Política de Privacidade
Resumo em um minuto
- Guardamos o que você cadastra (sua conta e as informações dos seus pets) para o app funcionar, e alguns registros de acesso para proteger sua conta.
- Não vendemos seus dados, não mostramos anúncios e não usamos ferramentas de rastreamento ou estatística de terceiros.
- Os dados ficam em empresas contratadas por nós, principalmente nos Estados Unidos.
- Você pode pedir cópia, correção ou exclusão dos seus dados a qualquer momento.
- Se você excluir a conta, ela fica guardada por 30 dias (para o caso de mudar de ideia) e depois seus dados pessoais são apagados ou tornados anônimos. As cópias de segurança levam até 90 dias a mais para renovar.
1. Quem cuida dos seus dados
O PetNasMãos é quem decide como os dados são usados (na LGPD, o "controlador").
Não há uma pessoa nomeada como encarregado de dados. O canal para qualquer assunto sobre seus dados pessoais, inclusive os pedidos da seção 9, é o e-mail [email protected]. Também dá para falar com a gente por:
- No app: menu Suporte
- Sem conseguir entrar: na tela de login, "Suporte" → "Não consigo entrar"
2. Quais dados guardamos
Os que você informa:
| O quê | Exemplos |
|---|---|
| Dados da conta | nome, e-mail, senha, idioma e moeda preferidos |
| Dados dos pets | nome, espécie, raça, idade ou data de nascimento, sexo, porte, peso, cor, foto |
| O que você registra | vacinas, rações, gastos, compromissos da agenda, exames (tipo, data, laboratório, valor, próximo exame) |
| Arquivos | laudos de exame em PDF ou foto |
| Mensagens ao suporte | o que você escreve e o e-mail para resposta |
Sobre a senha: guardamos apenas uma versão embaralhada dela, que não permite descobrir a senha original. Nem nós conseguimos vê-la.
Sobre os laudos: um laudo pode trazer, impressos pela clínica, dados seus (nome, CPF, endereço, telefone) ou do veterinário. Você decide o que enviar. Se preferir, cubra esses dados antes de fotografar.
Não pedimos CPF, telefone, endereço nem documento com foto.
Sobre pagamentos: se você assinar um plano pago, os dados do cartão são informados diretamente à Stripe, na janela de pagamento, e não passam pelos nossos servidores. O que guardamos é o identificador da sua conta na Stripe e os dados da assinatura: plano, período (mensal ou anual), valor e moeda, situação (ativa, pagamento pendente, cancelada), data da próxima renovação e da primeira cobrança. Para criar seu cadastro na Stripe, enviamos a ela seu nome e e-mail.
Os que são gerados quando você usa o app:
| O quê | Para quê |
|---|---|
| Registros de acesso: data e hora, endereço IP, navegador e a ação (entrar, sair, criar conta, alterar dados, tentativa de entrada que falhou) | segurança da sua conta e investigação de abuso |
| Registros de erro | descobrir e corrigir falhas |
| Sessão (quais aparelhos estão conectados) | manter você conectado e permitir "sair de todos os aparelhos" |
| Preferências (passos do tutorial já vistos, ordem do menu, avisos já vistos) | lembrar como você usa o app em qualquer aparelho |
| Aceite destes documentos (data e versão) | provar que você concordou e saber quando pedir de novo |
| Verificação em duas etapas, se você ligar | proteger o acesso |
3. Para que usamos (e com qual base na lei)
| Uso | Base na LGPD |
|---|---|
| Criar e manter sua conta e mostrar as informações dos seus pets | execução do contrato — estes Termos (art. 7º, V) |
| Cobrar e gerenciar a assinatura de um plano pago (com a Stripe) | execução do contrato (art. 7º, V) |
| Enviar e-mails do próprio serviço: confirmação de e-mail, troca de senha, lembretes de vacina e de exame que você configurou, respostas do suporte, avisos da assinatura e avisos sobre sua conta | execução do contrato (art. 7º, V) |
| Guardar registros de acesso (data, hora e endereço IP) | cumprimento de obrigação legal (art. 7º, II, junto com o art. 15 do Marco Civil da Internet); o prazo que usamos está na seção 7 |
| Proteger contas, evitar abuso, fraude e cadastros falsos, investigar incidentes | legítimo interesse (art. 7º, IX) |
| Corrigir erros e melhorar o app | legítimo interesse (art. 7º, IX) |
Não usamos seus dados para propaganda, não montamos perfil de consumo e não tomamos decisões automáticas sobre você, exceto bloqueios de segurança feitos pelo sistema (por exemplo, e-mail descartável no cadastro ou excesso de tentativas de entrar).
4. Informação sobre saúde do pet
Vacinas e exames são dados do seu animal. Mesmo assim tratamos tudo com o mesmo cuidado dos seus dados pessoais, porque estão ligados à sua conta. O app não interpreta exames nem dá orientação veterinária, e não substitui o veterinário nem a carteirinha de vacinação física: o que está no app não tem valor oficial.
5. Com quem compartilhamos
Não vendemos nem alugamos seus dados. Eles passam apenas pelas empresas que fazem o app funcionar, contratadas por nós e que só podem usá-los para prestar esse serviço (na LGPD, "operadores"):
| Empresa | O que faz | Onde ficam os dados |
|---|---|---|
| Supabase | banco de dados e arquivos dos laudos | Estados Unidos (Virgínia) |
| Render | servidor do app | Estados Unidos (Virgínia) |
| Cloudflare | entrega das páginas do site e proteção da rede | rede mundial |
| Resend | envio dos e-mails automáticos | Estados Unidos |
| Stripe (Stripe, Inc. e Stripe Brasil) | pagamento dos planos pagos: recebe seu nome, seu e-mail e os dados do cartão que você informa a ela; trata esses dados também conforme a política de privacidade dela | Estados Unidos |
| Zoho | caixa de e-mail do suporte (contato@) | União Europeia |
| GitHub | guarda das cópias de segurança, criptografadas | Estados Unidos |
Também podemos entregar dados quando uma autoridade exigir por ordem legal, e só o que for exigido.
Quem de nós acessa: o responsável pelo serviço, só quando é preciso para atender um pedido seu no suporte, resolver um problema técnico ou investigar abuso.
6. Dados fora do Brasil
Como a tabela acima mostra, seus dados ficam guardados principalmente nos Estados Unidos, e as mensagens de suporte na União Europeia. Escolhemos empresas conhecidas que protegem os dados com criptografia na transmissão e controle de acesso. Essa transferência é necessária para o app funcionar: sem esses fornecedores não conseguimos guardar seus dados nem enviar os e-mails do serviço.
7. Por quanto tempo guardamos
| O quê | Por quanto tempo |
|---|---|
| Conta e tudo o que você cadastrou | enquanto a conta existir |
| Identificador na Stripe e dados da assinatura | enquanto a conta existir. Na exclusão definitiva da conta, apagamos o seu cadastro na Stripe e o identificador dele aqui; o histórico da assinatura (plano, valores e datas, sem nome nem e-mail) fica ligado à conta anônima. O que a Stripe guarda por obrigação própria (por exemplo, fiscal ou contra fraude) segue a política dela |
| Itens que você exclui (pet, vacina, gasto, exame e seus arquivos) | ficam ocultos, para permitir recuperar em caso de engano, até a exclusão da conta |
| Registros de acesso (IP e navegador) | 90 dias |
| Registros de erro | 30 a 90 dias |
| Sessões encerradas | até 30 dias |
| Mensagens ao suporte | enquanto a conta existir; na exclusão definitiva da conta, o texto delas é apagado |
| E-mails enviados, nos fornecedores de e-mail | pelo prazo de cada fornecedor |
| Cópias de segurança do banco (criptografadas) | 90 dias, renovadas todo dia |
Quando você exclui sua conta (no Perfil, em "Excluir minha conta", ou pelo Suporte):
- A conta é desativada na hora, você sai de todos os aparelhos e ela fica guardada, sem uso, por 30 dias. Se você entrar de novo nesse prazo e escolher reativar, ela volta como estava.
- 5 dias antes do fim do prazo você recebe um e-mail avisando.
- No fim dos 30 dias, seus dados pessoais são apagados ou tornados anônimos (sem nada que identifique você), e você recebe um e-mail confirmando.
- Os laudos de exame (PDF ou foto) vão para uma quarentena e são apagados de vez em até 7 dias depois dessa exclusão definitiva.
- As cópias de segurança feitas antes disso continuam existindo por até 90 dias, até serem substituídas. Elas ficam criptografadas e só são usadas para recuperar o serviço em caso de falha grave.
Alguns dados podem ser guardados por mais tempo quando a lei obrigar ou para defesa em processo, e só pelo tempo necessário.
8. Cookies e o que fica no seu aparelho
Usamos só o necessário para o app funcionar. Não usamos cookies de propaganda nem de estatística.
| Nome | Para quê | Duração |
|---|---|---|
petnasmaos_auth |
manter você conectado | curta, renovada enquanto você usa |
petnasmaos_refresh |
renovar o acesso sem pedir a senha de novo | até 7 dias |
XSRF-TOKEN |
impedir que outro site envie pedidos em seu nome | durante o uso |
No seu aparelho também ficam: o idioma que você escolheu e, se você instalar o app na tela inicial, os arquivos do app para abrir mais rápido. Tudo isso some se você limpar os dados do navegador.
9. Seus direitos
Pela LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles (uma cópia);
- correção de dados incompletos ou errados (a maioria você corrige sozinho no app);
- exclusão dos seus dados e da conta;
- portabilidade (seus dados num formato que outro serviço consiga ler);
- informação sobre com quem compartilhamos;
- revisão de qualquer uso baseado em legítimo interesse, ou se opor a ele;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir: pelo Suporte do app ou por e-mail para [email protected]. Para sua segurança, podemos pedir que o pedido venha do e-mail cadastrado. Respondemos em até 15 dias.
10. Segurança
Senhas embaralhadas, conexão sempre criptografada, cookies protegidos, verificação em duas etapas opcional, limite de tentativas de entrada, arquivos em área privada e entregues só ao dono, cópias de segurança criptografadas e testadas todo dia. Nenhum sistema é 100% seguro: se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como a lei pede.
11. Menores de idade
O PetNasMãos é destinado a maiores de 18 anos: ao criar a conta, você declara ter 18 anos ou mais. Se soubermos de uma conta criada por menor sem autorização dos responsáveis, ela será excluída.
12. Mudanças nesta política
Quando mudarmos algo importante, a data de vigência no topo muda e o app pede que você leia e concorde de novo antes de continuar. Versões anteriores podem ser pedidas pelo contato.