Política de Privacidade

1. Quem controla suas informações

O controlador é RENAN PEIXOTO DA SILVA, Rua Doutor Joaquim Inacio de Moraes 260, Bloco 1, Apto 502, Vila Izabel, São Carlos, SP 13570-782, Brasil. O suporte atende em vidalog-support@renanpeixotox.com e os assuntos de privacidade em vidalog-legal@renanpeixotox.com.

2. Quem pode usar o VidaLog

O titular da conta deve ter pelo menos 18 anos e capacidade para aceitar os Termos. Um adulto só pode criar perfis de crianças, outros dependentes ou pets quando tiver autorização para gerenciar essas informações. O VidaLog não oferece contas conscientemente a crianças.

3. Informações fornecidas por você

• Dados da conta e do perfil, como nome, e-mail, foto, idioma, configurações e informações de autenticação gerenciadas pelo Supabase.
• Conteúdo de saúde e autocuidado que você decide adicionar: medicamentos, condições, doses, instruções, produtos e rotinas de skincare, configurações e consumo de água, registros e notas de humor, medidas, lembretes, histórico de conclusão e datas relacionadas.
• Informações de dependentes e pets, como nomes, fotos, relação ou tipo de perfil, rotinas, medicamentos, cuidados e permissões de compartilhamento.
• Comunicações de suporte e as informações incluídas no e-mail ou na solicitação.

4. Informações geradas pelo uso

• Dados do dispositivo e do app necessários ao funcionamento, como versão, sistema operacional, idioma, identificadores usados para notificações, tokens do Firebase Cloud Messaging e eventos de entrega.
• Dados de conexão e preferência do site, como endereço IP, navegador ou agente do usuário, páginas solicitadas, horários, idioma e escolha de privacidade, tratados para hospedagem, segurança e armazenamento essencial.
• Informações do Google Play sobre compras, direitos de acesso e atribuição de instalação, usadas para assinaturas e campanhas da loja.
• Diagnósticos de falha e desempenho enviados ao Sentry quando configurado. O envio padrão de dados pessoais, capturas de tela e hierarquia visual fica desativado.
• Análises opcionais e mascaradas de uso e sessão pelo Microsoft Clarity somente após sua autorização. O armazenamento para publicidade não é ativado.

5. Dados sensíveis de saúde e bases legais

Dados de saúde e autocuidado podem ser dados pessoais sensíveis. O VidaLog pede consentimento explícito antes de tratar as informações sensíveis que você decidir adicionar. O tratamento da conta também pode ser necessário para prestar o serviço e cumprir obrigações legais. Segurança, prevenção a fraudes e operações estritamente necessárias podem usar legítimo interesse ou outra base permitida. Dados analíticos opcionais dependem de consentimento e ficam desativados por padrão.

• Você pode revogar o consentimento para dados de saúde excluindo a conta ou escrevendo ao contato de privacidade acima. O VidaLog poderá então deixar de oferecer os recursos que dependem desses dados.
• A revogação de dados analíticos opcionais não afeta os recursos principais.

6. Como as informações são usadas

• Criar e autenticar a conta; armazenar, sincronizar e restaurar os registros que você decidir manter.
• Agendar e entregar lembretes de medicamentos, skincare, água, humor, cuidados com pets e outros lembretes configurados.
• Separar perfis, aplicar permissões de compartilhamento, exibir relatórios e manter o acesso da assinatura.
• Proteger o serviço, diagnosticar falhas, responder ao suporte, cumprir a lei e melhorar o produto quando os dados analíticos opcionais forem autorizados.
• O VidaLog não vende dados pessoais ou de saúde e não os usa para publicidade direcionada.

7. Operadores e compartilhamentos

As informações só são compartilhadas quando necessário para operar o serviço, cumprir suas escolhas de compartilhamento, concluir uma transação, proteger direitos e segurança, atender a uma solicitação legal válida ou realizar uma operação societária com salvaguardas adequadas.

• Supabase: autenticação, banco de dados, armazenamento e infraestrutura de backend.
• Google Firebase Cloud Messaging: entrega de notificações push no Android.
• Google Play e Google Play Billing: distribuição, compras, assinaturas e atribuição limitada de instalação.
• Sentry: diagnósticos configurados de falha e desempenho com minimização de dados pessoais.
• Microsoft Clarity: análises opcionais de uso e sessão após consentimento, com campos do app mascarados e armazenamento publicitário negado.
• Vercel: hospedagem e entrega do site público.
• Outros usuários do VidaLog somente quando um adulto compartilhar deliberadamente um perfil de dependente e conforme as permissões escolhidas.

8. Armazenamento, segurança e transferências internacionais

O VidaLog usa HTTPS/TLS em trânsito, controles de acesso por linha no Supabase, chamadas autenticadas à API, acesso limitado ao necessário e armazenamento seguro do Android para a sessão do Supabase e credenciais PKCE. Alguns registros de saúde também ficam no armazenamento privado do app para lembretes e uso offline. Nenhum sistema é totalmente seguro, e o VidaLog não afirma que todo cache tenha criptografia universal no dispositivo.

Fornecedores podem tratar dados fora do Brasil ou do seu país. As transferências usam salvaguardas contratuais ou outros mecanismos legais disponíveis, inclusive os exigidos pela LGPD e pela ANPD quando aplicáveis.

9. Retenção e exclusão

Dados da conta e de saúde são mantidos enquanto a conta estiver ativa e conforme necessário aos recursos usados. Diagnósticos, análises, faturamento, segurança, obrigações legais e backups de fornecedores seguem sua finalidade, obrigações aplicáveis e prazos de cada fornecedor. O VidaLog não mantém dados identificáveis por mais tempo do que o razoavelmente necessário.

Você pode excluir a conta no app ou enviar uma solicitação verificada na página Excluir conta. A exclusão abrange a conta principal e os dados associados no VidaLog. Registros limitados só permanecem quando a lei, prevenção a fraudes, solução de disputas ou ciclos de backup exigirem; depois, são excluídos ou desidentificados.

10. Seus direitos e escolhas

• Confirmar o tratamento e pedir acesso, correção, informações sobre destinatários, portabilidade quando técnica e legalmente aplicável, anonimização, restrição, oposição, exclusão ou revisão de decisão nos casos previstos em lei.
• Revogar o consentimento para dados sensíveis de saúde pela exclusão da conta ou por uma solicitação de privacidade. Escolhas de privacidade no site e Configurações no app controlam separadamente os dados analíticos opcionais.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou a outra autoridade competente e exercer direitos adicionais aplicáveis no EEE, Reino Unido, Califórnia ou no seu local de residência.
• As solicitações são gratuitas quando exigido por lei. Pode haver verificação de identidade, exceções legais e limites de formato tecnicamente viável.

11. Notificações e permissões do dispositivo

A permissão de notificações do Android e um token do Firebase são usados para entregar lembretes e comunicações do serviço. Lembretes locais podem continuar pelo agendamento no próprio dispositivo. O VidaLog não pede localização precisa, contatos, SMS ou acesso a serviços de emergência nos recursos atuais. As permissões podem ser alteradas no Android; sem notificações, os lembretes não aparecem.

12. Incidentes

O VidaLog avalia incidentes de segurança e notifica pessoas afetadas e autoridades quando a lei exigir. O prazo depende da norma aplicável — por exemplo, comunicações à ANPD e aos titulares seguem o prazo vigente da ANPD, enquanto o GDPR pode exigir comunicação à autoridade em 72 horas quando aplicável. Nem todo evento técnico é uma violação legalmente notificável.

13. Alterações desta política

Mudanças relevantes serão apresentadas no app, site, e-mail ou outro canal adequado. Quando a lei exigir novo consentimento, o tratamento afetado não dependerá apenas da continuidade do uso; o VidaLog pedirá uma nova escolha. A data acima identifica a versão atual.