Política de Privacidade

01Em resumo

02Quem somos

O Pillert (“Pillert”, “nós”) é fornecido por André Santana, que opera como santanadeveloper, com sede em Portugal. Para qualquer questão sobre esta política, ou para exercer os teus direitos de proteção de dados, escreve para hello@santanadeveloper.com.

Como o Pillert não tem contas nem uma base de dados central de utilizadores, o nosso papel como responsável pelo tratamento limita-se ao conjunto restrito de dados descrito abaixo, sobretudo o relay de notificações do modo cuidador e a gestão de subscrições.

03O que fica no teu dispositivo

Tudo o que registas no Pillert (o nome de cada medicamento, a dose, a forma, instruções como “com comida”, o horário e os dias da semana, e cada confirmação de dose) é guardado localmente no teu iPhone através da framework SwiftData da Apple, e sincronizado apenas pela base de dados CloudKit privada da tua própria conta iCloud.

Isto inclui também o nome do perfil e a relação que introduzes (por exemplo, “mãe”). Nada disto passa por um servidor do Pillert: a sincronização entre os teus dispositivos acontece dentro da tua própria conta Apple, fora do nosso alcance.

O Pillert não usa a app Saúde da Apple nem o HealthKit. Não existe integração com dados clínicos de terceiros.

04O modo cuidador e o que chega aos nossos servidores

Quando ligas um cuidador ao teu perfil, é gerado localmente um token opaco, sem significado fora do Pillert. É esse token, e não o teu nome, que identifica a ligação entre dispositivos.

Para que um cuidador possa ver o teu progresso sem que o teu histórico completo de medicação viaje em claro, o teu dispositivo encripta localmente um resumo (AES-256, gerado no teu iPhone e nunca enviado para o servidor) antes de o enviar. O nosso servidor apenas guarda esse conteúdo encriptado, associado ao token, e nunca teve, nem tem, a chave para o ler. A chave é partilhada com o dispositivo do cuidador através de um fragmento do próprio link de convite, uma parte do URL que os navegadores nunca enviam a nenhum servidor.

Guardamos também o token de notificações push (APNs) do teu dispositivo e do dispositivo do cuidador, associado apenas ao token opaco do perfil, nunca ao teu nome ou email.

A única exceção: quando uma dose fica por confirmar dentro da janela prevista, o teu dispositivo envia o nome do familiar e o nome do medicamento para o servidor em texto simples, apenas para compor o texto desse alerta push de dose falhada. Esta transmissão existe só nesse momento: o nome não é guardado em nenhuma tabela, não é escrito em nenhum log, e existe apenas em memória durante os segundos necessários para preparar o pedido à Apple.

05Subscrição e pagamentos

A subscrição do Pillert (identificador interno “premium”) é gerida pela RevenueCat, que recebe apenas um identificador anónimo gerado automaticamente pelo seu próprio SDK: não iniciamos sessão nem enviamos o teu nome, email ou qualquer outro dado pessoal para a RevenueCat.

Todo o pagamento é processado pela App Store da Apple através do StoreKit. O Pillert nunca vê nem guarda o número do teu cartão ou outros dados de pagamento.

06Notificações e permissões do sistema

O Pillert pede uma única permissão do sistema: notificações, para te lembrar quando é hora de tomar a medicação e para avisar quem cuida de ti se uma dose ficar por confirmar.

Não pedimos nem usamos acesso à câmara, ao microfone, à localização, aos contactos, à galeria de fotografias, ao Bluetooth ou ao Face ID. Estas permissões não existem no Pillert.

07Sem contas, sem análises, sem anúncios

O Pillert não exige registo, não tem início de sessão e não guarda email nem palavra-passe em lado nenhum. Não usamos qualquer SDK de análise de utilização, publicidade ou relatórios de falhas: a revisão do código confirmou a ausência total de Firebase, Sentry, Crashlytics, Mixpanel, Amplitude, PostHog, Segment, AppsFlyer, SDK do Facebook ou AdMob.

Não construímos um perfil de utilização teu, não criamos identificadores publicitários, e o Pillert não tem, nem terá, anúncios.

08Com quem partilhamos dados

O Pillert trabalha com um pequeno número de fornecedores, cada um com um papel específico e limitado:

Todas as ligações de rede que a app faz usam HTTPS, sem exceções.

09Durante quanto tempo guardamos dados

Os teus dados de saúde ficam no teu dispositivo e na tua conta iCloud até os apagares ou desinstalares a app, sem qualquer cópia nossa em nenhum servidor.

No modo cuidador, o conteúdo encriptado e os tokens permanecem no Supabase enquanto a ligação entre paciente e cuidador estiver ativa. O nome do familiar e do medicamento usados num alerta de dose falhada não são guardados; existem apenas em memória durante essa notificação, como descrito na secção 4.

10Bases legais (RGPD)

Para utilizadores no EEE e no Reino Unido, o tratamento assenta nas seguintes bases legais do RGPD:

• Execução de um contrato, para fornecer os lembretes de medicação e o modo cuidador que pediste.
• Interesse legítimo, para manter o serviço seguro e a funcionar, nomeadamente o relay de notificações.
• Consentimento, sempre que ligas voluntariamente um cuidador ao teu perfil; podes remover essa ligação a qualquer momento na app.

11Os teus direitos

Ao abrigo do RGPD e de leis equivalentes, tens os direitos abaixo. Como os teus dados de saúde vivem no teu dispositivo e na tua conta iCloud, exerces a maioria deles diretamente, sem precisares de nos contactar:

Acesso e portabilidade

Abre a app para veres todos os medicamentos, horários e o histórico de doses; os teus dados também estão acessíveis através do iCloud.

Retificação

Edita qualquer medicamento, horário ou perfil diretamente na app, a qualquer momento.

Apagamento

Remove um medicamento, um perfil, ou desinstala a app para apagares todos os dados locais e no iCloud.

Oposição e limitação

Remove uma ligação de cuidador a qualquer momento; a partir daí não é enviado mais nenhum dado para o nosso servidor.

Para questões sobre os dados limitados guardados no Supabase (secção 4), ou qualquer outra questão sobre os teus direitos, escreve para hello@santanadeveloper.com. Tens também o direito de apresentar reclamação junto da CNPD, a autoridade portuguesa de proteção de dados, ou junto da autoridade do teu país de residência.

12Privacidade das crianças

O Pillert é uma app para adultos, destinada a pessoas com 18 anos ou mais, para gerir a sua própria medicação ou a de alguém de quem cuidam. Não se dirige a crianças, e não pedimos nem recolhemos conscientemente dados pessoais de crianças.

13Alterações a esta política

Se atualizarmos esta política, a nova versão é publicada aqui com uma data de entrada em vigor revista. Alterações materiais serão claramente assinaladas. Continuar a usar o Pillert após uma atualização significa que aceitas a política revista.

14Contacto

Questões sobre esta política ou sobre os teus dados: hello@santanadeveloper.com (André Santana / santanadeveloper). Este é também o único canal de suporte do Pillert; não existe suporte dentro da app.