Política de Privacidade

1. Responsável e contato

O PepWay é oferecido por 55.424.095 ADRIANO KELVIO DA ROCHA DANTAS - ME · CNPJ 55.424.095/0001-62 · Brasil. Para privacidade, dúvidas ou exercício de direitos, escreva para sales@pepway.app. Esta política abrange o aplicativo e pepway.app.

2. Dados que você fornece

O app pode guardar nome, idioma, preferências, respostas do onboarding, protocolos, nomes de medicamentos, quantidades, horários, locais e histórico de doses, água, peso, medidas corporais, altura, metas pessoais, passos manuais, alimentação, sono, treinos, sintomas, observações e fotos. Você escolhe os registros. Informações de saúde são dados sensíveis. A demonstração usa exemplos fictícios.

Indicações e códigos opcionais

Ao aplicar um código, enviamos somente o código e a plataforma para verificar a campanha. Sem conta, a indicação fica neste aparelho; ao entrar ou criar a conta pelo onboarding, podemos vincular o código ao identificador da conta e às datas da indicação na infraestrutura Railway. O painel restrito apresenta códigos, campanhas e contagens de contas indicadas, sem seus registros de saúde, fotos, e-mail ou nome. Influencers não recebem seus dados pessoais. Você pode remover o código antes de assinar, e a exclusão da conta remove sua vinculação. Identificadores técnicos derivados de rede ou conta são usados para limitar abuso, com limpeza dos contadores antigos na próxima solicitação. O painel do influencer apresenta somente totais agregados dos próprios códigos: contas ativadas, testes atuais, assinaturas ativas confirmadas nas lojas e verificações pendentes. A confirmação consulta o estado comercial da assinatura no RevenueCat, sem usar seus registros de saúde. Para evitar duplicidade na bonificação, a primeira aplicação de código na conta define o crédito da indicação, mesmo se o código promocional for alterado ou removido depois. Vínculos anteriores à implementação entram como saldo inicial, sem reconstruir eventos antigos. A exclusão da conta remove o vínculo e a conta dos totais. O cadastro do influencer usa nome e e-mail para autenticação, convite e atribuição de campanhas; remover seu acesso não exclui sua conta pessoal.

Estatísticas opcionais do onboarding

Nas versões com este recurso, você pode permitir na apresentação inicial a contagem das etapas visitadas, avanços, pulos e conclusão. Essa escolha é independente da medição de campanhas. Só enviamos eventos depois de permitir; não reconstruímos etapas anteriores. O Railway recebe um identificador aleatório desta entrada no aparelho, plataforma, versão do fluxo, etapas e ações. Não enviamos respostas, dados de saúde, códigos de indicação, fotos ou contatos, nem vinculamos o identificador à sua conta, ao RevenueCat ou ao AppsFlyer. O painel restrito mostra totais agregados. Retomadas contam na mesma entrada; outro aparelho pode contar separadamente. A coleta fica desligada até ser disponibilizada em uma atualização.

Você pode desativar e apagar esses eventos em Privacidade e dados. A fila local para imediatamente; a solicitação de exclusão remota precisa de internet e é repetida quando o app consegue se conectar. Apagar os dados deste aparelho ou excluir a conta pelo app também solicita essa exclusão. Como não há vínculo com a conta, um pedido de exclusão feito na web não localiza automaticamente este identificador; use o controle no aparelho ou fale com sales@pepway.app. O histórico fica disponível por 90 dias; o servidor remove os registros vencidos em uma limpeza a cada seis horas. Registros de infraestrutura seguem os prazos dos prestadores. Apagar o app sem usar o controle remove a credencial local e o histórico remoto remanescente expira pelo prazo de retenção.

Medição opcional de campanhas

O PepWay pode usar AppsFlyer para medir a origem das instalações e eventos comerciais, como a conclusão do onboarding e a visualização dos planos, apenas com sua permissão separada. No iOS, a medição também depende da autorização de rastreamento do sistema. Recusar não impede usar o app ou contratar a assinatura. Você pode mudar a escolha em Privacidade e dados. A configuração não coleta IDFA nem o identificador de publicidade do Google e bloqueia postbacks para parceiros de anúncios.

AppsFlyer recebe um identificador técnico da instalação e metadados técnicos do app e aparelho, datas e eventos permitidos. Se a medição estiver ativa, RevenueCat pode associar esse identificador à sua identidade de assinatura e encaminhar produto, teste, cobrança, moeda, valor, renovação, cancelamento ou reembolso para medir a receita. Não enviamos nomes de medicamentos, doses, locais de aplicação, respostas de saúde, peso, medidas, dados das plataformas de saúde, refeições, fotos, conversas ou dados de contato como eventos de marketing. Dados podem ser processados fora do seu país conforme os contratos dos prestadores. A revogação interrompe novos envios do app e solicita a remoção do vínculo no RevenueCat; a atualização remota depende de conexão. Isso não apaga retroativamente eventos já recebidos pelos prestadores. Para acesso, exclusão ou outras solicitações sobre esses dados, escreva para sales@pepway.app. A exclusão local remove a escolha de medição; excluir a conta remove a escolha e desativa o vínculo deste aparelho, sem cancelar a assinatura da loja.

3. Conta e sincronização opcional

Você pode usar registros locais sem criar conta, observadas as condições de assinatura dos Termos de Uso. Nas versões com a nova infraestrutura, o PepWay processa seu e-mail, identificador, metadados da conta e informações de autenticação em seu servidor e banco hospedados no Railway. Google ou Apple compartilham os identificadores, e-mail e nome que você autorizar; o PepWay não recebe sua senha desses provedores. Informações técnicas como IP, data e eventos de autenticação podem ser tratadas para operação e segurança.

Entrar não ativa a sincronização. Um aceite explícito separado autoriza o envio dos registros manuais à sua conta no banco hospedado no Railway. Dados importados do Apple Saúde e Health Connect ficam no aparelho e não são enviados à nuvem ou à IA. Fotos de progresso ficam locais por padrão: a tela Fotos oferece um backup separado, opcional e privado em armazenamento compatível com S3 do Railway, localizado nos Estados Unidos, incluindo imagem, data, tipo e notas. Somente sua conta tem acesso; você pode revisar e restaurar as fotos em outro aparelho ou excluir os arquivos remotos. Desativar o envio não apaga cópias já enviadas. Sair conserva a cópia local da conta para o próximo acesso autorizado.

Migração de infraestrutura e versões anteriores

O PepWay está migrando autenticação, banco e backups privados de fotos do Supabase para a infraestrutura Railway. Versões anteriores do app podem continuar dependendo temporariamente do Supabase até serem atualizadas. A origem legada é conservada temporariamente para transição e recuperação até sua desativação; esta política não afirma que ela já foi apagada. A migração mantém os identificadores e os vínculos dos dados da conta, mas pode exigir um novo login. Ela não ativa a sincronização nem o backup de fotos sem os aceites separados e não envia dados importados de saúde.

Para esclarecer qual infraestrutura sua versão utiliza ou exercer direitos durante a transição, escreva para sales@pepway.app. Pedidos de exclusão precisam abranger também a origem legada quando houver dados nela; a confirmação na nova infraestrutura não comprova, por si só, o apagamento imediato da origem. Dados de contas cuja exclusão foi solicitada não devem ser usados para recriar essas contas a partir de cópias de migração ou recuperação.

4. Permissões e dados do Saúde

Conectar Apple Saúde ou uma plataforma compatível é opcional. A tela informa os dados solicitados, como passos, peso e sono. O PepWay lê apenas os tipos autorizados pelo sistema; ausência de dados não significa zero. A cópia importada serve para exibir seu acompanhamento local. Você pode desconectar no app e revogar permissões nos ajustes do sistema, sem apagar os registros originais.

Notificações são opcionais e podem exibir lembretes na tela bloqueada conforme suas escolhas. Câmera e seleção de fotos são usadas quando você pede para adicionar uma imagem. Não usamos dados de saúde para anúncios, segmentação publicitária, venda de dados ou rastreamento entre apps.

5. Finalidades e bases legais

Usamos os registros para executar as funções que você solicita. O tratamento de dados sensíveis de saúde se baseia em seu consentimento explícito, conforme aplicável à LGPD e ao GDPR. A conta e os serviços solicitados se baseiam na execução da relação de serviço; segurança pode se apoiar em interesse legítimo proporcional e obrigações legais quando aplicáveis. A retirada do consentimento interrompe o tratamento futuro correspondente sem invalidar o tratamento anterior legítimo.

6. Pep e estimativas com IA

Pep, estimativas de refeições/cardápios e leitura de rótulos são opcionais e usam a API comercial da Anthropic (Claude) com conta autenticada. Uma autorização de IA é pedida no primeiro uso e lembrada por conta neste aparelho para os recursos descritos; você pode revogá-la em Perfil → Privacidade e dados. No chat são enviados o texto e mensagens recentes; a opção “Usar minha rotina”, desligada por padrão, permite compartilhar um resumo dos registros manuais dos últimos sete dias (protocolos, horários, doses registradas, água, peso, alimentação, sono, sintomas, medidas e metas). Dados importados de saúde e fotos não entram nesse resumo. Fotos de comida, cardápio ou rótulo só são enviadas quando você as escolhe para analisar e a autorização de IA está ativa; permissões do sistema para câmera e fotos continuam separadas; evite dados pessoais e fotos de pessoas. A IA não grava automaticamente nem modifica protocolos: campos e propostas são revisados antes de salvar. Rótulos são transcrições, não validação de autenticidade, concentração ou prescrição. As estimativas de alimento e porção podem estar incorretas.

O histórico do Pep guarda até 40 mensagens neste aparelho, separado por conta; ele não integra a sincronização. Você pode apagar essa cópia na tela do Pep. Revogar a autorização de IA interrompe novos envios de todos esses recursos e desliga o compartilhamento da rotina, mas não desfaz o conteúdo já recebido pelo provedor. Sair da conta não apaga o histórico local. A exclusão da conta no aparelho também remove seu histórico local. A foto de comida enviada não é guardada no histórico do Pep; o arquivo original e eventuais caches do sistema podem continuar no aparelho. A estimativa só se torna um registro de alimentação se você revisar o formulário e salvar.

O servidor de IA do PepWay processa o conteúdo em trânsito e não mantém prompts, respostas ou imagens como registros no banco. Para limitar uso e custos, armazena no Railway contadores diários por identificador de conta e um contador global, sem conteúdo das conversas. Contadores com mais de sete dias são removidos durante novas solicitações; não há apagamento agendado garantido quando não há atividade. A exclusão da conta remove seus contadores individuais; totais globais não identificam usuários. Registros técnicos de autenticação e infraestrutura podem seguir os prazos dos prestadores.

Na política padrão da API comercial, a Anthropic informa que apaga entradas e saídas em até 30 dias, com exceções para aplicação de suas políticas de uso, obrigações legais, recursos específicos e condições contratuais aplicáveis, que podem exigir retenção maior. O uso comercial não autoriza treinamento de modelos com esse conteúdo sem permissão expressa. O PepWay não afirma ter um acordo de retenção zero. Apagar o histórico local ou revogar o consentimento não elimina imediatamente dados já processados pela Anthropic. Consulte a política vigente do provedor em https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data ou fale com sales@pepway.app para exercer seus direitos.

Denúncias de respostas do Pep

Você pode denunciar uma resposta dentro do chat. Somente a resposta selecionada, o motivo e o identificador da sua conta são enviados ao banco privado do PepWay hospedado no Railway; sua pergunta e o restante da conversa não acompanham a denúncia. A equipe responsável pode acessar esse conteúdo para revisar segurança e qualidade. O registro fica até a exclusão da conta ou remoção após o atendimento; apagar o histórico local não apaga uma denúncia já enviada.

7. Prestadores e transferências

Railway hospeda a API do PepWay, a autenticação, o banco PostgreSQL e o armazenamento privado de backup de fotos. BetterAuth é software executado no servidor do PepWay, não um serviço externo de autenticação que recebe seus dados. Apple e Google processam o login quando escolhidos, e as lojas processam compras disponíveis. RevenueCat processa identificadores de conta ou anônimos, histórico e estado de compras para validar acesso, restaurar assinaturas e analisar o funcionamento comercial. Não enviamos registros de saúde, fotos, nome ou e-mail ao RevenueCat. O provedor de hospedagem do site pode processar dados técnicos necessários à entrega e segurança. Esses serviços envolvem tratamento internacional, inclusive nos Estados Unidos, conforme os recursos utilizados. Transferências internacionais devem observar as salvaguardas aplicáveis, incluindo instrumentos contratuais exigidos. Podemos compartilhar dados se houver obrigação legal válida.

Resend entrega os e-mails transacionais de confirmação de conta, recuperação de acesso e segurança enviados por PepWay <conta@pepway.app>. Para isso, processa o endereço destinatário, o conteúdo necessário da mensagem e dados técnicos de entrega. Não enviamos seu histórico de saúde ou conversas ao Resend. Suporte e privacidade continuam em sales@pepway.app. Anthropic processa somente o conteúdo de IA autorizado na seção anterior; sua infraestrutura pode operar fora do Brasil.

Versões com atualização remota usam Expo/EAS Update para distribuir correções do aplicativo. Na entrega, o serviço pode processar dados técnicos, como IP, plataforma, versão e identificadores da atualização. Essa distribuição não envia registros de saúde, fotos ou conversas. Pacotes compatíveis são baixados em segundo plano e podem ser aplicados no próximo início do app.

8. Retenção, exclusão e segurança

Registros locais permanecem até você apagá-los, limpar os dados do navegador ou desinstalar o app. Registros sincronizados ficam vinculados à conta até serem removidos ou até a exclusão da conta. Desativar a sincronização interrompe novos envios, mas não apaga os dados já enviados. A exclusão confirmada remove a conta e seus registros ativos; dados técnicos e cópias de segurança mantidos por prestadores seguem os prazos contratuais e obrigações aplicáveis, sem uso para restaurar uma conta excluída a pedido do usuário.

Usamos controles de acesso por conta e transporte protegido pelos serviços. Não prometemos segurança absoluta nem criptografia de ponta a ponta. Proteja seu aparelho e sua conta. Arquivos que você exporta ficam sob seu controle e não podem ser apagados remotamente pelo PepWay.

9. Seus direitos

Conforme a legislação aplicável, você pode pedir confirmação do tratamento, acesso, correção, portabilidade, exclusão, restrição, oposição e revogação do consentimento. Use Perfil → Privacidade e dados ou escreva para sales@pepway.app. Podemos solicitar somente a verificação proporcional necessária para proteger sua conta. Você também pode reclamar à ANPD, à autoridade de proteção de dados da União Europeia competente ou a outra autoridade aplicável. Direitos estaduais dos EUA se aplicam quando seus requisitos forem atendidos.

10. Idade e alterações

O serviço de registros pessoais é destinado a adultos. Não coletamos intencionalmente dados de crianças. Se identificar uso indevido, entre em contato para avaliação e remoção. Alterações relevantes nas finalidades ou permissões serão informadas; um novo tratamento que exigir consentimento dependerá de nova escolha. A versão e a data deste documento aparecem nesta página.

11. Voz e extensões do aparelho

A transcrição por voz depende de permissão e disponibilidade nativa. O serviço de reconhecimento do sistema Apple/Google pode processar o áudio; o texto aparece como rascunho antes de você enviá-lo ao Pep. O app não salva o áudio. A leitura da resposta usa a síntese de voz do aparelho. Widgets, atividades ao vivo e Apple Watch começam desativados; têm opções específicas para água, agenda e nomes de medicamentos. Usam uma cópia local limitada, sem dados importados de saúde ou fotos, e podem aparecer na tela bloqueada ou em aparelhos pareados. Sair da conta limpa a cópia nas extensões alcançáveis; um relógio desconectado pode conservar a última cópia até a próxima comunicação e a validade do snapshot é de 30 minutos.

12. Comunidade opcional

A comunidade usa um perfil separado com apelido escolhido e aceite das regras. Outros membros dos grupos que você entrar podem ver seu apelido e o texto publicado. Não publicamos seus registros, fotos ou dados de saúde automaticamente. Participação, posts, bloqueios e denúncias ficam no banco hospedado no Railway; denuncie conteúdo indevido ou bloqueie um perfil na própria tela. Filtros limitam conteúdo, spam e instruções de dose; denúncias podem ocultar posts para análise. Operadores autorizados podem remover conteúdo ou restringir participação. A exclusão do perfil comunitário remove suas participações e posts; restrições de moderação podem persistir vinculadas à conta até a expiração ou exclusão da conta. Para impedir que apagar posts reinicie o limite diário, guardamos recibos mínimos de publicação (identificador da conta, identificador do post e horário), sem o texto. Recibos com mais de sete dias são removidos na próxima publicação da mesma conta; excluir a conta remove todos os recibos. Contato: sales@pepway.app.

13. Medidas por fotos: disponibilidade

Este recurso está desativado no lançamento atual porque o provedor ainda não foi contratado. Nenhuma foto corporal é enviada para análise sem disponibilidade e autorização específicas. A integração preparada com Bodygram, quando habilitada, enviará duas fotos, idade, sexo usado pelo cálculo, altura e peso ao provedor por nosso servidor. O provedor pode conservar scans na conta PepWay; exclusão desses scans requer pedido a sales@pepway.app. Antes de ativar o recurso, os termos, a retenção e os contratos do provedor deverão ser confirmados e a informação ao usuário atualizada. Claude não é usado para inventar medidas corporais ou gordura.