Política de Privacidade
1. Quem somos
O Rekomp ("aplicativo", "app", "nós") é um aplicativo de acompanhamento pessoal do uso de medicações análogas de GLP-1, integrado ao registro de proteína e peso corporal.
O Rekomp é, nesta data, um produto operado por Kalima, na qualidade de controlador dos dados nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").
Endereço para correspondência: Curitiba, Paraná, Brasil.
Contato do Encarregado de Proteção de Dados (DPO): dpo@rekomp.com.br
Caso a operação do Rekomp seja futuramente transferida para uma pessoa jurídica, esta Política será atualizada para refletir a nova identificação do controlador, com aviso prévio aos usuários através do aplicativo.
2. Definições (LGPD)
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Dado pessoal sensível: dado sobre saúde, entre outros. Os registros de medicação, sintomas e peso que você insere são tratados por nós como dados sensíveis e recebem proteção reforçada.
- Titular: você, a pessoa a quem os dados se referem.
- Controlador: quem decide sobre o tratamento dos dados (identificado na Seção 1).
- Operador: quem trata dados em nome do controlador (ver Seção 6).
- Tratamento: qualquer operação com dados (coleta, uso, armazenamento, eliminação etc.).
3. O princípio fundamental: armazenamento local
O Rekomp foi projetado com arquitetura local-first (offline-first). Isto significa, de forma concreta:
- O aplicativo não possui sistema de contas. Você não cria login, não cadastra e-mail nem senha.
- O aplicativo não possui servidor próprio que armazene seus dados pessoais. O único serviço nosso que recebe dados é o da análise de refeição por foto (Seção 5.8), que repassa a foto para análise e não a guarda.
- Todos os dados que você insere ficam gravados em um banco de dados local (SQLite) dentro do seu próprio aparelho.
- O aplicativo não realiza sincronização em nuvem dos seus dados de saúde ou nutrição.
- Se você desinstalar o aplicativo ou usar a função "Apagar todos os dados", esses dados são permanentemente eliminados do aparelho e não há cópia em poder do controlador.
Como consequência prática: nós, operadores do Rekomp, não temos acesso aos seus registros de doses, sintomas, peso ou nutrição. Eles não são enviados pelo aplicativo; a análise de uso e a gravação de sessão descritas na Seção 5 não incluem esses valores.
4. Quais dados o aplicativo trata localmente
Os dados abaixo são inseridos por você e ficam somente no seu aparelho:
| Categoria | Exemplos | Onde fica |
|---|---|---|
| Identificação básica | Nome ou apelido que você digita, peso corporal, meta de peso, meta de proteína | SQLite local |
| Dados de saúde (sensíveis) | Medicação GLP-1, dose, frequência, dia e horário de aplicação, data de início do tratamento, locais de injeção, sintomas e severidade, anotações e o estoque de medicamento (quantas aplicações você tem em casa) | SQLite local |
| Nutrição | Registros de proteína, refeições, alimentos personalizados | SQLite local |
| Respostas do cadastro inicial e preferências | Fase do tratamento, áreas em que você quer ajuda, como conheceu o app, idioma, unidade de peso, preferências de lembretes, marcos de progresso já comemorados | No próprio aparelho |
5. Dados que coletamos para funcionamento técnico e melhoria do app e do site
Embora seus registros de saúde fiquem locais, o aplicativo utiliza ferramentas técnicas que tratam dados de uso, sem os valores dos seus registros, voltados a estabilidade e melhoria do produto:
5.1 Análise de uso (PostHog)
Utilizamos o PostHog para entender como o aplicativo é utilizado de forma agregada. Os eventos são associados a um identificador aleatório do aparelho, e não ao seu nome, e incluem:
- Uso do app: telas acessadas, etapas do cadastro inicial concluídas, abertura do app, registros feitos e relatórios gerados (sem o conteúdo), ajustes de lembretes e respostas ao pedido de avaliação.
- Respostas em categorias do cadastro inicial: fase do tratamento (por exemplo, se você já usa ou vai começar), áreas em que você quer ajuda, como conheceu o app, tipo de medicação (comercial, manipulada ou outra), faixa de intervalo entre doses e se você definiu uma meta de peso.
- Progresso, sem valores: por exemplo, que um marco de peso foi atingido, sem qual marco, qual peso ou quanto foi perdido.
- Assinatura: visualização da tela de assinatura, plano escolhido, início de teste, compra e restauração.
Como algumas dessas categorias se relacionam ao seu tratamento, nós as tratamos com o mesmo cuidado de dados sensíveis. Os eventos não incluem o nome da medicação, a dose em mg, peso, metas, sintomas, alimentos ou o conteúdo de anotações.
5.2 Gravação de sessão (PostHog)
Para entender onde as pessoas têm dificuldade ao usar o app, o PostHog grava a sequência de telas e toques durante o uso (gravação de sessão). A gravação é configurada para mascarar todos os textos, campos de digitação e imagens antes do envio, de modo que o conteúdo que você digita ou vê na tela, como doses, pesos e anotações, não seja legível na gravação. O layout das telas e os toques podem aparecer.
5.3 Relatório de falhas (Sentry)
Utilizamos o Sentry para detectar e corrigir erros e travamentos do aplicativo. Quando um erro ocorre, são coletadas informações técnicas (tipo de erro, tela, modelo de aparelho, versão do sistema) para diagnóstico. Não enviamos seus dados de saúde nesses relatórios.
5.4 Notificações
O aplicativo agenda notificações locais no próprio aparelho (lembrete de aplicação da dose, lembrete para comprar mais medicamento antes de o estoque acabar e lembrete diário de proteína, quando ativados). Para que notificações funcionem, pode haver processamento técnico de um identificador de notificação pelo serviço de notificações da plataforma.
5.5 Lojas de aplicativos (Apple e Google)
Quando você baixa ou atualiza o Rekomp pela App Store ou Google Play, a Apple e o Google coletam dados conforme as políticas de privacidade deles, fora do nosso controle (por exemplo, métricas de download e desempenho). Recomendamos a leitura das políticas dessas plataformas.
5.6 Pagamentos e assinatura
O Rekomp oferece uma assinatura opcional, o Rekomp Premium; sem ela, o app funciona no plano gratuito, com recursos limitados. O processamento do pagamento é feito pela loja do seu aparelho — Apple App Store (iOS) ou Google Play (Android) —, com a gestão da assinatura fornecida pela RevenueCat, Inc., atuando como nossa operadora. Ao assinar, a loja (Apple ou Google) e a RevenueCat tratam dados de compra e assinatura — como um identificador anônimo de usuário do app, o produto adquirido, o status da transação e da renovação, e o país — para validar e gerenciar seu acesso. Nós não coletamos nem armazenamos os dados do seu cartão de crédito; isso fica com a Apple ou o Google. Esses dados de compra são separados dos seus dados locais de saúde, nutrição ou peso, que nunca saem do seu aparelho.
5.7 Análise deste site (rekomp.com.br)
Diferente do aplicativo, que é local-first, este site (rekomp.com.br) utiliza ferramentas de análise para entender como as páginas são usadas:
- Google Analytics (Google LLC): usa cookies (por exemplo, _ga) para medir visitas e navegação de forma agregada. É carregado apenas com o seu consentimento, dado no banner de cookies. Base legal: consentimento (art. 7º, I, da LGPD). Você pode recusar ou revogar a qualquer momento pelo banner, pelo link "Cookies" no rodapé do site, ou bloqueando cookies nas configurações do seu navegador.
- Vercel Analytics (Vercel Inc.): métricas agregadas de visitas e desempenho das páginas, sem cookies e sem identificar você individualmente.
Sua escolha de consentimento é guardada localmente no seu navegador apenas para lembrar a preferência. Os dados de uso deste site não se misturam com os dados de saúde do aplicativo, que permanecem no seu aparelho.
5.8 Análise de refeição por foto (Premium)
O recurso Escanear prato, do Rekomp Premium, estima a proteína de uma refeição a partir de uma foto. Ele só é acionado quando você toca para fotografar ou escolher uma imagem, e o app avisa sobre o envio antes da primeira vez. Quando você o usa:
- A foto é reduzida no próprio aparelho e enviada, por conexão criptografada (HTTPS), a um serviço nosso hospedado na Cloudflare, junto com o identificador anônimo de assinatura (RevenueCat), usado apenas para confirmar que a assinatura está ativa.
- Esse serviço repassa a foto ao Google Gemini (Google LLC), um provedor de inteligência artificial, somente para identificar os alimentos e estimar as porções e a proteína. A resposta volta para o aparelho, onde você confere, corrige e decide o que salvar.
- Nós não guardamos a foto: o nosso serviço não grava a imagem em lugar nenhum. O Google a trata conforme os termos da API do Gemini para serviços pagos: o conteúdo não é usado para treinar ou melhorar os produtos do Google e pode ser mantido por tempo limitado apenas para detectar abuso e cumprir obrigações legais (ai.google.dev/gemini-api/terms).
- Só a foto é enviada. Seus registros de medicação, peso, sintomas e proteína não fazem parte do envio, e o que você salvar a partir da análise fica no aparelho, como qualquer outro registro.
- Evite incluir pessoas, documentos ou outras informações pessoais na foto.
A estimativa é aproximada e pode errar; ela não substitui a orientação de um nutricionista.
6. Operadores e terceiros
As empresas abaixo atuam como operadoras ou provedoras de serviço, tratando exclusivamente os dados técnicos descritos na Seção 5:
| Serviço | Finalidade | Política |
|---|---|---|
| PostHog | Análise de uso e gravação de sessão mascarada | posthog.com/privacy |
| Sentry | Relatório de falhas | sentry.io/privacy |
| RevenueCat | Gestão de assinatura (pagamentos) | revenuecat.com/privacy |
| Apple | Distribuição e pagamento no iOS | apple.com/legal/privacy |
| Distribuição e pagamento no Android | policies.google.com/privacy | |
| Cloudflare | Hospedagem do serviço que recebe a foto da análise de refeição, sem armazená-la | cloudflare.com/privacypolicy |
| Google (API do Gemini) | Análise por inteligência artificial das fotos de refeição | ai.google.dev/gemini-api/terms |
Não vendemos, alugamos ou comercializamos dados pessoais. Não compartilhamos dados de saúde com seguradoras, empregadores, anunciantes ou farmacêuticas.
7. Base legal e finalidade do tratamento
Tratamos dados com fundamento nas seguintes bases legais da LGPD:
- Execução do serviço (Art. 7º, V): os dados que você insere localmente são necessários para o aplicativo cumprir sua função (registrar medicação, nutrição, progresso).
- Legítimo interesse (Art. 7º, IX): dados técnicos agregados de uso e falhas, para garantir estabilidade e melhorar o produto, sempre de forma não excessiva.
- Consentimento (Art. 7º, I; Art. 11, I): para o tratamento dos dados sensíveis de saúde inseridos por você e para a análise de uso e a gravação de sessão descritas na Seção 5, mediante sua aceitação desta Política no cadastro inicial; e, para o envio da foto na análise de refeição (Seção 5.8), a cada vez que você escolhe usar o recurso. Você pode revogar o consentimento a qualquer momento pelo contato da Seção 14.
8. Seus direitos como titular
A LGPD garante a você, a qualquer momento:
- Acesso e portabilidade: o app possui função de exportar todos os seus dados em arquivo JSON, diretamente no aparelho. Você também pode gerar um relatório em PDF dos seus registros para levar à consulta: o arquivo é criado no aparelho e só sai dele quando você escolhe compartilhá-lo.
- Correção: você pode editar qualquer registro diretamente no app.
- Eliminação: a função "Apagar todos os dados" remove permanentemente seus registros do aparelho. Desinstalar o app também elimina os dados locais.
- Informação e revogação: você pode pedir informações sobre o tratamento, revogar o consentimento ou se opor à análise de uso e à gravação de sessão pelo e-mail dpo@rekomp.com.br. O aplicativo não oferece hoje uma opção nas configurações para desligar a análise de uso.
- Reclamação: você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Como não mantemos cópia dos seus dados de saúde em servidores, a forma mais direta e imediata de exercer eliminação e portabilidade é pelas próprias funções do aplicativo. Para outras solicitações, contate dpo@rekomp.com.br.
9. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com a natureza local do aplicativo:
- Dados armazenados no ambiente protegido do aplicativo dentro do sistema operacional do aparelho.
- Comunicações técnicas (análise, gravação de sessão e falhas) e a foto da análise de refeição trafegam por conexão criptografada (HTTPS).
- Minimização: eventos de análise usam apenas categorias, nunca valores de saúde, e a gravação de sessão mascara textos, campos e imagens.
Nenhum sistema é absolutamente seguro. Como os dados ficam no seu aparelho, a segurança física e lógica do dispositivo (bloqueio de tela, atualização do sistema, não uso de aparelho comprometido) também é importante para a proteção das informações.
10. Retenção e eliminação
Seus dados permanecem no aparelho enquanto você mantiver o aplicativo instalado e não solicitar a exclusão. Não há prazo de retenção em servidores nossos porque não há servidor armazenando esses dados. A eliminação é controlada por você através do app.
Os dados técnicos descritos na Seção 5 (eventos de uso, gravações de sessão e relatórios de falha) ficam com o PostHog e o Sentry pelo prazo de retenção configurado em cada serviço e depois são eliminados. Para pedir a eliminação antes disso, contate dpo@rekomp.com.br.
11. Crianças e adolescentes
O Rekomp não é destinado a menores de 18 anos. O aplicativo trata de medicação, tema que exige maioridade e acompanhamento profissional. Não coletamos intencionalmente dados de menores. Se identificarmos uso por menor de idade, recomendamos a descontinuidade e a exclusão dos dados pelo responsável legal.
12. Conteúdo educativo, não aconselhamento médico
13. Alterações nesta Política
Esta Política pode ser atualizada para refletir mudanças no aplicativo, em terceiros ou na legislação. Mudanças relevantes serão comunicadas pelo aplicativo. A data da última atualização e a versão constam no topo deste documento.
14. Contato
Dúvidas, solicitações ou exercício de direitos: dpo@rekomp.com.br