentos, arquivos e imagens (fotos) que você opta por enviar (como o comprovante de endereço na atualização cadastral e os anexos no Fale Conosco), utilizados para atender à sua solicitação. Para anexar esses itens, o App abre o seletor de arquivos do seu dispositivo, no qual você escolhe manualmente o documento ou a imagem a enviar.
• Mensagens que você envia (opcional): o assunto e a mensagem que você redige no Fale Conosco/Ouvidoria, que podem conter informações sobre o seu plano ou a sua saúde, utilizados para atender à sua solicitação.
• Dados técnicos e de notificação: identificador de notificações (token do Firebase Cloud Messaging) do seu dispositivo, utilizado exclusivamente para o envio de notificações push. Esse identificador é associado ao seu dispositivo. Enquanto você está autenticado, as notificações relacionadas ao seu plano são direcionadas à sua sessão ativa; ao sair (logout) ou excluir a conta, encerramos a sessão e o aparelho deixa de receber notificações direcionadas à conta, podendo o identificador permanecer registrado apenas para o envio de comunicados operacionais gerais ao dispositivo.
• Identificador do dispositivo: um identificador aleatório que atribuímos ao seu aparelho — gerado pelos nossos servidores, não sendo o número de série, o IMEI nem qualquer identificador de hardware do fabricante. Ele é usado para segurança, gestão e validação de sessões, prevenção a fraudes, entrega de notificações e suporte (por exemplo, para reconhecer que um pedido veio de um aparelho já utilizado por você). Não é utilizado para publicidade nem para rastreá-lo em outros aplicativos ou sites, e permanece restrito a este App.
• Dados de registro (Log Data): ao se comunicar com os nossos servidores, registramos automaticamente dados técnicos como o endereço IP, o sistema operacional e sua versão, o modelo do dispositivo, a versão do App, os cabeçalhos técnicos da requisição (como o User-Agent) e a data e hora de acesso, para fins de segurança, prevenção a fraudes, diagnóstico de erros e suporte técnico (por exemplo, para reproduzir um problema que você relate). Registramos o modelo e a versão do sistema em nível geral (por exemplo, "iOS 17" ou o nome comercial do aparelho), sem construir um perfil de identificação do dispositivo. Podemos, ainda, passar a utilizar serviços de terceiros de monitoramento de falhas (por exemplo, o Firebase Crashlytics, do Google) para coletar relatórios de erro com informações técnicas adicionais.
• Registros de acesso e uso: para segurança, auditoria e cumprimento de obrigações legais e regulatórias (inclusive o dever de manter registro de acesso a dados, nos termos do art. 37 da LGPD), mantemos um registro das operações que você realiza quando autenticado no App — a data e hora, a funcionalidade ou o recurso acessado e o resultado da operação —, associado à sua conta, ao identificador do dispositivo e ao endereço IP de origem — e, quando a operação disser respeito ao dado de outro beneficiário da sua família (por exemplo, uma consulta a dados do plano do titular), a um identificador interno desse beneficiário. Registramos também as tentativas de acesso (login), inclusive as malsucedidas, com um identificador parcial (mascarado) e dados técnicos do dispositivo, para prevenção a fraudes. Esses registros não incluem o conteúdo das telas nem os termos que você pesquisa, apenas o metadado da operação. Findo o prazo de retenção aplicável, os identificadores são anonimizados, preservando-se apenas dados estatísticos (recurso acessado, resultado e data/hora).

1.2. Dados do seu plano que exibimos a você — buscados da Operadora e mostrados a você no App:

• dados do beneficiário titular e de seus dependentes (família);
• carteirinha virtual e vínculo com a Operadora;
• informações financeiras do plano (como segundas vias de boletos e situação de mensalidades);
• extrato de utilização e demais informações do plano.

Para desempenho e para que o App funcione mesmo com conexão instável, os dados cadastrais do beneficiário titular e de seus dependentes, a carteirinha virtual e o vínculo com a Operadora são mantidos em cópia local no seu dispositivo (veja a Seção 5). As demais informações — como dados financeiros, segundas vias de boletos e extrato de utilização — são buscadas a cada acesso e não ficam armazenadas no dispositivo, exceto quando você opta por baixar ou salvar um documento (por exemplo, um boleto ou a declaração de IRPF): nesse caso, o arquivo é gravado no local que você escolher, ficando sob o seu controle.

Contas do mesmo beneficiário. Quando a mesma pessoa (identificada pelo mesmo CPF e data de nascimento) possui mais de um vínculo ou plano junto à Operadora, o App reúne essas contas para que você possa alternar entre elas no mesmo aparelho sem realizar novo login. Para isso, ao autenticar-se, são mantidas no dispositivo, em armazenamento seguro do sistema operacional (keychain/keystore), as credenciais de sessão e os dados de identificação de cada uma dessas contas (nome, empresa e plano). Cada conta exibe apenas os seus próprios dados, e todas essas credenciais são removidas ao sair (logout) ou excluir a conta.

2. Como usamos as informações

Utilizamos os dados acima estritamente para:

• autenticar seu acesso e manter sua conta;
• prestar os serviços da Operadora dentro do App (consulta de carteirinha virtual, dados financeiros, solicitações, atualização cadastral e guia médico);
• enviar notificações relacionadas ao seu plano;
• operar, manter e melhorar o funcionamento e a segurança do App;
• manter registros de acesso e trilhas de auditoria das operações realizadas no App — como data, hora, recurso acessado, resultado e endereço IP —, para segurança, apuração e prevenção de incidentes e cumprimento de obrigações legais e regulatórias de guarda de registros (art. 37 da LGPD e art. 15 da Lei nº 12.965/2014 — Marco Civil da Internet).

3. Compartilhamento de dados

Seus dados são compartilhados com a Operadora contratante, pois o serviço prestado no App é dela. Não vendemos seus dados pessoais. Compartilhamos informações com terceiros apenas na medida necessária para operar o App:

• Firebase Cloud Messaging (Google) — para entrega de notificações push;
• Apple Push Notification service (APNs) (Apple) — para entrega de notificações push em dispositivos iOS;
• Google Play Services (Google) — serviços de base da plataforma Android;
• provedores de envio de e-mails transacionais — para entregar mensagens como o link de redefinição de senha, o aviso de criação de conta e as mensagens do Fale Conosco/Ouvidoria, incluindo o seu endereço de e-mail e o conteúdo da mensagem;
• provedores de armazenamento em nuvem, com acesso restrito (privado) — para guardar os arquivos e documentos que você envia ou baixa no App (por exemplo, o comprovante de endereço na atualização cadastral, os anexos do Fale Conosco/Ouvidoria e as segundas vias de boletos e declarações).

Esses terceiros têm acesso apenas aos dados necessários para executar as tarefas que lhes são atribuídas e estão obrigados a não divulgá-los ou usá-los para outras finalidades. Poderemos ainda compartilhar dados quando exigido por lei ou por autoridade competente.

Parte do envio de e-mails, do envio de notificações e do armazenamento de arquivos ocorre em servidores localizados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência internacional observa as salvaguardas e garantias previstas no art. 33 da LGPD — como as cláusulas-padrão contratuais aprovadas pela ANPD, nos termos da Resolução CD/ANPD nº 19/2024 —, conforme os termos dos respectivos provedores.

4. Base legal (LGPD)

O tratamento dos seus dados fundamenta-se, conforme o caso, na execução do contrato firmado com a Operadora e no cumprimento de obrigações legais e regulatórias (inclusive da ANS), nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Os dados técnicos e de registro descritos na Seção 1.1 (como endereço IP, identificador do dispositivo, modelo do aparelho, sistema operacional e sua versão, versão do App e eventuais relatórios de erro) são tratados com base no legítimo interesse da Operadora (art. 7º, IX, e art. 10 da LGPD) em garantir a segurança, gerir sessões, prevenir fraudes, diagnosticar falhas, prestar suporte e manter a trilha de auditoria de acessos ao App, de forma compatível com as suas expectativas e sem prejuízo dos seus direitos e liberdades fundamentais. Os registros de acesso e de autenticação (trilha de acesso e registros de login) são, ainda, mantidos em cumprimento de obrigação legal (art. 7º, II, da LGPD, c/c o art. 15 do Marco Civil da Internet — Lei nº 12.965/2014, quanto à guarda de registros de acesso a aplicações) e para o exercício regular de direitos em eventual processo. A SPS realiza esse tratamento como operadora, em nome da Operadora. O consentimento é utilizado apenas para tratamentos específicos e opcionais — como o envio de notificações push e o envio de documentos e anexos que você opta por encaminhar —, podendo ser revogado a qualquer momento, sem prejuízo dos tratamentos baseados nas demais hipóteses legais.

Parte das informações tratadas pode estar relacionada à sua saúde (por exemplo, o vínculo e os dados do seu plano de saúde e o número do Cartão Nacional de Saúde). Quando consideradas dados pessoais sensíveis, nos termos do art. 11 da LGPD, essas informações são tratadas com base no cumprimento de obrigação legal e regulatória (inclusive da ANS) e no exercício regular de direitos relacionados ao contrato do plano de saúde, com medidas de proteção compatíveis com a sua natureza.

5. Armazenamento e segurança

Para que o App seja rápido e funcione mesmo com conexão instável, mantemos uma cópia local de alguns dados no seu dispositivo — incluindo os seus dados cadastrais e os de seus dependentes (como nome, CPF, RG, PIS, número do Cartão Nacional de Saúde, contato e endereço) e a carteirinha virtual. Por incluírem dados de dependentes (eventualmente menores) e informações que podem ser consideradas sensíveis (como o número do Cartão Nacional de Saúde), essa cópia local fica em uma área privada e isolada do App e é excluída de backups em nuvem e da transferência direta entre aparelhos. Os identificadores (CPF, RG, PIS e número do Cartão Nacional de Saúde), os dados de contato e de endereço e os dados do seu plano são, adicionalmente, cifrados pelo próprio App (AES-GCM-256), com a respectiva chave guardada no armazenamento seguro do sistema operacional (keychain/keystore); os demais campos ficam protegidos pelo isolamento do App e pela criptografia de repouso do dispositivo. O token de autenticação também é mantido no armazenamento seguro (keychain/keystore). Essa cópia local é removida quando você sai da conta (logout) ou exclui a sua conta do App. As transmissões ao nosso servidor utilizam conexão segura (HTTPS). Empregamos meios comercialmente aceitáveis para proteger os seus dados; no entanto, nenhum método de transmissão pela internet ou de armazenamento eletrônico é 100% seguro, e não podemos garantir segurança absoluta.

6. Exclusão da sua conta e retenção de dados

O App é uma forma de acesso aos serviços do seu plano de saúde. Por isso, é importante distinguir a conta de acesso ao App dos dados do seu plano, que existem independentemente do App e, em geral, já existiam antes de você instalá-lo.

Como solicitar a exclusão da sua conta do App. Você pode excluir a sua conta de duas formas:

• No próprio App: abra o menu lateral e toque em "Excluir Conta", confirmando a operação.
• Por e-mail: escreva para mobile+privacypolicy@spsnet.com.br com o assunto "Solicitação de Exclusão de Conta", informando o e-mail e/ou o CPF utilizados no cadastro do App.

O que NÃO é excluído: os dados do seu plano de saúde — como CPF, data de nascimento, endereço, o número do Cartão Nacional de Saúde, informações financeiras e dados de beneficiário e dependentes — não são apagados pela exclusão da conta do App, pois permanecem sob a responsabilidade da Operadora enquanto você for beneficiário do plano. Esses dados são tratados em razão do contrato do plano de saúde e de obrigações legais e regulatórias (inclusive da ANS), de forma independente do App.

O que é excluído: ao atender sua solicitação, removemos a sua conta de acesso ao App (credenciais de login e senha) e os dados de uso a ela vinculados — ressalvados os registros de acesso e de autenticação que somos obrigados a manter (veja a Seção 1.1 e o "Critério de retenção" abaixo) —, e encerramos a sua sessão, de modo que o aparelho deixa de receber notificações direcionadas à conta. O identificador de notificações (token do Firebase Cloud Messaging) é um identificador do aparelho, e não da sua conta, podendo permanecer registrado apenas para o envio de comunicados operacionais gerais (por exemplo, avisos de indisponibilidade) ao dispositivo; você pode interromper esse recebimento a qualquer momento desativando as notificações nas configurações do sistema ou desinstalando o App. Após a exclusão, você deixa de ter acesso ao App.

Registros de notificações e de atendimento. As notificações enviadas a você (incluindo tokens/protocolos de atendimento) e o respectivo registro de envio e recebimento são mantidos vinculados à sua conta para comprovar que a comunicação foi realizada. Por serem necessários ao exercício e à defesa de direitos da Operadora em processos judiciais, administrativos ou arbitrais, esses registros podem ser retidos pela Operadora (e pela SPS, em seu nome) mesmo após a exclusão da sua conta do App, pelo período necessário a essa finalidade e aos prazos prescricionais aplicáveis.

Critério de retenção. De modo geral, mantemos cada categoria de dados apenas pelo tempo necessário às finalidades descritas nesta Política e, quando aplicável, pelos prazos exigidos por obrigações legais e regulatórias (inclusive da ANS) e pelos prazos prescricionais para o exercício ou a defesa de direitos; findos esses prazos, os dados são eliminados ou anonimizados. Para tratar especificamente dos dados do seu plano (por exemplo, em caso de cancelamento do plano), entre em contato diretamente com a sua Operadora. Mesmo após o encerramento do vínculo, parte desses dados poderá ser mantida pelos prazos acima, sendo então eliminada ou anonimizada.

7. Seus direitos como titular

Nos termos da LGPD, você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos seus dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Você pode ainda se opor a tratamento que entenda em desacordo com a LGPD e apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Para exercer esses direitos, utilize o contato indicado na seção "Contato".

8. Privacidade de crianças e adolescentes

O App não é direcionado ao uso autônomo por crianças e adolescentes e não coletamos intencionalmente dados pessoais diretamente de menores de idade. Eventuais dados de dependentes menores são fornecidos e gerenciados pelo beneficiário titular (adulto responsável), no contexto do plano de saúde e no melhor interesse do menor. Caso identifiquemos que um menor nos forneceu dados pessoais diretamente, sem o consentimento do responsável, adotaremos as medidas cabíveis para eliminá-los.

9. Links e serviços externos

O App pode conter links para sites de terceiros e abrir aplicativos externos do seu dispositivo (como mapas, navegador, telefone, e-mail e aplicativos de mensagem) para concluir determinadas ações. Alguns desses links direcionam a serviços relacionados à saúde — por exemplo, a consulta de resultados de exames e o agendamento de atendimentos —, hospedados e operados por terceiros (a própria Operadora ou seus parceiros), que tratam os dados ali informados conforme a política de privacidade deles. Ao ser direcionado a um site ou serviço de terceiro, observe que ele não é operado por nós; recomendamos fortemente que você revise a política de privacidade dele. Não temos controle nem assumimos responsabilidade pelo conteúdo, pelas políticas de privacidade ou pelas práticas de quaisquer sites, aplicativos ou serviços de terceiros.

Em algumas funcionalidades (como a de Notícias), o App pode exibir, de forma incorporada, páginas web servidas pelo próprio servidor da Operadora. Essas páginas podem utilizar cookies próprios (first-party), necessários ao seu funcionamento, e tratam os dados conforme esta Política de Privacidade.

10. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Recomendamos que você revise esta página de tempos em tempos. As alterações passam a valer assim que publicadas nesta página, com a respectiva data de atualização. Em caso de alterações significativas, poderemos avisá-lo por meio do próprio App ou por notificação.

11. Contato e Encarregado (DPO)

Em caso de dúvidas ou sugestões sobre esta Política de Privacidade, ou para exercer qualquer dos seus direitos (incluindo a exclusão de dados), entre em contato pelo e-mail mobile+privacypolicy@spsnet.com.br.

Este e-mail é um canal operacional mantido pela SPS, em nome da Operadora (Controladora), para receber e encaminhar as suas solicitações — inclusive os assuntos relativos à proteção dos seus dados pessoais e ao exercício dos seus direitos. As solicitações são processadas e, quando necessário, encaminhadas à Operadora, responsável pelas decisões sobre o tratamento. O Encarregado pela Proteção de Dados (DPO) indicado pela Operadora é José Adilson Bonatto — adilson@sicops.com.br / (19) 99280-1091. Para assuntos relativos ao seu plano de saúde, você também pode contatar diretamente a sua Operadora.