Política de Privacidade do Rapha Family
Versão 1.2 — 16/10/2026
O Rapha Family ajuda você a lembrar e registrar remédios, guardar receitas e acompanhar a glicemia — seus ou de alguém da sua família. Para isso, precisamos tratar dados de saúde. Aqui explicamos, sem juridiquês, o que coletamos, por quê, com quem compartilhamos e como você controla tudo isso.
1. Quem é o responsável pelos seus dados (controlador)
O controlador é pessoa física: Daniela Barbosa Rodrigues, com sede em São Paulo/SP, e-mail dnla_rodrigues@hotmail.com.
2. Encarregado de dados (DPO)
Encarregado: Daniela Barbosa Rodrigues — dnla_rodrigues@hotmail.com.
Mesmo agentes de pequeno porte, dispensados formalmente pela Resolução CD/ANPD nº 2/2022, mantêm um canal de contato para os titulares. Indicamos um encarregado por boa prática, já que tratamos dados de saúde.
3. Quais dados coletamos
- Identificação: nome, e-mail, data de nascimento, número do Cartão do SUS (opcional) e telefone de emergência (opcional).
- Saúde (dado sensível): peso, altura, tipo sanguíneo, doenças, alergias, remédios, doses, horários, finalidade do remédio, registros de "tomei / não tomei" e o motivo, medições de glicemia, receitas com nome e CRM do médico, especialidade e CID.
- Conteúdo enviado por você: fotos de receitas e de cartelas, observações escritas.
- Pagamento: o número do cartão é digitado diretamente no Stripe; nós nunca o vemos. Guardamos apenas o identificador do cliente, o plano, a situação da assinatura e datas.
- Registros de acesso: a cada entrada no app, guardamos data, hora, endereço IP e o tipo de navegador/aparelho.
- Registros de aceite: data, hora, IP, versão e uma impressão digital (hash) do documento que você aceitou ou revogou.
- Navegação: sessão de login, sua escolha sobre cookies e preferências salvas no aparelho (voz e tamanho da letra). Não usamos geolocalização, Google Analytics nem Meta Pixel.
- Crianças e adolescentes: quando o paciente da conta é menor de idade, os dados acima são dele, inseridos pelo responsável (veja o item 13).
4. Para que usamos cada dado
| Dado | Finalidade |
|---|---|
| Nome e e-mail | Criar e proteger sua conta, recuperar a senha, falar com você. |
| Dados de saúde e remédios | Lembrar horários, mostrar a foto e o momento certo de tomar, gerar histórico e relatórios para o médico. |
| Fotos de receitas | Arquivar por especialidade e, se você pedir, preencher o cadastro automaticamente. |
| Glicemia | Acompanhar valores e gerar relatório em PDF. |
| Pagamento | Cobrar a assinatura após o teste grátis e permitir cancelamento. |
| Registros de acesso | Cumprir o Marco Civil da Internet, segurança e prevenção a fraude. |
| Registros de aceite | Provar que você aceitou (ou revogou) os documentos e o uso dos dados de saúde. |
| Preferências no aparelho | Manter a voz e a letra grande como você escolheu. |
Não vendemos dados e não usamos dados de saúde para publicidade.
5. Base legal de cada tratamento
| Tratamento | Base legal (LGPD) |
|---|---|
| Conta e login | Execução de contrato — Art. 7º, V |
| Cobrança e notas | Execução de contrato e obrigação legal — Art. 7º, V e II |
| Dados de saúde, receitas e glicemia | Consentimento específico e destacado — Art. 11, I |
| Leitura automática de receita por inteligência artificial | Consentimento específico — Art. 11, I |
| Dados de crianças | Consentimento de pelo menos um dos pais ou responsável legal — Art. 14, §1º |
| Registros de acesso | Obrigação legal — Marco Civil, Art. 15; LGPD Art. 7º, II |
| Registros de aceite | Obrigação legal de comprovar o consentimento — LGPD Art. 8º, §2º e Art. 7º, II |
| Preferências no aparelho | Estritamente necessárias ao funcionamento do serviço |
6. Com quem compartilhamos
| Empresa | Para quê | Dados recebidos | Política |
|---|---|---|---|
| Lovable / Supabase (nuvem) | Banco de dados, login, armazenamento de fotos e hospedagem | Todos os dados do app | lovable.dev/privacy |
| Stripe | Pagamento da assinatura | E-mail, dados do cartão, plano e cobranças | stripe.com/br/privacy |
| Google (Gemini, via Lovable) | Leitura automática da receita, só quando você usa | Foto da receita | policies.google.com/privacy |
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
7. Transferência internacional
Nossos fornecedores podem guardar ou processar dados fora do Brasil, principalmente nos Estados Unidos. Essa transferência segue o Art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024: contratamos empresas que adotam cláusulas contratuais padrão, criptografia e controles de acesso, e usamos os dados apenas para as finalidades desta política. Para dados de saúde, a transferência ocorre com o seu consentimento específico.
8. Por quanto tempo guardamos
| Dado | Prazo | Como é apagado |
|---|---|---|
| Conta, saúde, remédios, receitas, fotos e glicemia | Enquanto a conta existir | Ao tocar em "Excluir minha conta" (Ajustes), tudo é apagado na hora, inclusive as fotos. Cópias de segurança automáticas do banco são substituídas em cerca de 14 dias. |
| Dados do perfil (Meus Dados) | Enquanto a conta existir | O botão "Excluir dados" limpa os campos imediatamente. |
| Situação da assinatura no app | Enquanto a conta existir | Apagada junto com a conta. |
| Cobranças e dados do cartão no Stripe | Definido pelo Stripe, conforme a lei fiscal e financeira | O Stripe guarda e apaga conforme a política dele. |
| Registros de acesso (IP, data, hora, navegador) | 6 meses (Marco Civil, Art. 15), mesmo após a exclusão da conta | Uma limpeza automática diária apaga tudo o que passou de 6 meses. |
| Tentativas de login (e-mail embaralhado de forma irreversível, IP, data e hora) | 1 dia | Usadas só para bloquear quem tenta adivinhar senhas; apagadas automaticamente depois de 1 dia. |
| Registros de aceite | Enquanto a conta existir | Apagados junto com a conta. |
| Preferências no aparelho | Até você limpar o navegador | Apagadas pelo próprio aparelho. |
9. Seus direitos (Art. 18 da LGPD)
- Saber se tratamos dados seus.
- Acessar seus dados.
- Corrigir dados incompletos ou errados.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
- Levar seus dados para outro serviço (portabilidade).
- Apagar os dados tratados com base no seu consentimento.
- Saber com quem compartilhamos seus dados.
- Saber que pode não consentir e o que acontece se não consentir (sem os dados de saúde, o app não consegue lembrar seus remédios).
- Revogar o consentimento a qualquer momento.
- Pedir revisão de decisões automatizadas (Art. 20). A leitura automática da receita apenas sugere o preenchimento; você sempre confere e decide antes de salvar.
10. Como exercer seus direitos
Pelo app, na página Meus direitos (em Ajustes), você baixa seus dados, vê seus aceites e acessos, revoga o consentimento e exclui a conta; em Meus Dados você corrige o perfil. Para os demais pedidos, escreva para dnla_rodrigues@hotmail.com. Respondemos em até 15 dias.
11. Como protegemos seus dados (Art. 46)
- Conexão sempre criptografada (HTTPS).
- Regras no banco de dados que permitem a cada conta ver apenas os próprios registros.
- Fotos em armazenamento privado, abertas só com autorização temporária da sua conta.
- Senhas guardadas de forma cifrada; nós não conseguimos lê-las.
- Registros de acesso e de aceite só podem ser gravados pelo próprio sistema; cada pessoa consegue apenas ler os seus.
- Acesso administrativo restrito e verificações de segurança feitas a cada atualização importante do app.
12. Cookies e armazenamento no aparelho
| Tipo | Usamos? | Exemplo |
|---|---|---|
| Necessários | Sim | Manter você conectado, lembrar voz e tamanho da letra, segurança do pagamento (Stripe). |
| Analíticos | Não | — |
| Marketing | Não | — |
Na primeira visita aparece um aviso onde você aceita, rejeita os não essenciais ou configura cada tipo; você muda a escolha a qualquer momento no link "Cookies" do rodapé. Também pode apagar cookies nas configurações do navegador. Se apagar os necessários, precisará entrar de novo. Se um dia passarmos a usar cookies analíticos ou de marketing, pediremos sua permissão antes.
13. Crianças e adolescentes (Art. 14)
O Rapha Family aceita crianças e adolescentes como pacientes, desde que a conta seja criada e usada por pai, mãe ou responsável legal maior de 18 anos. Ao cadastrar um menor, o responsável dá o consentimento específico exigido pela lei. Tratamos apenas os dados necessários ao controle dos remédios, sempre no melhor interesse da criança ou do adolescente, sem publicidade e sem compartilhamento além do descrito nesta política. O responsável pode pedir a exclusão a qualquer momento.
14. Se houver um incidente de segurança
Se acontecer um incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas em até 3 dias úteis (Resolução CD/ANPD nº 15/2024 e Art. 48 da LGPD), explicando o que ocorreu, quais dados foram afetados e o que fazer.
15. Reclamação à ANPD
Se achar que seus direitos não foram respeitados, você pode reclamar à Autoridade Nacional de Proteção de Dados em gov.br/anpd.
16. Vigência e alterações
Esta versão vale a partir de 16/10/2026. Mudanças relevantes serão avisadas no app e por e-mail antes de entrarem em vigor.
- 1.2 — 16/10/2026 — identificação do controlador e do encarregado.
- 1.1 — 16/10/2026 — registros de acesso por 6 meses, registro de aceites, aviso de cookies e página Meus direitos.
- 1.0 — 16/10/2026 — primeira versão completa.
17. Lei aplicável e foro
Aplicam-se as leis brasileiras, em especial a LGPD (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor. Fica eleito o foro do domicílio do usuário.