Política de Privacidade

O CronoPet é operado por João Pedro Oliva, pessoa física, domiciliado no Brasil. Atuamos como controlador dos dados pessoais.

• Canal de privacidade: privacidade@cronopet.com.br
• Contato geral: contato@cronopet.com.br
• Site: cronopet.com.br

Atuamos como agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022, dispensados da nomeação formal de Encarregado. Disponibilizamos canal exclusivo:

privacidade@cronopet.com.br — respondemos em até 15 dias úteis conforme art. 19 da LGPD.

3.1 Identificação do tutor

• Nome (livre)
• E-mail — apenas se ativar plano Pro ou função de família
• UUID interno + IP nos logs do Supabase

3.2 Dados do animal

• Nome, espécie, raça, foto, data de nascimento
• Peso, condição corporal, atividade, castração, porte
• Anotações livres do tutor

3.3 Comportamento e saúde do animal

• Registros de rotina (comida, água, passeio, xixi, cocô, banho, tosa)
• Eventos médicos, sintomas, ocorrências
• Vacinas, consultas, histórico de peso

3.4 Dados técnicos

• Crash reports via Sentry com PII scrubbing automático
• Métricas anônimas via PostHog (opt-in)
• Versão do SO, modelo do device
• Geolocalização aproximada para clima — não persistida

3.5 Dados financeiros

Pagamento processado integralmente pela Apple (StoreKit) ou Google (Play Billing). Não temos acesso a cartão, CVV ou dados bancários. Recebemos apenas o identificador da transação via RevenueCat.

Não vendemos dados. Não usamos pra publicidade. Não compartilhamos pra marketing de terceiros.

5.1 Transferência internacional de dados (LGPD art. 33)

Alguns operadores acima processam dados fora do Brasil (EUA majoritariamente, Reino Unido para clima). Como esses países não possuem decisão de adequação da ANPD, aplicamos o mecanismo de Cláusulas-Padrão Contratuais do Anexo II da Resolução CD/ANPD nº 19/2024 (DOU 23/08/2024).

Para cada operador internacional mantemos:

• Data Processing Agreement (DPA) assinado com cláusulas-padrão
• Criptografia em trânsito (TLS 1.2+) e em repouso
• Notificação de incidente em prazo compatível com Res. CD/ANPD nº 15/2024

Você pode solicitar a cópia da cláusula contratual aplicável escrevendo para privacidade@cronopet.com.br. Resposta em até 15 dias úteis.

6.1 Localmente no dispositivo (padrão)

Por padrão, todos os dados ficam apenas no seu celular, em banco MMKV criptografado AES-256 com chave no Keychain (iOS) ou Keystore (Android). Fotos têm EXIF removido automaticamente.

6.2 Em nuvem (opcional — Pro)

Se ativar compartilhamento familiar ou backup em nuvem, dados são sincronizados com Supabase (AWS us-east-1, EUA), mantidos pelo período de assinatura ativa + 30 dias. Após esse prazo, eliminação em até 60 dias.

Quando você ativa "Análise por IA", enviamos dados anonimizados (sem nome, foto, e-mail ou identificadores) para o serviço Claude, da Anthropic, PBC (EUA), exclusivamente para insights educativos.

• Chamada via Edge Function própria com retenção zero na Anthropic
• Você pode revogar a qualquer momento em Ajustes > Privacidade
• Direito a revisão humana (LGPD art. 20) via privacidade@cronopet.com.br

Você pode solicitar gratuitamente: confirmação, acesso, correção, anonimização/eliminação, portabilidade, eliminação por consentimento, informação sobre compartilhamento, revogação.

Como exercer:pelo app (Ajustes > Privacidade e Dados) ou e-mail privacidade@cronopet.com.br. Respondemos em até 15 dias úteis.

• Dados locais: sob seu controle. Apague em Ajustes > Excluir minha conta
• Dados em nuvem (Pro): assinatura + 30 dias + eliminação em 60 dias
• Logs servidor: 30 dias (segurança/auditoria)
• Dados fiscais: prazo legal mínimo

• Criptografia em repouso AES-256 com chave no Keychain/Keystore
• Criptografia em trânsito HTTPS/TLS obrigatório
• EXIF removido automaticamente
• PII scrubbing nos logs Sentry
• Row-Level Security ativo em todas tabelas
• Biometria opcional (Face ID / Touch ID)
• Permissões mínimas

Caso ocorra incidente com risco/dano relevante, comunicaremos à ANPD em até 6 dias úteis (agente de pequeno porte, Res. CD/ANPD 15/2024) e aos titulares afetados o quanto antes.

O CronoPet não é destinado a menores de 18 anos. Não permitimos cadastro de menores. Caso identifiquemos tratamento de dados de menor sem amparo legal, excluiremos imediatamente.

• Não usamos cookies de marketing nem tracking entre apps
• Não vendemos dados pra anunciantes
• Não usamos SDKs de redes sociais pra rastreio
• Sentry pode ser desativado em Ajustes
• App Tracking Transparency (ATT) Apple: não solicitamos pois não rastreamos

Mudanças relevantes comunicadas dentro do app e por e-mail (quando aplicável) com antecedência mínima de 30 dias. Versão atual sempre em cronopet.com.br/privacidade.

Regida pela legislação brasileira. Foro do domicílio do consumidor (CDC art. 101, I). Reclamações: ANPD.