Política de Privacidade — Lembrix
Resumo: coletamos apenas o necessário pra operar os lembretes (e-mail, senha com hash, dados que você cadastra sobre remédios e perfis, token de notificação push). Não vendemos seus dados, não fazemos publicidade. Você pode apagar tudo a qualquer momento dentro do app.
1. Controlador dos dados
ZITELLI SISTEMAS LTDA, inscrita no CNPJ 52.557.958/0001-81, com sede à Rua Duque de Caxias, 1999 — Chácara Vila Carmem, Presidente Venceslau/SP, CEP 19.409-000, é a controladora dos dados pessoais tratados pelo aplicativo Lembrix, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
Encarregado pelo Tratamento de Dados (DPO): privacidade@zitellisistemas.com.br
2. Dados que coletamos
2.1 Cadastro
- Nome completo
- Senha (armazenada apenas como hash BCrypt — nunca em texto)
2.2 Uso do app
- Perfis cadastrados (pessoas e pets sob seu cuidado)
- Medicamentos, agendas e doses (tomadas, perdidas, puladas)
- Controle de estoque informado por você
- Token de notificação push do dispositivo (Apple Push Notification Service)
- Fuso horário do dispositivo, para entregar lembretes na hora local correta
2.3 Comandos de voz
A captura de áudio é feita pelo iOS no seu próprio dispositivo. Apenas a transcrição em texto é enviada aos nossos servidores. Essa transcrição é processada pela inteligência artificial (Anthropic Claude) e fica registrada em log de auditoria, junto com a contagem de uso da sua cota mensal. Não armazenamos o áudio original.
2.4 Dados de assinatura
Quando você assina o plano Premium, recebemos do processador de pagamentos (App Store da Apple, via RevenueCat) apenas o status da assinatura (ativa, expirada, cancelada) e a data de expiração. Não temos acesso ao seu cartão de crédito ou dados financeiros — esses ficam exclusivamente com a Apple.
2.5 Dados que NÃO coletamos
- Localização geográfica
- Contatos da agenda do telefone
- Fotos ou mídia do dispositivo
- Histórico de navegação web
- Dados biométricos
- Áudio dos comandos de voz
3. Para que usamos seus dados
- Enviar lembretes no horário programado de cada dose
- Mostrar o histórico de doses e calcular a sua taxa de adesão
- Interpretar e executar seus comandos de voz
- Gerenciar sua conta e sua assinatura Premium
- Responder ao seu suporte
- Identificar e corrigir falhas técnicas (análises agregadas e anonimizadas via Application Insights)
Não usamos seus dados para publicidade, perfilamento comportamental ou venda a terceiros.
4. Base legal (Art. 7º da LGPD)
- Execução de contrato entre você e a Zitelli Sistemas, ao usar o app.
- Consentimento para tratamento de dados de saúde sensíveis (informações sobre medicamentos e adesão a tratamentos), manifestado no aceite da Política antes do primeiro uso e a qualquer momento dentro do app.
- Cumprimento de obrigação legal nos casos previstos na legislação tributária aplicável a assinaturas.
- Legítimo interesse para fins de segurança, prevenção a fraude e diagnóstico técnico.
5. Compartilhamento
Compartilhamos seus dados apenas com os provedores estritamente necessários pra operar o serviço:
- Microsoft Azure — hospedagem do servidor e banco de dados (região Brasil Sul, São Paulo).
- Anthropic — processamento dos comandos de voz por IA (apenas texto da transcrição, não áudio).
- Expo Push Notifications — entrega das notificações de lembrete.
- RevenueCat — gerenciamento das assinaturas pagas.
- Apple App Store — distribuição do app e processamento de pagamento.
Nenhum desses provedores recebe seus dados pra qualquer finalidade além da execução do serviço contratado por nós.
6. Armazenamento e segurança
- Conexões com o servidor usam HTTPS / TLS 1.2+.
- Senhas armazenadas com hash BCrypt — não temos como recuperá-las em texto, mesmo internamente.
- Sessões usam JWT de curta duração com refresh tokens armazenados como hash no banco.
- No iPhone, tokens de acesso ficam no Keychain do iOS (criptografado pelo sistema operacional).
- Servidor hospedado em ambiente Microsoft Azure, com firewall e logs de acesso.
7. Retenção
Mantemos seus dados enquanto sua conta estiver ativa. Quando você apaga a conta dentro do app (Mais → Configurações → Excluir conta), todos os dados pessoais são removidos em até 24 horas: perfis, medicamentos, agendas, doses, histórico, tokens de push e de refresh.
Logs anonimizados de uso agregado podem ser mantidos por até 12 meses para análises estatísticas, sem nenhuma forma de identificar você.
8. Seus direitos (LGPD)
Você pode, a qualquer momento:
- Acessar os dados que temos sobre você;
- Corrigir informações imprecisas — edição direta no app;
- Apagar sua conta e todos os dados (Mais → Configurações → Excluir conta);
- Exportar seus dados em formato legível — envie a solicitação ao e-mail do DPO;
- Revogar consentimento a qualquer momento;
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.
Pra exercer qualquer um desses direitos, escreva pra privacidade@zitellisistemas.com.br. Resposta em até 15 dias.
9. Crianças
O Lembrix não é destinado a menores de 13 anos. Maiores de 13 anos podem usar o app apenas com o consentimento de um responsável legal. Se descobrirmos que coletamos dados de uma criança menor de 13 anos sem esse consentimento, apagaremos imediatamente.
10. Alterações nesta política
Podemos atualizar esta Política eventualmente. Quando fizermos uma alteração significativa, você verá uma tela de consentimento dentro do app antes de continuar usando. Mudanças menores ficam refletidas nesta página com nova data de "Última atualização".
11. Aviso médico importante
O Lembrix é uma ferramenta de organização e lembrete. Não somos um serviço médico: o app não prescreve, não recomenda doses, não substitui orientação de profissional de saúde. Sempre siga as instruções do seu médico ou farmacêutico.
12. Contato
ZITELLI SISTEMAS LTDA
CNPJ 52.557.958/0001-81
Rua Duque de Caxias, 1999 — Chácara Vila Carmem, Presidente Venceslau/SP, CEP 19.409-000
DPO: privacidade@zitellisistemas.com.br
Suporte do app: contato@zitellisistemas.com.br