Política de privacidade
Versão 1.1, de 15 de outubro de 2026
Esta política explica, em linguagem simples, quais dados o aplicativo Hora Boa guarda, para quê, por quanto tempo, com quem passam e como você controla tudo isso. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Resumo
- Guardamos o que você escreve no aplicativo (remédios, lembretes, medições, contatos) e o que ele precisa para funcionar.
- Remédios e medições são dados de saúde, que a lei trata como sensíveis. Só os tratamos com o seu consentimento.
- O aplicativo não vende dados, não tem anúncios e não usa rastreadores.
- Uma pessoa de confiança só vê o que você autorizar, e você pode encerrar isso quando quiser.
- Você pode excluir a conta e todos os dados a qualquer momento, no próprio aplicativo.
- Dúvidas e pedidos: horaboaapp@gmail.com.
1. Quem somos
O responsável pelos seus dados (controlador, nos termos da LGPD) é Fabio de Faria Rennó, pessoa física, que também atua como encarregado pelo tratamento de dados e é o canal de comunicação com você e com a Autoridade Nacional de Proteção de Dados (ANPD).
Contato: horaboaapp@gmail.com.
2. Dados que guardamos
Guardamos somente o que você informa ou o que o aplicativo precisa para funcionar.
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| E-mail e senha (a senha é guardada de forma protegida, ninguém consegue lê-la) | Entrar no aplicativo e recuperar a senha | Até você excluir a conta |
| Perfil: nome de exibição, fuso horário, horário do check-in, tamanho do texto, contraste, movimento e aparência | Personalizar o aplicativo | Até você excluir a conta |
| Medicamentos: nome, dose, dias e horários, quantidade em estoque | Lembrar e organizar as tomadas | Ao tocar em "Excluir", o medicamento sai da lista e dos lembretes, mas nome e dose ficam guardados (desativados) até você excluir a conta ou pedir a eliminação por e-mail |
| Confirmações de tomada de medicamentos | Mostrar o seu histórico e o resumo da semana | 90 dias; depois são apagadas automaticamente |
| Lembretes e compromissos | Avisar na hora que você escolheu | Até você excluir o lembrete (apagado de verdade) ou a conta |
| Check-in diário "Estou bem" | Registrar que você está bem e avisar o contato de confiança se você autorizar | 90 dias; depois são apagados automaticamente |
| Medições de pressão e glicemia que você registra | Seu diário pessoal de saúde, gráficos e relatórios | Cerca de 90 dias; depois são apagadas automaticamente |
| Faixa pessoal de pressão e glicemia que você define | Comparar as suas medições com o que você mesmo definiu | Até você alterar ou excluir a conta |
| Contatos importantes: nome e telefone | Ter os telefones à mão | Até você excluir o contato ou a conta |
| Vínculos com pessoas de confiança | Permitir o acompanhamento que você autorizou | Até você excluir a conta |
| Relatórios que você envia ao contato de confiança (somente as partes que você escolher) | Entregar o relatório ao seu contato | 7 dias; depois são apagados automaticamente |
| Código do aparelho para notificações (token) e o sistema do aparelho (Android) | Enviar os avisos para o seu celular | Enquanto o aparelho usar o aplicativo ou até você excluir a conta |
| Situação da assinatura premium: se está ativa e até quando | Liberar os recursos premium | Até você excluir a conta |
| Registros técnicos de acesso (como endereço IP e data e hora), mantidos pelos prestadores de serviço | Segurança e funcionamento do serviço | Por um curto período, conforme o prestador |
O que o aplicativo não coleta
O Hora Boa não acessa a sua localização, câmera, microfone, fotos, agenda de contatos nem calendário do aparelho, e não usa identificador de publicidade nem ferramentas de análise ou rastreamento.
3. Dados de saúde e consentimento
Medicamentos, doses, confirmações de tomada e medições de pressão e glicemia são dados pessoais sensíveis (LGPD, art. 5º, II, e art. 11). Só os tratamos com o seu consentimento específico, para as finalidades descritas nesta política: lembrar, organizar e mostrar o seu histórico a você e, se você escolher, a quem você autorizar.
Você pode retirar o consentimento a qualquer momento, de forma gratuita e simples: parando de usar o recurso, apagando o registro ou excluindo a conta. Sem esse consentimento, os recursos que dependem desses dados não funcionam, mas isso não afeta o que já foi tratado antes da retirada.
O aplicativo apenas guarda e mostra o que você escreve. Ele não interpreta valores, não classifica o seu estado de saúde, não faz diagnóstico e não indica tratamento.
4. Para que usamos os dados e em que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a sua conta, e permitir que você entre | Execução do contrato (art. 7º, V) |
| Lembretes, registros, histórico e relatórios com dados de saúde | Consentimento (art. 11, I) |
| Acompanhamento por uma pessoa de confiança | Consentimento específico seu (art. 7º, I, e art. 11, I) |
| Assinatura premium | Execução do contrato (art. 7º, V) |
| Segurança, prevenção a fraudes e funcionamento do serviço | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II) |
5. Com quem os dados passam
Seu contato de confiança
Você escolhe se quer ter uma pessoa de confiança e pode encerrar o vínculo quando quiser. Ela vê somente o que você autorizar: o seu nome de exibição, se o check-in do dia foi feito e o aviso de atraso. Uma tendência qualitativa das suas medições só aparece com um consentimento separado. Relatórios só vão para ela quando você mesmo os envia. Medicamentos e tomadas não são mostrados a ela.
Empresas que prestam serviço ao aplicativo (operadores)
- Supabase: guarda o banco de dados e cuida do login e das funções do servidor. Os dados ficam em servidores em São Paulo, no Brasil.
- Expo e Google (Firebase Cloud Messaging): entregam as notificações no seu celular. Recebem o código do aparelho e o texto do aviso.
- RevenueCat e Google Play: cuidam da assinatura premium. O pagamento é feito no Google Play e o Hora Boa não recebe dados do seu cartão. Recebem um identificador da sua conta.
- Brevo: envia o e-mail com o código de recuperação de senha. Recebe o seu e-mail e o código.
Não vendemos nem alugamos dados. Também podemos compartilhar dados quando uma lei ou uma decisão de autoridade competente exigir.
6. Transferência para outros países
O banco de dados fica no Brasil, mas algumas empresas citadas acima têm sede ou servidores no exterior (Estados Unidos e Europa), por exemplo para entregar notificações, processar a assinatura e enviar e-mails. Esse envio acontece apenas para o serviço funcionar e segue o art. 33 da LGPD, com as garantias contratuais oferecidas por esses prestadores.
7. Notificações
Os lembretes de remédios e compromissos são criados no seu próprio aparelho, e os avisos que aparecem na tela bloqueada têm texto genérico, sem nome de remédio, dose ou outro dado de saúde.
Já os avisos enviados ao seu contato de confiança (check-in do dia não confirmado e aviso urgente) trazem o seu nome de exibição e passam pelo Expo e pelo Google até chegar ao aparelho dele. Eles não trazem dados de saúde.
8. Por quanto tempo guardamos
Os prazos estão na tabela da seção 2. Quando você exclui a conta, apagamos os dados na hora. Podemos guardar dados por mais tempo apenas se uma lei exigir ou para nos defender em processo, nos limites da LGPD (art. 16).
9. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir e suas consequências, e a retirada do consentimento.
- No aplicativo: Conta → Editar perfil (corrigir) e Conta → Excluir conta (eliminar tudo). Quem tem a assinatura premium também pode gerar uma cópia em Conta → Exportar dados.
- Por e-mail, para qualquer pessoa, inclusive para pedir uma cópia dos seus dados: horaboaapp@gmail.com. Podemos pedir informações para confirmar que você é a titular dos dados. Respondemos em até 15 dias.
- Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Exclusão da conta
A exclusão é feita no próprio aplicativo, é imediata e definitiva: apaga a sua conta e todos os dados listados acima. As pessoas ligadas a você por vínculo de confiança recebem um aviso genérico de que o vínculo foi encerrado. Veja o passo a passo em Como excluir a sua conta.
A exclusão não cancela a assinatura premium: para parar a cobrança, cancele também no Google Play. Os prestadores de serviço podem manter registros técnicos e cópias de segurança por um curto período, até serem substituídos.
11. Segurança
A conexão com o servidor é protegida, a senha é guardada de forma protegida e cada pessoa só acessa os dados da própria conta. Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante a você, vamos avisar você e a ANPD, como a lei determina (art. 48).
12. Dados de outras pessoas
Em "Contatos importantes" você pode guardar nome e telefone de outras pessoas, e o contato de confiança é outra pessoa com conta própria. Guarde apenas dados de quem você pode e deve ter à mão. Cada pessoa mantém os direitos descritos nesta política sobre os dados dela.
13. Crianças e adolescentes
O Hora Boa é feito para adultos (maiores de 18 anos) e não coleta dados de menores de forma intencional. Se soubermos que uma conta é de menor de 18 anos, vamos excluí-la.
14. O que o Hora Boa não é
O Hora Boa não é um dispositivo médico, não faz diagnóstico, não indica tratamento e não substitui profissionais de saúde. O botão de aviso urgente apenas envia uma notificação ao seu contato de confiança: ele não liga para ninguém e não aciona o SAMU nem outro serviço de emergência. Em caso de emergência, ligue 192.
15. Mudanças nesta política
Podemos atualizar este texto. A data e o número da versão ficam no início da página. Quando a mudança for relevante, avisamos no aplicativo, e, se ela exigir o seu consentimento, vamos pedi-lo de novo.