Política de Privacidade

Versão 1.0 Vigência: a partir de maio de 2026

    Comprometimento: Não vendemos seus dados. Não exibimos anúncios.
    Seus dados de saúde são criptografados e usados exclusivamente para prestar o serviço que você contratou.
  

1. Quem somos

SerIntegra ("nós", "nosso", "Controlador") é o responsável pelo tratamento dos seus dados pessoais no âmbito do Minha Rotina Segura. Nosso Encarregado de Proteção de Dados (DPO) pode ser contactado em [email protected].

2. Dados que coletamos

Categoria	Dados	Obrigatoriedade
Identificação	Nome, e-mail	Obrigatório
Contato	Telefone, endereço, cidade, estado	Opcional
Saúde	Medicamentos, dosagens, horários, registros de uso	Necessário para o serviço
Identificação fiscal	CPF (somente hash — não reversível)	Opcional
Autenticação	Hash de senha (bcrypt), tokens 2FA	Para segurança da conta
Técnicos	IP (parcial), User-Agent, logs de sessão	Para segurança e auditoria
OAuth	ID externo e avatar (quando login via Google/Facebook)	Somente se usar OAuth

Não coletamos dados sensíveis além de medicamentos (categoria especial — art. 11, LGPD). Esses dados recebem tratamento diferenciado e são criptografados.

3. Como usamos seus dados

Finalidade	Base legal (LGPD)
Autenticar e manter sua conta	Execução de contrato (art. 7º, V)
Enviar lembretes de medicação	Execução de contrato (art. 7º, V)
Alertas de estoque e validade	Execução de contrato (art. 7º, V)
Processar pagamento Premium	Execução de contrato (art. 7º, V)
Segurança da conta e detecção de fraude	Legítimo interesse (art. 7º, IX)
Cumprimento de obrigação legal	Obrigação legal (art. 7º, II)
Melhoria do serviço (dados agregados, sem identificação)	Legítimo interesse (art. 7º, IX)

4. Criptografia e segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

Senhas armazenadas com bcrypt (fator 12);
Dados pessoais sensíveis (telefone, endereço) criptografados com AES-256 via Fernet;
CPF armazenado apenas como hash SHA-256 com salt — não é possível recuperar o CPF original;
Comunicação exclusivamente via HTTPS (TLS 1.2+);
Sessões com CSRF protection, HTTPOnly e Secure cookies;
Autenticação em dois fatores (TOTP) disponível para todos os usuários;
Logs de segurança sem dados pessoais (IPs parcialmente mascarados).

5. Compartilhamento de dados

Não vendemos seus dados. Podemos compartilhar com:

Hostinger International Ltd. — hospedagem em servidores nos EUA (transferência internacional conforme art. 33, I, LGPD — mediante consentimento explícito e cláusulas contratuais padrão);
Google / Meta — somente se você usar login OAuth, limitado ao perfil público (nome, foto, e-mail);
Autoridades competentes — quando exigido por lei ou ordem judicial;
Sucessores — em caso de fusão, aquisição ou venda do negócio, com prévia notificação.

Transferência internacional: Nossos servidores estão nos EUA (Hostinger). Ao aceitar esta Política, você consente expressamente com essa transferência, conforme LGPD art. 33, I. Consulte nosso Aviso LGPD para detalhes.

6. Retenção de dados

Tipo de dado	Retenção
Dados da conta ativa	Enquanto a conta estiver ativa
Histórico de doses (plano gratuito)	60 dias
Histórico de doses (Premium)	Ilimitado durante a assinatura
Dados após desativação da conta	30 dias, então excluídos
Logs de segurança	90 dias
Registros fiscais (pagamentos)	5 anos (obrigação legal)

7. Seus direitos (LGPD art. 18)

Você tem direito a:

Acesso — confirmar se tratamos seus dados e obter uma cópia;
Correção — corrigir dados incompletos ou incorretos (disponível no perfil);
Exclusão — solicitar a exclusão dos seus dados pessoais;
Portabilidade — exportar seus dados em XML ou SQLite (disponível no perfil);
Anonimização/bloqueio — para dados desnecessários ou tratados em desconformidade;
Revogação do consentimento — a qualquer momento, sem prejuízo do tratamento anterior;
Oposição — ao tratamento baseado em legítimo interesse;
Informação — sobre terceiros com quem compartilhamos dados;
Revisão — de decisões automatizadas que afetem seus interesses.

Para exercer seus direitos: [email protected]. Responderemos em até 15 dias.

8. Cookies

Usamos cookies estritamente necessários (sessão, CSRF) que não podem ser desativados. Cookies analíticos são opcionais e só ativados com seu consentimento explícito no momento do cadastro.

9. Crianças e adolescentes

O Serviço não é destinado a menores de 18 anos sem supervisão de responsável legal. Não coletamos intencionalmente dados de menores. Se soubermos de dados de menores coletados sem consentimento parental, os excluiremos imediatamente.

10. Alterações a esta Política

Avisaremos por e-mail sobre alterações materiais com 15 dias de antecedência. A data da última atualização é sempre indicada no rodapé deste documento.

11. Contato e DPO

Encarregado (DPO): [email protected]
Privacidade geral: [email protected]
ANPD: www.gov.br/anpd

Última atualização: maio de 2026 · Versão 1.0