Versão preliminar, sujeita a revisão antes do lançamento.
Política de Privacidade do Oki
Última atualização: [DATA]
Esta Política explica como o Oki trata seus dados pessoais. Contato para assuntos de privacidade: [email protected].
Aplicam-se a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e, para usuários no Espaço Econômico Europeu e no Reino Unido, o GDPR.
1. Resumo
- Coletamos o mínimo necessário para o app funcionar.
- Dados de saúde (remédios, doses, refeições, exercícios) são tratados com consentimento específico e só saem do seu aparelho para os nossos servidores e para quem você decidir compartilhar.
- Não vendemos seus dados. Com sua permissão, alguns eventos de uso sem dado de saúde (ex.: instalação, início do teste, assinatura) são compartilhados com Meta e Google para medir e melhorar as campanhas de divulgação do Oki.
- Nomes de remédios, notas e fotos nunca são enviados a ferramentas de analytics ou de anúncios.
- Você pode exportar ou excluir tudo, a qualquer momento, dentro do app.
2. Dados que coletamos
Você fornece:
| Dado | Exemplo | Base legal |
|---|---|---|
| Cadastro | Nome de exibição, e-mail | Execução de contrato |
| Dados de saúde | Remédios, doses, horários, histórico de doses, refeições, fotos de refeições, exercícios, notas | Consentimento específico (art. 11, I, LGPD; art. 9º, 2, "a", GDPR) |
| Configurações de compartilhamento | Rótulo do link, escopo, período, validade | Execução de contrato |
| Suporte e feedback | Mensagens que você envia | Legítimo interesse |
Coletados automaticamente:
| Dado | Finalidade | Base legal |
|---|---|---|
| Identificador anônimo, plataforma, versão do app, idioma, fuso | Fazer o app funcionar e medir uso agregado | Legítimo interesse |
| Eventos de uso (ex.: dose registrada, link criado) sem conteúdo sensível | Entender o que funciona no produto | Legítimo interesse |
| Eventos de campanha (instalação, cadastro concluído, início do teste, assinatura, link criado ou seguido) sem dado de saúde e identificador de publicidade do aparelho | Medir e otimizar campanhas de divulgação do Oki na Meta e no Google | Consentimento, pedido pelo aviso de rastreamento do iPhone; pode ser recusado ou revogado nos ajustes do aparelho |
| Relatórios de erro e travamento | Corrigir falhas | Legítimo interesse |
| Status da assinatura | Liberar recursos pagos | Execução de contrato |
Não coletamos localização, contatos, dados de cartão (ficam com a Apple ou o Google) nem dados de menores de 18 anos.
3. Para que usamos
- Disparar lembretes e guardar seu histórico
- Sincronizar entre seus aparelhos e gerar as páginas de compartilhamento que você criar
- Enviar alertas de dose perdida a quem você autorizou
- Dar suporte e responder solicitações
- Medir uso agregado e corrigir erros
- Cumprir obrigações legais
Não usamos seus dados para treinar modelos de inteligência artificial. Dados de saúde nunca são usados em anúncios.
4. Compartilhamento por link
Quando você cria um link, o conteúdo escolhido passa a ficar acessível a quem tiver o endereço, sem necessidade de conta. O endereço é longo e aleatório, e as páginas não são indexadas por buscadores. Ainda assim, quem recebe pode repassar o link. Você decide o escopo e o prazo, e pode revogar a qualquer momento.
5. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com operadores necessários ao serviço:
| Operador | Papel | Onde |
|---|---|---|
| Supabase | Banco de dados, autenticação e arquivos | [REGIÃO] |
| Cloudflare | Hospedagem do site e das páginas de compartilhamento | Rede global |
| RevenueCat | Gestão de assinaturas | EUA |
| Apple e Google | Processamento de pagamentos e entrega dos apps | EUA |
| Expo | Envio de notificações push | EUA |
| Resend | Envio de e-mails do serviço | EUA |
| Sentry | Relatórios de erro | EUA |
| Meta Platforms | Medição de campanhas, só com eventos sem dado de saúde e com seu consentimento | EUA |
| Medição de campanhas, só com eventos sem dado de saúde e com seu consentimento | EUA |
Também podemos compartilhar para cumprir ordem judicial ou obrigação legal.
6. Transferência internacional
Alguns operadores ficam fora do Brasil e do EEE. As transferências ocorrem com garantias contratuais adequadas, como cláusulas-padrão, conforme a LGPD e o GDPR.
7. Por quanto tempo guardamos
- Dados da conta e de saúde: enquanto a conta existir
- Fotos das refeições no servidor: 120 dias (no seu iPhone, ficam até você apagar)
- Registros que você apaga: removidos de vez do servidor em até 20 dias
- Links encerrados ou vencidos: apagados 20 dias após o fim
- Contas sem sincronizar por 12 meses: avisamos por e-mail e, sem resposta em 30 dias, apagamos a conta e os dados do servidor
- Após a exclusão da conta: apagados em até 30 dias, salvo obrigação legal de retenção
- Eventos de uso e relatórios de erro: até 13 meses; depois, só totais por dia, sem identificação
- Mensagens de feedback: até 24 meses
- E-mail da lista de espera (iPhone ou Android): até 30 dias após o lançamento na plataforma escolhida, usado só para avisar do lançamento
- Registros fiscais de assinatura: pelo prazo exigido por lei
8. Seus direitos
Você pode, a qualquer momento: confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação, pedir a portabilidade, revogar o consentimento, opor-se a um tratamento e saber com quem compartilhamos.
No app: Perfil → Conta permite exportar seus dados e excluir a conta, o que também revoga todos os links. Para os demais pedidos, escreva para [email protected]. Respondemos em até 15 dias.
Revogar o consentimento para dados de saúde significa encerrar o uso das funções principais do app.
Se estiver no Brasil, você pode reclamar à ANPD. No EEE ou Reino Unido, à autoridade de proteção de dados local.
9. Segurança
Criptografia em trânsito e em repouso; regras de acesso por linha no banco, de forma que cada pessoa só alcança os próprios dados; fotos em armazenamento privado com endereços temporários; tokens de compartilhamento longos e aleatórios, com limite de requisições; acesso interno restrito. Nenhum sistema é totalmente imune, e avisaremos você e as autoridades em caso de incidente relevante.
10. Crianças e adolescentes
O Oki não se destina a menores de 18 anos e não coletamos dados deles conscientemente. Um responsável pode registrar informações de alguém sob seus cuidados, assumindo a responsabilidade por esse registro. Se soubermos de uma conta criada por menor, ela será excluída.
11. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas no app ou por e-mail, e quando a lei exigir pediremos novo consentimento.