Privacidade

O que guardamos

Sua conta: e-mail e, se você escolher, um nome para tratamento. Nada de documento, CPF ou cartão — não temos onde usar e não pedimos.

Seu tratamento: medicamento, apresentação, dose em miligramas, frequência, data da última aplicação e quantas doses você tem em casa.

Seu acompanhamento: peso, medidas, glicemia, humor e sintomas, água e proteína, e o texto livre do diário.

Sua receita, quando você anexa o arquivo.

Preferência de país e idioma, num cookie no seu navegador.

Onde isso fica

Tudo num banco de dados PostgreSQL em servidor sob nosso controle. Nada de dado de saúde fica guardado no seu aparelho: o service worker que faz o app funcionar offline tem uma lista explícita de exclusão para a área logada, justamente porque um aparelho é compartilhado com mais gente que uma conta.

O texto livre do diário e o arquivo da receita são cifrados com AES-256-GCM antes de serem gravados. Valor numérico — peso, glicemia — não é cifrado, porque o produto precisa somar e fazer média disso; cifrar o que se agrega custa latência sem aumentar proteção real.

Com quem compartilhamos

Com ninguém. Não vendemos dado, não fazemos perfil para anúncio e não entregamos nada a farmácia, laboratório ou operadora.

Quando você toca num link de farmácia parceira, você sai para o site dela. Nós não enviamos nada sobre você nesse salto — a rede só sabe que veio da Plenadose, e a comissão eventual não altera a ordenação de preço, que é sempre do menor custo mensal para o maior.

Se você entrar com Google, o Google fica sabendo que você entrou num serviço chamado Plenadose. Isso é inerente ao login social, e é por isso que entrada por e-mail e senha continua disponível como alternativa.

Terceiros que operam por nós

Resend, para enviar código de acesso e link de recuperação de senha. Recebe seu e-mail e o conteúdo da mensagem.

Google, apenas se você usar o login com Google. Recebemos de lá seu e-mail, nome e foto de perfil.

O servidor onde a aplicação roda. Nenhum deles recebe seu histórico de saúde.

Consentimento, e como revogar

Dado de saúde só é guardado com consentimento específico seu, registrado com data e versão do texto. Você deu esse consentimento ao criar a conta.

Revogar apaga tudo, de verdade: a exclusão é em cascata a partir da sua conta, e não existe uma lista de tabelas para limpar — lista fica desatualizada, cascata não. Faça isso em Ajustes, em Revogar consentimento e apagar tudo.

Antes de apagar, você pode baixar tudo em um arquivo JSON, também em Ajustes.

O que a Plenadose não faz

Não prescreve, não ajusta dose, não diagnostica e não substitui consulta. Mudança de dose e efeito adverso são conversa com quem acompanha você.

Não usa comissão de farmácia como critério de ordenação de preço, em nenhuma tela.

Falar com a gente

Para pedir acesso, correção, portabilidade ou exclusão dos seus dados, escreva para privacidade@plenadose.com.