Política de Privacidade

1. Responsável e contato

O PepWay é oferecido por 55.424.095 ADRIANO KELVIO DA ROCHA DANTAS - ME · CNPJ 55.424.095/0001-62 · Brasil. Para privacidade, dúvidas ou exercício de direitos, escreva para sales@pepway.app. Esta política abrange o aplicativo e pepway.app.

2. Dados que você fornece

O app pode guardar nome, idioma, preferências, respostas do onboarding, protocolos, nomes de medicamentos, quantidades, horários, locais e histórico de doses, água, peso, passos manuais, alimentação, sono, treinos, sintomas, observações e fotos. Você escolhe os registros. Informações de saúde são dados sensíveis. A demonstração usa exemplos fictícios.

3. Conta e sincronização opcional

Você pode usar registros locais sem conta. Ao criar uma conta, Supabase processa seu e-mail, identificador e informações de autenticação. Google ou Apple compartilham os identificadores, e-mail e nome que você autorizar; o PepWay não recebe sua senha desses provedores. Informações técnicas como IP, data e eventos de autenticação podem ser tratadas para operação e segurança.

Entrar não ativa a sincronização. Um aceite separado e explícito autoriza o envio dos registros manuais de saúde à sua conta. O banco Supabase está configurado em São Paulo, Brasil. Fotos e dados importados de plataformas de saúde ficam no aparelho e não integram esse envio. Sair da conta remove a área daquela conta da interface, mas conserva sua cópia local para o próximo acesso autorizado.

4. Permissões e dados do Saúde

Conectar Apple Saúde ou uma plataforma compatível é opcional. A tela informa os dados solicitados, como passos, peso e sono. O PepWay lê apenas os tipos autorizados pelo sistema; ausência de dados não significa zero. A cópia importada serve para exibir seu acompanhamento local. Você pode desconectar no app e revogar permissões nos ajustes do sistema, sem apagar os registros originais.

Notificações são opcionais e podem exibir lembretes na tela bloqueada conforme suas escolhas. Câmera e seleção de fotos são usadas quando você pede para adicionar uma imagem. Não usamos dados de saúde para anúncios, segmentação publicitária, venda de dados ou rastreamento entre apps.

5. Finalidades e bases legais

Usamos os registros para executar as funções que você solicita. O tratamento de dados sensíveis de saúde se baseia em seu consentimento explícito, conforme aplicável à LGPD e ao GDPR. A conta e os serviços solicitados se baseiam na execução da relação de serviço; segurança pode se apoiar em interesse legítimo proporcional e obrigações legais quando aplicáveis. A retirada do consentimento interrompe o tratamento futuro correspondente sem invalidar o tratamento anterior legítimo.

6. Prestadores e transferências

Supabase fornece autenticação e banco. Apple e Google processam o login quando escolhidos, e as lojas processam compras disponíveis. Quando as assinaturas estiverem habilitadas, RevenueCat processa identificadores de conta ou anônimos, histórico e estado de compras para validar acesso, restaurar assinaturas e analisar o funcionamento comercial. Não enviamos registros de saúde, fotos, nome ou e-mail ao RevenueCat. O provedor de hospedagem do site pode processar dados técnicos necessários à entrega e segurança. Esses serviços podem envolver processamento em outros países além da região do banco. Transferências internacionais devem observar as salvaguardas aplicáveis, incluindo instrumentos contratuais exigidos. Podemos compartilhar dados se houver obrigação legal válida.

7. Retenção, exclusão e segurança

Registros locais permanecem até você apagá-los, limpar os dados do navegador ou desinstalar o app. Registros sincronizados ficam vinculados à conta até serem removidos ou até a exclusão da conta. Desativar a sincronização interrompe novos envios, mas não apaga os dados já enviados. A exclusão confirmada remove a conta e seus registros ativos; dados técnicos e cópias de segurança mantidos por prestadores seguem os prazos contratuais e obrigações aplicáveis, sem uso para restaurar uma conta excluída a pedido do usuário.

Usamos controles de acesso por conta e transporte protegido pelos serviços. Não prometemos segurança absoluta nem criptografia de ponta a ponta. Proteja seu aparelho e sua conta. Arquivos que você exporta ficam sob seu controle e não podem ser apagados remotamente pelo PepWay.

8. Seus direitos

Conforme a legislação aplicável, você pode pedir confirmação do tratamento, acesso, correção, portabilidade, exclusão, restrição, oposição e revogação do consentimento. Use Perfil → Privacidade e dados ou escreva para sales@pepway.app. Podemos solicitar somente a verificação proporcional necessária para proteger sua conta. Você também pode reclamar à ANPD, à autoridade de proteção de dados da União Europeia competente ou a outra autoridade aplicável. Direitos estaduais dos EUA se aplicam quando seus requisitos forem atendidos.

9. Idade e alterações

O serviço de registros pessoais é destinado a adultos. Não coletamos intencionalmente dados de crianças. Se identificar uso indevido, entre em contato para avaliação e remoção. Alterações relevantes nas finalidades ou permissões serão informadas; um novo tratamento que exigir consentimento dependerá de nova escolha. A versão e a data deste documento aparecem nesta página.