Sua Privacidade é Nossa Prioridade

01.Informações que Coletamos

O Pediary coleta apenas as informações necessárias para fornecer nosso serviço de monitoramento de saúde. O diário fica no seu celular e só sai de lá se for você a vincular um segundo celular ou a ativar o backup automático:

• Perfis de crianças e adultos (nome, data de nascimento, foto opcional, dados físicos e cartão médico, se você os inserir)
• Eventos de saúde (temperatura, medicamentos, sintomas, medições da pressão arterial e da frequência cardíaca, glicemias com insulina, hidratos de carbono, cetonas e hipoglicemias tratadas, notas), exames laboratoriais e laudos médicos, com as páginas que você fotografa ou escaneia e o texto lido dessas páginas

02.Como Usamos Suas Informações

Seus dados são usados no seu dispositivo, e nos celulares que você mesmo vincula com a sincronização, para:

• Armazenar e exibir os registros de saúde da sua família no celular e mantê-los alinhados com o segundo celular, se você tiver ativado a sincronização
• Ler o texto das páginas de exames e laudos, para sugerir os valores e as datas que você confere e confirma antes de salvá-los. A leitura acontece inteiramente no celular: no iPhone com o reconhecimento de texto do sistema e, nos modelos compatíveis, com a Apple Intelligence, que também funciona no celular; no Android com o ML Kit, a biblioteca do Google para digitalização e reconhecimento de texto, que também funciona no celular. Nenhuma página e nenhum texto são enviados ao Pediary, à Apple ou ao Google para serem lidos. O ML Kit envia ao Google apenas estatísticas técnicas (modelo do celular, versão do app, configurações da leitura, códigos de erro), sem imagens e sem texto. No Android, para corrigir as palavras lidas incorretamente, o app as passa ao corretor ortográfico escolhido nas configurações do celular, que faz parte do app do teclado (por exemplo o Gboard) e segue as regras desse app
• Gerar relatórios e resumos de saúde no seu dispositivo para consultas médicas, incluindo o relatório da pressão arterial para o médico, que traz também um extrato do cartão médico (diagnósticos, alergias, notas médicas), e o PDF do diário de glicemia para o endocrinologista
• Enviar lembretes locais de medicamentos via notificações do dispositivo
• Exportar dados em formatos padrão (PDF, JSON e, para a pressão arterial e a glicemia, CSV) para compartilhamento manual

Se você nos contactar para suporte técnico por e-mail, só podemos ajudar com problemas do aplicativo. Não temos acesso aos seus dados de saúde e você precisará nos enviar manualmente capturas de tela ou exportações se necessário para resolver um problema.

03.Armazenamento e Segurança de Dados

Onde fica o diário:

O Pediary armazena seus dados no seu dispositivo. Nenhum servidor do Pediary recebe o seu diário: não mantemos servidores onde guardar os dados das famílias. Se for você a ativá-las, duas funções fazem os dados saírem do celular e, nos dois casos, eles passam pelo seu espaço pessoal na nuvem: a sincronização entre dois celulares e o backup automático. As duas estão explicadas na seção “Sincronização e Backup”.

• O diário fica no celular, protegido pelo bloqueio do próprio celular, sem uma senha separada para lembrar
• Armazenamento no dispositivo, no diretório privado do aplicativo (/data/data/net.pediary.android/)
• Nenhum servidor do Pediary recebe o seu diário: até nós chegam apenas estatísticas de uso anônimas e agregadas e as mensagens que você decide nos escrever pelo app
• Controle completo: os dados só saem do celular se você vincular um segundo celular ou ativar o backup automático

04.Sincronização e Backup

O Pediary funciona sem vincular nada e sem nenhuma conta. Mas, se quiser, você pode vincular até quatro celulares para cada perfil, por exemplo o seu, o de quem cuida da criança junto com você e o dos avós, e manter o mesmo diário atualizado; ou pode ativar o backup automático. São duas funções distintas, desativadas no começo, e cada uma é ativada somente nas configurações do aplicativo.

O que sai do seu celular:

Com a sincronização saem o perfil, da criança ou do adulto (nome, data de nascimento, sexo e foto), os eventos do diário, incluindo as medições da pressão arterial e as glicemias, com as fotos e as notas de voz que você anexou, as medidas de crescimento e os marcos do desenvolvimento, os lembretes e os tratamentos, o cartão médico, a lista de médicos, as evoluções, a lista de alimentos introduzidos, os exames laboratoriais e os laudos, com as páginas fotografadas ou escaneadas e o texto lido dessas páginas. Com o backup automático sai o arquivo completo da exportação, ou seja, as mesmas informações mais as configurações do aplicativo. Enquanto você não ativar nem uma coisa nem outra, o diário não sai do celular.

Para qual serviço vão:

Os arquivos são depositados em uma pasta dentro do seu espaço pessoal na nuvem, aquele que você escolhe na hora de vincular: Google Drive (Google Ireland Limited), Dropbox (Dropbox International Unlimited Company) ou Microsoft OneDrive (Microsoft Ireland Operations Limited). Nenhum servidor do Pediary os recebe. A relação com o serviço de nuvem é entre você e esse serviço, e valem os termos e a política de privacidade dele: policies.google.com/privacy para o Google, dropbox.com/privacy para a Dropbox, privacy.microsoft.com para a Microsoft. Com o Google Drive, o Pediary só consegue ver os arquivos que ele mesmo criou. Com o OneDrive, por outro lado, a permissão que você concede abrange todo o seu OneDrive, porque a Microsoft não permite limitá-la a uma pasta que depois é compartilhada com outro celular, e a tela da Microsoft informa isso. Em todo caso, o Pediary trabalha somente dentro da própria pasta.

A sincronização é criptografada, e as chaves ficam nos celulares:

Tudo o que a sincronização deposita na nuvem é criptografado no celular antes de sair. As chaves que abrem esse conteúdo ficam nos celulares vinculados e nunca são enviadas a lugar nenhum: nem o serviço de nuvem nem o Pediary conseguem ler o que você escreveu.

Por quanto tempo os arquivos ficam lá, e quem os exclui:

Os arquivos ficam no seu espaço na nuvem até você excluí-los. Se você desfizer o vínculo entre os celulares, a pasta compartilhada é esvaziada. Não podemos excluir nada no seu lugar, porque não temos acesso ao seu espaço na nuvem e nem sabemos o que ele contém.

Os arquivos podem estar fora da União Europeia:

O espaço na nuvem é escolhido por você, e os três serviços guardam os arquivos nos próprios data centers, que podem estar também fora da União Europeia. O Pediary não decide onde: a escolha do serviço, e portanto do lugar, é sua, e as garantias para a transferência são as previstas pelo serviço que você escolheu.

Como excluir tudo de verdade:

Nas configurações do aplicativo, desfaça o vínculo entre os celulares e desative o backup automático; depois exclua a pasta do Pediary do seu espaço na nuvem e esvazie também a lixeira do serviço, porque muitos serviços guardam os arquivos excluídos por um tempo; por fim, desinstale o aplicativo de todos os celulares vinculados. O que os outros celulares já baixaram continua naqueles celulares, e só quem os usa pode excluir.

05.Quando Você Nos Escreve pelo App

Pelo app você pode nos enviar uma mensagem, por exemplo para contar o que ajuda você ou o que está faltando. Escrever para nós é opcional: se você não escrever, nada é enviado.

• O que chega até nós: o texto que você escreve, junto com a versão do app, o idioma e o sistema do celular (iOS ou Android). Não enviamos o nome da criança nem identificadores do celular ou da sua conta.
• Para onde vai: para um servidor da Aruba S.p.A., na Itália, o provedor que hospeda o nosso site. O endereço IP do celular aparece nos registros técnicos que a Aruba mantém como provedor de hospedagem, não no nosso arquivo de mensagens.
• Quem lê: só nós.
• Por quanto tempo fica: nós a excluímos após 90 dias.
• Por que a tratamos: porque é você quem nos envia, para dar seguimento ao que você escreve e para melhorar o app.

Se quiser que uma mensagem sua seja excluída antes dos 90 dias, escreva para privacy@pediary.net informando o dia em que a enviou e o texto: precisamos dos dois para encontrá-la, porque a mensagem não traz o seu nome.

06.Permissões do Aplicativo Android

O aplicativo Pediary para Android solicita apenas as permissões necessárias para a funcionalidade principal. Abaixo está uma divulgação completa de todas as permissões e por que são necessárias:

• INTERNET: Usado para enviar estatísticas de uso anônimas e agregadas (por exemplo, quais funções são usadas), apenas com o seu consentimento explícito prévio, para entendermos como o app é usado e onde concentrar nossos esforços: não contêm informações pessoais nem dados de saúde e não permitem identificá-lo. Serve também às duas funções que você mesmo ativa, a sincronização entre dois celulares e o backup automático, para alcançar o seu espaço pessoal na nuvem. Serve ainda para enviar as mensagens que você decide nos escrever pelo app. Por fim, é usado pelo ML Kit, a biblioteca do Google que lê exames e laudos, para enviar ao Google as estatísticas técnicas descritas na seção 2, sem imagens e sem texto. Se você não ativar nenhuma das duas funções, não consentir com as estatísticas, não nos escrever e não usar a leitura de exames ou laudos, o app não usa a rede. Você pode retirar o consentimento ou revogar a permissão a qualquer momento nas configurações.
• POST_NOTIFICATIONS: Usado para enviar lembretes de medicamentos que você configura explicitamente. Você pode desativar notificações nas configurações do seu dispositivo a qualquer momento. Nós NÃO enviamos notificações promocionais ou de marketing.
• VIBRATE: Fornece feedback tátil para alertas de lembrete de medicamentos. Melhora a acessibilidade e garante que você não perca lembretes importantes.

Permissões que NÃO Solicitamos:

• Acesso à localização (nunca rastreamos sua localização)
• Câmera ou biblioteca de fotos (exceto quando você escolhe explicitamente adicionar uma foto ou fotografar a página de um exame ou de um laudo)
• Contatos ou acesso ao telefone
• SMS ou registros de chamadas
• Microfone
• Bluetooth ou NFC

07.Detalhes de Armazenamento de Dados no Android

Como Seus Dados São Armazenados no Android:

• Banco de Dados Local: Os registros de saúde são armazenados em um banco de dados Room criptografado no armazenamento interno do seu dispositivo, acessível apenas pelo aplicativo Pediary.
• Pasta de Dados do Aplicativo: Localizada no diretório privado do aplicativo (/data/data/net.pediary.android/), inacessível a outros aplicativos ou usuários sem acesso root.
• Comportamento de Desinstalação: Quando você desinstala o aplicativo, TODOS os dados são automaticamente excluídos pelo Android. Se você não tiver uma cópia, seja uma exportação manual, seja o backup automático, não há como recuperá-los.
• Sem Recuperação da Nossa Parte: não temos os seus dados, portanto não podemos recuperá-los nem restaurá-los se você perder o celular ou desinstalar o aplicativo. Se você tinha ativado o backup automático, a cópia está no seu espaço pessoal na nuvem e é você quem a restaura a partir de lá.
• Backup Automático do Android: Nós NÃO participamos do sistema de backup automático do Android, assim os seus dados de saúde não acabam nos backups em nuvem do Google sem que você decida. O backup do Pediary é outra coisa e é você quem o ativa: ele envia ao seu espaço pessoal na nuvem o mesmo arquivo ZIP da exportação manual, que não tem senha.

08.Compartilhamento de Dados

Nós NUNCA vendemos seus dados. E ao seu diário nós nem temos acesso.

Nenhum servidor do Pediary recebe, armazena ou transmite os registros de saúde da sua família. Se você ativar a sincronização, o que você escreve é criptografado no celular e passa pelo seu espaço pessoal na nuvem, com as chaves permanecendo nos celulares vinculados.

Apenas você controla se compartilha dados:

Como Compartilhar Dados:

• Recurso de Exportação: exporte seus registros de saúde em formato PDF ou JSON, e as medições da pressão arterial e as glicemias também em CSV, e compartilhe com profissionais de saúde
• Sua Escolha: decida o que mostrar ao médico, o que enviar, o que compartilhar
• Automático apenas se você ativar: enquanto não vincular um segundo celular, o aplicativo não envia nada sozinho. Depois do vínculo, o que você escreve chega sozinho aos outros celulares vinculados, que é justamente o objetivo; você desfaz o vínculo quando quiser

09.Seus Direitos e Controle

Você tem controle completo sobre seus dados:

• Acesso: Exporte todos os seus dados a qualquer momento
• Correção: Edite ou atualize quaisquer registros de saúde
• Exclusão: Exclua permanentemente registros específicos ou um perfil inteiro
• Portabilidade: Exporte dados em formatos padrão (JSON, PDF e, para a pressão arterial e a glicemia, CSV)
• Consentimento: Ative/desative qualquer recurso opcional

10.Privacidade das Crianças

O Pediary é projetado para pais monitorarem a saúde de seus filhos e, a partir da versão 3.1.0, também a dos adultos da família. Se você criar o perfil de outro adulto, por exemplo um avô de quem você cuida, peça antes o consentimento dele: os dados de saúde são dados pessoais sensíveis. Para os perfis das crianças, cumprimos a COPPA (Lei de Proteção da Privacidade Online das Crianças) e regulamentos internacionais similares:

• Consentimento dos pais/responsável exigido para todos os perfis de crianças
• Sem marketing direto para crianças
• Sem recursos sociais ou compartilhamento público de dados de crianças
• Controles parentais para todo acesso e compartilhamento de dados

11.Conformidade Internacional

O Pediary cumpre regulamentos internacionais de privacidade:

• GDPR (UE): Conformidade total com direitos de proteção de dados
• CCPA (Califórnia): Direitos de privacidade dos residentes da Califórnia respeitados
• PIPEDA (Canadá): Princípios de privacidade canadenses seguidos
• LGPD (Brasil): Conformidade com a proteção de dados brasileira

12.Retenção de Dados

Os dados ficam no seu celular e nas cópias que você decidir fazer:

• Os dados existem enquanto o aplicativo estiver instalado no seu dispositivo
• Desinstalar o aplicativo exclui TODOS os dados daquele celular; as cópias que você já colocou no seu espaço na nuvem continuam lá até você excluí-las
• Nós não temos cópias, backups nem armazenamento em nuvem dos seus dados, exceto as mensagens que você decide nos escrever pelo app, que guardamos por 90 dias: de resto, as únicas cópias que existem são as suas, nos seus celulares e no seu espaço pessoal na nuvem
• Mantenha uma cópia recente, exportada manualmente ou com o backup automático, para que um celular perdido não leve o diário junto

13.Política de Cookies e Tecnologias de Rastreamento

O Pediary está comprometido com a transparência sobre as tecnologias que usamos em nosso site (www.pediary.net).

Nós NÃO Usamos Cookies de Rastreamento:

Nosso site NÃO usa cookies de rastreamento nem rastreadores JavaScript de terceiros (sem Google Analytics, sem Facebook Pixel). As estatísticas de tráfego são geradas pelo nosso provedor de hospedagem (Aruba) a partir dos registros do servidor, conforme descrito abaixo.

Cookies Técnicos (Estritamente Necessários):

A única tecnologia que usamos é um Service Worker para funcionalidade de Progressive Web App (PWA), que armazena em cache recursos estáticos (fontes, imagens, CSS, JavaScript) localmente no seu navegador para permitir acesso offline e melhorar a velocidade de carregamento. Isso é considerado 'estritamente necessário' sob o GDPR e a Diretiva ePrivacy e não requer consentimento explícito.

• Propósito: Habilitar funcionalidade offline e carregamento de página mais rápido
• Dados Armazenados: Recursos estáticos do site (imagens, fontes, folhas de estilo, scripts)
• Duração: Gerenciado pelas configurações de cache do seu navegador
• Dados de Terceiros: As fontes do Google são armazenadas em cache localmente; nenhum dado é enviado ao Google após o download inicial

Armazenamento Local do Navegador:

Podemos usar o localStorage do navegador para lembrar sua preferência de idioma. Isso não rastreia ou identifica você e pode ser limpo das configurações do seu navegador a qualquer momento.

Conformidade Legal:

• GDPR Artigo 6(1)(f): Interesse legítimo para cookies estritamente necessários
• Diretiva ePrivacy Artigo 5(3): Isenção para cookies tecnicamente necessários
• CCPA: Nenhuma informação pessoal coletada ou vendida através de cookies do site

Sua Privacidade em Nosso Site:

Quando você visita www.pediary.net, nosso provedor de hospedagem (Aruba) mantém registros padrão do servidor e produz estatísticas agregadas e anônimas: número de visitas, páginas vistas e país aproximado de origem. Usamos isso apenas para entender nosso público e onde concentrar nossos esforços. Não criamos perfis nem identificamos visitantes individuais.

Mudanças Futuras:

Se no futuro introduzirmos cookies ou tecnologias de rastreamento que exijam consentimento, atualizaremos esta Política de Cookies, implementaremos um banner de consentimento adequado e notificaremos os usuários pelo menos 30 dias antes de a alteração entrar em vigor.