🇬🇧 EN

Política de Privacidade

Última atualização: 27/05/2026 Versão: 1.0

Esta Política de Privacidade explica como o NexoMed coleta, usa, armazena e protege seus dados pessoais. Ela se aplica ao aplicativo NexoMed (o “App”) e ao site nexomed.me (o “Site”), em conjunto referidos como os “Serviços”.

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) do Brasil e com o Regulamento Geral sobre a Proteção de Dados (RGPD - Regulamento (UE) 2016/679) da União Europeia.

Versão de referência: O texto em português é a versão legalmente vinculativa. Uma tradução em inglês está disponível em nexomed.me/en/privacy apenas para fins de conveniência. Em caso de divergência, prevalece a versão em português.

1. Quem somos

O NexoMed é operado pelas seguintes entidades:

Controlador de dados (responsável principal):

Representante no Brasil (nos termos da LGPD, Art. 5º, XVIII):

Encarregado de Proteção de Dados (DPO / Encarregado):

Você pode contatar o Encarregado a qualquer momento para exercer seus direitos sobre dados pessoais, esclarecer dúvidas ou apresentar reclamações.

2. Dados que coletamos

O NexoMed foi projetado para coletar o mínimo de dados pessoais possível. Não exigimos cadastro com e-mail, nome real ou número de telefone para usar o App.

2.1 Dados criados automaticamente quando você usa o App

Quando você abre o App pela primeira vez, nós criamos automaticamente uma conta anônima para você. Essa conta consiste em:

Esses dados são gerados pelo nosso provedor de autenticação, Supabase, e não estão vinculados ao seu nome, e-mail, telefone ou qualquer outro identificador pessoal.

2.2 Dados que você fornece ao usar o App

Conforme você usa o App, você cria os seguintes dados, que ficam armazenados na sua conta anônima:

2.3 Dados técnicos coletados automaticamente

2.4 Dados que NÃO coletamos

Para sua tranquilidade, listamos explicitamente o que não coletamos:

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing ou publicidade. Nunca.

3. Para que usamos seus dados

Usamos seus dados pessoais exclusivamente para as seguintes finalidades:

FinalidadeBase legal (LGPD / GDPR)
Permitir o funcionamento do App (lembretes, controle de estoque, histórico)Execução de contrato (LGPD Art. 7º, V / GDPR Art. 6(1)(b))
Enviar notificações locais sobre seus medicamentosExecução de contrato
Manter sua conta funcionando entre sessõesExecução de contrato
Diagnosticar erros técnicos via relatórios de falhaLegítimo interesse (LGPD Art. 7º, IX / GDPR Art. 6(1)(f))
Cumprir obrigações legais (LGPD, RGPD, ordens judiciais)Cumprimento de obrigação legal (LGPD Art. 7º, II / GDPR Art. 6(1)(c))

Não usamos seus dados para perfilamento, anúncios direcionados, vendas para terceiros, análise comportamental para fins comerciais, ou qualquer outra finalidade não listada acima.

3.1 Sobre o tratamento de dados sensíveis

Informações sobre medicamentos podem revelar dados de saúde, que são classificados como dados pessoais sensíveis sob a LGPD (Art. 11) e categorias especiais de dados sob o RGPD (Art. 9).

Tratamos esses dados exclusivamente com base no consentimento específico e destacado que você fornece ao usar o App. Esse consentimento pode ser revogado a qualquer momento através da exclusão da sua conta (Seção 7).

4. Onde seus dados ficam armazenados

4.1 Armazenamento local no dispositivo

A maior parte dos seus dados — incluindo todas as informações de medicamentos, horários e histórico de doses — fica armazenada localmente no seu dispositivo, no armazenamento criptografado do aplicativo (AsyncStorage do iOS/Android). Esses dados não saem do seu dispositivo, exceto quando você usa funcionalidades de sincronização (atualmente não disponíveis na V1).

4.2 Armazenamento em servidor

Os seguintes dados ficam armazenados nos servidores do nosso provedor de infraestrutura, Supabase, na região São Paulo, Brasil (AWS sa-east-1):

Localização física: Os dados ficam em data centers da Amazon Web Services em São Paulo, Brasil. Isso significa que seus dados não são transferidos para fora do Brasil para o armazenamento principal.

4.3 Transferência internacional para fins técnicos

Os relatórios de falha são enviados ao Sentry, cujos servidores estão localizados na União Européia. Essa transferência é necessária para o diagnóstico e correção de bugs.

Essa transferência internacional é protegida por:

Não enviamos ao Sentry dados que possam identificar você diretamente nem informações específicas sobre seus medicamentos.

5. Quem tem acesso aos seus dados

5.1 Equipe do NexoMed

A equipe operacional do NexoMed pode acessar dados de servidor (identificadores anônimos e metadados de conta) apenas quando estritamente necessário para:

Não acessamos dados de medicamentos individuais armazenados localmente nos dispositivos — não temos meios técnicos para isso na V1.

5.2 Operadores de tratamento (sub-processadores)

Compartilhamos dados, na medida do estritamente necessário, com os seguintes operadores:

OperadorFinalidadeLocalizaçãoSalvaguardas
Supabase, Inc.Autenticação e banco de dadosSão Paulo, Brasil (AWS sa-east-1)DPA assinado, SCCs
Functional Software, Inc. (Sentry)Relatórios de falha técnicaEstados UnidosSCCs, dados pseudonimizados
Vercel, Inc.Hospedagem do site nexomed.meMulti-região (CDN global)DPA assinado
Apple Inc. / Google LLCDistribuição do App via App Store / Google PlayConforme política das plataformasConforme política das plataformas

Cada um desses operadores tem acesso apenas aos dados estritamente necessários para sua função, sob contrato que limita o uso à execução do serviço.

5.3 Autoridades públicas

Podemos compartilhar dados com autoridades públicas competentes quando obrigados por lei, ordem judicial ou requisição administrativa formal. Nesse caso, avisaremos você sempre que legalmente possível.

6. Por quanto tempo guardamos seus dados

Tipo de dadoPeríodo de retenção
Conta anônimaMantida indefinidamente, até que você solicite a exclusão pelo App
Histórico de doses (no dispositivo)90 dias, com limpeza automática
Conta após você solicitar exclusãoExcluída imediatamente (ver Seção 7)
Logs operacionais de servidorAté 90 dias
Relatórios de falha no Sentry30 dias (configuração padrão do Sentry)

Como contas anônimas não estão vinculadas a um e-mail ou identidade pessoal, não temos meios de identificar contas abandonadas para apagá-las proativamente. Se você desinstalar o App sem usar a função “Excluir minha conta”, os dados da sua conta permanecerão nos nossos servidores até que você reinstale e exclua, ou nos contate pelos meios descritos na Seção 11.

Após esses períodos (ou após sua solicitação de exclusão), os dados são apagados de forma irreversível dos nossos sistemas e dos sistemas dos nossos operadores.

7. Seus direitos

Sob a LGPD (Art. 18) e o GDPR (Art. 15–22), você tem os seguintes direitos:

7.1 Direito de acesso

Você pode solicitar uma cópia dos dados que temos sobre você. Como a maior parte dos seus dados está no seu próprio dispositivo, você já tem acesso direto — basta abrir o App. Para dados de servidor, escreva para dpo@nexomed.me.

7.2 Direito de retificação

Você pode corrigir qualquer informação diretamente no App. Para dados que você não consiga editar, escreva para dpo@nexomed.me.

7.3 Direito de eliminação (apagamento)

Você pode excluir sua conta e todos os dados a qualquer momento:

A exclusão remove:

Não há período de carência ou recuperação. A exclusão é definitiva.

7.4 Direito de portabilidade

Você pode solicitar uma cópia dos seus dados em formato estruturado (JSON) para transferi-los a outro serviço. Escreva para dpo@nexomed.me.

7.5 Direito de oposição e revogação do consentimento

Você pode se opor ao tratamento dos seus dados ou revogar consentimentos previamente concedidos, exceto quando o tratamento for necessário para cumprir uma obrigação legal ou um contrato em vigor. Na prática, isso é equivalente a excluir a conta.

7.6 Direito de informação sobre operadores e compartilhamentos

Esta política já fornece essa informação (Seção 5). Para detalhes adicionais, escreva para dpo@nexomed.me.

7.7 Direito de revisão de decisões automatizadas

Não tomamos decisões automatizadas que afetem você. Os lembretes do App seguem exatamente os horários que você configurou.

7.8 Direito de peticionar à autoridade competente

7.9 Prazo de resposta

Responderemos a qualquer solicitação sobre seus direitos em até 15 dias (LGPD) ou 30 dias (GDPR), prorrogáveis nos casos previstos em lei.

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus dados pessoais, notificaremos a ANPD e/ou CNPD nos prazos legais aplicáveis e comunicaremos aos usuários afetados quando exigido por lei.

9. Crianças e adolescentes

O NexoMed não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente dados de crianças.

Pais ou responsáveis podem usar o App para gerenciar medicamentos de seus filhos menores de idade — esse uso é considerado pelo responsável legal, e os dados ficam sob a conta do responsável.

Se você suspeita que uma criança usou o App de forma independente, escreva para dpo@nexomed.me e excluiremos os dados imediatamente.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade ocasionalmente para refletir mudanças no App, na lei, ou em práticas operacionais.

A versão atual está sempre disponível em nexomed.me/privacidade.

Versões anteriores ficam arquivadas e podem ser solicitadas por e-mail.

11. Como nos contatar

Para questões sobre privacidade:

Para questões gerais ou suporte:

Endereço postal (controlador): FEYDIT INFORMATICA UNIPESSOAL LDA Praça Henrique Lopes Mendonça, 59 2870-475 Montijo Setúbal

Endereço postal (representante no Brasil): CAMPOS E SANTOS INFORMATICA LTDA R VOLUNTARIOS DA PATRIA, 487 - Sala 606 28030-260 Campos dos Goyatacazes-RJ