Quais dados a gente coleta, e por quê.
Escrito para ser lido, não para ser aceito. Descreve o sistema que está no ar — não um modelo genérico de política.
Última atualização:
Em resumo
- Não usamos analytics, não temos pixel de rastreamento e não há cookie de terceiro no site. Nada aqui te segue para fora daqui.
- Não vendemos dado pessoal, não alimentamos publicidade de terceiros e não repassamos o histórico de saúde do seu animal.
- A pergunta digitada na busca é registrada — sem IP, sem cookie, sem nome — e enviada a um modelo do Google para ser respondida.
- No aplicativo, você pode acessar, corrigir, exportar e apagar tudo o que registrou.
O resumo não substitui o texto — em caso de divergência, vale o que está escrito abaixo.
Este documento está publicado e vale como compromisso: descreve exatamente o que o sistema faz hoje com os dados. O que ainda falta é a identificação formal de quem responde por ele — razão social, CNPJ e canal do titular. Preferimos publicar a regra com a lacuna à vista a esperar e deixar quem usa o site sem regra nenhuma.
1. Quem responde pelos seus dados
A Viva Mais Bicho é a responsável pelas decisões sobre o tratamento dos dados descritos aqui — o que se chama, na LGPD, de controlador.
Ainda não definido
A identificação formal — razão social, CNPJ, endereço e o canal para você exercer os seus direitos — ainda não está definida, e por isso não aparece nesta página. A LGPD exige essa identificação (art. 9º, III e IV), e a lacuna está aqui declarada em vez de preenchida com dado provisório. O mesmo vale para o encarregado pelo tratamento de dados (art. 41).
2. O que não fazemos — e dá para conferir
Esta seção vem antes das outras de propósito. É a parte que costuma ficar no fim, escrita como promessa vaga, e é a que mais muda a experiência de quem navega.
- Não há Google Analytics, Meta Pixel, Hotjar, nem qualquer outra ferramenta de medição de audiência no site.
- Não há cookie de terceiro, nem cookie de publicidade. Os únicos cookies que existem são os de sessão do aplicativo — seção 6.
- Não registramos o seu endereço de IP junto com a sua pergunta. Ver a seção 3 para o que é registrado no lugar dele.
- Não vendemos, alugamos nem cedemos dado pessoal a ninguém.
- Não usamos os dados de saúde do seu animal para segmentar anúncio, seu ou de quem quer que seja.
- Não criamos perfil de comportamento para recomendar produto.
3. A busca do site
Quando você faz uma pergunta no campo da home, três coisas acontecem com o texto que você digitou.
Primeira: ele é enviado ao Gemini, modelo de linguagem do Google, junto com trechos do nosso acervo, para que a resposta seja construída. O Google processa esse texto sob os termos dele.
Segunda: a pergunta é registrada no nosso banco, com a resposta, o desfecho e um número que mede o quanto o acervo cobria o assunto. Toda pergunta é registrada, inclusive a que recusamos responder — é assim que sabemos o que as pessoas querem saber e o nosso conteúdo ainda não cobre.
Terceira: junto do registro guardamos um código de sessão. Ele não é o seu IP. É um hash (sha256) calculado a partir do IP, do navegador e de um valor que muda todo dia — serve para distinguir sessões e aplicar limite de uso, e como o valor gira diariamente, amanhã o mesmo visitante vira um código diferente. Não dá para voltar do código ao IP, e não dá para ligar a sua pergunta de hoje à de semana que vem.
Não digite dado pessoal no campo de busca — seu nome, endereço, telefone ou qualquer coisa que identifique você ou outra pessoa. A pergunta é registrada e enviada ao Google, e o campo foi feito para perguntas sobre saúde animal, não para informação pessoal.
4. Inscrição em eventos
Quando há evento com inscrição, o formulário pede nome, e-mail, telefone e quantos animais você leva. Os dados servem para organizar aquele evento e avisar você sobre ele — nada além disso, e não são repassados a terceiros.
A caixa de autorização no formulário não vem marcada: sem o seu aceite explícito, a inscrição não é enviada.
5. O aplicativo de tutores
O aplicativo é onde ficam os dados mais sensíveis — não sobre você, sobre o seu animal. Vale a lista inteira:
| O que | Para quê |
|---|---|
| E-mail e senha | Autenticar você. A senha nunca é armazenada em texto legível, nem por nós nem no banco. |
| Nome e telefone | Identificar você no aplicativo. Ambos opcionais. |
| Dados do animal — nome, espécie, raça, sexo, nascimento ou idade aproximada, peso, castração | Montar o perfil e derivar porte e fase de vida, que é o que permite ao aplicativo saber o que é esperado para aquele animal. |
| Fotos do animal | Identificação visual na lista de pets. Ficam em armazenamento privado, acessível só pela sua conta. |
| Vacinas e vermífugos aplicados, com data | Montar a carteira e calcular quando é a próxima dose. |
| Sintomas e observações do dia a dia | Registrar o que você observou, para acompanhar a mudança e levar à consulta. |
| Lembretes e o registro de envio | Avisar na data certa e garantir que o mesmo aviso não seja enviado duas vezes. |
| Inscrição de notificação, se você ligar o aviso no aparelho | Saber para onde mandar. Guardamos o endereço que o seu navegador gera, as duas chaves que ele cria para cifrar a mensagem, e o nome do navegador — esse último só para você reconhecer qual aparelho está desligando. Desligou, apagamos a inscrição. |
| Data e hora do aceite dos termos e desta política | Registrar quando você aceitou, e o que estava valendo naquele momento. |
7. Com qual base legal tratamos cada coisa
A LGPD exige uma hipótese legal para cada finalidade. As nossas são estas:
| O que | Base legal (Lei 13.709/2018) |
|---|---|
| Conta, carteira de vacinação, registros e lembretes do aplicativo | Execução do serviço que você pediu ao criar a conta — art. 7º, V. |
| Registro das perguntas da busca, sem identificação | Legítimo interesse em medir a qualidade da resposta e descobrir o que o acervo não cobre — art. 7º, IX. |
| Código de sessão e limite de uso | Legítimo interesse em manter o serviço no ar e evitar abuso — art. 7º, IX. |
| Inscrição em evento | Consentimento, dado no próprio formulário — art. 7º, I. |
| E-mails de lembrete do aplicativo | Consentimento, dado ao ligar o lembrete — art. 7º, I. Você desliga quando quiser. |
| Notificação no aparelho | Consentimento, dado duas vezes: no botão do aplicativo e na permissão que o navegador pede — art. 7º, I. Desligar em qualquer um dos dois encerra o envio. |
| E-mails de confirmação de conta e redefinição de senha | Execução do serviço — art. 7º, V. Não são promocionais e não podem ser desligados sem encerrar a conta. |
8. Com quem compartilhamos
Com quatro empresas, e cada uma vê só o pedaço de que precisa para funcionar. Nenhuma delas recebe dado para uso próprio, e nenhuma é autorizada a usá-lo para outra finalidade.
| Quem | O que recebe | Para quê |
|---|---|---|
| Supabase | Tudo o que fica gravado: conta, dados do animal, fotos, registros, perguntas da busca. | É o banco de dados e o armazenamento de arquivos do site e do aplicativo. |
| Google (Gemini) | O texto da pergunta digitada na busca, com trechos do nosso acervo. | Construir a resposta. Não recebe dado de conta nem dado do seu animal. |
| Resend | Seu e-mail e o conteúdo da mensagem. | Entregar confirmação de conta, redefinição de senha e lembretes. |
| O serviço de push do seu navegador — Google, Mozilla ou Apple, conforme o navegador que você usa | O endereço da sua inscrição e a mensagem já cifrada. Ele sabe que um aviso foi enviado; não sabe o que ele dizia. | Entregar a notificação no aparelho. Só existe se você ligar o aviso — quem recebe só por e-mail nunca passa por aqui. |
9. Transferência internacional
As quatro empresas da seção anterior operam com servidores fora do Brasil. Isso significa que os dados descritos ali são processados no exterior, o que a LGPD trata no art. 33.
É uma consequência direta da infraestrutura escolhida, e está declarada aqui porque você tem o direito de saber onde os seus dados estão — não porque seja um detalhe técnico irrelevante.
10. Por quanto tempo guardamos
- Dados da sua conta e do seu animal
- Enquanto a conta existir. Apagou a conta, apagamos os registros associados a ela.
- Perguntas da busca
- Por tempo indeterminado, porque não identificam ninguém e são o que mostra o que o acervo precisa cobrir. O código de sessão perde utilidade em 24 horas, quando o valor do dia gira.
- Inscrição em evento
- Até o evento acontecer e o contato sobre ele se encerrar.
- Registro de envio de e-mail
- Enquanto o lembrete correspondente existir. É o que impede o mesmo aviso de sair duas vezes.
- Inscrição de notificação
- Até você desligar o aviso naquele aparelho, ou até o aparelho parar de existir para o serviço de push — desinstalou o aplicativo, revogou a permissão. Quando isso acontece a inscrição é apagada na primeira tentativa de envio, sem você precisar pedir.
11. Como protegemos
- Cada linha do banco é filtrada por dono no próprio banco, e não só na aplicação. Um tutor não alcança o pet, a carteira nem o registro de outro — a regra é do banco de dados, e vale mesmo que o código do site erre.
- As fotos ficam em armazenamento privado, separadas por conta. Não existe endereço público para elas.
- Senha é armazenada com hash, e verificada contra listas públicas de senhas vazadas no momento do cadastro.
- O acesso é por HTTPS em todo o site.
- A tabela que guarda os e-mails a enviar não é legível por nenhuma conta de tutor, justamente para que ninguém consiga enumerar os endereços da base.
Nenhuma medida de segurança é absoluta, e dizer o contrário seria a primeira informação falsa desta página. Se houver incidente com risco relevante para você, a LGPD nos obriga a comunicar — e comunicaremos.
12. Seus direitos
O art. 18 da LGPD te dá direitos que independem de nós concordarmos com o pedido. São estes, na íntegra:
- Confirmar se tratamos dados seus.
- Acessar os dados que temos.
- Corrigir dado incompleto, inexato ou desatualizado.
- Pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
- Levar seus dados para outro serviço (portabilidade).
- Eliminar os dados tratados com base no seu consentimento.
- Saber com quem compartilhamos seus dados — a seção 8 já responde isso, sem você precisar pedir.
- Saber o que acontece se você não consentir, e recusar sem ficar sem explicação.
- Revogar o consentimento a qualquer momento.
13. Como exercer
Boa parte não depende de pedido: dentro do aplicativo você já acessa, corrige e apaga o que registrou, e desliga qualquer lembrete sem falar com ninguém. É o desenho preferido — direito que precisa de autorização de outra pessoa é direito com atrito.
Ainda não definido
Para o que não está no aplicativo — portabilidade, confirmação formal de tratamento, dúvida sobre esta política — falta o canal. Ele entra aqui, com prazo de resposta declarado, assim que o contato oficial existir.
14. Crianças e adolescentes
O aplicativo não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta nessa situação, ela é encerrada e os dados, eliminados.
15. Mudanças nesta política
Quando esta política mudar, a data no topo muda junto. Se a mudança alterar o que fazemos com dados já coletados — e não apenas a redação —, avisamos antes de a mudança valer, e você pode revogar o consentimento que tiver dado.
Versões anteriores continuam disponíveis mediante pedido: você tem direito de saber o que estava valendo quando aceitou.
Os outros documentos
São quatro, e eles se citam. Vale ler o que estiver faltando.