Política de privacidade

Quem responde por esta política

O Coru é desenvolvido e mantido por Fabíola Werneck, pessoa física, no Brasil. Ela é a controladora dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Dúvidas e pedidos: coru.suporte@gmail.com.

Os registros que você faz ficam no seu celular

O que você registra no Coru:

• check-ins do dia, com uma carinha por escala (ansiedade, humor, sono, energia e outras que você escolher ou criar);
• remédios: nome, dose, horários, dias da semana e o histórico de mudanças de dose, paradas e retomadas;
• tomadas: "Tomei", "Não tomei" e as tomadas de remédios "se necessário";
• anotações livres com data e hora;
• nomes dos relatórios e preferências do app (tema, lembretes, escalas).

Esses são dados pessoais sensíveis, porque falam da sua saúde. Eles são gravados num banco de dados dentro da área privada do app, no seu aparelho. O Coru não os envia a nenhum servidor, nem nosso nem de terceiros. Não existe conta, sincronização nem nuvem do Coru. Só você, e quem tiver o seu aparelho desbloqueado, pode vê-los. Por isso, proteja o aparelho com senha ou biometria.

Quando os registros saem do aparelho

Só quando você manda:

• PDF para o médico. O relatório é montado no aparelho. Ao tocar em "Compartilhar", ele vai para o app que você escolher (mensagens, e-mail, Arquivos). A partir daí, vale a política de privacidade daquele app.
• Backup. O arquivo de backup contém todos os seus registros, em texto legível, sem senha. Ele é compartilhado do mesmo jeito que o PDF. Guarde-o num lugar seguro.
• Cópia de segurança do Android. Se o backup do Google estiver ligado no aparelho, o Android inclui os dados do Coru na cópia da sua conta Google, cifrada pelo Google, para restaurá-los quando você reinstala o app. Esse é um recurso do sistema, que você controla nas configurações do aparelho (Google › Backup), e segue a política de privacidade do Google. No iPhone não há cópia equivalente: apagar o app apaga os registros.

Como apagar

"Apagar todos os dados", em Configurações, apaga todos os registros e preferências na hora. Desinstalar o app também apaga tudo o que está no aparelho.

Dados de uso e de falhas

Para saber o que funciona e corrigir erros, o Coru usa duas ferramentas do Google: o Firebase Analytics e o Firebase Crashlytics. Elas recebem:

• eventos de uso: quais telas são abertas e quais ações são feitas (por exemplo, "check-in feito", "remédio cadastrado", "PDF gerado", "lembrete ligado") e contagens (quantos remédios cadastrados, quantas escalas ativas);
• relatórios de falha: quando o app trava, o ponto do código onde parou e o estado técnico da sessão;
• dados técnicos que acompanham os dois: um identificador da instalação (gerado pelo Firebase e trocado quando você reinstala o app), modelo do aparelho, sistema operacional e sua versão, versão do Coru, idioma e país e região aproximados, derivados do endereço IP no momento do envio.

O que nunca vai: nome de remédio, dose, valor de carinha, nome de escala criada por você, texto de anotação, nome de relatório, nem seu nome, e-mail, telefone ou contatos. O Coru não pede nenhum deles. O identificador de publicidade do aparelho também não é coletado.

A base legal é o legítimo interesse (LGPD, art. 7º, IX) em manter o app funcionando e melhorá-lo, com dados técnicos que não identificam você diretamente. Esses dados são processados pelo Google LLC, em servidores que podem ficar fora do Brasil, sob os Termos de Processamento de Dados do Firebase e a política de privacidade do Firebase. Os dados de uso por instalação ficam guardados por até 2 meses e as estatísticas agregadas por até 14 meses; os relatórios de falha, por 90 dias.

Lembretes

Os lembretes de remédio e do check-in são notificações locais, agendadas no próprio aparelho. Nenhum servidor participa. O texto do lembrete inclui o nome do remédio e a dose, e aparece na tela de bloqueio conforme as configurações de notificação do seu aparelho; você pode esconder o conteúdo das notificações nessas configurações.

Permissões

• Notificações: pedida só quando você liga um lembrete.
• Alarmes exatos (Android 14 ou mais novo): para o lembrete tocar na hora certa. Sem ela, o lembrete pode atrasar alguns minutos.
• Arquivos: o Coru não tem acesso geral aos seus arquivos. O seletor do sistema abre só quando você restaura um backup, e o app lê apenas o arquivo escolhido.

O Coru não acessa câmera, microfone, localização, contatos nem agenda.

Crianças

O Coru não é feito para crianças e não coleta, conscientemente, dados de menores de 13 anos. Se você acha que uma criança usou o app e enviou dados de uso, escreva para nós e os apagaremos.

Seus direitos

A LGPD (art. 18) garante a você confirmar que tratamos seus dados, acessá-los, corrigi-los, levá-los para outro lugar, eliminá-los, saber com quem foram compartilhados e se opor ao tratamento.

• Para os seus registros de saúde, tudo isso está no app: você vê, corrige, exporta (PDF e backup) e apaga. Como não temos cópia deles, não conseguimos acessá-los, corrigi-los ou apagá-los por você.
• Para os dados de uso e de falhas, você pode desligar o envio em Configurações. Para pedir a eliminação do que já foi enviado ou tirar qualquer dúvida, escreva para coru.suporte@gmail.com. Respondemos em até 15 dias.

Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Os registros ficam na área privada do app, protegida pelo sistema do aparelho e pela cifragem do próprio aparelho quando ele tem bloqueio de tela. O arquivo de backup não é cifrado: quem tiver o arquivo lê os registros. O envio de dados de uso ao Firebase é feito por conexão cifrada (HTTPS).

Mudanças nesta política

Quando algo mudar, a data no topo desta página muda e a nova versão passa a valer. Mudanças relevantes, como uma forma nova de coleta, são avisadas na tela "Sobre o Coru" e na ficha do app nas lojas.

Contato

coru.suporte@gmail.com · Dúvidas de uso: página de suporte.