Política de Privacidade

As informações que você cadastra aqui — quais remédios uma pessoa toma, em que horários e se ela toma direitinho — são dados pessoais sensíveis relacionados à saúde, na definição do art. 5º, II, da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Isso muda a régua. Dado de saúde não pode ser tratado como cadastro de loja: não é vendido, não vira perfil de anúncio, não é compartilhado com terceiros para fins comerciais e não é guardado "por precaução" depois que você pede para apagar. Não fazemos nada disso, e não temos plano de fazer.

Otto Digital Media, responsável pelo aplicativo RemédioCerto (remediocerto.appzila.net). Contato para assuntos de privacidade e exercício de direitos: contato@appzila.net.

O RemédioCerto faz parte da plataforma Appzila, também da Otto Digital Media. Entrar aqui é entrar com a mesma conta que vale nos outros aplicativos Appzila: nome, e-mail e senha ficam guardados na plataforma, não neste aplicativo.

Isso é o oposto de compartilhar dados: a plataforma sabe quem você é, mas não sabe o que você cadastra aqui. Os medicamentos, os horários, as pessoas acompanhadas e o histórico de doses ficam num espaço separado, deste aplicativo, e nenhum outro app da Appzila lê esse espaço.

Guardamos apenas o necessário para o app funcionar:

• Da conta Appzila: nome, sobrenome e e-mail. A senha nunca chega até nós em texto: quem a guarda e confere é o serviço de autenticação da plataforma (Supabase Auth), e nem nós conseguimos lê-la. Telefone, se você informar, fica neste aplicativo.
• Das pessoas acompanhadas: nome, apelido opcional, ano de nascimento opcional, cor de identificação e observações que você mesmo escrever.
• Dos medicamentos: nome, dosagem, forma, instruções, horários, doses, período do tratamento, estoque e — se você quiser — uma foto da caixa.
• Dos registros de dose: o horário previsto, a situação (tomada, pulada ou desfeita), a hora real do registro e uma observação opcional.

Coisas que deliberadamente NÃO pedimos e não guardamos:

• CPF, RG ou número de cartão do SUS. O app funciona sem eles, e um vazamento com esses números seria muito mais grave.
• Data de nascimento completa. Pedimos só o ano, e só se você quiser. O ano já basta para o relatório dizer "78 anos".
• Diagnóstico, CID ou nome do médico. Você pode escrever isso no campo de observações se achar útil, mas nunca pedimos.
• Localização, contatos do celular, câmera em segundo plano. Nada disso é acessado.

Exclusivamente para prestar o serviço: montar a agenda do dia, registrar as doses, calcular o estoque e gerar o relatório de adesão que você pede. Nada é usado para publicidade nem para treinar modelo de inteligência artificial.

Dado sensível de saúde só pode ser tratado nas hipóteses do art. 11. A nossa é a do inciso I: consentimento específico e destacado. Você o dá ao cadastrar um medicamento neste aplicativo, depois de ler o aviso — repetido na página inicial, no painel e nesta política — de que o RemédioCerto não é dispositivo médico e não substitui orientação profissional.

Contas criadas antes de o RemédioCerto passar a usar a conta única Appzila têm, guardada, a data em que esse aviso foi confirmado no cadastro; ela aparece em Ajustes. O cadastro passou a ser feito na plataforma, que não faz essa pergunta, então para contas novas não há essa data — o aviso continua sendo exibido nas mesmas telas.

Para os dados de conta (nome, e-mail, senha), a base é a execução do contrato (art. 7º, V): sem eles não há como manter o seu acesso.

O consentimento pode ser retirado a qualquer momento, apagando seus dados pela tela de Ajustes ou pedindo por e-mail.

Com ninguém para fins comerciais. Os dados ficam num banco PostgreSQL hospedado pelo Supabase, na região de São Paulo, sob nossa administração — operador nos termos do art. 5º, VII, da LGPD, contratado só para hospedar e autenticar.

O único compartilhamento que existe é o que você faz: quando gera o relatório em PDF e o entrega ao seu médico. O arquivo é gerado na hora, entregue a você e não fica guardado em lugar nenhum.

Podemos ser obrigados a fornecer dados por ordem judicial ou requisição de autoridade competente. Se isso acontecer e a lei permitir, avisaremos você.

Enquanto a sua conta existir. O histórico de doses é mantido de propósito — é o que dá valor ao relatório médico ao longo dos meses. Ele nunca é apagado sozinho.

Quando você usa "Apagar meus dados do RemédioCerto", em Ajustes, todo o dado de saúde é removido em definitivo: pessoas acompanhadas, medicamentos, horários, fotos das caixas, o histórico inteiro de doses, seu telefone e o registro dos aparelhos inscritos para notificação. A exclusão em cascata cuida disso dentro do aplicativo, então não sobra registro órfão. Não mantemos cópia "para estatística". Backups rotativos da infraestrutura podem conter os dados por até 30 dias antes de serem sobrescritos.

Sua conta Appzila não é encerrada por esse botão, e é justo dizer isso com todas as letras: como ela vale para os outros aplicativos da plataforma, apagá-la a partir daqui encerraria acessos que nada têm a ver com o RemédioCerto. O que fica é o básico da conta — nome e e-mail —, sem nenhuma informação de saúde. Para encerrar a conta inteira, escreva para contato@appzila.net: é direito seu (art. 18, VI) e nós fazemos.

• Todo o tráfego é HTTPS, com HSTS ativo.
• A senha não é guardada por este aplicativo. Quem cuida dela — e do limite de tentativas de login — é o serviço de autenticação da plataforma (Supabase Auth). Não é possível recuperá-la, só redefinir.
• Para trocar a senha por aqui, exigimos a senha atual, mesmo tendo você já entrado. É o que impede que um aparelho destravado deixado em cima da mesa vire uma conta tomada.
• Toda consulta ao banco filtra pelo usuário dono do dado. Trocar um identificador na barra de endereços não dá acesso ao histórico de outra pessoa.
• A foto da caixa do remédio só é entregue a quem está logado e é dono dela.
• Nenhum dado de saúde é enviado por e-mail.
• As páginas do painel não são indexadas por buscadores.

Nenhum sistema é 100% seguro. Se ocorrer um incidente que possa gerar risco relevante, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

Usamos apenas cookies essenciais: o de sessão da conta Appzila (que mantém você conectado e, por ser da plataforma, vale nos aplicativos irmãos) e um deste aplicativo, que guarda qual pessoa acompanhada está selecionada no painel. Esse segundo cookie guarda um identificador interno, nunca o nome de ninguém. Não usamos cookies de publicidade nem rastreadores de terceiros. Por isso não há banner de cookies — não há nada a consentir além do que é indispensável.

Você pode, a qualquer momento:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados — tudo é editável no próprio app;
• pedir a exclusão dos dados tratados com consentimento — os de saúde você apaga sozinho, em Ajustes; para encerrar também a conta Appzila, escreva para nós;
• pedir a portabilidade;
• saber com quem compartilhamos (resposta: com ninguém);
• revogar o consentimento;
• peticionar à Autoridade Nacional de Proteção de Dados (ANPD) se achar que algo está errado.

A maioria disso você resolve sozinho, pelo app. Para o resto, escreva para contato@appzila.net — respondemos em até 15 dias.

O RemédioCerto é destinado a maiores de 18 anos. Um responsável legal pode, claro, cadastrar e acompanhar o tratamento de uma criança sob seus cuidados — quem opera a conta continua sendo o adulto responsável.

Se algo relevante mudar, avisaremos no app antes de a mudança valer. A data de atualização fica sempre no topo desta página.