Política de Privacidade — Moje Szczepienia

Última atualização: 2026-05-06 · Data de entrada em vigor: 2026-05-06

1. Quem somos

Moje Szczepienia é um organizador de vacinação móvel para famílias: um calendário, histórico e lembretes para vacinações de membros da família. O aplicativo é apenas para fins informativos e organizacionais — ele não diagnostica, trata, previne doenças, nem substitui a consulta médica. Todas as entradas de vacinação são armazenadas localmente no seu dispositivo em armazenamento criptografado; nenhum dado médico é enviado para os nossos servidores.

Controlador de dados: Maciej Siemiński — o desenvolvedor do Moje Szczepienia. Contato: mail@macsiem.dev

Para a versão do aplicativo distribuída via Google Play, o controlador de dados é LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Esta Política de Privacidade explica quais dados pessoais o Moje Szczepienia processa, como, porquê e quais são os seus direitos.

2. Resumo em linguagem simples

Moje Szczepienia é um organizador pessoal de vacinação — os registos de vacinação permanecem no seu dispositivo em armazenamento local criptografado. Não operamos um servidor que armazene os seus dados médicos. Usamos Google AdMob (apenas na tela de Definições, nunca nas telas de dados de saúde), Sentry para relatório de falhas, sincronização opcional para o seu próprio iCloud / Google Drive, e faturamento da Apple / Google para compras dentro do aplicativo. O aplicativo não é um dispositivo médico e não fornece diagnóstico, tratamento ou recomendações médicas. Você tem todos os direitos do RGPD, incluindo acesso, exclusão e portabilidade — a maioria exercível diretamente no aplicativo.

3. Dados que processamos

3.1 Dados apenas locais

Dados de vacinação (perfis de membros da família, vacinações, datas, notas, fotos da caderneta/adesivo de vacinação) são armazenados apenas localmente no seu dispositivo, em armazenamento MMKV criptografado (chave gerada aleatoriamente e mantida no Apple Keychain / Android Keystore). Nunca enviamos estes dados para os nossos servidores ou para terceiros.

3.2 Sincronização opcional (o seu próprio iCloud / Google Drive)

Moje Szczepienia pode oferecer sincronização opcional entre os seus próprios dispositivos usando as suas próprias contas iCloud (iOS) ou Google Drive AppFolder (Android). Os seus dados permanecem na sua conta Apple / Google — nunca chegam aos nossos servidores. O aplicativo armazena dados na área dedicada do AppFolder, que é privada para o aplicativo e acessível apenas por você. Pode desativar a sincronização a qualquer momento nas Definições; desativar a sincronização interrompe os uploads futuros, mas não exclui o conteúdo já existente no seu iCloud / Google Drive.

3.3 Dados de diagnóstico (Sentry)

Moje Szczepienia integra o Sentry (sentry.io) para relatório de falhas e erros. Sentry recolhe:

• rastreamentos de pilha de erros (registos de falhas),
• informações do dispositivo (modelo, versão do SO, localidade),
• versão do aplicativo e número de compilação.

Sentry não recolhe o seu conteúdo (entradas, arquivos, registos de vacinação, fotos, arquivos), nomes de utilizador ou outras PII. Os dados de diagnóstico são retidos pelo Sentry por até 90 dias.

3.4 Publicidade (AdMob)

Moje Szczepienia mostra anúncios não invasivos apenas nas Definições (sem anúncios nas telas de dados de vacinação). Os anúncios são entregues pelo Google AdMob, cujo SDK recolhe:

• o ID de Publicidade (Android Advertising ID / Apple IDFA), partilhado com o Google para veicular anúncios;
• dados de diagnóstico (modelo do dispositivo, localização a nível de país, idioma).

Ads may also be served by AdMob mediation partners: Meta Platforms, Inc. (Meta Audience Network) and Unity Technologies (Unity Ads).

O modo padrão é anúncios não personalizados. No iOS, o aviso de App Tracking Transparency (ATT) solicita o seu consentimento antes que qualquer identificador de rastreamento seja utilizado; no Android, você controla o ID de Publicidade nas Definições do sistema. Os anúncios podem ser desativados permanentemente através da Compra no Aplicativo (IAP) Vitalícia / Premium.

3.5 Compras no aplicativo (IAP)

Moje Szczepienia oferece recursos pagos através da Compra no Aplicativo da Apple (iOS) e Faturamento do Google Play (Android). Quando faz uma compra:

• Apple / Google processam todos os dados do cartão e da conta — nunca vemos o número do seu cartão, endereço de cobrança ou informações completas da conta;
• Apple / Google devolvem um token de compra / recibo de transação que o Moje Szczepienia armazena localmente para validar a titularidade;
• restaurar compras busca novamente os seus direitos existentes da Apple / Google.

Produtos disponíveis: desbloqueio premium vitalício, gorjeta opcional, assinatura anual opcional.

3.6 Permissões do dispositivo

• Fotos / Mídia (READ_MEDIA_IMAGES / PHPhotoLibrary): adicionar ou processar imagens da galeria (opcional, a menos que seja necessário para a função principal do aplicativo).
• Arquivos (READ_EXTERNAL_STORAGE / iOS Files): selecionar documentos/arquivos (apenas quando você escolhe um arquivo).
• Notificações (POST_NOTIFICATIONS / UNUserNotificationCenter): lembretes e status de operação (opcional).
• Vibrar (VIBRATE): feedback háptico da interface do utilizador (opcional).

Cada permissão é solicitada contextualmente. Pode negar qualquer permissão e ainda usar as funcionalidades principais (onde aplicável).

3.7 O que NÃO recolhemos

• O seu nome, email, número de telefone, endereço (nenhuma conta é necessária).
• Lista de contactos, calendário, SMS, registos de chamadas.
• Localização precisa.
• Histórico de navegação fora do aplicativo.
• Dados biométricos (Face ID / Touch ID é usado apenas como um bloqueio ao nível do sistema e nunca sai do seu dispositivo).
• Dados de saúde (HealthKit / Health Connect), financeiros ou de cartão de pagamento — Moje Szczepienia não integra HealthKit ou Health Connect; as entradas de vacinação são dados organizacionais digitados pelo utilizador, não dados trocados com sistemas de saúde.

4. Por que processamos estes dados (finalidades)

• Executar o aplicativo no seu dispositivo — armazenamento local e (onde presente) criptografia permitem que os seus dados persistam entre sessões.
• Sincronizar os seus próprios dados entre os seus próprios dispositivos — através do seu próprio iCloud / Google Drive AppFolder; não vemos estes dados.
• Melhorar a estabilidade — os diagnósticos do Sentry ajudam a corrigir falhas que afetam o seu uso.
• Manter o nível gratuito — AdMob entrega anúncios não invasivos para financiar utilizadores que não compram premium.
• Processar compras — o faturamento da Apple / Google satisfaz os direitos premium que você escolhe comprar.

5. Base legal (Art. 6 RGPD)

Para utilizadores no Espaço Económico Europeu, Reino Unido e Suíça:

• Execução de um contrato (Art. 6.º, n.º 1, alínea b) RGPD) — executar o aplicativo, processar as suas compras.
• Interesse legítimo (Art. 6.º, n.º 1, alínea f) RGPD) — diagnósticos do Sentry, prevenção de fraude / abuso, publicidade não personalizada. O nosso interesse é melhorar a estabilidade e sustentar o nível gratuito; isto não anula os seus direitos fundamentais.
• Consentimento (Art. 6.º, n.º 1, alínea a) RGPD) — publicidade personalizada, onde você concede consentimento através do aviso ATT (iOS) ou da preferência no aplicativo. Pode retirar o consentimento a qualquer momento sem afetar o processamento anterior.
• Obrigação legal (Art. 6.º, n.º 1, alínea c) RGPD) — apenas quando devemos responder a um pedido legal das autoridades.

6. Destinatários (com quem partilhamos dados)

Nós não vendemos dados pessoais. As categorias de destinatários estão limitadas aos fornecedores estritamente necessários para executar o aplicativo:

Podemos divulgar dados se exigido por uma ordem judicial válida ou outro processo legal vinculativo, após verificar o pedido e notificá-lo onde for lícito.

7. Transferências internacionais

Alguns dos destinatários acima estão localizados fora do Espaço Económico Europeu (principalmente nos Estados Unidos). Onde ocorrem transferências, estas são protegidas por:

• a decisão de adequação da Comissão Europeia (EU-US Data Privacy Framework) para fornecedores certificados sob o Framework, incluindo Google LLC;
• Cláusulas Contratuais Padrão (SCCs) conforme adotadas pela Comissão Europeia, complementadas por salvaguardas adicionais onde aplicável;
• os próprios mecanismos de transferência publicados pelos destinatários (por exemplo, os compromissos de privacidade corporativa vinculativos da Apple).

Pode solicitar uma cópia das salvaguardas relevantes escrevendo para mail@macsiem.dev.

8. Retenção

9. Os seus direitos (Art. 15–22 RGPD)

Você tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de acesso (Art. 15 RGPD) — confirmação se processamos os seus dados e uma cópia dos mesmos. A maioria dos seus dados já está no seu dispositivo; exporte do aplicativo ou escreva-nos para o restante.
• Direito de retificação (Art. 16 RGPD) — corrigir dados imprecisos. Edite os dados diretamente no aplicativo.
• Direito de apagamento / "direito a ser esquecido" (Art. 17 RGPD) — exclua todos os dados via Definições → "Apagar todos os dados", ou desinstalando o aplicativo.
• Direito à limitação do tratamento (Art. 18 RGPD) — solicitar uma interrupção temporária; escreva-nos.
• Direito à portabilidade dos dados (Art. 20 RGPD) — Definições → "Exportar dados" produz um pacote JSON / Markdown.
• Direito de oposição (Art. 21 RGPD) — opor-se ao tratamento baseado em interesse legítimo, especialmente anúncios estilo perfil. Desative os anúncios personalizados nas configurações do aplicativo ou através dos controlos do sistema.
• Direito de não ser sujeito a decisões automatizadas (Art. 22 RGPD) — Moje Szczepienia não toma decisões automatizadas com efeitos legais ou igualmente significativos sobre você.

Para exercer qualquer direito, escreva para mail@macsiem.dev. Respondemos dentro de 30 dias (prorrogável por 60 dias para pedidos complexos, com aviso prévio).

10. Direito de apresentar reclamação (Art. 77 RGPD)

Se acredita que estamos a processar os seus dados ilegalmente, pode apresentar uma reclamação junto de uma autoridade de controlo. Para residentes polacos:

Prezes Urzędu Orony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Pode também apresentar uma reclamação junto da autoridade de controlo da sua residência habitual, local de trabalho ou local da alegada infração noutro país do EEE.

11. Privacidade de crianças

Moje Szczepienia não é direcionado a crianças com menos de 13 anos (menos de 16 onde aplicável por lei local). Não recolhemos intencionalmente dados pessoais de crianças com menos dessa idade. Quando os pais inserem dados de vacinação de crianças no aplicativo, o aplicativo atua como um organizador pessoal para os pais; as entradas permanecem no dispositivo dos pais sob o seu controlo. Se acredita que uma criança nos forneceu dados pessoais sem consentimento dos pais, contacte-nos em mail@macsiem.dev e iremos eliminá-los prontamente.

Os sinalizadores "Designed for Families" / "Ages 5+" da Apple / Google não estão definidos no Moje Szczepienia — o aplicativo é classificado para audiências gerais a partir dos 13 anos.

12. Segurança

• Armazenamento local criptografado em repouso — entradas de vacinação, perfis e lembretes são armazenados em MMKV com uma chave de criptografia derivada do dispositivo, mantida no Apple Keychain (iOS) / Android Keystore (Android). A chave nunca sai do seu dispositivo.
• Sem transmissão de dados médicos pela rede — as entradas de vacinação nunca são enviadas pela rede para os nossos servidores. O único ponto de contacto opcional na nuvem é o seu próprio iCloud / Google Drive AppFolder, ao qual apenas você pode aceder.
• Sem integração com HealthKit / Health Connect — não lemos ou escrevemos em sistemas de saúde; as entradas de vacinação são apenas dados organizacionais digitados pelo utilizador.
• Segurança de transporte — todas as chamadas de rede (atualização de dados de referência de vacinas remotas, anúncios, IAP) usam HTTPS / TLS 1.2+.
• Minimização — recolhemos apenas o que é necessário para as finalidades organizacionais listadas.

Nenhum sistema é 100% seguro; por favor, mantenha o seu dispositivo atualizado e use bloqueios de dispositivo fortes.

13. App Tracking Transparency (iOS) e ID de Publicidade

No iOS, antes que qualquer identificador de rastreamento seja usado pelo AdMob, o Moje Szczepienia mostra o aviso do sistema App Tracking Transparency. Se você recusar, o Moje Szczepienia exibe apenas anúncios não personalizados.

No Android, pode redefinir ou limitar o seu ID de Publicidade em Definições → Google → Anúncios. Escolher "Eliminar ID de publicidade" impede o AdMob de usar um identificador pessoal; anúncios não personalizados continuam a ser exibidos.

14. Compras no aplicativo

Moje Szczepienia oferece os seguintes produtos no aplicativo através da Apple App Store e Google Play: desbloqueio premium vitalício, gorjeta opcional, assinatura anual opcional.

Todos os dados de pagamento são tratados pela Apple Inc. (conta App Store / iTunes) ou Google LLC (Play Billing). Nunca vemos o número do seu cartão, o seu endereço de cobrança ou a sua conta Apple ID / Google completa. Apple e Google devolvem apenas um token de compra opaco e metadados de titularidade que usamos para desbloquear recursos. As assinaturas podem ser canceladas a qualquer momento nas Definições do iOS → Apple ID → Assinaturas ou no aplicativo Google Play → Assinaturas; as regras de cancelamento são regidas pela Apple / Google.

15. Alterações a esta política

Podemos atualizar esta política à medida que o aplicativo, SDKs de terceiros ou a lei aplicável mudam. Alterações materiais serão anunciadas no aplicativo e a data de "Última atualização" no topo será alterada. Continuar a usar o Moje Szczepienia após uma alteração constitui aceitação da política atualizada.

16. Contacto

Para perguntas sobre privacidade, exercício de direitos ou preocupações sobre esta política:

Maciej Siemiński Email: mail@macsiem.dev

Versão canónica desta política: https://macsiem.github.io/szczepienia-privacy/ Fonte: https://github.com/MacSiem/szczepienia-privacy