Última atualização: 2026-09-17 · Data de entrada em vigor: 2026-05-06
Moje Szczepienia é um organizador de vacinação móvel para famílias: um calendário, histórico e lembretes para vacinações de membros da família. O aplicativo é apenas para fins informativos e organizacionais — ele não diagnostica, trata, previne doenças, nem substitui a consulta médica. Todas as entradas de vacinação são armazenadas localmente no seu dispositivo em armazenamento criptografado; nenhum dado médico legível é enviado para os nossos servidores. O que passa pelos nossos servidores está listado na seção 3.2: detalhes de login opcionais, dados de sincronização com criptografia de ponta a ponta que não podemos descriptografar, e dados técnicos necessários para enviar notificações.
Controlador de dados: Maciej Siemiński — o desenvolvedor do Moje Szczepienia. Contato: mail@macsiem.dev
Para a versão do aplicativo distribuída via Google Play, o controlador de dados é LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.
Esta Política de Privacidade explica quais dados pessoais o Moje Szczepienia processa, como, porquê e quais são os seus direitos.
Moje Szczepienia é um organizador pessoal de vacinação — os registros de vacinação permanecem no seu dispositivo em armazenamento local criptografado. Não operamos um servidor que armazene dados médicos legíveis. Usamos Unity Ads (apenas na tela de Definições, nunca nas telas de dados de saúde), Sentry para relatório de falhas, um backup opcional no seu próprio iCloud (Apple) e/ou Google Drive, sincronização opcional com criptografia de ponta a ponta entre os seus dispositivos e faturamento da Apple / Google para compras dentro do aplicativo. O aplicativo não é um dispositivo médico e não fornece diagnóstico, tratamento ou recomendações médicas. Você tem todos os direitos do RGPD, incluindo acesso, exclusão e portabilidade — a maioria exercível diretamente no aplicativo.
Dados de vacinação (perfis de membros da família, vacinações, datas, notas, fotos da caderneta/adesivo de vacinação) são armazenados localmente no seu dispositivo, em armazenamento MMKV criptografado (chave gerada aleatoriamente e mantida no Apple Keychain / Android Keystore). Nunca enviamos esses dados de forma legível para os nossos servidores ou para terceiros. Eles saem do seu dispositivo apenas se você ativar um dos recursos opcionais descritos na seção 3.2. Para que o período de avaliação do Premium não seja reiniciado, a data de início da avaliação também é mantida no Apple Keychain / Android Keystore e no seu backup; ela não contém dados de vacinação e não é removida por "Apagar todos os dados" (consulte a seção 8).
Login de conta. Você pode fazer login com Apple ou Google. O nosso serviço de conta (hospedado pela Cloudflare) então armazena um ID de usuário interno, o identificador da sua conta Apple / Google e o seu endereço de email se o provedor o compartilhar. Ele não armazena dados de vacinação. Excluir a conta no aplicativo remove essas informações.
Backup no seu próprio iCloud. Se você conectar uma conta Apple, o aplicativo mantém um backup criptografado dos seus dados, incluindo fotos da caderneta de vacinação (reduzidas para no máximo 2048 pixels no lado maior), no seu banco de dados privado no seu iCloud. Apenas este aplicativo pode acessar esse banco de dados, e o aplicativo não pode ver nenhum dos seus outros dados do iCloud. No iPhone, o aplicativo usa a conta do iCloud conectada no telefone. No Android, você faz login na página da Apple no navegador do sistema, de modo que o aplicativo nunca vê a sua senha da Apple; a Apple então fornece ao aplicativo um token de sessão do iCloud, que é mantido criptografado no seu dispositivo (Android Keystore), e a Apple solicita que você faça login novamente pelo menos a cada 2 semanas. O retorno desse login para o aplicativo passa pela nossa página auth.szczepienia.macsiem.dev (hospedada pela Cloudflare), que não armazena o token. A chave de criptografia é mantida no mesmo banco de dados privado, portanto, em um novo telefone — iPhone ou Android —, você restaura os seus dados apenas fazendo login com a Apple. Isso também significa que a Apple, como provedor de armazenamento, pode tecnicamente ser capaz de acessar o backup, dependendo das configurações de proteção de dados da sua conta Apple. Para excluir este backup, em um dispositivo Apple abra Ajustes → seu ID Apple → iCloud → Gerenciar Armazenamento, escolha este aplicativo e exclua os dados dele.
Backup no seu próprio Google Drive. Se você conectar uma conta do Google, o aplicativo mantém um backup criptografado dos seus dados, incluindo fotos da caderneta de vacinação (reduzidas para no máximo 2048 pixels no lado maior), na sua pasta privada de aplicativo no seu Google Drive. A pasta é oculta, apenas este aplicativo pode acessá-la e o aplicativo não pode ver nenhum dos seus outros arquivos do Drive. A chave de criptografia é mantida na mesma pasta privada, então, num novo celular, você restaura os seus dados apenas fazendo login com o Google — sem necessidade de palavras de recuperação. Isso também significa que o Google, como provedor de armazenamento, é tecnicamente capaz de acessar o backup, como acontece com quaisquer outros dados na sua conta do Google. Se você conectar a Apple e o Google, o backup será mantido em ambos os lugares. Nenhuma cópia dos seus dados, de nenhum dos backups, é armazenada nos nossos servidores. Você pode desativar o backup nas Definições, o que interrompe uploads futuros. Para excluir o backup em si, remova os dados ocultos do aplicativo no Google Drive (Definições → Gerenciar aplicativos).
Sincronização entre os seus dispositivos. Se você parear dispositivos, as entradas viajam entre eles com criptografia de ponta a ponta através do nosso retransmissor (hospedado pela Cloudflare). O retransmissor armazena apenas dados criptografados que não pode descriptografar, juntamente com os tokens de notificação push dos dispositivos pareados, até que você os desemparelhe ou por até 365 dias após a última atividade. As notificações sobre novas entradas são entregues através do serviço push Expo e não contêm dados de vacinação.
Anúncios e notificações. Para mostrar anúncios no aplicativo e enviar notificações, o aplicativo registra no nosso serviço de notificações (hospedado pela Cloudflare) um identificador de instalação aleatório, um token de notificação push, a plataforma, o idioma, a versão do aplicativo, o canal de lançamento e se o Premium está ativo. Isso não contém dados de vacinação e é mantido até que você nos peça para excluí-lo.
Arquivo criptografado. Você também pode exportar um arquivo de backup criptografado e mantê-lo onde escolher, por exemplo iCloud Drive, Google Drive ou Arquivos.
Moje Szczepienia integra o Sentry (sentry.io) para relatório de falhas e erros. Sentry recolhe:
Sentry não recolhe o seu conteúdo (entradas, arquivos, registos de vacinação, fotos, arquivos), nomes de utilizador ou outras PII. Os dados de diagnóstico são retidos pelo Sentry por até 90 dias.
Moje Szczepienia mostra anúncios não invasivos apenas nas Definições (sem anúncios nas telas de dados de vacinação). Os anúncios são entregues pelo Unity Ads, cujo SDK recolhe:
O modo padrão é anúncios não personalizados. No iOS, o aviso de App Tracking Transparency (ATT) solicita o seu consentimento antes que qualquer identificador de rastreamento seja utilizado; no Android, você controla o ID de Publicidade nas Definições do sistema. Os anúncios podem ser desativados permanentemente através da Compra no Aplicativo (IAP) Vitalícia / Premium.
Moje Szczepienia oferece recursos pagos através da Compra no Aplicativo da Apple (iOS) e Faturamento do Google Play (Android). Quando faz uma compra:
Produtos disponíveis: desbloqueio premium vitalício, gorjeta opcional, assinatura anual opcional.
READ_MEDIA_IMAGES / PHPhotoLibrary): adicionar ou processar imagens da galeria (opcional, a menos que seja necessário para a função principal do aplicativo).READ_EXTERNAL_STORAGE / iOS Files): selecionar documentos/arquivos (apenas quando você escolhe um arquivo).POST_NOTIFICATIONS / UNUserNotificationCenter): lembretes e status de operação (opcional).VIBRATE): feedback háptico da interface do utilizador (opcional).Cada permissão é solicitada contextualmente. Pode negar qualquer permissão e ainda usar as funcionalidades principais (onde aplicável).
Para utilizadores no Espaço Económico Europeu, Reino Unido e Suíça:
Nós não vendemos dados pessoais. As categorias de destinatários estão limitadas aos fornecedores estritamente necessários para executar o aplicativo:
| Destinatário | Finalidade | Categoria de dados | Política de privacidade |
|---|---|---|---|
| Unity Technologies (Unity Ads) | Veicular anúncios | ID de Publicidade, métricas de dispositivo e anúncios | https://unity.com/legal/privacy-policy |
| Functional Software Inc. (Sentry) | Relatório de falhas | Rastreamentos de pilha, metadados do dispositivo | https://sentry.io/privacy/ |
| Apple Inc. (App Store / IAP) | Processamento de compras no aplicativo no iOS | Token de compra, titularidade ao nível da conta | https://www.apple.com/legal/privacy/ |
| Google LLC (Play Billing) | Processamento de compras no aplicativo no Android | Token de compra, titularidade ao nível da conta | https://policies.google.com/privacy |
| Apple Inc. (iCloud) | Backup opcional no seu próprio iCloud (iOS e Android) | Dados criptografados do aplicativo e a sua chave de criptografia no banco de dados privado do aplicativo; no Android, também o token de sessão do iCloud enviado com cada solicitação | https://www.apple.com/legal/privacy/ |
| Google LLC (Google Drive) | Backup opcional no seu próprio Google Drive (iOS e Android) | Dados do aplicativo criptografados e a sua chave de criptografia na pasta privada do aplicativo | https://policies.google.com/privacy |
| Cloudflare, Inc. | Hospedagem do login de conta, da página que retorna você ao aplicativo após o login com a Apple no Android, do retransmissor de sincronização entre dispositivos e do serviço de notificações | Identificadores de conta e email; o token de sessão do iCloud que passa pela página de retorno (não armazenado); dados de sincronização com criptografia de ponta a ponta; identificador de instalação, tokens push e detalhes do aplicativo | https://www.cloudflare.com/privacypolicy/ |
| 650 Industries, Inc. (serviço push Expo) | Entrega de notificações | Token push, texto da notificação sem dados de vacinação | https://expo.dev/privacy |
Podemos divulgar dados se exigido por uma ordem judicial válida ou outro processo legal vinculativo, após verificar o pedido e notificá-lo onde for lícito.
Alguns dos destinatários acima estão localizados fora do Espaço Económico Europeu (principalmente nos Estados Unidos). Onde ocorrem transferências, estas são protegidas por:
Pode solicitar uma cópia das salvaguardas relevantes escrevendo para mail@macsiem.dev.
| Dados | Onde residem | Por quanto tempo |
|---|---|---|
| Os seus dados no aplicativo | Apenas no seu dispositivo (criptografado) | Até que você os exclua, desinstale o aplicativo ou apague os dados do aplicativo |
| Backup no seu iCloud | O banco de dados privado do aplicativo na sua conta Apple | Até que você exclua os dados do aplicativo nas configurações de armazenamento do iCloud em um dispositivo Apple |
| Backup no seu Google Drive | Pasta privada do aplicativo na sua conta do Google | Até que você exclua os dados ocultos do aplicativo no Google Drive |
| Detalhes de login da conta | O nosso serviço de conta (Cloudflare) | Até que você exclua a conta no aplicativo |
| Dados criptografados de sincronização entre dispositivos | O nosso retransmissor (Cloudflare) | Até que você desemparelhe, ou em até 365 dias após a última atividade |
| Registro de notificações | O nosso serviço de notificações (Cloudflare) | Até que você nos peça para excluí-lo |
| Data de início da avaliação do Premium | Apple Keychain / Android Keystore no seu dispositivo e o seu backup | Mantida após "Apagar todos os dados" para que a avaliação não seja reiniciada; removida quando o aplicativo é desinstalado no Android (no iPhone, o Keychain pode mantê-la) ou quando o backup é excluído |
| ID de Publicidade | Sistemas Unity Ads | De acordo com a política de retenção do Unity |
| Dados de falhas do Sentry | Sistemas Sentry | Até 90 dias a partir do evento |
| Token de compra / recibo de IAP | O seu dispositivo + Apple / Google | Até que você desinstale; Apple / Google mantêm os registos de transações de acordo com as suas próprias políticas |
Você tem os seguintes direitos relativamente aos seus dados pessoais:
Para exercer qualquer direito, escreva para mail@macsiem.dev. Respondemos dentro de 30 dias (prorrogável por 60 dias para pedidos complexos, com aviso prévio).
Se acredita que estamos a processar os seus dados ilegalmente, pode apresentar uma reclamação junto de uma autoridade de controlo. Para residentes polacos:
Prezes Urzędu Orony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl
Pode também apresentar uma reclamação junto da autoridade de controlo da sua residência habitual, local de trabalho ou local da alegada infração noutro país do EEE.
Moje Szczepienia não é direcionado a crianças com menos de 13 anos (menos de 16 onde aplicável por lei local). Não recolhemos intencionalmente dados pessoais de crianças com menos dessa idade. Quando os pais inserem dados de vacinação de crianças no aplicativo, o aplicativo atua como um organizador pessoal para os pais; as entradas permanecem no dispositivo dos pais sob o seu controlo. Se acredita que uma criança nos forneceu dados pessoais sem consentimento dos pais, contacte-nos em mail@macsiem.dev e iremos eliminá-los prontamente.
Os sinalizadores "Designed for Families" / "Ages 5+" da Apple / Google não estão definidos no Moje Szczepienia — o aplicativo é classificado para audiências gerais a partir dos 13 anos.
Nenhum sistema é 100% seguro; por favor, mantenha o seu dispositivo atualizado e use bloqueios de dispositivo fortes.
No iOS, antes que qualquer identificador de rastreamento seja usado pelo Unity Ads, o Moje Szczepienia mostra o aviso do sistema App Tracking Transparency. Se você recusar, o Moje Szczepienia exibe apenas anúncios não personalizados.
No Android, pode redefinir ou limitar o seu ID de Publicidade em Definições → Google → Anúncios. Escolher "Eliminar ID de publicidade" impede o Unity Ads de usar um identificador pessoal; anúncios não personalizados continuam a ser exibidos.
Moje Szczepienia oferece os seguintes produtos no aplicativo através da Apple App Store e Google Play: desbloqueio premium vitalício, gorjeta opcional, assinatura anual opcional.
Todos os dados de pagamento são tratados pela Apple Inc. (conta App Store / iTunes) ou Google LLC (Play Billing). Nunca vemos o número do seu cartão, o seu endereço de cobrança ou a sua conta Apple ID / Google completa. Apple e Google devolvem apenas um token de compra opaco e metadados de titularidade que usamos para desbloquear recursos. As assinaturas podem ser canceladas a qualquer momento nas Definições do iOS → Apple ID → Assinaturas ou no aplicativo Google Play → Assinaturas; as regras de cancelamento são regidas pela Apple / Google.
Podemos atualizar esta política à medida que o aplicativo, SDKs de terceiros ou a lei aplicável mudam. Alterações materiais serão anunciadas no aplicativo e a data de "Última atualização" no topo será alterada. Continuar a usar o Moje Szczepienia após uma alteração constitui aceitação da política atualizada.
Para perguntas sobre privacidade, exercício de direitos ou preocupações sobre esta política:
Maciej Siemiński Email: mail@macsiem.dev
Versão canónica desta política: https://macsiem.github.io/szczepienia-privacy/ Fonte: https://github.com/MacSiem/szczepienia-privacy