Política de Privacidade

1. Quem somos

O aplicativo Novu GLP Care (“Novu”, “aplicativo”, “nós”) é operado por Davi Silva Buhrer, inscrito no CNPJ nº 45.873.032/0001-30, com sede em Rua Professora Olivia Nogueira, 500 — São Pedro, São José dos Pinhais — PR.

Somos o controlador dos dados pessoais tratados no aplicativo, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Pedidos do titular: Davi Silva Buhrer, no e-mail [email protected].

2. Resumo em linguagem simples

• O Novu é um diário de acompanhamento do seu tratamento com medicamentos GLP-1. Não somos um serviço médico, não fazemos diagnóstico, não prescrevemos e não substituímos seu profissional de saúde.
• Para usar o app é necessário criar uma conta e ter internet. Seus registros ficam nos nossos servidores, vinculados à sua conta.
• Registramos dados de saúde (medicamento, doses, peso, sintomas, refeições, fotos). Só tratamos esses dados com o seu consentimento específico, dado numa tela própria do app, separado dos Termos.
• Não vendemos seus dados e não os usamos para treinar inteligência artificial. Seus dados de saúde nunca são usados para publicidade.
• Depois que você aceita os termos, o app envia à Meta (Facebook/Instagram) apenas eventos de uso e dados técnicos do aparelho, para medirmos os anúncios do próprio Novu. Isso para quando você sai da conta (seção 3.4).
• Depois que você aceita os termos, a política de privacidade e o consentimento de dados de saúde, o app envia ao PostHog apenas dados de uso e de diagnóstico, sem valores de saúde, para entendermos o uso do app, medirmos o desempenho e corrigirmos erros. Não há gravação de tela. Isso para quando você sai da conta (seção 3.4.2).
• Você pode ver, corrigir, exportar e apagar seus dados. Excluir a conta apaga os seus registros de saúde e as suas fotos. Os dados de uso no PostHog são excluídos mediante solicitação a [email protected].

3. Quais dados coletamos

3.1 Cadastro e conta

• Nome ou apelido, e-mail e senha (guardada apenas como hash).
• Entrar com Google ou com Apple: recebemos do provedor nome (quando ele informa), e-mail e um identificador da conta. Com a Apple, o e-mail pode ser um endereço de retransmissão criado por ela. Não temos acesso à sua senha do Google ou da Apple.
• Data de nascimento, sexo, altura, peso inicial e meta de peso.
• Telefone (opcional), apenas se você ativar lembretes por WhatsApp.
• Status da assinatura (gratuita ou Premium) e identificadores de compra fornecidos pela loja. A assinatura é feita na App Store (iPhone) ou na Google Play (Android).
• Registro dos seus aceites (tipo, versão do texto, data, endereço IP e dados do aparelho/navegador), como prova do consentimento.

3.2 Dados de saúde (art. 11 da LGPD)

Coletados porque você os informa para usar as funcionalidades:

• Medicamento, dose, forma de aplicação (caneta, Kwikpen, frasco), plano de doses e fases, e a sua confirmação de que o plano foi definido pelo seu médico;
• Aplicações registradas (data, dose e local no corpo) e locais de aplicação personalizados;
• Peso, medidas de bioimpedância, humor e energia;
• Sintomas e efeitos colaterais, com intensidade;
• Refeições (descrição, macronutrientes e foto, se você enviar);
• Hidratação;
• Fotos de progresso corporal e foto de perfil;
• Condições de saúde, alergias, outras medicações e nome do seu médico, se você preencher o histórico clínico;
• Conquistas e estatísticas calculadas a partir dos itens acima.

3.3 Estoque e custos do tratamento

Canetas e frascos em estoque, validade, lote e valores pagos, informados por você para o controle de estoque e de custos.

Não coletamos dados de cartão. O pagamento da assinatura é processado pela loja.

3.4 Dados técnicos

• Endereço IP, data e hora de acesso e registros de autenticação (Marco Civil da Internet, art. 15);
• Identificação do aparelho/navegador (user agent) associada à sessão;
• Registros técnicos de funcionamento do servidor (erros e desempenho), sem conteúdo dos seus registros de saúde.

O app também envia dados de uso e dados de diagnóstico (erros e desempenho) ao PostHog, como descrito na seção 3.4.2. Não há gravação de sessão nem de tela, e valores de saúde não vão para ferramentas de analytics.

3.4.1 Medição de anúncios (SDK da Meta)

O app inclui o SDK da Meta Platforms (Facebook), usado só para saber se os anúncios do Novu levam a instalações e assinaturas. O SDK fica desligado até você aceitar os termos e é desligado de novo quando você sai da conta. Quando ligado, ele envia à Meta:

• eventos de uso do app: instalação, abertura e, quando aplicável, compra da assinatura;
• um identificador anônimo gerado pelo próprio SDK (não é o ID de publicidade do aparelho);
• dados técnicos do aparelho que acompanham os eventos: modelo, versão do sistema, idioma, fuso horário, versão do app, resolução da tela e operadora.

Não enviamos à Meta seus dados de saúde, fotos, nome, e-mail, telefone nem o ID de publicidade do aparelho (IDFA/AAID). Não exibimos anúncios dentro do app. A Meta trata esses dados conforme a política dela e é responsável pelo uso que faz deles. Para interromper o envio, saia da conta ou exclua-a (seção 9).

3.4.2 Analytics de produto e diagnóstico (PostHog)

O app usa o PostHog (PostHog, Inc.) para entender como o aplicativo é usado, medir desempenho e corrigir erros. O PostHog é operador: trata esses dados em nome do Novu, sob contrato de tratamento de dados (DPA). Não é usado para publicidade e esses dados não são vendidos.

O PostHog fica desligado até você aceitar os termos, a política de privacidade e o consentimento de dados de saúde, e é desligado de novo quando você sai da conta. Ao sair, a identificação local é apagada.

Quando ligado, você é identificado só pelo ID interno da conta do Novu (um código aleatório) e pelo plano (gratuito ou Premium). Nome, e-mail e telefone não são enviados.

Dados de uso do app enviados ao PostHog:

• telas visitadas (só o nome da tela, por exemplo “peso” ou “calendário”);
• ações realizadas, sem os valores: registrou uma dose, registrou um peso, registrou uma refeição (e se tinha foto ou não), enviou fotos de progresso, gerou ou compartilhou um relatório, viu a tela do Premium, assinou o Premium;
• posição dos toques na tela (mapa de calor), sem o texto exibido.

Dados de diagnóstico (erros e desempenho) enviados ao PostHog:

• desempenho (tempo de carregamento e de resposta das telas);
• erros técnicos do app (mensagem de erro e onde aconteceu);
• dados técnicos do aparelho e do app: sistema (iOS ou Android), idioma, tamanho de tela, versão do navegador interno e endereço IP. O PostHog pode usar o IP para estimar país e cidade aproximados, conforme a configuração do projeto.

O que nunca é enviado ao PostHog: valores de saúde (peso, dose, medicamento, sintomas, refeições, hidratação, medidas), fotos, texto digitado, conteúdo dos relatórios, nome, e-mail, telefone e ID de publicidade do aparelho. Não há gravação de sessão nem de tela.

Saber que alguém “registrou uma dose” neste app revela uma condição de saúde. Por isso tratamos esses eventos de uso como dado sensível (art. 11 da LGPD), com base no consentimento que você dá no app. A parte técnica de erros e desempenho se apoia, no que couber, no legítimo interesse e na execução do serviço (seção 4).

Os dados ficam na nuvem do PostHog nos Estados Unidos. Para interromper o envio, saia da conta ou exclua-a (seções 8 e 9).

3.5 O que não coletamos

Localização, contatos, mensagens, dados do Apple Saúde ou do Google Health Connect, nem o ID de publicidade do aparelho (IDFA/AAID).

4. Para que usamos os dados (finalidades e bases legais)

Finalidade	Dados	Base legal (LGPD)
Criar e manter sua conta, autenticar acessos	Cadastro, dados técnicos	Execução de contrato (art. 7º, V)
Registrar e mostrar seu histórico, gráficos, calendário, estoque e conquistas	Dados de saúde	Consentimento específico e destacado (art. 11, I)
Enviar lembretes no aparelho e, se você ativar, por WhatsApp	Plano de doses, preferências, telefone	Consentimento (art. 7º, I e art. 11, I)
Gerar o resumo em PDF e a planilha que você decide compartilhar	Dados de saúde	Consentimento (art. 11, I)
Cobrar e controlar a assinatura	Status e identificadores de compra	Execução de contrato (art. 7º, V)
Guardar a prova dos seus aceites	Registro de consentimento	Exercício regular de direitos (art. 7º, VI)
Guardar registros de acesso	IP, data e hora	Obrigação legal (art. 7º, II — Marco Civil, art. 15)
Segurança, prevenção de fraude e abuso, correção de erros	Dados técnicos	Legítimo interesse (art. 7º, IX)
Atender você no suporte	Cadastro e o que você nos informar	Execução de contrato (art. 7º, V)
Medir se os anúncios do Novu geram instalações e assinaturas (SDK da Meta)	Eventos de uso do app, identificador anônimo do SDK e dados técnicos do aparelho — sem dados de saúde	Consentimento (art. 7º, I), dado ao aceitar os termos; o SDK só liga depois disso
Entender como o app é usado para melhorá-lo (PostHog)	Dados de uso: nome das telas, ações sem valores, posição dos toques e ID interno da conta, com o plano — sem valores de saúde	Consentimento específico (art. 11, I), dado no app junto com os termos, a política e o consentimento de dados de saúde; o PostHog só liga depois disso
Medir desempenho e corrigir erros do app (PostHog)	Dados de diagnóstico: tempos de carregamento e de resposta, mensagem de erro, onde ocorreu, e dados técnicos do aparelho	Legítimo interesse (art. 7º, IX) e execução de contrato (art. 7º, V), no que couber; o envio só ocorre depois do mesmo aceite

Revogar o consentimento: em Perfil → Revogar consentimento de dados de saúde. Como o Novu não funciona sem esses dados, revogar significa excluir a conta (seção 8).

5. Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados. Usamos prestadores de serviço (operadores) apenas para operar o Novu:

Prestador	O que faz	Dados envolvidos
Vultr	Servidor da API e banco de dados (datacenter em São Paulo)	Todos os dados da conta
Cloudflare	Proteção e entrega do tráfego da API e do site (a conexão passa por ela) e armazenamento das fotos (R2)	Tráfego da API, fotos, dados técnicos
Hostinger	Site institucional, envio de e-mails (códigos, avisos de login e de segurança) e servidor do serviço de WhatsApp	E-mail, IP e aparelho no aviso de login; telefone e lembretes do WhatsApp
WhatsApp (Meta)	Entrega dos lembretes por WhatsApp, se você ativar	Telefone e texto do lembrete
Google	Login com Google; assinaturas na Google Play	Identificadores de conta e de compra
Apple	Login com Apple; assinaturas na App Store	Identificadores de conta e de compra
Meta Platforms (SDK do Facebook)	Medição de anúncios do Novu (seção 3.4.1)	Eventos de uso do app, identificador anônimo do SDK e dados técnicos do aparelho
PostHog, Inc.	Analytics de produto e diagnóstico de erros e desempenho, em nome do Novu, sob contrato (DPA) (seção 3.4.2)	ID interno da conta, plano, dados de uso e de diagnóstico. Sem valores de saúde, fotos, nome, e-mail ou telefone. Dados nos Estados Unidos

WhatsApp: os lembretes são enviados por um software que roda em servidor contratado por nós e conecta uma conta de WhatsApp do Novu (não é a plataforma oficial de empresas da Meta). As mensagens não levam o nome do medicamento nem a dose. Elas trafegam pela infraestrutura do WhatsApp e ficam no histórico da conversa.

Suporte: se você perder o acesso e pedir ajuda, podemos redefinir a senha e enviar um código ao seu e-mail. Essa ação fica registrada e você recebe um e-mail avisando. Com a senha redefinida, o suporte consegue entrar na conta. Isso só acontece para atender o seu pedido.

Também podemos compartilhar dados (i) para cumprir ordem judicial, requisição de autoridade ou obrigação legal; (ii) para exercer direitos em processos; (iii) em reorganização societária ou venda do negócio, quando você será informado e esta Política continuará valendo.

Seu médico: o resumo em PDF é gerado e compartilhado por você. Não enviamos seus dados a profissionais de saúde, planos ou seguradoras.

6. Transferência internacional

Cloudflare, Google, Apple, Meta (WhatsApp e SDK de medição de anúncios) e PostHog podem tratar dados fora do Brasil. A Vultr é uma empresa dos Estados Unidos; o servidor da API que contratamos fica em São Paulo. O e-mail e o envio dos lembretes de WhatsApp usam a hospedagem da Hostinger. As fotos ficam no armazenamento da Cloudflare.

O PostHog (PostHog, Inc.) trata dados de uso e de diagnóstico nos Estados Unidos (art. 33 da LGPD). Essa transferência se apoia nas garantias contratuais do PostHog, incluindo o contrato de tratamento de dados (DPA) e cláusulas-padrão.

A transferência acontece para executar o serviço que você pediu: entrar na conta, processar a assinatura na loja, entregar o lembrete, proteger o tráfego e, no caso do PostHog, operar o app (entender o uso, medir desempenho e corrigir erros). Não enviamos seus registros de saúde para publicidade, para ferramentas de analytics nem para treinar inteligência artificial.

7. Segurança

• Conexões criptografadas (HTTPS/TLS) entre o app, a Cloudflare e o nosso servidor;
• Senhas guardadas apenas como hash; condições de saúde, alergias e outras medicações criptografadas no banco;
• Fotos em armazenamento privado, acessíveis só por links temporários (15 minutos) gerados para a sua conta;
• Cada registro só pode ser lido e alterado pela conta dona dele;
• Sessões com expiração e rotação de token; limite de tentativas contra abuso;
• Acesso administrativo restrito, com registro de auditoria.

Nenhum sistema é totalmente seguro. Se houver incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD como exige a LGPD.

8. Por quanto tempo guardamos

Dado	Por quanto tempo
Conta e registros de saúde	Enquanto a conta existir
Registro que você apaga no app (uma pesagem, uma dose, uma foto)	Apagado de vez em até 30 dias
Ao excluir a conta	Cadastro anonimizado e registros de saúde apagados na hora; fotos apagadas logo em seguida (no máximo em 30 dias)
Prova dos seus aceites (tipo, versão, data, IP)	5 anos após a exclusão da conta, sem nenhum dado de saúde
Dados de cobrança da assinatura	Pelo prazo exigido pela legislação
Registros de acesso (IP, data e hora)	6 meses (Marco Civil da Internet, art. 15)
Registros técnicos do servidor	No máximo 6 meses
Lembretes enviados por WhatsApp (registro interno)	30 dias
Eventos e dados técnicos enviados à Meta pelo SDK (seção 3.4.1)	Ficam com a Meta, pelo prazo e regras dela; nós não conseguimos apagá-los individualmente
Dados de uso e de diagnóstico no PostHog (seção 3.4.2)	Enquanto a conta existir, pelo prazo de retenção do projeto no PostHog. Ao excluir a conta, os dados ligados ao ID interno são excluídos mediante solicitação a [email protected]
Cópias de segurança do servidor	Só para restaurar o serviço, e substituídas no ciclo do provedor

9. Seus direitos (arts. 18 e 19 da LGPD)

Você pode, gratuitamente:

• confirmar se tratamos seus dados e acessá-los (tudo aparece no app);
• corrigir dados incompletos ou errados (no próprio app);
• exportar seus dados: no app, pelo Premium (planilha e PDF); no plano gratuito, pedindo por e-mail — enviamos um arquivo com seus registros;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• excluir a conta e os dados tratados com base no consentimento (Perfil → Excluir conta, ou pela página Exclusão de conta e dados);
• revogar o consentimento (seção 4);
• saber com quem compartilhamos seus dados (seção 5) e as consequências de não consentir;
• se opor a tratamento baseado em legítimo interesse.

Como pedir: pelo app ou por [email protected]. Respondemos em até 15 dias. Podemos pedir informações para confirmar que o pedido é seu.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

10. Notificações e comunicações

• Lembretes no aparelho: gerados no próprio celular, com sua autorização no sistema. Mostram o nome do medicamento e a dose. Na tela bloqueada, seguem a configuração do seu Android ou iOS para ocultar conteúdo sensível.
• WhatsApp (Premium): só com seu telefone e ativação expressa. Sem nome do medicamento e sem dose. Você desliga no app, em Lembretes.
• E-mails transacionais (código de verificação, aviso de novo login, segurança, mudanças nestes documentos) são necessários ao serviço.
• Não enviamos e-mails de marketing sem o seu opt-in.

11. Armazenamento no aparelho e cookies

O app guarda no seu aparelho a sessão, preferências e uma cópia temporária dos seus registros para funcionar. Arquivos que você exporta (PDF e planilha) ficam numa pasta temporária do app e são apagados na próxima exportação e ao sair da conta.

O site institucional não usa cookies de publicidade nem ferramentas de analytics. A análise de uso da seção 3.4.2 ocorre só no aplicativo, depois do seu aceite.

12. Crianças e adolescentes

O Novu é exclusivo para maiores de 18 anos. No cadastro você declara ter 18 anos ou mais, e o app não aceita data de nascimento de menor. Se identificarmos conta de menor, ela será excluída. Responsáveis podem escrever para [email protected].

13. Cálculos automáticos

O app calcula estimativas: curva de meia-vida do medicamento, duração do estoque, adesão às aplicações, conquistas e possíveis coincidências entre refeições, doses e sintomas. São informativos, não são diagnóstico nem orientação de tratamento e não produzem efeitos jurídicos sobre você. Você pode pedir revisão pelo nosso contato.

14. Alterações desta Política

Mudanças relevantes são avisadas no app e/ou por e-mail com pelo menos 15 dias de antecedência. Quando a mudança exigir novo consentimento, o app pede o seu aceite de novo antes de continuar. A versão vigente fica sempre em https://usenovu.com.br/privacidade/.

15. Contato

Davi Silva Buhrer — CNPJ 45.873.032/0001-30 E-mail: [email protected] Telefone: +55 41 9134-7276 Endereço: Rua Professora Olivia Nogueira, 500 — São Pedro, São José dos Pinhais — PR