Política de Privacidade

1. Quem é o controlador

2. Resumo

• Usamos seus dados para fazer o app funcionar: lembretes, estoque da caneta, gráficos, sincronização entre aparelhos e assinatura.
• Não vendemos dados, não exibimos anúncios e não usamos dados de saúde para marketing ou publicidade.
• As fotos de progresso e as anotações de texto livre ficam só no seu aparelho.
• Você pode exportar seus dados em CSV e excluir sua conta pelo próprio app, a qualquer momento.

3. Dados que coletamos

Conta

• E-mail e identificador da conta. Se você entrar com a Apple, recebemos o e-mail que a Apple compartilhar, que pode ser um endereço de retransmissão privado.
• Nome de exibição (opcional), idioma e preferências do app, como metas e quais lembretes estão ligados.

Tratamento e saúde (dados sensíveis)

• Medicamento, dose atual e histórico de doses, intervalo entre aplicações, horário do lembrete e fuso horário.
• Aplicações registradas: data, local do corpo, dose ou cliques.
• Canetas: doses por caneta, datas de abertura, validade e descarte.
• Peso, altura, peso inicial e meta, medidas de cintura e quadril.
• Sintomas: tipo, intensidade e relação com as refeições.
• Nutrição e atividade: proteína, água, calorias, alimentos registrados, passos e treinos.
• Data e peso associados a cada foto de progresso. A imagem em si não sai do aparelho.

Apple Health (opcional)

Se você ativar a integração, o app lê do Apple Health seu peso, seus passos e sua energia ativa, e os guarda junto aos seus registros para mostrar gráficos e sincronizar entre aparelhos. O app não grava nada no Apple Health. Dados do Apple Health nunca são usados para publicidade nem vendidos, e não são armazenados no iCloud. Você pode desativar a qualquer momento no app ou em Ajustes › Privacidade e Segurança › Saúde.

Chat (assistente)

• As mensagens que você envia ao Chat são processadas por um provedor de inteligência artificial para gerar a resposta. O histórico da conversa fica só no seu aparelho; não o guardamos em nossos servidores.
• Registramos quantas mensagens você enviou por dia, para aplicar o limite diário.
• Só se você ativar “Deixar o chat ver meus dados”, junto da mensagem vai um resumo do tratamento: semanas de tratamento, etapa da dose (por exemplo, 2 de 4), adesão, variação percentual de peso e sintomas agregados. O resumo não inclui seu nome, e-mail nem peso em quilos.

Assinatura

• Plano, situação da assinatura e datas de renovação ou fim do teste.
• Na App Store, o pagamento é processado pela Apple. Não recebemos dados do seu cartão.
• Se você assinar pela versão web, o pagamento é processado pela Stripe e guardamos apenas os identificadores de cliente e de assinatura da Stripe.

Aparelho e notificações

• Token de notificação do aparelho (Apple Push Notification service) ou da inscrição de notificações no navegador, e o registro de quais lembretes já foram enviados, para não repetir avisos.

Leitor de código de barras

Quando você escaneia um alimento, o número do código de barras é consultado na base pública Open Food Facts. Nenhum dado seu é enviado junto.

O que fica só no seu aparelho

• Fotos de progresso.
• Anotações em texto livre de fotos e sintomas.
• Histórico de conversas do Chat.

No iPhone, os dados guardados no aparelho são criptografados, com a chave no Keychain do iOS, e a chave é destruída quando você sai da conta.

Este site

O site canetasaude.com não usa cookies de rastreamento nem pixels de publicidade. Nosso provedor de hospedagem registra dados técnicos de acesso, como endereço IP, por segurança e para medir visitas de forma agregada.

4. Para que usamos e com qual base legal

Você pode revogar o consentimento a qualquer momento: desligando a integração ou a opção no app, ou excluindo sua conta. A revogação não afeta o que foi feito antes dela, e sem os dados de saúde o app não consegue funcionar.

5. Com quem compartilhamos

Compartilhamos dados apenas com prestadores que operam o serviço em nosso nome, sob contrato, e somente o necessário para cada função:

Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente.

6. Transferência internacional

Como a tabela mostra, seus dados são armazenados e processados fora do Brasil, principalmente nos Estados Unidos. Essas transferências se baseiam nas hipóteses do art. 33 da LGPD, incluindo cláusulas contratuais com os prestadores e o seu consentimento específico, e os prestadores adotam medidas de segurança compatíveis com a LGPD.

7. Por quanto tempo guardamos

• Enquanto sua conta existir.
• Quando você exclui a conta, apagamos sua conta e todos os registros associados dos nossos servidores, inclusive fotos enviadas por versões antigas do app. Cópias de segurança do provedor são sobrescritas em seguida, dentro do ciclo normal de backup.
• Registros de pagamento podem ser mantidos pela Apple, pela Stripe e pela RevenueCat pelo prazo que a lei exige.

8. Segurança

• Toda comunicação usa conexão criptografada (HTTPS).
• No banco de dados, cada pessoa só tem acesso aos próprios registros (Row Level Security).
• No iPhone, os dados locais são criptografados e o app pode ser bloqueado com Face ID.

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Boa parte disso você faz sozinho no app: editar registros, exportar tudo em CSV (Perfil › Exportar meus dados) e excluir a conta (Perfil › Apagar meus dados › Excluir minha conta). Para o resto, escreva para privacidade@canetasaude.com a partir do e-mail da sua conta. Você também pode reclamar à ANPD.

10. Menores de idade

O Caneta é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se você souber de uma conta nessa situação, avise-nos para que seja excluída.

11. Mudanças nesta política

Quando esta política mudar, atualizaremos a data no topo da página. Se a mudança for relevante, como uma nova finalidade ou um novo tipo de dado, avisaremos no app antes que ela passe a valer e, quando necessário, pediremos um novo consentimento.

12. Contato

Privacidade e dados: privacidade@canetasaude.com