Política de privacidade

1. Dados de conta e cadastros

O Firebase Authentication identifica sua conta Google por um identificador próprio, nome de exibição e email. O aplicativo não recebe sua senha Google. A identidade permite salvar, recuperar e proteger seus cadastros.

No Cloud Firestore, vinculado à sua conta, ficam os campos que você confirma: medicações, doses, vias, orientações, datas e horários; registros de tomada, histórico de alterações e identificadores de sincronização com a agenda. Resultados de exames numéricos ou descritivos, coleta, unidades, método, laboratório, referências e observações são salvos separadamente por pessoa. Essas informações podem revelar dados sensíveis de saúde.

O perfil opcional pode conter seu nome, dados informados de companheiro ou cônjuge, quantidade de filhos, nomes, nascimento completo ou parcial, idade e declaração de responsabilidade pelos dependentes. O avatar ou a foto de perfil também são opcionais. A foto é recortada e reduzida no aparelho; ao salvar, a versão reduzida é armazenada no perfil. Ela não integra o compartilhamento de receitas ou exames.

2. Leitura de fotos e PDFs

A leitura de receitas e exames é executada neste navegador com PDF.js e Tesseract.js. O aplicativo carrega os componentes e o modelo de leitura do próprio site; não envia os documentos a uma API externa de OCR ou de inteligência artificial.

Fotos, PDFs, páginas renderizadas, texto extraído e rascunhos ficam temporariamente na aba durante a revisão. O aplicativo não arquiva o documento original no servidor. Somente os campos que você conferir e salvar entram no cadastro da conta. Fechar a aba pode exigir selecionar o arquivo novamente. A leitura pode conter erros e não substitui a conferência com o original.

3. Sessão no aparelho

O SDK do Firebase mantém a autenticação neste aparelho para recuperar a sessão ao reabrir. Os cadastros da conta são consultados no servidor, sem cópia persistente de medicações para uso offline. Sem conexão, o aplicativo não confirma alterações como salvas.

Sair da conta remove a sessão salva e limpa a interface. Em aparelho compartilhado, saia ao terminar. Cadastros locais de versões antigas podem continuar no navegador; transferi-los para a conta exige sua confirmação. Limpar o navegador não exclui os dados do Firestore nem os eventos do Google Agenda.

4. Google Agenda

Entrar no aplicativo e autorizar o Google Agenda são ações diferentes. A integração é opcional e usa a permissão calendar.app.created, para criar calendários secundários e administrar eventos nos calendários criados pelo aplicativo. O envio usa a mesma identidade Google da conta conectada.

Ao solicitar o envio, o navegador transmite à API do Google Calendar os horários e identificadores dos compromissos. A agenda criada na versão atual chama-se Minha Rotina — Horários ajustáveis. Os eventos têm título e descrição genéricos, sem nome, dose ou orientações da medicação; a antecedência do alerta segue a configuração confirmada no cadastro. O token temporário do Calendar permanece em memória durante a operação.

Calendários e compromissos de versões antigas podem permanecer na sua conta Google com o conteúdo originalmente enviado. A política atual não altera esses eventos. Revogar o acesso do app impede novas operações, mas não apaga eventos existentes.

Os dados das APIs Google são usados para as funções visíveis solicitadas. Não são vendidos, usados para publicidade ou disponibilizados para leitura humana, salvo mediante autorização específica, quando necessária para segurança ou por obrigação legal. O uso segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5. Notificações no celular

Ao ativar notificações, salvamos o identificador de envio do aparelho, o nome que você atribuiu a ele, a preferência de mensagem e o vínculo com sua conta. O serviço consulta os horários cadastrados e envia avisos pelo Firebase Cloud Messaging.

Por padrão, o aviso é discreto. Exibir o nome do medicamento é uma escolha separada e pode revelá-lo na tela bloqueada. Instalar o site não autoriza notificações automaticamente. Você pode desativar o aparelho em Lembretes; sair da conta revoga os avisos desse aparelho. Apenas fechar o app mantém a configuração.

6. Família, convites e permissões

Cadastrar um nome ou declarar parentesco não dá acesso à conta de outra pessoa. Cada adulto usa a própria conta. Dependentes são identificados separadamente e só devem ser administrados por quem tenha responsabilidade legal e autorização aplicável. A declaração no cadastro não verifica documentos nem substitui essa responsabilidade. Dados de crianças e adolescentes devem ser tratados em seu melhor interesse.

Quem administra uma família pode buscar um email Google completo e ver se corresponde a uma conta cadastrada e seu nome de exibição. Não há busca por nome nem lista geral de usuários. Os convites são vinculados ao email verificado, valem por 72 horas e podem ser aceitos ou recusados. Integrantes veem o nome da família e os emails dos participantes.

Aceitar o convite não compartilha dados de saúde. Você escolhe separadamente quem pode consultar receitas e quem pode consultar exames, e de quais pessoas cadastradas. As permissões são somente de leitura e abrangem os registros atuais e futuros das pessoas selecionadas até a revogação.

A consulta de receitas inclui a pessoa, medicamento, dose, via, instruções e horários. Não inclui fotos, PDFs originais, nascimento, dados do companheiro ou histórico de tomadas. A consulta de exames inclui os resultados e campos revisados, mediante sua própria autorização. A foto de perfil não é compartilhada nesses acessos.

Retirar a permissão ou sair da família impede novas consultas; não recolhe informação já vista ou copiada. Os registros compartilhados são retirados da tela quando o usuário sai da conta ou oculta a página. Excluir medicações não encerra automaticamente os vínculos familiares.

7. Serviços utilizados e dados técnicos

O Google fornece autenticação, armazenamento Firestore, processamento das funções do aplicativo, entrega de notificações e, quando autorizada, integração com o Calendar. A hospedagem entrega o site e pode tratar dados técnicos como IP, data, horário e informações do navegador para operação e segurança.

Não há ferramentas próprias de publicidade ou análise comportamental. O identificador de Analytics presente na configuração Firebase não é utilizado pelo aplicativo para coletar eventos ou dados de saúde. O aplicativo não usa receitas ou exames para publicidade ou treinamento de IA.

O uso dos provedores pode envolver processamento em infraestrutura fora do Brasil, conforme os serviços e condições aplicáveis. Esta política não promete que todos os dados permaneçam exclusivamente em território brasileiro.

8. Permanência dos dados

• Cadastros, perfil e exames permanecem na conta até sua exclusão pelos controles disponíveis ou atendimento de uma solicitação aplicável.
• Identificadores de aparelhos permanecem enquanto cadastrados; aparelhos podem ser removidos e tokens inválidos são descartados pelo serviço.
• Registros técnicos de envio de push, sem nome ou dose, têm expiração de 30 dias. Registros de concessão, retirada e consulta familiar, sem conteúdo clínico, têm expiração de 90 dias.
• Convites expiram em 72 horas e controles técnicos de busca por email em 24 horas.

Os registros técnicos expirados entram na rotina diária de limpeza. Esses prazos não são uma promessa de eliminação instantânea: atrasos operacionais podem afetar a execução. Calendários e eventos Google permanecem até sua exclusão nesse serviço. Registros de infraestrutura dos provedores seguem suas condições de retenção.

9. Seus controles e direitos

Em Conta, você pode baixar os cadastros de medicações e perfil e excluir as medicações salvas. Essa exclusão preserva perfil, família e exames. Exames são excluídos individualmente em Exames e evolução. Para remover a foto, escolha um avatar e salve o perfil. Permissões e vínculos são gerenciados na área de Família.

Excluir dados no app não exclui a identidade Google/Firebase, compromissos do Calendar nem cópias antigas do navegador. Para apagar eventos, confira e exclua a agenda correspondente no Google Agenda. Solicitações que os controles não atendam podem ser encaminhadas ao contato abaixo, incluindo exclusão dos demais dados e encerramento da conta.

Conforme a legislação aplicável, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade, revogação de consentimento e revisão de decisões automatizadas. A verificação de identidade pode ser necessária para proteger os dados. O aplicativo não toma decisões clínicas automatizadas.

10. Segurança e alterações

O acesso aos cadastros exige autenticação e as consultas familiares dependem de permissões. Proteja seu aparelho e sua conta Google. Nenhum serviço conectado está isento de risco; configurações de tela bloqueada e da conta Google também influenciam a exposição de informações.

Alterações relevantes serão identificadas nesta página. A leitura desta política e o login Google não equivalem, por si sós, a uma autorização genérica para novas finalidades de tratamento ou compartilhamento.

11. Contato de privacidade

Para dúvidas e solicitações relacionadas aos seus dados no Minha Rotina, use o canal de privacidade: privacidade@spadgyn.com.br. Evite enviar receitas ou laudos por email sem necessidade.