Política de Privacidade

A Verifica Doula é uma plataforma privada e independente de verificação de credenciais profissionais, operada pela GentleBirth LLC.

• Website: gentlebirth.com
• Instagram: @gentlebirthofficial
• E-mail: team@gentlebirth.com

A Verifica Doula:

• não é um órgão do governo;
• não é um conselho profissional;
• não emite licença profissional;
• não autoriza uma pessoa a exercer a profissão;
• não substitui as decisões de hospitais, maternidades ou outras instituições.

Nosso trabalho é verificar documentos e apresentar de forma clara o que foi analisado.

A plataforma precisa das suas informações para fazer a verificação funcionar. Usamos seus dados para:

• criar sua conta e identificar você;
• analisar sua formação e, quando aplicável, sua experiência profissional;
• verificar certificados e outros documentos;
• entrar em contato com instituições que emitiram documentos, quando necessário;
• decidir se a documentação enviada atende aos critérios da nossa verificação;
• criar seu perfil e gerar seu número de verificação, QR Code e selo;
• permitir que terceiros consultem sua verificação;
• prevenir fraude e proteger a plataforma;
• responder a dúvidas ou solicitações;
• manter um histórico confiável das verificações realizadas.

É importante deixar isto muito claro: seu perfil de verificação foi criado para ser consultado.

A plataforma existe para que pessoas e instituições não precisem interpretar sozinhas certificados, declarações ou outros documentos. Por exemplo:

• uma família pode pesquisar uma doula antes de contratá-la;
• um hospital pode escanear o QR Code apresentado pela profissional;
• uma maternidade pode confirmar se uma determinada formação foi verificada;
• uma clínica ou organização pode consultar o status da verificação;
• um parceiro profissional pode confirmar informações apresentadas pela doula.

Por isso, ao criar um perfil na Verifica Doula, você entende que permitir essas consultas é uma parte essencial do serviço.

Seu perfil público poderá ser consultado por qualquer pessoa ou instituição que queira confirmar sua verificação. Isso pode incluir:

• famílias e gestantes;
• hospitais, maternidades e centros de parto;
• clínicas e profissionais de saúde;
• instituições de ensino;
• empresas que trabalham com doulas;
• organizações profissionais e parceiros;
• outros terceiros que precisem confirmar suas credenciais.

Quando você envia um documento, pode ser necessário confirmar se ele é verdadeiro. Para isso, poderemos entrar em contato com:

• escolas e instituições de ensino;
• organizações de formação;
• empresas e empregadores;
• profissionais e outras instituições mencionadas nos documentos.

Compartilhamos com essas instituições apenas as informações necessárias para confirmar o documento.

Em alguns casos, um hospital, maternidade ou outra instituição poderá querer confirmar documentos adicionais. A Verifica Doula oferece uma função para solicitar acesso a essas informações.

Quando o documento não for público, pedimos sua autorização antes de liberar o acesso. O acesso poderá:

• ser limitado a uma instituição específica;
• mostrar apenas o documento necessário;
• durar apenas um período determinado e expirar automaticamente;
• ficar registrado para fins de segurança;
• ser encerrado quando não for mais necessário.

Nosso objetivo é facilitar a verificação sem tornar seus documentos pessoais públicos sem necessidade.

Informações da sua conta:

• nome, e-mail e telefone;
• senha, gerenciada pelo nosso sistema de autenticação;
• configurações da conta.

Informações profissionais:

• cidade e estado;
• fotografia;
• formação, escola ou instituição, curso e carga horária;
• experiência profissional e certificações;
• outras informações necessárias para a verificação.

Documentos:

• certificados, diplomas e declarações;
• comprovantes e documentos de identificação;
• documentos relacionados à experiência profissional;
• outros arquivos enviados por você.

Informações técnicas:

• endereço IP, navegador e dispositivo;
• data e horário de acesso;
• tentativas de login e registros de segurança;
• ações realizadas na plataforma.

Podemos compartilhar informações quando isso for necessário para a finalidade da plataforma:

• famílias que consultam o perfil público;
• hospitais, maternidades, centros de parto e clínicas;
• organizações que verificam profissionais;
• instituições que emitiram documentos;
• empresas que fornecem tecnologia, hospedagem, armazenamento, e-mail e segurança;
• serviços necessários para análise de documentos;
• autoridades públicas quando a lei exigir.

Nós não vendemos seus dados pessoais. Não vendemos listas de doulas para anunciantes.

A Verifica Doula utiliza serviços de tecnologia para funcionar. Esses serviços podem ajudar com armazenamento, banco de dados, autenticação, e-mail, segurança, hospedagem, análise de documentos e inteligência artificial.

Alguns desses fornecedores podem estar localizados fora do Brasil. Sempre que possível, limitamos o acesso ao que cada fornecedor realmente precisa para prestar o serviço.

A GentleBirth está sediada nos Estados Unidos e alguns fornecedores de tecnologia podem processar informações nos Estados Unidos, no Brasil, na União Europeia ou em outros países onde operam.

Quando dados de usuários brasileiros forem processados fora do Brasil, adotaremos as medidas necessárias para protegê-los de acordo com as regras aplicáveis.

Nossa regra é simples: se uma informação não é necessária para verificar sua identidade, seus documentos, sua formação ou operar a plataforma, não queremos coletá-la.

Também procuramos não mostrar publicamente mais informações do que o necessário para permitir uma verificação útil.

Mantemos os dados necessários enquanto sua conta e sua verificação estiverem ativas. Depois disso, usamos prazos definidos:

• Conta e perfil: mantidos enquanto sua conta estiver ativa.
• Depois de um pedido de exclusão: dados pessoais removidos dos sistemas ativos em até 30 dias após confirmarmos sua identidade.
• Backups: cópias criptografadas removidas em até 90 dias.
• Pedidos de suporte e e-mails: até 24 meses.
• Registros de segurança e prevenção de fraude: até 12 meses, ou mais quando houver necessidade legal ou de segurança.
• Registros que a lei exige: pelo período exigido por lei.

Quando não precisarmos mais das informações, elas serão excluídas ou transformadas de forma que não possam mais identificar você.

Você pode pedir a exclusão da sua conta e dos seus dados pessoais. Não cobramos por isso. Envie um e-mail para team@gentlebirth.com com o assunto “Data Deletion Request”, ou use a nossa página de exclusão de dados.

• 1. Você envia o pedido usando o mesmo e-mail da sua conta.
• 2. Confirmamos o recebimento e verificamos sua identidade em até 5 dias úteis.
• 3. Excluímos os dados dos sistemas ativos em até 30 dias.
• 4. As cópias restantes em backups criptografados são eliminadas em até 90 dias.
• 5. Enviamos um e-mail quando o processo estiver concluído.

Quando você solicita a exclusão completa, normalmente apagamos:

• sua conta e seus dados de login;
• seu perfil e informações de contato;
• documentos e certificados enviados;
• fotos e informações profissionais;
• mensagens relacionadas à conta;
• seu perfil público e sua listagem na busca;
• outros dados pessoais ligados à conta.

Algumas informações podem precisar ser mantidas mesmo depois da exclusão. Por exemplo:

• um registro mínimo de que você pediu a exclusão;
• registros necessários para prevenir fraude e proteger a plataforma;
• documentos que a lei obrigue a manter;
• informações necessárias para resolver uma disputa;
• dados que já foram transformados de forma que não possam mais identificar você.

Quando mantivermos alguma informação dessa forma, ela não continuará aparecendo publicamente apenas porque permanece em nossos registros internos.

Você também pode pedir para remover apenas parte dos seus dados. Por exemplo:

• remover uma fotografia;
• corrigir seu nome;
• remover um certificado;
• atualizar sua formação;
• retirar seu perfil da busca pública;
• solicitar uma cópia das informações que temos.

Envie o pedido para team@gentlebirth.com.

Você pode falar conosco a qualquer momento sobre seus dados. Você pode pedir para:

• saber quais dados temos sobre você e receber uma cópia;
• corrigir ou atualizar informações;
• saber por que usamos seus dados e com quem compartilhamos;
• pedir exclusão quando isso for permitido;
• pedir que determinada informação deixe de ser usada;
• retirar uma autorização que você tenha dado;
• pedir explicações sobre uma decisão automatizada e solicitar revisão humana.

Não cobramos para você exercer esses direitos. Envie seu pedido para team@gentlebirth.com. Podemos confirmar sua identidade antes de entregar, excluir ou alterar informações — isso protege você contra pedidos feitos por outra pessoa.

Podemos usar tecnologia e inteligência artificial para ajudar nossa equipe a ler documentos, identificar informações, organizar certificados, comparar dados, identificar possíveis inconsistências e preparar documentos para análise.

A tecnologia pode ajudar no processo, mas não muda seus direitos sobre seus dados. Se uma decisão importante que afete sua verificação for feita somente de forma automática, você poderá pedir uma explicação e solicitar revisão.

Protegemos os dados usando medidas como:

• conexão segura e criptografia;
• controles de acesso e acesso limitado aos membros da equipe que realmente precisam;
• registros de atividades e proteção de contas;
• monitoramento de segurança e backups protegidos;
• registro encadeado e imutável das impressões digitais das evidências aprovadas (veja “Prova criptográfica” abaixo para saber exatamente o que é e o que não é público).

Nenhum sistema online é completamente livre de riscos. Se ocorrer um problema de segurança que exija aviso aos usuários ou às autoridades, faremos as comunicações necessárias.

Quando sua verificação é aprovada, geramos uma prova criptográfica que permite que qualquer pessoa confirme que o registro é verdadeiro e não foi alterado — sem precisar ver seus documentos originais. Funciona assim:

O que é público por design (e por que é seguro):

• A “impressão digital” (hash SHA-256) de cada documento aprovado. É um código curto que muda se mudar um único caractere do arquivo, mas a partir do qual ninguém consegue reconstruir o documento original.
• As entradas do livro-razão encadeado e somente de acréscimo: número de sequência, o hash da entrada anterior, o hash desta entrada, um rótulo do tipo de documento (ex.: “certificado”) e o carimbo de data e hora.
• A assinatura digital Ed25519 em cada credencial verificável (.jsonld) que você pode baixar.
• Nossa chave pública, publicada em /.well-known/did.json, para que qualquer pessoa possa conferir as assinaturas offline.

O que continua privado (nunca entra no livro-razão, nunca é assinado, nunca é público):

• os arquivos dos documentos em si (PDFs, fotos, digitalizações);
• o conteúdo de certificados, diplomas, documentos de identidade, CPF e declarações;
• qualquer informação que não apareça publicamente na sua página de perfil.

Por que existe essa separação: as impressões digitais e as assinaturas deixam famílias e instituições confirmarem que um registro não foi alterado silenciosamente, sem expor seus documentos privados. Uma impressão digital é uma função de mão única — ela prova integridade, não conteúdo. Para a explicação técnica completa, veja nossa página de prova verificável.

A Verifica Doula foi criada para profissionais e para pessoas que verificam profissionais. Não criamos intencionalmente perfis profissionais de crianças. Se recebermos dados de uma criança sem necessidade, podemos removê-los ou limitar seu uso.

Podemos atualizar esta política quando o serviço mudar, quando adicionarmos novas funções, quando mudarmos nossos fornecedores, quando houver mudanças nas regras aplicáveis ou quando precisarmos explicar melhor como usamos as informações.

Quando uma mudança for importante, atualizaremos a data desta política e faremos um aviso adequado.

Você envia suas credenciais para que possamos verificá-las e permitir que famílias, hospitais, maternidades e outras instituições confirmem rapidamente o que foi verificado.

Seu perfil existe para essa finalidade. Seus documentos privados não se tornam automaticamente públicos.

Verifica Doula Brasil — uma iniciativa da GentleBirth LLC.

• Website: gentlebirth.com
• Instagram: @gentlebirthofficial
• E-mail: team@gentlebirth.com

Para dúvidas sobre privacidade, acesso aos seus dados, correções, exclusão, retirada do perfil público ou dúvidas sobre compartilhamento, envie um e-mail para team@gentlebirth.com.

Você também pode procurar a Autoridade Nacional de Proteção de Dados — ANPD se tiver uma reclamação relacionada ao uso de seus dados.