Política de privacidade

Última atualização: 15 de outubro de 2026

Esta política descreve quais dados o Laki (o "App") coleta, como os usamos, onde são armazenados e quais direitos você tem sobre eles. Ela foi escrita para ser curta e clara: o Laki foi projetado para coletar o mínimo de informação possível. Se você está no Brasil, ela também atende à Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o responsável

O Laki é desenvolvido por Hernán Anabalón, que atua como controlador dos dados na acepção da LGPD.

Canal de comunicação com o titular: ask@laki-app.com. Use esse endereço para qualquer dúvida, reclamação ou exercício dos direitos descritos na seção 7. O Laki é operado por um agente de tratamento de pequeno porte e, conforme a Resolução CD/ANPD nº 2/2022, não é obrigado a designar um encarregado formal — este canal cumpre esse papel. O prazo de resposta é o dobro do prazo ordinário previsto na LGPD, também conforme essa resolução.

2. Quais dados coletamos

2.1 Dados que você informa

• Seu nome (ou apelido) — para identificar quem deu cada dose dentro do grupo.
• Informações do seu pet — nome e tipo (cachorro, gato, outro).
• Tratamentos e medicamentos — nome, dose, frequência e horários.
• Registro de doses — qual dose foi dada, quando e quem a marcou.

2.2 Dados técnicos gerados automaticamente

• Identificador anônimo criado pelo Firebase Authentication. Ele não está vinculado ao seu nome real, e-mail nem a qualquer identidade pessoal, a menos que você decida vincular uma conta Apple ou Google (seção 2.5).
• Token de notificações push (se você habilitá-las), gerado pelo Expo. Serve unicamente para enviar lembretes e avisos do grupo.
• Confirmações de entrega desses avisos, que o Expo nos devolve. Usamos para detectar aparelhos que já não têm o App instalado e remover o token deles; o resto do seu grupo só vê a data a partir da qual esse aparelho deixou de ter o App, nada mais.
• Identificador de grupo aleatório (UUID) que liga a sua sessão à da outra pessoa.

2.3 O que NÃO coletamos

• Não pedimos e-mail, número de telefone nem senha. A única exceção é opcional: se você vincular uma conta Google, o Google entrega o seu e-mail (seção 2.5).
• Não acessamos a sua localização: o App nunca pede permissão de GPS nem lê a sua posição. O analytics estima o seu país e cidade a partir do endereço IP, como faz qualquer servidor ao qual você se conecta — veja a seção 2.4.
• Não acessamos a sua agenda, contatos, mensagens nem galeria.
• O App não tem publicidade nem rastreadores publicitários (sem Facebook Pixel, sem redes de anúncios) e não seguimos você entre aplicativos ou sites. Medimos, sim, o uso do App de forma anônima — veja a seção 2.4. O site é outra coisa: nele usamos analytics só se você aceitar — veja a seção 11.
• Não vendemos nem alugamos os seus dados para ninguém.

2.4 Analytics de produto no App

O Laki é um app de duas pessoas coordenando a medicação de um pet. Para saber em que ponto o App falha com as pessoas — em vez de adivinhar — medimos como ele é usado. Isto é o que fica registrado e, mais importante, o que não fica.

Nada disso é enviado sem a sua permissão. O App pergunta na primeira vez que você o abre, e nada sai do seu aparelho até você responder. Se disser que não, o que teria sido enviado é descartado e nada mais é registrado.

• O que registramos: que você abriu o App, qual etapa do cadastro está vendo, que criou um primeiro pet ou um primeiro tratamento, que marcou uma dose, o que respondeu ao pedido de notificações e que alguém entrou no seu grupo. Se você vincular, desvincular ou sair com uma conta, registra-se só o fato e o provedor (Apple, Google ou nenhum), nunca o seu e-mail nem o seu nome. Ao excluir a sua conta, a identidade de analytics é reiniciada.
• O que NUNCA sai do seu aparelho: o nome do seu pet, o do medicamento, a dose, os horários e o seu nome. Os eventos só aceitam valores de uma lista fechada e predefinida; não existe nenhum campo de texto livre por onde esses dados possam vazar. É uma garantia do desenho, não uma promessa.
• Quem você é para nós: o identificador anônimo da sua sessão, o mesmo UUID que o App já usa. Sem e-mail nem nome associado.
• O que o provedor adiciona automaticamente: tipo de aparelho, sistema operacional, idioma, versão do App, tamanho de tela e uma localização aproximada (país e cidade) derivada do seu endereço IP.
• O que não fazemos: não gravamos a sua tela nem os seus toques, não capturamos automaticamente o que aparece na tela e não usamos esses dados para publicidade nem os cruzamos com outras fontes.
• Como desativar: Configurações → Privacidade → «Ajudar a melhorar o Laki». Ao desligar, paramos de registrar na hora e o provedor esquece o seu identificador. Você pode ligar de novo quando quiser.

O provedor é o PostHog, e os dados são processados nos Estados Unidos. Política de privacidade do PostHog.

2.5 Conta opcional com Apple ou Google

Você pode usar o Laki sem conta, com a mesma identidade anônima de sempre. Vincular uma conta Apple ou Google é opcional, serve para voltar ao seu grupo a partir de outro aparelho ou após reinstalar, e não libera nenhuma função. A conta é vinculada a essa mesma identidade anônima; não cria outra.

• Apple: o Laki não pede o seu e-mail nem o seu nome. Só recebe o identificador estável que a Apple atribui à sua conta para o Laki, e o Firebase Authentication o guarda.
• Google: o Google Sign-In entrega o seu e-mail e o perfil básico (nome e foto). O Firebase Authentication guarda o e-mail e pode guardar também o nome e a URL da foto no registro da sua conta. O Laki não pede permissões adicionais do Google.
• O que não fazemos com esses dados: não os mostramos ao grupo (os demais veem o nome que você escreveu no Laki, nunca a sua conta), não os copiamos para o Firestore, não os usamos para escrever a você e não os enviamos ao analytics.
• Desvincular: remove o provedor e apaga do Firebase Authentication o e-mail, o nome e a foto que esse provedor havia copiado. Você volta à identidade anônima e o grupo e o histórico não são tocados.
• Sair neste aparelho: remove o token de notificações deste aparelho, desliga os lembretes locais dele e apaga a cópia local do grupo. Não avisa ninguém do grupo, e o grupo e o histórico são mantidos. Com conta vinculada, a identidade é encerrada no aparelho e você volta com «Já tenho conta». Sem conta, a identidade anônima fica no aparelho e se perde se você apagar o app.
• Uma conta, um grupo: se a sua conta já pertence a outro grupo, você escolhe com qual ficar; o Laki não mescla históricos.

A Apple e o Google só participam para autenticar você, com as suas próprias políticas: Apple, Google. O que acontece com elas ao excluir a sua conta está na seção 6.

3. Para que usamos os seus dados

• Mostrar e sincronizar os tratamentos do seu pet entre os integrantes do grupo.
• Programar e enviar lembretes de doses.
• Manter o histórico de doses dadas para evitar duplicações.
• Avisar a outra pessoa do grupo quando alguém dá uma dose ou adiciona um tratamento.

Não usamos os seus dados para perfilamento publicitário, score de crédito nem análise comercial.

3.1 Base legal (LGPD, art. 7º)

• Execução do serviço (art. 7º, V): o nome, os pets, os tratamentos e o registro de doses são o mínimo necessário para o App fazer o que você pediu — lembrar e sincronizar as doses.
• Consentimento (art. 7º, I): as notificações push só são enviadas se você conceder a permissão; o analytics de produto no App, descrito na seção 2.4, só funciona se você aceitar quando o App pergunta; e o analytics do site só carrega se você aceitar no aviso. Em nenhum dos três casos o padrão é sim.
• Ação sua: vincular uma conta Apple ou Google (seção 2.5) é opcional e só acontece quando você escolhe.

Você pode revogar o consentimento a qualquer momento: desative as notificações nas configurações do sistema, desligue o analytics de produto em Configurações → Privacidade dentro do App, e apague os dados do site no navegador para que o aviso de cookies apareça de novo.

4. Onde os dados são armazenados

• No seu aparelho: seu nome e o identificador de grupo são salvos localmente em armazenamento criptografado por hardware (Keychain no iOS, Keystore no Android).
• No Firebase (Google Cloud): os dados compartilhados do grupo (pets, medicamentos, doses) ficam no Firestore. O Firebase aplica criptografia em repouso e em trânsito (TLS).
• As regras de segurança do Firestore restringem o acesso apenas aos integrantes do grupo.

5. Com quem compartilhamos os seus dados

• Com quem cuida junto com você dentro do grupo do Laki — esse é o propósito do App.
• Com o Google (Firebase) como provedor de infraestrutura. Política de privacidade do Firebase.
• Com a Apple (Sign in with Apple) e o Google (Google Sign-In), só se você escolher vincular uma conta e só para autenticar você. Política de privacidade da Apple, política de privacidade do Google.
• Com o Expo para entregar notificações push (se estiverem ativadas). Política de privacidade do Expo.
• Com o PostHog como provedor de analytics de produto, com o alcance descrito na seção 2.4. Política de privacidade do PostHog.

Não compartilhamos dados com anunciantes, brokers de dados nem terceiros com fins comerciais.

6. Por quanto tempo guardamos os seus dados

• Enquanto a sua conta estiver ativa, mantemos os seus dados para que o App funcione.
• Se você excluir a sua conta pelo App, apagamos o seu perfil, anonimizamos o seu nome no histórico de doses e refeições, tiramos você do grupo e apagamos a sua identidade do Firebase Authentication, com o e-mail, o nome e a foto do Google, se houver. Isso é imediato e irreversível.
• Se você havia vinculado uma conta, revogamos o acesso do Laki: na Apple, com o código de autorização que a Apple entrega uma única vez ao confirmar a exclusão (não o guardamos); no Google, desconectando o Laki da sua conta. Depois disso, o Laki deixa de aparecer entre os apps com acesso à sua conta Apple ou Google.
• Os eventos de analytics são a exceção: excluir a sua conta não os remove do PostHog, porque eles estão ligados a um identificador anônimo e não a você. Não contêm o seu nome, o do seu pet nem o de nenhum medicamento — apenas o registro de que certas etapas aconteceram. Se quiser que sejam apagados mesmo assim, escreva para nós.
• Se o grupo ficar sem integrantes, os dados do grupo deixam de ser acessíveis.

7. Os seus direitos

A LGPD (art. 18) garante os direitos abaixo. Onde é possível exercê-los sozinho, dizemos onde; para o restante, use o canal da seção 1.

• Confirmação de que tratamos os seus dados e acesso a eles — tudo o que guardamos fica visível dentro do próprio App.
• Correção de dados incompletos, inexatos ou desatualizados — você edita seu nome, pets e tratamentos a qualquer momento.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade a outro fornecedor — o App já exporta o histórico em texto e CSV; para o restante, entre em contato.
• Eliminação dos dados tratados com base no consentimento — em Configurações → Excluir minha conta, que é imediato e irreversível, ou por e-mail se você não tem mais o App (abaixo). Se você só quer soltar a sua conta Apple ou Google, pode desvinculá-la em Configurações → Sua conta.
• Informação sobre com quem compartilhamos os seus dados — está na seção 5.
• Informação sobre a possibilidade de não consentir e as consequências — recusar as notificações não bloqueia o App; você apenas deixa de receber os lembretes.
• Revogação do consentimento — descrita na seção 3.1.
• Oposição a um tratamento feito sem consentimento, se houver descumprimento da lei.

Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados) se considerar que os seus direitos não foram atendidos.

8. Crianças e adolescentes

O Laki não é destinado a ser usado por crianças ou adolescentes: a conta é sempre de um adulto responsável. Não coletamos conscientemente dados de quem seja menor de idade como usuário. Se você acredita que um menor está usando o App sem o consentimento de um adulto responsável, escreva para nós e removeremos os dados.

Se você acompanhar uma pessoa em vez de um pet: o Laki é feito para o cuidado de pets, mas nada impede que você o use para os medicamentos de alguém da família, inclusive de uma criança. Nesse caso, os dados dizem respeito a uma pessoa e são inseridos por quem é responsável por ela — no melhor interesse da criança, nos termos do art. 14 da LGPD, quando for esse o caso. Esses dados ficam visíveis apenas para os integrantes do grupo e são apagados junto com o grupo. Recomendamos usar apenas o primeiro nome ou um apelido.

9. Segurança

Aplicamos várias camadas de proteção: regras de segurança no Firestore que restringem o acesso por participação no grupo, armazenamento criptografado no aparelho, validação de tokens de push do lado do servidor e restrições sobre as API keys do Firebase. Nenhum sistema é 100% inviolável, mas fazemos tudo o que é razoável para minimizar riscos.

Se houver um incidente de segurança: conforme o art. 48 da LGPD, comunicaremos à ANPD e aos titulares afetados em prazo razoável, descrevendo quais dados foram expostos e as medidas que tomamos.

10. Transferências internacionais

O Firebase pode processar e armazenar dados em servidores localizados fora do Brasil (principalmente Estados Unidos e União Europeia). O PostHog, nosso provedor de analytics, processa nos Estados Unidos os eventos descritos na seção 2.4. Ambos os provedores aplicam cláusulas contratuais padrão e demais salvaguardas para proteger os dados durante a transferência, o que enquadra as operações nas hipóteses do art. 33 da LGPD. Se você preferir que os seus dados não saiam do país, o Laki não é a ferramenta adequada — não temos como oferecer armazenamento local.

11. O site laki-app.com

Tudo o que está acima descreve o App. O site é um caso separado e mais simples: você não precisa de conta e não coletamos nenhum dado que identifique você, a não ser que você mesmo nos escreva pelo formulário de suporte.

• Formulário de suporte: se você nos escrever em /pt/suporte ou pelos Ajustes do App, coletamos o seu endereço de e-mail, o assunto que você escolhe e a mensagem que escreve, além da versão do App e do seu sistema operacional para conseguirmos reproduzir o problema. Usamos isso apenas para responder: chega à nossa caixa de entrada e enviamos uma cópia de confirmação para esse mesmo endereço. A entrega é feita pela Resend, que atua como provedora de envio. Não guardamos a mensagem em nenhum banco de dados: ela vive no e-mail, e a mantemos enquanto a conversa for útil para dar suporte a você. Para evitar spam, o Cloudflare Turnstile verifica que quem envia é uma pessoa; essa verificação usa o seu endereço IP no momento e não o armazenamos.
• Analytics com o seu consentimento: usamos o Google Analytics 4 para saber quais páginas são visitadas e de qual país. Ele só carrega se você aceitar no aviso que aparece ao entrar. Se recusar, nada do Google é baixado e nenhum cookie é gravado.
• Cookies: se você aceitar, o Google Analytics guarda cookies próprios (_ga e _ga_*) para distinguir visitas. Não usamos cookies publicitários nem de personalização, e a publicidade está desativada na nossa configuração.
• Se o seu navegador enviar o sinal "Do Not Track", não carregamos analytics nem mostramos o aviso.
• Você pode mudar de ideia: a sua decisão fica salva no seu navegador. Se apagar os dados do site, o aviso volta a aparecer.
• Estatísticas da hospedagem: o site é servido pelo Cloudflare Pages, que registra métricas agregadas de tráfego sem cookies nem rastreamento entre sites, e processa os registros de acesso necessários para servir o site e protegê-lo de ataques.

Mais detalhes na política de privacidade do Google e na política de privacidade da Cloudflare.

12. Mudanças nesta política

Se modificarmos esta política, atualizaremos a data de "Última atualização" acima. Para mudanças substanciais, avisaremos dentro do App.

13. Contato

Qualquer pergunta, reclamação ou exercício de direitos: ask@laki-app.com.