Política de Privacidade

Em vigor desde 16 de setembro de 2026

1. Responsável pelo tratamento dos seus dados

O responsável pelo tratamento dos dados pessoais no GlucoPet é Mike Dexemberg, desenvolvedor e operador do serviço. Os dados de contato estão publicados na página Informações legais. Para dúvidas sobre privacidade ou para exercer seus direitos, escreva para dexemberg@proton.me.

Esta política se aplica ao aplicativo web GlucoPet em glucopet.app, inclusive à sua versão PWA instalada.

2. Dados tratados

Dados do diário

Você pode informar o nome, a data de nascimento, o peso e a foto do pet; valores e horários de glicemia; tipo de medição; dose e nome da insulina; observações; faixas-alvo; programação; fuso horário; planos de curva glicêmica; e preferências de exibição. Essas informações dizem respeito ao pet, não à saúde de uma pessoa. Não inclua dados pessoais desnecessários de pessoas nas observações ou fotos.

Conta e acesso

Para sua conta, tratamos um identificador interno, endereço de e-mail, métodos de acesso vinculados, informações de sessão e eventos de segurança. Quando você entra com Google ou Apple, o provedor envia ao Supabase um identificador único e o endereço de e-mail; a Apple pode fornecer um endereço de retransmissão privado. O provedor também pode incluir dados padrão de perfil nas informações de identidade, mas o GlucoPet não usa o nome nem a foto de um perfil social para as funções do diário.

Acesso compartilhado

Quando um dono convida outra pessoa, tratamos o endereço de e-mail do convidado, o endereço de e-mail do dono, o nome do pet, a função escolhida, o período de acesso, o status do convite e a nota opcional do dono. O dono do diário nos fornece o endereço de e-mail do convidado. Ele deve usar um endereço somente quando tiver motivos razoáveis para esperar que o destinatário queira receber o convite.

Notificações

Se você optar por ativar lembretes, tratamos a permissão do navegador, identificadores do dispositivo e da inscrição, o endpoint do serviço de notificações, as chaves públicas da inscrição, o fuso horário, a programação e o status técnico da entrega. O texto da notificação não contém valores de glicemia, doses nem o nome do pet.

Dados técnicos e análises

Quando você acessa o site, os provedores de hospedagem e infraestrutura podem tratar seu endereço IP, data e hora, URL, cabeçalhos da solicitação, tipo de navegador e dispositivo, erros e eventos de segurança. O Vercel Web Analytics recebe visualizações de página, fonte de referência, parâmetros de URL filtrados, país e cidade aproximados, sistema operacional, navegador e tipo de dispositivo. Ele não usa cookies de terceiros, não vincula visitas a sites diferentes e altera diariamente o identificador do visitante. O GlucoPet não configura eventos personalizados de análise usando conteúdo dos campos do diário, endereços de e-mail, fotos, medições de glicemia ou doses.

Solicitações de suporte

Se você entrar em contato conosco, receberemos seu endereço, o conteúdo da mensagem e os anexos que decidir enviar. Não envie senhas, códigos de acesso, chaves privadas nem informações desnecessárias para resolver sua solicitação.

3. Cookies, armazenamento local e modo visitante

Antes de entrar em uma conta, o conteúdo do diário é armazenado no IndexedDB do seu navegador. O aplicativo também armazena ali uma cópia local do diário na nuvem para uso sem internet, fotos, a fila de sincronização, conflitos entre versões, o pet selecionado e configurações técnicas. Um service worker guarda em cache a estrutura do aplicativo e arquivos estáticos.

O GlucoPet não usa cookies de publicidade nem de rastreamento entre sites. O armazenamento da aba é usado brevemente para concluir o acesso, e a sessão da conta fica em uma área protegida do armazenamento do aplicativo. Você pode gerenciar os dados locais com o botão Excluir cópia local ou pelo navegador. Após uma saída normal da conta, a cópia local permanece no dispositivo para ser aberta quando você entrar novamente.

No modo visitante, não podemos restaurar o diário depois que os dados do navegador forem apagados ou o dispositivo for danificado ou perdido. Crie um backup se quiser preservar esses dados.

4. Finalidades e bases legais

Finalidade	Base legal segundo o GDPR
Criação de conta, acesso, sincronização, backups, exportações e funcionamento do diário	Execução de contrato e medidas adotadas a seu pedido — artigo 6(1)(b)
Acesso compartilhado e envio de um convite esperado	Execução de contrato; para os dados do convidado, interesses legítimos do dono e do GlucoPet em fornecer o acesso compartilhado solicitado — artigo 6(1)(f)
Lembretes por notificação	Seu consentimento — artigo 6(1)(a). Você pode retirá-lo desativando as notificações
Segurança, prevenção de abusos, diagnóstico de problemas e análises agregadas mínimas	Interesse legítimo em manter um serviço seguro e compreensível — artigo 6(1)(f)
Resposta a solicitações	Execução de contrato ou interesse legítimo em responder aos usuários — artigos 6(1)(b) e 6(1)(f)
Cumprimento de exigências legais obrigatórias	Obrigação legal — artigo 6(1)(c)

Somente o endereço de e-mail ou o identificador do provedor necessário para uma conta na nuvem é obrigatório. Conta, fotos, observações, acesso compartilhado e notificações são opcionais. Sem uma conta, a sincronização na nuvem e o acesso compartilhado não estão disponíveis, mas o diário local continua funcionando.

5. Quem recebe os dados

Divulgamos dados apenas na medida necessária para o funcionamento de um recurso:

Supabase, Inc. — autenticação, banco de dados, armazenamento privado de fotos e funções de servidor. O projeto principal está hospedado na região AWS eu-central-1, em Frankfurt.
Google LLC ou Apple Inc. — se você escolher o método de acesso correspondente. O tratamento realizado por esses provedores também é regido por suas próprias políticas.
Vercel Inc. — hospedagem, entrega do site, logs técnicos e Web Analytics com dados desidentificados.
Plus Five Five, Inc. (Resend) — entrega de convites de acesso compartilhado; recebe o endereço do destinatário e o conteúdo do e-mail.
Serviço de notificações do seu navegador — Google FCM, Apple Push Notification service, Mozilla Push Service ou Microsoft WNS, conforme o navegador e o dispositivo; recebe uma mensagem de notificação criptografada e o endpoint técnico da inscrição.
Proton AG — tratamento dos e-mails que você envia ao endereço de suporte.
Usuários que você convidar — dados do diário específico dentro da função atribuída. O dono vê o endereço e o status do convidado; o convidado vê o endereço de e-mail do dono.

Também podemos divulgar dados quando a lei aplicável exigir ou quando for necessário para proteger os usuários e o serviço. Não vendemos dados pessoais nem os fornecemos a redes de publicidade.

6. Transferências internacionais

Os dados principais do diário no Supabase são armazenados na Alemanha. Alguns provedores estão estabelecidos nos Estados Unidos ou em outros países, ou usam suboperadores localizados nesses lugares. Para transferências a partir do EEE, os provedores mantêm as salvaguardas aplicáveis, incluindo as Cláusulas Contratuais Padrão da Comissão Europeia e, quando aplicável, o Quadro de Privacidade de Dados UE–EUA (EU–US Data Privacy Framework). A Suíça, onde a Proton está sediada, é reconhecida pela Comissão Europeia como país que oferece um nível adequado de proteção.

7. Conservação e exclusão

Conta e diário na nuvem são mantidos enquanto a conta existir. Após a confirmação da exclusão, o acesso é bloqueado, as sessões ativas são revogadas e os registros e fotos são removidos dos sistemas de produção. Cópias residuais em backups e logs podem permanecer por um período limitado conforme os ciclos de retenção dos provedores, ou por mais tempo quando a lei exigir.
Registros excluídos individualmente e fotos substituídas podem permanecer tecnicamente até a exclusão da conta para permitir a sincronização e a resolução de conflitos entre dispositivos.
Dados locais são mantidos até você excluir a cópia local ou limpar os dados do site, ou até o navegador ou sistema operacional remover o aplicativo.
Convites e seu histórico técnico são mantidos na conta do dono até que ela seja excluída. Um link de convite vale por 7 dias; um convite revogado ou recusado não concede mais acesso.
Inscrição para notificações deixa de funcionar depois de ser desativada, de você sair da conta ou de a conta ser excluída. Um registro técnico da inscrição desativada pode ser mantido até a exclusão da conta; os resultados de entrega são excluídos após 30 dias.
Pacotes técnicos de restauração incompletos são excluídos após 7 dias.
Vercel Analytics altera diariamente o hash do visitante. Os eventos agregados ficam disponíveis durante o período de relatório do plano da Vercel, geralmente de 1 a 24 meses, e podem ser mantidos por mais tempo pelo provedor conforme suas políticas.
Correspondência é mantida pelo tempo necessário para responder, manter a segurança e constituir ou defender pretensões jurídicas.

8. Seus direitos

Conforme a lei aplicável, você pode solicitar acesso, retificação ou exclusão dos seus dados, restrição do tratamento e portabilidade, além de se opor ao tratamento baseado em interesses legítimos. Quando o tratamento se basear em consentimento, você pode retirá-lo a qualquer momento, sem afetar a licitude do tratamento anterior.

Você mesmo pode realizar a maioria das ações:

baixar um CSV, PDF ou backup completo na seção Dados;
desativar as notificações nas configurações do navegador ou dispositivo;
revogar o acesso compartilhado na seção Convites;
excluir a cópia local ou toda a sua conta na seção Conta.

Para qualquer outra solicitação, escreva para dexemberg@proton.me. Podemos pedir que você confirme sua identidade e, em geral, responderemos dentro de um mês. Usuários no EEE também têm o direito de apresentar uma reclamação à autoridade supervisora do local onde residem ou trabalham, ou onde ocorreu a suposta infração.

9. Segurança

Os dados em trânsito são protegidos por HTTPS. O acesso aos registros na nuvem é limitado pela conta e por regras de acesso em nível de linha; as fotos são armazenadas de modo privado e disponibilizadas somente após verificações de autorização; chaves privilegiadas não são enviadas ao navegador. O acesso compartilhado é limitado a um pet específico e à função atribuída. Contudo, nenhum método de armazenamento ou transmissão pode garantir segurança absoluta.

Você é responsável pela segurança do seu dispositivo e da sua conta de e-mail e pela escolha das pessoas com quem compartilha o diário. Não encaminhe códigos de acesso nem links de convite a outras pessoas.

10. Dados de crianças e de outras pessoas

O GlucoPet destina-se a donos e cuidadores adultos de pets e não coleta intencionalmente dados de crianças. Não forneça informações sobre uma criança ou outra pessoa sem uma base legal. Se acreditar que essas informações foram enviadas ao serviço, entre em contato conosco para que possam ser excluídas.

11. Decisões automatizadas

Não tomamos decisões que produzam efeitos jurídicos ou efeitos igualmente significativos com base exclusivamente em meios automatizados, nem criamos perfis publicitários. Gráficos, lembretes e métricas calculadas servem apenas para apoiar o registro de dados e não constituem diagnóstico veterinário.

12. Políticas dos provedores

13. Alterações desta política

Atualizaremos a data e a versão desta página quando nossas práticas de tratamento mudarem. Quando apropriado, avisaremos no aplicativo ou por e-mail sobre alterações relevantes que afetem os direitos dos usuários ou as finalidades do tratamento. A nova versão se aplica a partir da data indicada na página.