Política de Privacidade

01Em resumo

02Quem somos

O Pillert (“Pillert”, “nós”) é fornecido por André Santana, que opera como santanadeveloper, com sede em Portugal. Para qualquer questão sobre esta política, ou para exercer os teus direitos de proteção de dados, escreve para hello@santanadeveloper.com.

Como o Pillert não tem contas nem uma base de dados central de utilizadores, o nosso papel como responsável pelo tratamento limita-se ao conjunto restrito de dados descrito abaixo, sobretudo o relay de notificações do modo cuidador e a gestão de subscrições.

03O que fica no teu dispositivo

Tudo o que registas no Pillert (o nome de cada medicamento, a dose, a forma, instruções como “com comida”, o horário e os dias da semana, e cada confirmação de dose) é guardado localmente no teu iPhone através da framework SwiftData da Apple, e sincronizado apenas pela base de dados CloudKit privada da tua própria conta iCloud.

Isto inclui também o nome do perfil e a relação que introduzes (por exemplo, “mãe”). Nada disto passa por um servidor do Pillert: a sincronização entre os teus dispositivos acontece dentro da tua própria conta Apple, fora do nosso alcance.

O Pillert não usa a app Saúde da Apple nem o HealthKit. Não existe integração com dados clínicos de terceiros.

04O modo cuidador e o que chega aos nossos servidores

Quando ligas um cuidador ao teu perfil, é gerado localmente um token opaco, sem significado fora do Pillert. É esse token, e não o teu nome, que identifica a ligação entre dispositivos.

Para que um cuidador possa ver o teu progresso sem que o teu histórico completo de medicação viaje em claro, o teu dispositivo encripta localmente um resumo (AES-256, gerado no teu iPhone e nunca enviado para o servidor) antes de o enviar. O nosso servidor apenas guarda esse conteúdo encriptado, associado ao token, e nunca teve, nem tem, a chave para o ler. A chave é partilhada com o dispositivo do cuidador através de um fragmento do próprio link de convite, uma parte do URL que os navegadores nunca enviam a nenhum servidor.

Guardamos também o token de notificações push (APNs) do teu dispositivo e do dispositivo do cuidador, associado apenas ao token opaco do perfil, nunca ao teu nome ou email.

A única exceção: quando uma dose fica por confirmar dentro da janela prevista, o teu dispositivo envia o nome do familiar e o nome do medicamento para o servidor em texto simples, apenas para compor o texto desse alerta push de dose falhada. Esta transmissão existe só nesse momento: o nome não é guardado em nenhuma tabela, não é escrito em nenhum log, e existe apenas em memória durante os segundos necessários para preparar o pedido à Apple.

Desde 30 de setembro de 2026, a app do cuidador envia também o identificador anónimo que a RevenueCat lhe atribui. Fica guardado no nosso servidor ao lado do token push do cuidador e serve apenas para confirmar que existe uma subscrição Premium ativa antes de enviarmos alertas de dose falhada. É gerado aleatoriamente pelo SDK da RevenueCat e não está associado a nenhuma conta, email ou nome.

05Subscrição e pagamentos

A subscrição do Pillert (identificador interno “premium”) é gerida pela RevenueCat, que recebe apenas um identificador anónimo gerado automaticamente pelo seu próprio SDK: não iniciamos sessão nem enviamos o teu nome, email ou qualquer outro dado pessoal para a RevenueCat. No caso do cuidador, esse mesmo identificador anónimo é também guardado no nosso servidor, como descrito na secção 4.

Todo o pagamento é processado pela App Store da Apple através do StoreKit. O Pillert nunca vê nem guarda o número do teu cartão ou outros dados de pagamento.

06Notificações e permissões do sistema

O Pillert pede uma única permissão do sistema: notificações, para te lembrar quando é hora de tomar a medicação e para avisar quem cuida de ti se uma dose ficar por confirmar.

Não pedimos nem usamos acesso à câmara, ao microfone, à localização, aos contactos, à galeria de fotografias, ao Bluetooth ou ao Face ID. Estas permissões não existem no Pillert.

07Sem contas, sem anúncios, análise anónima

O Pillert não exige registo, não tem início de sessão e não guarda email nem palavra-passe em lado nenhum. Não usamos qualquer SDK de publicidade ou de relatórios de falhas: a revisão do código confirmou a ausência total de Firebase, Sentry, Crashlytics, Mixpanel, Amplitude, PostHog, Segment, AppsFlyer, SDK do Facebook ou AdMob.

Para percebermos como a app é usada e a melhorarmos, o Pillert usa a TelemetryDeck (TelemetryDeck GmbH, Alemanha, UE) para análise de utilização anónima. A app envia apenas sinais de uma lista fechada de eventos (os passos do onboarding, a resposta ao pedido de notificações, a apresentação, o fecho e o resultado do ecrã de subscrição, uma dose confirmada, uma ligação de cuidador aceite e um medicamento adicionado, com o número de medicamentos agrupado em intervalos) e as sessões de utilização. Nunca envia nomes de pessoas nem de medicamentos.

O identificador usado é pseudonimizado: é transformado em hash no teu dispositivo e outra vez no servidor da TelemetryDeck, e não está ligado à tua identidade. Não há perfis, nem rastreio entre apps ou sites, nem partilha para fins de marketing, e por isso o Pillert não te pede autorização de rastreio (ATT).

Não criamos identificadores publicitários, e o Pillert não tem, nem terá, anúncios.

08Com quem partilhamos dados

O Pillert trabalha com um pequeno número de fornecedores, cada um com um papel específico e limitado:

Todas as ligações de rede que a app faz usam HTTPS, sem exceções.

09Durante quanto tempo guardamos dados

Os teus dados de saúde ficam no teu dispositivo e na tua conta iCloud até os apagares ou desinstalares a app, sem qualquer cópia nossa em nenhum servidor.

No modo cuidador, o conteúdo encriptado, os tokens e o identificador anónimo RevenueCat do cuidador permanecem no Supabase enquanto a ligação entre paciente e cuidador estiver ativa. Quando deixas de partilhar com um cuidador, o link deixa de funcionar e os dados partilhados são apagados do servidor. O nome do familiar e do medicamento usados num alerta de dose falhada não são guardados; existem apenas em memória durante essa notificação, como descrito na secção 4.

10Bases legais (RGPD)

Para utilizadores no EEE e no Reino Unido, o tratamento assenta nas seguintes bases legais do RGPD:

• Execução de um contrato, para fornecer os lembretes de medicação e o modo cuidador que pediste, incluindo confirmar a subscrição Premium antes de enviar alertas de dose falhada.
• Interesse legítimo, para manter o serviço seguro e a funcionar, nomeadamente o relay de notificações.
• Consentimento, sempre que ligas voluntariamente um cuidador ao teu perfil; podes remover essa ligação a qualquer momento na app.
• Interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD), para perceber como a app é usada e melhorá-la através da análise anónima descrita na secção 7. Os dados são pseudonimizados (identificador com hash duplo), sem perfis, sem publicidade e sem partilha para fins de marketing. Podes pedir informação sobre este tratamento ou opor-te a ele escrevendo para hello@santanadeveloper.com.

11Os teus direitos

Ao abrigo do RGPD e de leis equivalentes, tens os direitos abaixo. Como os teus dados de saúde vivem no teu dispositivo e na tua conta iCloud, exerces a maioria deles diretamente, sem precisares de nos contactar:

Acesso e portabilidade

Abre a app para veres todos os medicamentos, horários e o histórico de doses; os teus dados também estão acessíveis através do iCloud.

Retificação

Edita qualquer medicamento, horário ou perfil diretamente na app, a qualquer momento.

Apagamento

Remove um medicamento, um perfil, ou desinstala a app para apagares todos os dados locais e no iCloud.

Oposição e limitação

Deixa de partilhar com um cuidador a qualquer momento, em Definições → Cuidador → “Gerir cuidadores”; o link deixa de funcionar, os dados partilhados são apagados do servidor e não é enviado mais nenhum dado. Para te opores à análise anónima, escreve-nos (secção 10).

Para questões sobre os dados limitados guardados no Supabase (secção 4), ou qualquer outra questão sobre os teus direitos, escreve para hello@santanadeveloper.com. Tens também o direito de apresentar reclamação junto da CNPD, a autoridade portuguesa de proteção de dados, ou junto da autoridade do teu país de residência.

12Privacidade das crianças

O Pillert é uma app para adultos, destinada a pessoas com 18 anos ou mais, para gerir a sua própria medicação ou a de alguém de quem cuidam. Não se dirige a crianças, e não pedimos nem recolhemos conscientemente dados pessoais de crianças.

13Alterações a esta política

Se atualizarmos esta política, a nova versão é publicada aqui com uma data de entrada em vigor revista. Alterações materiais serão claramente assinaladas. Continuar a usar o Pillert após uma atualização significa que aceitas a política revista.

14Contacto

Questões sobre esta política ou sobre os teus dados: hello@santanadeveloper.com (André Santana / santanadeveloper). Este é também o único canal de suporte do Pillert; não existe suporte dentro da app. As respostas às perguntas mais comuns estão na página de Suporte.