Lembria — Política de Privacidade

Last updated: 2026-09-07

Tradução de cortesia. Em caso de divergência, prevalece a versão em inglês (privacy-policy.en.md).

1. Quem somos

O Lembria (publicado na App Store como "Lembria: Meu Remédio") é um aplicativo pessoal de lembretes e acompanhamento de medicamentos desenvolvido e vendido pela Potiguar (MEI, CNPJ 54.388.556/0001-26), com sede em Natal, RN, Brasil.

Se você tiver qualquer dúvida sobre esta política ou sobre os seus dados, escreva para [email protected]. Respondemos todas as mensagens.

2. Versão curta

• Coletamos o e-mail que você usa no cadastro e as informações de medicamentos que você digita no aplicativo.
• Usamos essas informações com uma única finalidade: fazer funcionar o serviço de lembretes e acompanhamento que você pediu.
• Não vendemos seus dados. Não exibimos anúncios. Não rastreamos você em outros aplicativos ou sites.
• Você pode excluir sua conta e todos os seus dados dentro do aplicativo, a qualquer momento.

3. O que coletamos

Dados de conta

• Seu endereço de e-mail.
• Sua senha, armazenada apenas como hash criptográfico. Nunca armazenamos nem vemos a sua senha em texto legível.

Dados de medicamentos (inseridos por você)

• Nome do medicamento, preço, dosagem, quantidade, data de início e data de término.
• Informações de agenda: tipo de recorrência, dias da semana e horários dos lembretes.
• Histórico de doses: os registros criados quando você marca uma dose como tomada.

Token de notificação push

• Quando você ativa os lembretes, o seu aparelho gera um token push — um identificador anônimo emitido pela Apple ou pelo Google que permite que uma mensagem chegue àquele aparelho, e nada mais. Nós o armazenamos para que, quando você marcar uma dose como tomada em um aparelho, os seus outros aparelhos parem de lembrá-lo dela. A mensagem que enviamos não carrega nenhum nome de medicamento, dose ou horário — apenas um sinal dizendo ao aplicativo para atualizar. O token é excluído quando você sai da conta, quando você exclui a sua conta, quando a loja informa que o aplicativo foi desinstalado e após 60 dias sem uso. A entrega é feita pela Expo (Expo Push Notification service) e, abaixo dela, pelo Apple Push Notification service e pelo Firebase Cloud Messaging.

Vínculos de cuidador (somente se você usar o recurso)

• Quem você convidou (o e-mail que você digitou), quem aceitou, quando o vínculo foi criado e encerrado, e a permissão que você concedeu (“Pode ver” ou “Pode gerenciar”).
• Quando alguém que não é você altera seus dados — um cuidador com “Pode gerenciar” — guardamos o nome de exibição dessa pessoa e o momento em que isso aconteceu, para que a alteração seja atribuída a alguém no seu app em vez de aparecer do nada.
• O fuso horário do seu aparelho (por exemplo, America/Recife), informado pelo app, para sabermos se uma dose marcada para as 08:00 já passou antes de avisar um cuidador. Ele nunca é adivinhado: sem fuso informado, simplesmente não enviamos esses avisos.

Dados de uso (anônimos)

• Eventos anônimos de analytics, como telas visualizadas e recursos utilizados, coletados pelo Firebase Analytics (Google).

Dados de diagnóstico (falhas e erros)

• Dados de diagnóstico quando o aplicativo trava ou encontra um erro inesperado: modelo do aparelho, versão do sistema operacional, versão do aplicativo e os detalhes técnicos do erro (stack trace), enviados à Sentry junto com o seu identificador de conta — nunca o seu endereço de e-mail. Nomes e dosagens de medicamentos são removidos antes do envio do relatório.

Status da assinatura

• Se a sua conta está no plano gratuito ou premium, e qual produto concedeu esse acesso, informação recebida da RevenueCat.

4. O que NÃO coletamos

• Não coletamos os dados do seu cartão de pagamento. As compras são processadas integralmente pela Apple App Store ou pelo Google Play — os dados do cartão nunca chegam ao aplicativo nem aos nossos servidores.
• Não coletamos identificador de publicidade. O Firebase Analytics está configurado sem suporte a advertising ID, portanto nenhum identificador de publicidade é lido ou transmitido.
• Não exibimos anúncios e não solicitamos a permissão de App Tracking Transparency, porque não rastreamos você em aplicativos ou sites de outras empresas.
• Não enviamos notificações de marketing ou publicidade. As únicas mensagens que enviamos ao seu aparelho são o sinal silencioso de atualização descrito na seção 3 e, se você usar o recurso de cuidador, os dois avisos descritos na seção 13 — um sobre uma dose que a pessoa que você acompanha não marcou, e outro dizendo que um cuidador seu alterou algo. Nenhum deles cita um medicamento.
• Não coletamos sua localização precisa, contatos, fotos, nem dados de saúde do Apple Health / Google Fit.

5. Dados de medicamentos são tratados como sensíveis

As informações de medicamentos que você insere podem revelar algo sobre a sua saúde. Nós as tratamos de acordo:

• São usadas apenas para prestar o serviço de lembretes e acompanhamento — agendar suas notificações, exibir seus medicamentos e manter seu histórico de doses.
• São compartilhadas com as pessoas que você escolhe convidar como cuidadoras, e com mais ninguém — veja a seção 5.1. Esse compartilhamento começa apenas quando você envia o convite e termina no instante em que você remove o acesso.
• Fora essas pessoas, nunca são compartilhadas com terceiros além dos prestadores de serviço listados na seção 7, que as tratam estritamente conforme as nossas instruções.
• Nunca são vendidas, alugadas ou disponibilizadas a corretores de dados.
• Nunca são usadas para publicidade, criação de perfil ou qualquer decisão a seu respeito.

5.1 Compartilhamento com pessoas que você escolhe (cuidadores)

Você pode convidar alguém de confiança — uma filha, um cônjuge, uma enfermeira — para acompanhar seus medicamentos. Nada é compartilhado até você enviar esse convite, e você decide o quanto essa pessoa pode fazer.

• O que um cuidador vê: seus medicamentos, os horários das doses e se cada dose foi marcada como tomada.
• As duas permissões, escolhidas por você no convite e alteráveis a qualquer momento depois:
• “Pode ver” — só olha. Não altera nada.
• “Pode gerenciar” — também pode adicionar e alterar medicamentos e marcar ou desmarcar doses por você. Nunca pode excluir um medicamento, e nunca pode aumentar a própria permissão.
• Toda alteração feita por outra pessoa é atribuída pelo nome no seu app: a dose diz quem a marcou e o medicamento diz quem o alterou por último. Também avisamos você no seu aparelho quando um cuidador altera algo.
• O controle é sempre seu: você pode reduzir a permissão ou encerrar o acesso quando quiser, e vale imediatamente — já na ação seguinte do cuidador. O cuidador também pode sair quando quiser.
• O convite vai para o endereço que você digitou e só pode ser aceito por uma conta que use esse endereço. Um convite encaminhado não funciona.
• Alterar a permissão de um vínculo é gratuito em qualquer plano, nos dois sentidos.

6. Por que usamos seus dados, e com que base legal

Onde a lei local exigir consentimento para dados relacionados à saúde, você o fornece ao optar por inserir suas informações de medicamentos no aplicativo, e pode revogá-lo a qualquer momento excluindo os dados ou a sua conta (seção 10).

7. Quem mais trata seus dados

Utilizamos um pequeno número de prestadores de serviço ("operadores"). Eles só podem tratar seus dados para nos prestar o serviço contratado:

Não há outros destinatários. Não transferimos seus dados para anunciantes, seguradoras, empregadores, indústrias farmacêuticas ou corretores de dados.

8. Onde seus dados ficam e transferências internacionais

Nosso backend roda em infraestrutura da AWS, em uma região localizada nos Estados Unidos ou no Brasil. Nossos operadores (Google, Sentry, Expo, Resend, RevenueCat, Apple) podem tratar dados nos Estados Unidos e em outros países onde operam.

Isso significa que seus dados pessoais podem ser transferidos para fora do seu país de residência, inclusive para países cujas leis de proteção de dados são diferentes das do seu. Quando isso acontece, a transferência é amparada por salvaguardas contratuais com o prestador — cláusulas contratuais padrão ou mecanismos equivalentes — e os dados continuam sujeitos a esta política.

9. Por quanto tempo guardamos seus dados

• Dados de conta e de medicamentos: enquanto a sua conta existir.
• Depois que você excluir a conta: apagados dos nossos sistemas de produção. Backups criptografados podem ainda conter os dados por um curto período de retenção, até serem rotacionados.
• Vínculos de cuidador: enquanto o vínculo existir. Um código de convite expira em 7 dias. O nome registrado ao lado de uma alteração feita por outra pessoa fica com aquele medicamento ou dose e sobrevive à exclusão da conta do cuidador — caso contrário, a alteração perderia o autor.
• Analytics anônimo: mantido conforme as configurações padrão de retenção do Firebase; esses eventos não estão vinculados à sua identidade.

10. Seus direitos

Onde quer que você more, você pode nos pedir para:

• Acessar os dados pessoais que temos sobre você;
• Corrigir dados incorretos ou incompletos;
• Excluir seus dados;
• Exportar (portabilidade) seus dados em formato legível por máquina;
• Revogar o consentimento para o tratamento dos seus dados de medicamentos;
• Opor-se ao tratamento ou restringi-lo quando baseado em legítimo interesse;
• Saber com quem seus dados foram compartilhados.

Esses direitos são garantidos pela LGPD (Lei 13.709/2018) brasileira e, para usuários no Espaço Econômico Europeu e no Reino Unido, pelo GDPR. Usuários de outros países recebem o mesmo tratamento por política nossa.

Como exercê-los: o caminho mais rápido para a exclusão está no aplicativo — abra Configurações → Excluir conta. Sua conta, seus medicamentos e seu histórico de doses são excluídos permanentemente; isso não pode ser desfeito. Para qualquer outro pedido, escreva para [email protected] e responderemos em até 30 dias.

Você também tem o direito de reclamar à autoridade de proteção de dados — no Brasil, a ANPD; no EEE/Reino Unido, a autoridade supervisora do seu país.

11. Segurança

As senhas são armazenadas apenas como hash. O tráfego entre o aplicativo e nossos servidores é criptografado em trânsito (HTTPS/TLS). O acesso aos sistemas de produção é restrito ao desenvolvedor. Nenhum sistema é perfeitamente seguro, mas, se algum incidente afetar seus dados pessoais, notificaremos você e a autoridade competente conforme exigido por lei.

12. Crianças

O Lembria não é direcionado a crianças. É necessário ter pelo menos 16 anos para criar uma conta, e o mesmo vale para quem aceita um convite como cuidador. Se você acredita que uma criança criou uma conta, escreva para [email protected] e nós a excluiremos.

13. Notificações

Os lembretes de medicamentos são notificações locais: o seu aparelho as agenda e as exibe, e o conteúdo do lembrete — o nome do medicamento, a dose e o horário — permanece no seu aparelho e nunca é enviado para nós.

Nós enviamos mensagens push, e elas são poucas:

• O sinal silencioso de atualização. Quando você marca uma dose como tomada em um aparelho, sinalizamos aos seus outros aparelhos para atualizarem, para que parem de lembrá-lo daquela dose. Ele não exibe nada, não emite som e não carrega nome de medicamento, dose ou horário.
• O aviso de cuidador. Se você acompanha alguém, podemos avisar que essa pessoa não marcou uma dose programada. O aviso diz o primeiro nome dela e o horário — “Maria não marcou a dose das 08:00” — e nunca o medicamento: ele aparece na sua tela de bloqueio, onde outras pessoas podem ler. É enviado no seu idioma, não no dela.
• O aviso de alteração. Se um cuidador com “Pode gerenciar” alterar algo nos seus medicamentos, o seu aparelho é avisado, de forma discreta e sem citar o medicamento.

O token push que torna tudo isso possível está descrito na seção 3.

14. Compras

O Lembria oferece uma assinatura mensal, uma assinatura anual (ambas com 7 dias de teste gratuito) e uma compra premium única. Todos os pagamentos são processados pela Apple App Store ou pelo Google Play. Recebemos apenas o status da sua assinatura/direito de acesso por meio da RevenueCat — nunca o número do seu cartão, endereço de cobrança ou credenciais da sua conta na loja.

15. Alterações nesta política

Se alterarmos esta política, atualizaremos a data no topo e, em caso de alterações relevantes, avisaremos você no aplicativo ou por e-mail antes que passem a valer.

16. Contato

Controlador dos dados: Potiguar — MEI, CNPJ 54.388.556/0001-26, Natal, RN, Brasil. E-mail: [email protected]