Política de Privacidade

1. Quem cuida dos seus dados

O Miwau é oferecido por [NOME/RAZÃO SOCIAL], [CPF/CNPJ], que é a controladora dos dados pessoais tratados no app.

Encarregada pelo tratamento de dados (DPO): [NOME] — [EMAIL DE CONTATO].

2. Quais dados usamos

Conta: seu nome, email e senha (a senha é guardada pelo serviço de autenticação apenas em forma cifrada; nós não temos acesso a ela).

Se você entrar com o Google: o Google nos envia seu nome, email e o endereço da sua foto de perfil. Não recebemos sua senha do Google e não usamos a foto.

Pets e saúde: dados que você cadastra sobre seus animais — ficha, vacinas, vermífugos, coleiras, medicamentos, doses e exames. Dados de saúde de animais não são dados pessoais sensíveis, mas tratamos com o mesmo cuidado.

PDFs de exames: os arquivos que você anexa. Laudos costumam trazer seu nome, telefone e endereço; por isso ficam em armazenamento privado.

Compartilhamento: o email das pessoas que você convida e a data de cada convite, aceite, remoção e do email de aviso. Mandamos à pessoa convidada um email avisando do convite, com o seu nome e o seu email, para ela saber quem convidou.

Comando de voz (só quando você segura o microfone): sua fala vira texto pelo serviço de reconhecimento de fala do sistema do celular (Apple no iPhone, Google no Android), o mesmo do ditado do teclado, que recebe o áudio só para transcrever. O Miwau não guarda o áudio. O texto, junto com o nome e a espécie dos seus pets (para a IA saber de qual pet você fala), é enviado para interpretar o pedido e não é guardado por nós; guardamos apenas quantas vezes você usou o recurso no dia, por 7 dias, para limitar o uso.

Registros técnicos: data e hora de ações importantes (convites, anexos de exame, aceite destes termos) e os registros de acesso mantidos pelo nosso provedor de infraestrutura.

3. Para que usamos e com qual base legal

Para oferecer o app que você contratou (execução de contrato — art. 7º, V): guardar seus registros, lembrar vencimentos e mostrar o painel do dia.

Para compartilhar com quem você escolher (consentimento — art. 7º, I): família, cuidadores ou clínicas só têm acesso depois que você convida e a pessoa aceita, e você pode retirar o acesso a qualquer momento.

Para manter o app seguro e prevenir fraudes (legítimo interesse — art. 7º, IX).

Para cumprir obrigações legais, como a guarda de registros de acesso exigida pelo Marco Civil da Internet (art. 7º, II).

Não vendemos seus dados e não os usamos para publicidade.

4. Com quem os dados são compartilhados

Pessoas e clínicas que você autorizar no app.

Supabase (banco de dados, arquivos e autenticação), que trata os dados em nosso nome, como operador. Os dados ficam na região [REGIÃO DO PROJETO, ex.: São Paulo — sa-east-1].

Expo/EAS, usado para publicar e atualizar o app, sem acesso aos seus registros.

Resend, que envia os emails do Miwau (como o aviso de convite): recebe o endereço de quem vai receber e o texto da mensagem, e trata esses dados em nosso nome, como operador.

Google, quando você escolhe entrar com a sua conta Google (o Google confirma quem você é; não enviamos a ele seus registros).

Anthropic (inteligência artificial), quando você usa o comando de voz: recebe o texto do que você falou e o nome e a espécie dos seus pets, para entender o pedido — sem seu email, seus registros ou outros dados — e trata essas informações em nosso nome, como operador [conferir prazo de retenção nos termos da API da Anthropic]. Nada é salvo ou apagado sem você confirmar na tela.

Assinaturas premium de tutores são pagas pela App Store ou pelo Google Play: o pagamento é processado pela loja e não recebemos dados do seu cartão. Clínicas assinantes pagam por meio de [GATEWAY DE PAGAMENTO].

5. Transferência internacional

Alguns fornecedores de infraestrutura são empresas estrangeiras. Quando houver tratamento fora do Brasil, ele seguirá o art. 33 da LGPD, com cláusulas contratuais de proteção de dados.

6. Como protegemos

Conexões cifradas (TLS) e dados cifrados em repouso.

Regras de acesso no próprio banco de dados (Row Level Security): cada consulta só devolve o que a sua conta pode ver, mesmo que alguém altere o app.

PDFs em armazenamento privado, abertos apenas por links temporários de 60 segundos.

Sua sessão fica no cofre seguro do aparelho (Keychain no iPhone, Keystore no Android).

Os lembretes de doses e vencimentos são agendados no próprio aparelho, sem passar por servidor de notificações. Eles mostram o nome do pet e do cuidado — você pode esconder a prévia na tela bloqueada nos ajustes do aparelho — e são apagados quando você sai da conta ou desliga os lembretes.

7. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, seus pets, registros e PDFs são apagados na hora.

Cópias de segurança do provedor expiram em até [PRAZO DE BACKUP DO PLANO CONTRATADO].

O histórico de ações de segurança (convites, anexos, aceite dos termos) é guardado por 1 ano; registros de acesso exigidos por lei, pelo prazo legal.

8. Seus direitos

Você pode, a qualquer momento: confirmar e acessar seus dados, corrigi-los, levá-los para outro serviço, apagá-los, saber com quem foram compartilhados e retirar consentimentos (art. 18 da LGPD).

No app: Configurações → Exportar meus dados (arquivo com tudo) e Configurações → Excluir minha conta.

Para qualquer outro pedido, escreva para [EMAIL DE CONTATO]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Idade mínima

O Miwau é destinado a maiores de 18 anos.

10. Mudanças nesta política

Versão 2026-10.3. Quando esta política mudar de forma relevante, avisaremos no app e pediremos um novo aceite.