Política de privacidade

Última atualização: 31 de agosto de 2026

Esta política descreve quais dados o Laki (o "App") coleta, como os usamos, onde são armazenados e quais direitos você tem sobre eles. Ela foi escrita para ser curta e clara: o Laki foi projetado para coletar o mínimo de informação possível. Se você está no Brasil, ela também atende à Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Resumo rápido: o Laki não pede e-mail nem senha. Não vendemos os seus dados. O App não tem publicidade nem rastreadores publicitários. Os dados ficam no seu aparelho e no Firebase (Google), sob a sua sessão anônima. Você pode excluir sua conta e todos os seus dados dentro do próprio App. Medimos de forma anônima quais etapas do App funcionam e quais não — veja a seção 2.4. Neste site usamos analytics só se você aceitar — veja a seção 11.

1. Quem é o responsável

O Laki é desenvolvido por Hernán Anabalón, que atua como controlador dos dados na acepção da LGPD.

Canal de comunicação com o titular: ask@laki-app.com. Use esse endereço para qualquer dúvida, reclamação ou exercício dos direitos descritos na seção 7. O Laki é operado por um agente de tratamento de pequeno porte e, conforme a Resolução CD/ANPD nº 2/2022, não é obrigado a designar um encarregado formal — este canal cumpre esse papel. O prazo de resposta é o dobro do prazo ordinário previsto na LGPD, também conforme essa resolução.

2. Quais dados coletamos

2.1 Dados que você informa

Seu nome (ou apelido) — para identificar quem deu cada dose dentro do grupo.
Informações do seu pet — nome e tipo (cachorro, gato, outro).
Tratamentos e medicamentos — nome, dose, frequência e horários.
Registro de doses — qual dose foi dada, quando e quem a marcou.

2.2 Dados técnicos gerados automaticamente

Identificador anônimo criado pelo Firebase Authentication. Ele não está vinculado ao seu nome real, e-mail nem a qualquer identidade pessoal.
Token de notificações push (se você habilitá-las), gerado pelo Expo. Serve unicamente para enviar lembretes e avisos do grupo.
Confirmações de entrega desses avisos, que o Expo nos devolve. Usamos para detectar aparelhos que já não têm o App instalado e remover o token deles; o resto do seu grupo só vê a data a partir da qual esse aparelho deixou de ter o App, nada mais.
Identificador de grupo aleatório (UUID) que liga a sua sessão à da outra pessoa.

2.3 O que NÃO coletamos

Não pedimos e-mail, número de telefone nem senha.
Não acessamos a sua localização: o App nunca pede permissão de GPS nem lê a sua posição. O analytics estima o seu país e cidade a partir do endereço IP, como faz qualquer servidor ao qual você se conecta — veja a seção 2.4.
Não acessamos a sua agenda, contatos, mensagens nem galeria.
O App não tem publicidade nem rastreadores publicitários (sem Facebook Pixel, sem redes de anúncios) e não seguimos você entre aplicativos ou sites. Medimos, sim, o uso do App de forma anônima — veja a seção 2.4. O site é outra coisa: nele usamos analytics só se você aceitar — veja a seção 11.
Não vendemos nem alugamos os seus dados para ninguém.

2.4 Analytics de produto no App

O Laki é um app de duas pessoas coordenando a medicação de um pet. Para saber em que ponto o App falha com as pessoas — em vez de adivinhar — medimos como ele é usado. Isto é o que fica registrado e, mais importante, o que não fica.

Nada disso é enviado sem a sua permissão. O App pergunta na primeira vez que você o abre, e nada sai do seu aparelho até você responder. Se disser que não, o que teria sido enviado é descartado e nada mais é registrado.

O que registramos: que você abriu o App, qual etapa do cadastro está vendo, que criou um primeiro pet ou um primeiro tratamento, que marcou uma dose, o que respondeu ao pedido de notificações e que alguém entrou no seu grupo.
O que NUNCA sai do seu aparelho: o nome do seu pet, o do medicamento, a dose, os horários e o seu nome. Os eventos só aceitam valores de uma lista fechada e predefinida; não existe nenhum campo de texto livre por onde esses dados possam vazar. É uma garantia do desenho, não uma promessa.
Quem você é para nós: o identificador anônimo da sua sessão, o mesmo UUID que o App já usa. Sem e-mail nem nome associado.
O que o provedor adiciona automaticamente: tipo de aparelho, sistema operacional, idioma, versão do App, tamanho de tela e uma localização aproximada (país e cidade) derivada do seu endereço IP.
O que não fazemos: não gravamos a sua tela nem os seus toques, não capturamos automaticamente o que aparece na tela e não usamos esses dados para publicidade nem os cruzamos com outras fontes.
Como desativar: Configurações → Privacidade → «Ajudar a melhorar o Laki». Ao desligar, paramos de registrar na hora e o provedor esquece o seu identificador. Você pode ligar de novo quando quiser.

O provedor é o PostHog, e os dados são processados nos Estados Unidos. Política de privacidade do PostHog.

3. Para que usamos os seus dados

Mostrar e sincronizar os tratamentos do seu pet entre os integrantes do grupo.
Programar e enviar lembretes de doses.
Manter o histórico de doses dadas para evitar duplicações.
Avisar a outra pessoa do grupo quando alguém dá uma dose ou adiciona um tratamento.

Não usamos os seus dados para perfilamento publicitário, score de crédito nem análise comercial.

3.1 Base legal (LGPD, art. 7º)

Execução do serviço (art. 7º, V): o nome, os pets, os tratamentos e o registro de doses são o mínimo necessário para o App fazer o que você pediu — lembrar e sincronizar as doses.
Consentimento (art. 7º, I): as notificações push só são enviadas se você conceder a permissão; o analytics de produto no App, descrito na seção 2.4, só funciona se você aceitar quando o App pergunta; e o analytics do site só carrega se você aceitar no aviso. Em nenhum dos três casos o padrão é sim.

Você pode revogar o consentimento a qualquer momento: desative as notificações nas configurações do sistema, desligue o analytics de produto em Configurações → Privacidade dentro do App, e apague os dados do site no navegador para que o aviso de cookies apareça de novo.

4. Onde os dados são armazenados

No seu aparelho: seu nome e o identificador de grupo são salvos localmente em armazenamento criptografado por hardware (Keychain no iOS, Keystore no Android).
No Firebase (Google Cloud): os dados compartilhados do grupo (pets, medicamentos, doses) ficam no Firestore. O Firebase aplica criptografia em repouso e em trânsito (TLS).
As regras de segurança do Firestore restringem o acesso apenas aos integrantes do grupo.

5. Com quem compartilhamos os seus dados

Com quem cuida junto com você dentro do grupo do Laki — esse é o propósito do App.
Com o Google (Firebase) como provedor de infraestrutura. Política de privacidade do Firebase.
Com o Expo para entregar notificações push (se estiverem ativadas). Política de privacidade do Expo.
Com o PostHog como provedor de analytics de produto, com o alcance descrito na seção 2.4. Política de privacidade do PostHog.

Não compartilhamos dados com anunciantes, brokers de dados nem terceiros com fins comerciais.

Histórico que você compartilha: o App permite gerar o histórico de um tratamento e compartilhá-lo — por exemplo, com o seu veterinário ou pediatra. Esse histórico inclui as datas e horários de cada dose e o nome de quem a administrou. A ação é sempre sua: o Laki não envia essa informação para ninguém por conta própria e, uma vez compartilhada, o uso dela fica fora do nosso controle.

6. Por quanto tempo guardamos os seus dados

Enquanto a sua conta estiver ativa, mantemos os seus dados para que o App funcione.
Se você excluir a sua conta pelo App, removemos o seu identificador anônimo, anonimizamos o seu nome no histórico de doses e tiramos você do grupo. Isso é imediato e irreversível.
Os eventos de analytics são a exceção: excluir a sua conta não os remove do PostHog, porque eles estão ligados a um identificador anônimo e não a você. Não contêm o seu nome, o do seu pet nem o de nenhum medicamento — apenas o registro de que certas etapas aconteceram. Se quiser que sejam apagados mesmo assim, escreva para nós.
Se o grupo ficar sem integrantes, os dados do grupo deixam de ser acessíveis.

7. Os seus direitos

A LGPD (art. 18) garante os direitos abaixo. Onde é possível exercê-los sozinho, dizemos onde; para o restante, use o canal da seção 1.

Confirmação de que tratamos os seus dados e acesso a eles — tudo o que guardamos fica visível dentro do próprio App.
Correção de dados incompletos, inexatos ou desatualizados — você edita seu nome, pets e tratamentos a qualquer momento.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
Portabilidade a outro fornecedor — o App já exporta o histórico em texto e CSV; para o restante, entre em contato.
Eliminação dos dados tratados com base no consentimento — em Configurações → Excluir minha conta, que é imediato e irreversível.
Informação sobre com quem compartilhamos os seus dados — está na seção 5.
Informação sobre a possibilidade de não consentir e as consequências — recusar as notificações não bloqueia o App; você apenas deixa de receber os lembretes.
Revogação do consentimento — descrita na seção 3.1.
Oposição a um tratamento feito sem consentimento, se houver descumprimento da lei.

Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados) se considerar que os seus direitos não foram atendidos.

8. Crianças e adolescentes

O Laki não é destinado a ser usado por crianças ou adolescentes: a conta é sempre de um adulto responsável. Não coletamos conscientemente dados de quem seja menor de idade como usuário. Se você acredita que um menor está usando o App sem o consentimento de um adulto responsável, escreva para nós e removeremos os dados.

Se você acompanhar uma pessoa em vez de um pet: o Laki é feito para o cuidado de pets, mas nada impede que você o use para os medicamentos de alguém da família, inclusive de uma criança. Nesse caso, os dados dizem respeito a uma pessoa e são inseridos por quem é responsável por ela — no melhor interesse da criança, nos termos do art. 14 da LGPD, quando for esse o caso. Esses dados ficam visíveis apenas para os integrantes do grupo e são apagados junto com o grupo. Recomendamos usar apenas o primeiro nome ou um apelido.

9. Segurança

Aplicamos várias camadas de proteção: regras de segurança no Firestore que restringem o acesso por participação no grupo, armazenamento criptografado no aparelho, validação de tokens de push do lado do servidor e restrições sobre as API keys do Firebase. Nenhum sistema é 100% inviolável, mas fazemos tudo o que é razoável para minimizar riscos.

Se houver um incidente de segurança: conforme o art. 48 da LGPD, comunicaremos à ANPD e aos titulares afetados em prazo razoável, descrevendo quais dados foram expostos e as medidas que tomamos.

10. Transferências internacionais

O Firebase pode processar e armazenar dados em servidores localizados fora do Brasil (principalmente Estados Unidos e União Europeia). O PostHog, nosso provedor de analytics, processa nos Estados Unidos os eventos descritos na seção 2.4. Ambos os provedores aplicam cláusulas contratuais padrão e demais salvaguardas para proteger os dados durante a transferência, o que enquadra as operações nas hipóteses do art. 33 da LGPD. Se você preferir que os seus dados não saiam do país, o Laki não é a ferramenta adequada — não temos como oferecer armazenamento local.

11. O site laki-app.com

Tudo o que está acima descreve o App. O site é um caso separado e mais simples: você não precisa de conta e não coletamos nenhum dado que identifique você, a não ser que você mesmo nos escreva pelo formulário de suporte.

Formulário de suporte: se você nos escrever em /pt/suporte ou pelos Ajustes do App, coletamos o seu endereço de e-mail, o assunto que você escolhe e a mensagem que escreve, além da versão do App e do seu sistema operacional para conseguirmos reproduzir o problema. Usamos isso apenas para responder: chega à nossa caixa de entrada e enviamos uma cópia de confirmação para esse mesmo endereço. A entrega é feita pela Resend, que atua como provedora de envio. Não guardamos a mensagem em nenhum banco de dados: ela vive no e-mail, e a mantemos enquanto a conversa for útil para dar suporte a você. Para evitar spam, o Cloudflare Turnstile verifica que quem envia é uma pessoa; essa verificação usa o seu endereço IP no momento e não o armazenamos.
Analytics com o seu consentimento: usamos o Google Analytics 4 para saber quais páginas são visitadas e de qual país. Ele só carrega se você aceitar no aviso que aparece ao entrar. Se recusar, nada do Google é baixado e nenhum cookie é gravado.
Cookies: se você aceitar, o Google Analytics guarda cookies próprios (_ga e _ga_*) para distinguir visitas. Não usamos cookies publicitários nem de personalização, e a publicidade está desativada na nossa configuração.
Se o seu navegador enviar o sinal "Do Not Track", não carregamos analytics nem mostramos o aviso.
Você pode mudar de ideia: a sua decisão fica salva no seu navegador. Se apagar os dados do site, o aviso volta a aparecer.
Estatísticas da hospedagem: o site é servido pelo Cloudflare Pages, que registra métricas agregadas de tráfego sem cookies nem rastreamento entre sites, e processa os registros de acesso necessários para servir o site e protegê-lo de ataques.

Mais detalhes na política de privacidade do Google e na política de privacidade da Cloudflare.

12. Mudanças nesta política

Se modificarmos esta política, atualizaremos a data de "Última atualização" acima. Para mudanças substanciais, avisaremos dentro do App.

13. Contato

Qualquer pergunta, reclamação ou exercício de direitos: ask@laki-app.com.