Política de Privacidade

1. Quem somos

O DiaVida é operado por Diavida LTDA. (CNPJ 65.512.351/0001-27), controladora dos dados pessoais tratados no aplicativo, no site e no blog. Esta política descreve, em linguagem clara, quais dados coletamos, como usamos e quais são seus direitos sob a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

2. Dados que coletamos

Sem conta: nada sai do seu aparelho. Os registros de saúde ficam no armazenamento local do celular e não chegam aos nossos servidores.

Com conta: dados de cadastro (nome, e-mail e, se informados, telefone, data de nascimento, cidade e foto) e dados de saúde (tipo de diabetes, altura, glicemia, peso, pressão, refeições, medicamentos, movimento e observações). Esses dados são guardados para você acessá-los de qualquer aparelho e, se quiser, compartilhá-los com pessoas de confiança que você convidar.

Lista de espera do DiaVida+: e-mail e, opcionalmente, nome, com a data do pedido. Não coletamos dados de pagamento.

Uso do site e do blog: medimos visitas e cliques (página, origem da visita, tipo de aparelho e um identificador de sessão temporário) sem cookies de terceiros e sem identificar você. Dados técnicos de segurança (endereço IP, navegador) podem ser registrados pelos provedores de hospedagem.

3. Como usamos

• Prestar o serviço: guardar registros, mostrar histórico, gerar o relatório, enviar lembretes.
• Permitir o acompanhamento por pessoas de confiança que você convidar.
• Avisar quem entrou na lista de espera sobre a abertura do DiaVida+.
• Entender como o site e o blog são usados, de forma agregada, para melhorá-los.
• Cumprir obrigações legais e prevenir fraudes.

4. Dados de saúde: proteção reforçada

Dados de saúde são dados pessoais sensíveis. Quando guardados em conta, viajam e ficam criptografados, têm acesso restrito a você e às pessoas que você autorizar, não são usados para marketing nem cedidos a terceiros, e podem ser apagados a qualquer momento pelo próprio aplicativo. No DiaVida+, o acesso de profissionais de saúde depende da sua adesão e de termos próprios.

5. Com quem compartilhamos

• Pessoas de confiança: apenas as que você convidar, e apenas o que você escolher mostrar.
• Provedores de infraestrutura: Supabase (banco de dados e autenticação), Netlify (hospedagem do site) e OneSignal (notificações). Tratam dados somente conforme nossas instruções.
• Autoridades: quando obrigatório por lei ou ordem judicial.

6. Transferência internacional

Parte da infraestrutura (Supabase, Netlify, OneSignal) opera em servidores fora do Brasil, principalmente nos Estados Unidos, com salvaguardas contratuais de proteção compatíveis com a LGPD.

7. Por quanto tempo guardamos

Enquanto a conta estiver ativa e por até 5 anos após o encerramento, para obrigações legais e eventual contestação. Dados sem obrigação de retenção podem ser excluídos antes, a seu pedido. Dados da lista de espera são apagados após o aviso ou a seu pedido.

8. Seus direitos (LGPD)

• Confirmação e acesso aos dados.
• Correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação.
• Portabilidade em formato estruturado.
• Informação sobre compartilhamento.
• Revogação do consentimento.

9. Exclusão da conta

Pelo aplicativo (Perfil → Excluir conta), pela página de exclusão ou por e-mail. A exclusão remove seus dados pessoais e de saúde dos sistemas ativos; backups são purgados em até 90 dias. Retenções legais obrigatórias seguem o prazo aplicável.

10. Cookies e armazenamento local

O site não usa cookies de rastreamento de terceiros. Usamos o armazenamento do navegador apenas para a medição anônima de uso, para não repetir avisos e para lembrar o idioma que você escolheu. O aplicativo usa o armazenamento do aparelho para guardar seus registros e preferências.

11. Segurança

Criptografia HTTPS em toda comunicação, controle de acesso interno, registro de acessos a dados sensíveis, backups periódicos e cuidado da equipe com a proteção de dados.

12. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos ou a menores acompanhados pelos responsáveis legais. Não coletamos intencionalmente dados de menores sem consentimento dos responsáveis.

13. Encarregado de dados (DPO)

Questões sobre proteção de dados: privacidade@diavida.com.br.

14. Alterações

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Mudanças significativas serão comunicadas com antecedência. A versão vigente está sempre em diavida.com.br/privacidade.