Política de Privacidade

As informações que você cadastra aqui — quais remédios uma pessoa toma, em que horários e se ela toma direitinho — são dados pessoais sensíveis relacionados à saúde, na definição do art. 5º, II, da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Isso muda a régua. Dado de saúde não pode ser tratado como cadastro de loja: não é vendido, não vira perfil de anúncio, não é compartilhado com terceiros para fins comerciais e não é guardado "por precaução" depois que você pede para apagar. Não fazemos nada disso, e não temos plano de fazer.

Otto Digital Media, responsável pelo aplicativo RemédioCerto (remediocerto.appzila.net). Contato para assuntos de privacidade e exercício de direitos: contato.ottodigitalmedia@gmail.com.

Guardamos apenas o necessário para o app funcionar:

• Da conta: nome, sobrenome, e-mail e senha (guardada como hash bcrypt — nem nós conseguimos ler). Telefone, se você informar.
• Das pessoas acompanhadas: nome, apelido opcional, ano de nascimento opcional, cor de identificação e observações que você mesmo escrever.
• Dos medicamentos: nome, dosagem, forma, instruções, horários, doses, período do tratamento, estoque e — se você quiser — uma foto da caixa.
• Dos registros de dose: o horário previsto, a situação (tomada, pulada ou desfeita), a hora real do registro e uma observação opcional.

Coisas que deliberadamente NÃO pedimos e não guardamos:

• CPF, RG ou número de cartão do SUS. O app funciona sem eles, e um vazamento com esses números seria muito mais grave.
• Data de nascimento completa. Pedimos só o ano, e só se você quiser. O ano já basta para o relatório dizer "78 anos".
• Diagnóstico, CID ou nome do médico. Você pode escrever isso no campo de observações se achar útil, mas nunca pedimos.
• Localização, contatos do celular, câmera em segundo plano. Nada disso é acessado.

Exclusivamente para prestar o serviço: montar a agenda do dia, registrar as doses, calcular o estoque e gerar o relatório de adesão que você pede. Nada é usado para publicidade nem para treinar modelo de inteligência artificial.

Dado sensível de saúde só pode ser tratado nas hipóteses do art. 11. A nossa é a do inciso I: consentimento específico e destacado, dado por você no momento do cadastro, quando confirma que entendeu para que serve o app e que ele não substitui orientação profissional.

Para os dados de conta (nome, e-mail, senha), a base é a execução do contrato (art. 7º, V): sem eles não há como manter o seu acesso.

O consentimento pode ser retirado a qualquer momento, apagando a conta pela tela de Configurações ou pedindo por e-mail.

Com ninguém para fins comerciais. Os dados ficam num banco PostgreSQL em servidor no Brasil (Hostinger), sob nossa administração.

O único compartilhamento que existe é o que você faz: quando gera o relatório em PDF e o entrega ao seu médico. O arquivo é gerado na hora, entregue a você e não fica guardado em lugar nenhum.

Podemos ser obrigados a fornecer dados por ordem judicial ou requisição de autoridade competente. Se isso acontecer e a lei permitir, avisaremos você.

Enquanto a sua conta existir. O histórico de doses é mantido de propósito — é o que dá valor ao relatório médico ao longo dos meses. Ele nunca é apagado sozinho.

Quando você apaga a conta, tudo é removido em definitivo: pessoas, medicamentos, horários, fotos e o histórico inteiro. As tabelas usam exclusão em cascata, então não sobra registro órfão. Não mantemos cópia "para estatística". Backups rotativos da infraestrutura podem conter os dados por até 30 dias antes de serem sobrescritos.

• Todo o tráfego é HTTPS, com HSTS ativo.
• Senhas guardadas com bcrypt (fator 12). Não é possível recuperá-las, só redefinir.
• Limite de tentativas de login, para dificultar ataque de força bruta.
• Toda consulta ao banco filtra pelo usuário dono do dado. Trocar um identificador na barra de endereços não dá acesso ao histórico de outra pessoa.
• A foto da caixa do remédio só é entregue a quem está logado e é dono dela.
• Nenhum dado de saúde é enviado por e-mail.
• As páginas do painel não são indexadas por buscadores.

Nenhum sistema é 100% seguro. Se ocorrer um incidente que possa gerar risco relevante, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

Usamos apenas cookies essenciais: o de sessão (para manter você conectado) e um que guarda qual pessoa acompanhada está selecionada no painel. Não usamos cookies de publicidade nem rastreadores de terceiros. Por isso não há banner de cookies — não há nada a consentir além do que é indispensável.

Você pode, a qualquer momento:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados — tudo é editável no próprio app;
• pedir a exclusão dos dados tratados com consentimento;
• pedir a portabilidade;
• saber com quem compartilhamos (resposta: com ninguém);
• revogar o consentimento;
• peticionar à Autoridade Nacional de Proteção de Dados (ANPD) se achar que algo está errado.

A maioria disso você resolve sozinho, pelo app. Para o resto, escreva para contato.ottodigitalmedia@gmail.com — respondemos em até 15 dias.

O RemédioCerto é destinado a maiores de 18 anos. Um responsável legal pode, claro, cadastrar e acompanhar o tratamento de uma criança sob seus cuidados — quem opera a conta continua sendo o adulto responsável.

Se algo relevante mudar, avisaremos no app antes de a mudança valer. A data de atualização fica sempre no topo desta página.