Política de Privacidade

Esta política explica quais dados pessoais o aplicativo PinLog trata, por que, onde ficam, com quem são compartilhados e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Quem é o controlador e como falar conosco

O controlador dos dados é T DE A ROCHA, inscrita no CNPJ sob o nº 28.442.137/0001-15, responsável pelo aplicativo PinLog.

Privacidade e canal do encarregado: privacidade@pinlog.life
Suporte geral: suporte@pinlog.life

2. Quais dados tratamos e para quê

Dados	Exemplos	Para que usamos	Onde ficam
Conta	e-mail, identificador da conta, senha	Criar a conta, confirmar o e-mail, fazer login e separar seus dados dos de outras pessoas	Nuvem (autenticação) e aparelho (sessão). A senha é guardada apenas de forma criptografada pelo serviço de autenticação; nossa equipe não tem acesso a ela
Registro do seu consentimento	versão dos termos aceitos, data e hora, confirmação de 18+	Comprovar quando e com qual versão você concordou	Nuvem, junto da conta
Registros de saúde (dados sensíveis)	rotinas e compostos que você cadastra, doses e unidades, intervalos, datas e horários das aplicações, regiões do corpo marcadas no mapa, sintomas e sensações, anotações livres, estoque	Organizar e mostrar a você seu calendário, histórico, lembretes visuais e estoque, e guardar uma cópia na sua conta para você não perder nada	Aparelho e nuvem (sincronizados)
Corpo e metas (dados sensíveis)	silhueta escolhida, altura, peso, meta de peso, histórico de pesagens, medidas corporais	Mostrar sua evolução e o mapa corporal	Aparelho e nuvem (sincronizados)
Fotos de evolução (dados sensíveis)	fotos que você tira ou escolhe na galeria	Comparar sua evolução	Somente no aparelho e nos backups que você mesmo exportar. As fotos não são enviadas para a nuvem
Segundo perfil	nome e os mesmos registros acima, de outra pessoa	Permitir que você acompanhe a rotina de outra pessoa adulta que autorizou	Aparelho e nuvem (sincronizados)
Lembretes	se os lembretes estão ligados e se o aviso mostra o nome dos compostos	Agendar, no próprio aparelho, avisos no dia da aplicação e na hora de repor o estoque. Os avisos são criados pelo sistema do celular e não passam por nenhum servidor. Por padrão, o texto não diz o que é, para ninguém ver na tela bloqueada	A escolha fica no aparelho e na nuvem; os avisos agendados, só no aparelho
Preferências	idioma, tema, sistema de unidades	Personalizar o aplicativo	Aparelho e nuvem
Assinatura	situação da assinatura e prazo de validade informados pela loja	Liberar os recursos do PinLog Premium	Aparelho e nuvem. Os dados de pagamento ficam apenas com a Apple ou o Google
Acesso VIP (quando aplicável)	e-mail incluído na lista de acesso de cortesia e uma nota interna sobre a origem do convite ou do código	Liberar o Premium de cortesia	Nuvem
Segurança	tentativas erradas de código promocional (vinculadas à conta); consultas de convite feitas na tela de login (a origem da conexão é guardada apenas como um código irreversível, sem o endereço IP em si); registros técnicos de acesso mantidos pelo provedor de infraestrutura	Impedir tentativas de adivinhação, abuso e fraude e manter o serviço seguro	Nuvem
Atendimento	mensagens que você envia aos nossos e-mails	Responder às suas solicitações	Caixa de e-mail do PinLog

Compromisso sobre os dados de saúde. Seus dados de saúde (registros, corpo, metas, fotos e segundo perfil) têm uma única finalidade: permitir que você acesse seus registros e não os perca se trocar, perder ou danificar o celular. A cópia na nuvem existe só para isso. Esses dados não são vendidos, não são usados para publicidade e não são usados para nenhum outro fim: não fazemos análises, estatísticas, perfis de consumo nem pesquisas com eles, e não os usamos para treinar sistemas de inteligência artificial. Se um dia quisermos usar algum dado para outra finalidade, pediremos uma nova autorização específica antes, e você poderá recusar.

O conversor de unidades faz as contas na memória do aparelho. As receitas de mistura que você decide salvar viram um composto da sua rotina e passam a ser sincronizadas como os demais registros.

O PinLog não usa ferramentas de publicidade, análise de uso (analytics), gravação de tela, pixels de rastreamento nem rastreamento entre aplicativos, não vende dados e não toma decisões automatizadas que afetem seus interesses.

3. Bases legais

Tratamento	Base legal (LGPD)
Registros de saúde, corpo, metas, fotos e dados do segundo perfil	Consentimento específico e destacado (art. 11, I), dado no primeiro acesso, quando você confirma ter 18 anos ou mais e autoriza o PinLog a armazenar seus dados de saúde com a finalidade única descrita na seção 2
Conta, preferências e assinatura	Execução de contrato (art. 7º, V)
Segurança, limites de tentativa e prevenção de fraudes	Legítimo interesse (art. 7º, IX), restrito ao mínimo necessário e sem uso de dados de saúde
Atendimento e defesa em processos	Execução de contrato e exercício regular de direitos (art. 7º, V e VI)

4. Consentimento: o que acontece se você não der ou se retirar

O PinLog existe para organizar registros pessoais de saúde. Por isso, o aplicativo só abre depois do consentimento. Sem ele, você pode sair da conta, e nenhum registro é carregado ou sincronizado.

Você pode retirar o consentimento a qualquer momento, gratuitamente, escrevendo para privacidade@pinlog.life ou excluindo a conta no aplicativo. Como o serviço não funciona sem esses dados, a retirada leva à exclusão da conta e dos registros. A retirada não torna irregular o tratamento feito antes dela.

Se esta política mudar de forma relevante, o aplicativo pedirá o seu consentimento de novo.

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para o serviço funcionar, que atuam sob nossas instruções:

Supabase Inc. — hospedagem do banco de dados, autenticação e envio dos e-mails da conta (confirmação e recuperação de senha).
Apple Inc. (App Store) e Google LLC (Google Play) — distribuição do aplicativo e cobrança das assinaturas. Elas tratam os dados de pagamento segundo as próprias políticas.

Também podemos fornecer dados quando a lei ou uma ordem de autoridade competente exigir.

6. Transferência internacional

Os dados da nuvem ficam em servidores na América do Sul (São Paulo, Brasil). A Supabase é uma empresa sediada nos Estados Unidos; se houver acesso a partir de outro país, por exemplo por suporte técnico ou infraestrutura do fornecedor, ele seguirá as garantias do art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

7. Segurança

Toda comunicação com a nuvem é criptografada (HTTPS/TLS).
O banco de dados aplica regras por linha (Row Level Security): cada conta só acessa os próprios dados.
Senhas são guardadas apenas de forma criptografada pelo serviço de autenticação.
Há limites contra tentativas repetidas de código promocional e consultas automatizadas.
Arquivos de backup que você exporta não são criptografados. Eles ficam sob sua guarda: guarde-os em local protegido.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como determina o art. 48 da LGPD.

8. Por quanto tempo guardamos

Dados	Prazo
Conta, consentimento e registros na nuvem	Enquanto a conta existir. Ao excluir a conta, são apagados na hora
Dados no aparelho, incluindo fotos	Até você excluir a conta, apagar os dados do aplicativo ou desinstalá-lo
Backups exportados por você	Sob seu controle, onde você os salvou. Não temos acesso a eles
Tentativas erradas de código e consultas de convite	Apagadas automaticamente depois de 1 dia
Lista de acesso VIP	Até a remoção do e-mail da lista. A exclusão da conta não remove o e-mail da lista; peça a remoção em privacidade@pinlog.life
Registros técnicos do provedor de infraestrutura	Pelo prazo definido pelo provedor para segurança e operação
Dados de compra nas lojas	Pela Apple e pelo Google, conforme as regras fiscais e as políticas de cada loja
Mensagens de atendimento	Pelo tempo necessário para resolver a solicitação e cumprir obrigações legais

9. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

confirmação de que tratamos seus dados;
acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados (a maioria pode ser corrigida no próprio aplicativo);
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
portabilidade: em Ajustes › Backup & Relatórios você exporta todos os seus registros e fotos em um arquivo JSON, quando quiser;
eliminação dos dados tratados com base no seu consentimento;
informação sobre com quem compartilhamos dados;
informação sobre a possibilidade de não consentir e suas consequências (seção 4);
retirada do consentimento.

Para exercer seus direitos, escreva para privacidade@pinlog.life a partir do e-mail da conta. Responderemos em até 15 dias. Você também pode apresentar reclamação à ANPD (www.gov.br/anpd).

10. Idade mínima

O PinLog é destinado somente a maiores de 18 anos, e a idade é confirmada no primeiro acesso. Não use o aplicativo, nem o segundo perfil, para registrar dados de crianças ou adolescentes. Se soubermos que uma conta pertence a menor de idade, ela será excluída.

11. Segundo perfil

O segundo perfil (recurso do PinLog Premium) serve para acompanhar a rotina de outra pessoa adulta. Ao criá-lo, você declara que essa pessoa autorizou o registro dos dados dela. Ela pode exercer os direitos da seção 9 pelo mesmo e-mail.

12. Exclusão da conta

Em Ajustes › Zona de Perigo › Excluir Conta Permanentemente, a conta e todos os registros na nuvem são apagados na hora, e os dados e fotos do aparelho são removidos. Sem o aplicativo, veja a página /excluir-conta.

Excluir a conta não cancela a assinatura. Cancele na App Store ou no Google Play para evitar novas cobranças.

13. Alterações

Quando esta política mudar, a nova versão e a data serão publicadas nesta página. Mudanças relevantes serão avisadas no aplicativo, que pedirá o seu consentimento de novo.