Tomely — Política de Privacidade

Last updated: 2026-08-29

Tradução de cortesia. Em caso de divergência, prevalece a versão em inglês (privacy-policy.en.md).

1. Quem somos

O Tomely (publicado na App Store como "Tomely: Med Reminders") é um aplicativo pessoal de lembretes e acompanhamento de medicamentos desenvolvido e vendido por Gabriel Barca, desenvolvedor individual estabelecido no Brasil.

Se você tiver qualquer dúvida sobre esta política ou sobre os seus dados, escreva para [email protected]. Respondemos todas as mensagens.

2. Versão curta

• Coletamos o e-mail que você usa no cadastro e as informações de medicamentos que você digita no aplicativo.
• Usamos essas informações com uma única finalidade: fazer funcionar o serviço de lembretes e acompanhamento que você pediu.
• Não vendemos seus dados. Não exibimos anúncios. Não rastreamos você em outros aplicativos ou sites.
• Você pode excluir sua conta e todos os seus dados dentro do aplicativo, a qualquer momento.

3. O que coletamos

Dados de conta

• Seu endereço de e-mail.
• Sua senha, armazenada apenas como hash criptográfico. Nunca armazenamos nem vemos a sua senha em texto legível.

Dados de medicamentos (inseridos por você)

• Nome do medicamento, preço, dosagem, quantidade, data de início e data de término.
• Informações de agenda: tipo de recorrência, dias da semana e horários dos lembretes.
• Histórico de doses: os registros criados quando você marca uma dose como tomada.

Dados de uso (anônimos)

• Eventos anônimos de analytics, como telas visualizadas e recursos utilizados, coletados pelo Firebase Analytics (Google).

Status da assinatura

• Se a sua conta está no plano gratuito ou premium, e qual produto concedeu esse acesso, informação recebida da RevenueCat.

4. O que NÃO coletamos

• Não coletamos os dados do seu cartão de pagamento. As compras são processadas integralmente pela Apple App Store ou pelo Google Play — os dados do cartão nunca chegam ao aplicativo nem aos nossos servidores.
• Não coletamos identificador de publicidade. O Firebase Analytics está configurado sem suporte a advertising ID, portanto nenhum identificador de publicidade é lido ou transmitido.
• Não exibimos anúncios e não solicitamos a permissão de App Tracking Transparency, porque não rastreamos você em aplicativos ou sites de outras empresas.
• Não coletamos tokens de notificação push. Os lembretes são notificações locais, agendadas e disparadas pelo seu próprio aparelho.
• Não coletamos sua localização precisa, contatos, fotos, nem dados de saúde do Apple Health / Google Fit.

5. Dados de medicamentos são tratados como sensíveis

As informações de medicamentos que você insere podem revelar algo sobre a sua saúde. Nós as tratamos de acordo:

• São usadas apenas para prestar o serviço de lembretes e acompanhamento — agendar suas notificações, exibir seus medicamentos e manter seu histórico de doses.
• Nunca são compartilhadas com terceiros além dos prestadores de serviço listados na seção 7, que as tratam estritamente conforme as nossas instruções.
• Nunca são vendidas, alugadas ou disponibilizadas a corretores de dados.
• Nunca são usadas para publicidade, criação de perfil ou qualquer decisão a seu respeito.

6. Por que usamos seus dados, e com que base legal

Onde a lei local exigir consentimento para dados relacionados à saúde, você o fornece ao optar por inserir suas informações de medicamentos no aplicativo, e pode revogá-lo a qualquer momento excluindo os dados ou a sua conta (seção 10).

7. Quem mais trata seus dados

Utilizamos um pequeno número de prestadores de serviço ("operadores"). Eles só podem tratar seus dados para nos prestar o serviço contratado:

Não há outros destinatários. Não transferimos seus dados para anunciantes, seguradoras, empregadores, indústrias farmacêuticas ou corretores de dados.

8. Onde seus dados ficam e transferências internacionais

Nosso backend roda em infraestrutura da AWS, em uma região localizada nos Estados Unidos ou no Brasil. Nossos operadores (Google, RevenueCat, Apple) podem tratar dados nos Estados Unidos e em outros países onde operam.

Isso significa que seus dados pessoais podem ser transferidos para fora do seu país de residência, inclusive para países cujas leis de proteção de dados são diferentes das do seu. Quando isso acontece, a transferência é amparada por salvaguardas contratuais com o prestador — cláusulas contratuais padrão ou mecanismos equivalentes — e os dados continuam sujeitos a esta política.

9. Por quanto tempo guardamos seus dados

• Dados de conta e de medicamentos: enquanto a sua conta existir.
• Depois que você excluir a conta: apagados dos nossos sistemas de produção. Backups criptografados podem ainda conter os dados por um curto período de retenção, até serem rotacionados.
• Analytics anônimo: mantido conforme as configurações padrão de retenção do Firebase; esses eventos não estão vinculados à sua identidade.

10. Seus direitos

Onde quer que você more, você pode nos pedir para:

• Acessar os dados pessoais que temos sobre você;
• Corrigir dados incorretos ou incompletos;
• Excluir seus dados;
• Exportar (portabilidade) seus dados em formato legível por máquina;
• Revogar o consentimento para o tratamento dos seus dados de medicamentos;
• Opor-se ao tratamento ou restringi-lo quando baseado em legítimo interesse;
• Saber com quem seus dados foram compartilhados.

Esses direitos são garantidos pela LGPD (Lei 13.709/2018) brasileira e, para usuários no Espaço Econômico Europeu e no Reino Unido, pelo GDPR. Usuários de outros países recebem o mesmo tratamento por política nossa.

Como exercê-los: o caminho mais rápido para a exclusão está no aplicativo — abra Configurações → Excluir conta. Sua conta, seus medicamentos e seu histórico de doses são excluídos permanentemente; isso não pode ser desfeito. Para qualquer outro pedido, escreva para [email protected] e responderemos em até 30 dias.

Você também tem o direito de reclamar à autoridade de proteção de dados — no Brasil, a ANPD; no EEE/Reino Unido, a autoridade supervisora do seu país.

11. Segurança

As senhas são armazenadas apenas como hash. O tráfego entre o aplicativo e nossos servidores é criptografado em trânsito (HTTPS/TLS). O acesso aos sistemas de produção é restrito ao desenvolvedor. Nenhum sistema é perfeitamente seguro, mas, se algum incidente afetar seus dados pessoais, notificaremos você e a autoridade competente conforme exigido por lei.

12. Crianças

O Tomely não é direcionado a crianças. É necessário ter pelo menos 16 anos para criar uma conta. Se você acredita que uma criança criou uma conta, escreva para [email protected] e nós a excluiremos.

13. Notificações

Os lembretes de medicamentos são notificações locais: o seu aparelho as agenda e as exibe. O conteúdo do lembrete permanece no seu aparelho, e nenhum token push ou dado de entrega de lembrete é enviado para nós.

14. Compras

O Tomely oferece uma assinatura mensal, uma assinatura anual (ambas com 7 dias de teste gratuito) e uma compra premium única. Todos os pagamentos são processados pela Apple App Store ou pelo Google Play. Recebemos apenas o status da sua assinatura/direito de acesso por meio da RevenueCat — nunca o número do seu cartão, endereço de cobrança ou credenciais da sua conta na loja.

15. Alterações nesta política

Se alterarmos esta política, atualizaremos a data no topo e, em caso de alterações relevantes, avisaremos você no aplicativo ou por e-mail antes que passem a valer.

16. Contato

Controlador dos dados: Gabriel Barca, desenvolvedor individual, Brasil. E-mail: [email protected]