Privacidade na sincronização
Última atualização:
RASCUNHO — Esta política precisa de revisão jurídica pelo responsável antes do lançamento. Os dados de hospedagem, contato e retenção abaixo não são finais.
Dados que coletamos
A sincronização coleta ID e e-mail da conta Google, identificadores, plataforma, nome e horários de sincronização dos dispositivos, registros e fotos sincronizados e status da assinatura. Os registros podem conter dados sensíveis de saúde. Tokens de autenticação do Google não são armazenados.
Finalidade e consentimento
Usamos os dados da nuvem apenas para sincronizar seus próprios dispositivos e oferecer os controles da conta. O tratamento depende do seu consentimento explícito, inclusive para dados sensíveis de saúde conforme LGPD/GDPR. O consentimento é opcional e versionado. Você pode usar o app offline e retirar o consentimento excluindo seus dados da nuvem.
Armazenamento e proteção
Os dados são hospedados em um VPS da Hetzner. Região: [HOSTING REGION - owner to confirm]. TLS protege os dados em trânsito. AES-GCM por usuário protege registros e fotos em repouso. O acesso à conta é restrito ao titular. O serviço processa os dados; não é criptografia de ponta a ponta. Nenhum sistema garante segurança absoluta.
Seus direitos
Exporte um ZIP com registros JSON e fotos sincronizadas a qualquer momento, mesmo sem Premium. Excluir os dados da nuvem retira o consentimento e mantém a conta; novos envios exigem consentimento novamente. Excluir a conta remove dados na nuvem, dispositivos, tokens, direitos de assinatura e dados da conta. Ambas as operações preservam os diários locais. Excluir a conta não cancela assinaturas nas lojas.
Retenção e exclusão
VALOR DE RETENÇÃO EM RASCUNHO — Cópias ativas são excluídas durante a operação solicitada. Prazo proposto para eliminar backups: até 30 dias; o responsável deve confirmar antes do lançamento. Retenção proposta de auditoria técnica: 90 dias; requer confirmação. A exclusão da conta mantém apenas auditorias com IDs internos opacos e ações fixas, sem e-mail, ID Google ou IP. Não há exclusão automática ao expirar o Premium.
Diagnósticos
A opção Enviar diagnósticos controla o que o app envia; a telemetria do servidor é apenas técnica e não contém conteúdo do diário.
Anúncios e serviços das lojas
O portal na nuvem não tem anúncios. O app pode usar Google AdMob e identificadores de publicidade; esses serviços têm termos próprios. As assinaturas são cobradas e gerenciadas por Google Play, Apple ou Microsoft. A sincronização é opcional e não substitui os recursos offline.
Compartilhamento com terapeutas
O compartilhamento com terapeutas não está disponível. Um recurso futuro exigirá consentimento explícito separado.
Contato
Para solicitações de privacidade, acesso, correções ou dúvidas: [PRIVACY CONTACT - owner to confirm].