Política de privacidade

O controlador dos dados tratados por este app é Minha Canetinha. Dúvidas, pedidos ou reclamações sobre privacidade podem ser enviados para moujarointeligenteltda@gmail.com.

Conta

E-mail e senha, ou seu nome e e-mail quando você entra com Apple ou Google. Se você usa o app, a autenticação é feita pelo Firebase (Google); o site usa e-mail e senha.

Perfil e tratamento

Nome, idade, gênero, altura, peso atual e meta de peso, nível de atividade física, objetivos, meta de calorias e de água. Se você está em tratamento: qual medicação usa, a dose, a frequência de aplicação, a data da última dose e o horário em que costuma aplicar.

Registros do dia a dia

Cada aplicação que você registra (medicação, dose, local no corpo, nível de dor), cada peso registrado, cada refeição (tipo, calorias e macros — carboidrato, proteína e gordura), água bebida, atividades físicas e efeitos colaterais relatados (com a intensidade de cada um).

Fotos

Foto de progresso corporal, foto de peso e foto de refeição — essas três são privadas, visíveis só para você. Foto de perfil (avatar) e foto anexada a uma publicação no Feed são públicas — ver a seção abaixo.

Pagamento

Se você assina pelo app (Apple ou Google), a cobrança é feita inteiramente pela App Store ou pela Google Play — nenhum dado de cartão passa pelos nossos servidores. Se você assina pelo site via Pix, o pagamento é processado pela Efí, que também não lida com dado de cartão. Se você paga pelo site com cartão, os dados do cartão são digitados num campo da Stripe e vão direto do seu navegador para ela — não passam pelos nossos servidores e não ficam gravados no nosso banco de dados. Guardamos só o identificador da assinatura na Stripe, o plano e a situação do pagamento.

Uso e dispositivo

Dados técnicos de uso do app e do site (de que plataforma você acessa, eventos de compra) e, se você autorizar o rastreamento no iOS (aviso de rastreamento de apps — ATT), um identificador de publicidade do seu aparelho.

Medicação, dose, efeitos colaterais, peso e medidas são dados sensíveis de saúde (LGPD, art. 5º, II e art. 11). Só tratamos esses dados com o seu consentimento explícito, com a finalidade específica de te ajudar a acompanhar seu próprio tratamento — nunca usamos dado de saúde para decidir o que anunciar para você.

Como o consentimento é pedido

• As perguntas do cadastro (tratamento, medicação, dose, peso, altura e as demais) vêm antes da criação da conta. Até lá, as respostas ficam só no seu aparelho — no site, na aba do navegador; no app, na memória do app — e não são enviadas para os nossos servidores nem para nenhum parceiro de anúncio. Se você fechar a aba ou o app sem criar a conta, elas se perdem.
• Na etapa de criar a conta há uma caixa, desmarcada, em que você aceita os Termos de Uso e esta Política e autoriza o tratamento dos seus dados de saúde. Sem marcar a caixa, a conta não é criada e nada do que você respondeu sai do aparelho.
• Quando seu perfil é gravado, guardamos junto dele a data e a hora em que você marcou a caixa e a versão dos Termos e desta Política que estavam valendo — é isso que mostra quando e com o que você concordou.
• Você pode retirar o consentimento a qualquer momento excluindo sua conta (ver "Por quanto tempo guardamos os dados") ou nos escrevendo.

O Minha Canetinha tem um mural onde quem quiser pode publicar. Uma publicação mostra seu nome, sua foto de perfil, o texto que você escreveu e, se você anexar, uma foto — para qualquer pessoa que use o app, não só para quem você conhece. Curtidas e comentários na sua publicação também ficam visíveis. Você pode denunciar conteúdo e bloquear outras contas; publicações denunciadas passam por moderação.

A medicação que você usa só aparece se você autorizar. Na sua primeira publicação ou comentário, o app pergunta se ela deve aparecer junto do seu nome; guardamos a sua resposta e quando ela foi dada. Você pode mudar a escolha depois, na tela de nova publicação. Escolher não mostrar tira a medicação das publicações que você já fez; comentários antigos continuam como foram publicados — se quiser, apague-os.

Nada disso é obrigatório: usar o Feed é opcional, e o resto do app (registro de tratamento, dieta, progresso) funciona inteiro sem você publicar nada. Pense duas vezes antes de anexar uma foto do corpo a uma publicação — diferente da foto de progresso (privada), a foto de post é pública.

Nenhum dado é vendido. Compartilhamos com quem processa alguma parte do serviço por nós:

• Firebase / Google Cloud — hospeda contas, banco de dados e arquivos (fotos). É quem guarda praticamente todo o resto desta lista.
• RevenueCat — administra a assinatura comprada pelo app; recebe seu identificador de conta e os eventos de compra (o que foi comprado, quando, se renovou ou cancelou).
• Meta (Facebook/Instagram) e TikTok — medem a eficácia de anúncios. No app, só se você autorizar o rastreamento no iOS: o Meta recebe os eventos de compra com seu identificador de conta. No site, os pixels do Meta e da TikTok só carregam se você aceitar os cookies (ver "Cookies e tecnologias parecidas") e registram as páginas visitadas e a compra. Quando um pagamento pelo site é confirmado, nosso servidor também avisa o Meta da compra (valor do plano), com seu e-mail e seu identificador de conta criptografados (hash), nunca em texto puro. Nenhum desses envios inclui dado de saúde.
• OpenAI — se você usar a estimativa de calorias por foto, a imagem do prato é enviada para a OpenAI processar e devolver um número estimado. A foto não fica guardada pela OpenAI para treinar modelo nenhum, segundo a política deles vigente na integração.
• Google Sign-In e Apple Sign In — só confirmam sua identidade no login, se você escolher entrar por eles; não recebem nenhum outro dado do app.
• Stripe — processa o pagamento com cartão feito pelo site; recebe os dados do cartão, seu e-mail e seu identificador de conta.
• Efí — processa o pagamento por Pix feito pelo site.
• Apple App Store e Google Play — processam a assinatura comprada pelo app e nos avisam quando ela muda (compra, renovação, cancelamento).

Notificações de lembrete (aplicar a dose, registrar uma refeição) são agendadas no seu próprio aparelho — não passam por um servidor de push nem exigem compartilhar nada a mais.

Firebase/Google Cloud, RevenueCat, Stripe, Meta, TikTok e OpenAI têm servidores fora do Brasil, principalmente nos Estados Unidos. Ao usar o Minha Canetinha, seus dados podem ser transferidos para esses países, sempre pelas salvaguardas contratuais que cada um desses fornecedores oferece.

Enquanto sua conta existir. Se você excluir sua conta — pelo app ou pelo site, em /excluir-conta — a exclusão é imediata: seus documentos no banco de dados, todas as suas fotos e o seu login são apagados na hora, nessa ordem — não há fila de espera nem cópia de segurança guardada "só por garantia". Uma publicação sua no Feed é apagada junto.

Como titular dos dados, você pode a qualquer momento (LGPD, art. 18):

• Confirmar se tratamos dado seu e pedir acesso a ele.
• Corrigir dado incompleto, inexato ou desatualizado — a maioria dá pra editar direto no Perfil.
• Pedir a exclusão dos seus dados, excluindo a própria conta pelo app, pelo site ou nos escrevendo.
• Pedir a portabilidade dos seus dados para outro fornecedor.
• Retirar o consentimento que deu para tratarmos dado sensível de saúde.
• Saber com quem compartilhamos seu dado, e se opor a um compartilhamento específico.

Para exercer qualquer um desses direitos, escreva para moujarointeligenteltda@gmail.com.

Toda escrita de dado de tratamento (medicação, peso, refeição) passa só pelo nosso servidor, nunca direto do seu aparelho para o banco de dados — o que impede alguém de forjar um registro seu mesmo com acesso ao próprio token de login. Fotos privadas (progresso, peso, refeição) só são lidas por quem é dono delas. Nenhuma medida de segurança é perfeita; se alguma vez houver um incidente que afete seus dados, avisaremos você e a Autoridade Nacional de Proteção de Dados como a lei exige.

O Minha Canetinha é destinado a maiores de 18 anos: acompanhar tratamento com medicação GLP-1 pressupõe orientação médica de adulto. Não coletamos intencionalmente dado de quem tem menos de 18 anos.

Na primeira visita, o site mostra um aviso de cookies com Aceitar e Rejeitar. Os pixels do Meta e da TikTok, que medem a eficácia de campanhas, e o registro de qual anúncio trouxe você até aqui só são ativados se você aceitar. Se rejeitar, nenhum deles carrega, e o site funciona do mesmo jeito. Sua escolha fica guardada no navegador; para mudar, apague os cookies do site e responda o aviso de novo.

Se mudarmos algo relevante nesta política, avisamos dentro do app ou por e-mail antes da mudança valer. A data no topo desta página sempre mostra a versão mais recente.

Dúvida, pedido sobre seus dados ou reclamação: moujarointeligenteltda@gmail.com. Suporte geral também está disponível pelo WhatsApp, dentro do app, em Perfil → Suporte.