política de Privacidade

Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais quando você usa o ThisDayWithYou e serviços relacionados, em conformidade com o Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados - RGPD).

1. Controlador de Dados

O responsável pelo tratamento dos seus dados pessoais é:

Como Controlador de Dados, determinamos as finalidades e os meios de processamento de dados pessoais e garantimos a conformidade com as leis de proteção de dados aplicáveis.

2. Dados que coletamos

Coletamos e processamos as seguintes categorias de dados pessoais:

2.1 Dados de conta e identidade

2.2 Conteúdo gerado pelo usuário

2.3 Dados relacionados à saúde

2.4 Dados técnicos e do dispositivo

2.5 Dados de Pagamento e Assinatura

Observação: Não armazenamos números de cartão de crédito nem dados bancários. Todo o processamento de pagamentos é feito com segurança pelo PayPal.

2.6 Dados de Atribuição de Marketing

2.7 Dados pessoais de terceiros

Ao adicionar pessoas ao seu Diretório de Pessoas, você nos fornece informações sobre terceiros (nomes, relações de parentesco, fotos, números de telefone). Você confirma que tem o direito de compartilhar essas informações e, quando necessário, obteve o consentimento dessas pessoas.

2.8 Dados de Auditoria e Conformidade

3. Finalidades do Processamento

Processamos os seus dados pessoais para os seguintes fins:

3.1 Prestação de Serviços

• Crie e gerencie sua conta.
• Fornecer funcionalidades essenciais do aplicativo (memórias, lembretes, diretório de pessoas)
• Gerencie os horários de medicação e envie lembretes.
• Enviar notificações às quais você se inscreveu.
• Sincronize dados entre seus dispositivos.

3.2 Segurança e Prevenção de Fraudes

• Autenticar usuários e impedir acesso não autorizado
• Detectar e prevenir atividades fraudulentas
• Manter registros de auditoria de segurança
• Proteger a integridade de nossos sistemas

3.3 Processamento de Pagamentos

• Processar pagamentos de assinaturas via PayPal
• Gerenciar o ciclo de vida da assinatura (períodos de teste, renovações, cancelamentos)
• Gere faturas e recibos de pagamento.

3.4 Comunicação

• Enviar e-mails relacionados ao serviço (redefinição de senha, verificação de conta)
• Responder a solicitações de suporte
• Notificaremos você sobre alterações importantes no serviço.

3.5 Melhoria do Serviço

• Analisar padrões de uso para melhorar o serviço.
• Depurar problemas técnicos
• Desenvolver novas funcionalidades

3.6 Conformidade Legal

• Cumprir as obrigações legais (fiscais, contábeis)
• Responder a solicitações legais das autoridades.
• Faça cumprir nossos Termos de Serviço.
• Protejam nossos direitos legais.

4. Fundamento Jurídico para o Processamento

De acordo com o RGPD, precisamos de uma base legal válida para processar os seus dados pessoais. As bases legais em que nos apoiamos são:

4.1 Execução do Contrato (Artigo 6.º, n.º 1, alínea b), do RGPD)

Processamento necessário para fornecer o serviço que você solicitou:

• Criação e gerenciamento de contas
• Funcionalidade principal do serviço
• Processamento de pagamentos
• Suporte ao cliente

4.2 Consentimento (Artigo 6.º, n.º 1, alínea a), e Artigo 9.º, n.º 2, alínea a), do RGPD)

Processamento baseado no seu consentimento explícito:

• Dados de saúde (Informações sobre medicamentos) - requer consentimento explícito
• notificações push
• Comunicações de marketing (se aplicável)
• Cookies não essenciais e análises

Você pode revogar seu consentimento a qualquer momento. A revogação não afeta a legalidade do processamento realizado antes da revogação.

4.3 Interesse legítimo (Artigo 6.º, n.º 1, alínea f), do RGPD)

O processamento é necessário para os nossos interesses legítimos, ponderados em relação aos seus direitos:

• Segurança e prevenção de fraudes
• Aprimoramento e análise de serviços
• Cumprimento dos nossos Termos de Serviço

4.4 Obrigação legal (Artigo 6.º, n.º 1, alínea c), do RGPD)

Processamento necessário para cumprir obrigações legais:

• Registros fiscais e contábeis
• Responder a solicitações legais das autoridades.
• Requisitos de retenção de dados

5. Destinatários dos dados

Podemos compartilhar seus dados pessoais com as seguintes categorias de destinatários:

5.1 Prestadores de Serviços

5.2 Cuidadores (Membros da Família)

Se você for o usuário principal, seus cuidadores (familiares que você autorizou) poderão acessar suas memórias, horários de medicação e dados relacionados. Esse compartilhamento é baseado no seu consentimento e na natureza da relação de cuidado.

5.3 Autoridades Legais

Podemos divulgar dados às autoridades policiais ou regulatórias quando exigido por lei ou para proteger nossos direitos legais.

5.4 Proibição da Venda de Dados Pessoais

6. Transferências Internacionais de Dados

Os seus dados são armazenados e processados ​​principalmente dentro do Espaço Económico Europeu (EEE). Quando transferimos dados para fora do EEE, garantimos que as salvaguardas adequadas estejam em vigor:

• Decisões de adequação da Comissão Europeia
• Cláusulas Contratuais Padrão (CCPs) aprovadas pela Comissão Europeia
• Mecanismos de certificação (ex.: Quadro de Privacidade de Dados UE-EUA)

Você pode solicitar informações sobre medidas de segurança específicas entrando em contato conosco.

7. Retenção de Dados

Conservamos os seus dados pessoais apenas durante o tempo necessário para os fins descritos. Períodos de conservação específicos:

8. Seus direitos

Ao abrigo do RGPD, você tem os seguintes direitos relativamente aos seus dados pessoais:

8.1 Direito de Acesso (Artigo 15 do RGPD)

Você pode solicitar a confirmação de que processamos seus dados pessoais e receber uma cópia de todos os dados que mantemos sobre você.

8.2 Direito de retificação (Artigo 16.º do RGPD)

Você pode solicitar a correção de dados pessoais incorretos ou o preenchimento de dados incompletos.

8.3 Direito ao apagamento (Artigo 17.º do RGPD)

Você pode solicitar a exclusão de seus dados pessoais quando:

• Os dados já não são necessários para a sua finalidade original.
• Você retira o consentimento (quando o consentimento for a base legal).
• Você se opõe ao processamento e não há motivos legítimos preponderantes.
• Os dados foram processados ​​ilegalmente.

8.4 Direito à restrição (Artigo 18.º do RGPD)

Você pode solicitar a limitação do processamento enquanto verificamos a exatidão dos seus dados ou avaliamos as solicitações de objeção.

8.5 Direito à portabilidade dos dados (Artigo 20.º do RGPD)

Você pode solicitar seus dados em um formato estruturado, comumente usado e legível por máquina (por exemplo, JSON, CSV) e tê-los transmitidos para outro controlador.

8.6 Direito de Oposição (Artigo 21 do RGPD)

Você pode se opor ao processamento com base em interesses legítimos. Interromperemos o processamento, a menos que possamos demonstrar motivos legítimos e convincentes.

8.7 Direito de Retirar o Consentimento (Artigo 7(3) do RGPD)

Quando o processamento de dados se baseia no consentimento, você pode retirá-lo a qualquer momento. Isso inclui o consentimento para o processamento de dados de saúde.

8.8 Direito de apresentar uma reclamação

Você tem o direito de apresentar uma reclamação a uma autoridade supervisora ​​se acreditar que seus direitos de proteção de dados foram violados. Na Itália, a autoridade supervisora ​​é:

8.9 Como exercer seus direitos

Para exercer qualquer um desses direitos, entre em contato conosco através do seguinte endereço:

• E-mail: privacy@thisdaywithyou.com
• Através das configurações do aplicativo (quando disponíveis)

Responderemos em até 30 dias. Este prazo poderá ser estendido por dois meses para solicitações complexas. Informaremos sobre qualquer prorrogação nos primeiros 30 dias.

9. Medidas de segurança

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais:

9.1 Medidas Técnicas

• Criptografia em trânsito (TLS/HTTPS) e em repouso.
• Criptografia de senha usando bcrypt com fatores de trabalho fortes
• Manipulação segura de tokens (hash SHA-256 para tokens sensíveis)
• Controles de acesso baseados em funções
• registro de auditoria de segurança
• Cópias de segurança regulares
• Atualizações e correções de segurança regulares

9.2 Medidas Organizacionais

• Princípios de minimização de dados
• Políticas de acesso restrito
• Revisões de segurança regulares
• Procedimentos de resposta a incidentes

10. Categorias Especiais de Dados

10.1 Dados de saúde (Informações sobre medicamentos)

Os dados sobre medicamentos (nomes, dosagens, horários, registros de adesão) constituem dados de saúde de acordo com o Artigo 9 do RGPD. Processamos esses dados somente com o seu consentimento explícito, que você fornece ao ativar o recurso de rastreamento de medicamentos.

Os dados de saúde recebem proteção reforçada:

• Armazenamento criptografado
• Controles de acesso restrito
• Registro detalhado de auditoria
• Direito de apagar a qualquer momento

10.2 Dados pessoais de terceiros

Ao adicionar informações sobre outras pessoas (Diretório de Pessoas), você está nos fornecendo dados pessoais de terceiros. Você confirma que:

• Você tem o direito de compartilhar essas informações.
• Quando necessário, você obteve o consentimento deles.
• A informação é precisa, segundo o seu conhecimento.

11. Tomada de Decisão Automatizada

Não utilizamos processos automatizados de tomada de decisão ou criação de perfis que produzam efeitos legais ou efeitos igualmente significativos sobre você. Os lembretes e notificações de medicação são automatizados, mas não constituem tomada de decisão automatizada nos termos do Artigo 22 do RGPD.

12. Cookies e Tecnologias de Rastreamento

Usamos cookies e tecnologias semelhantes para funcionalidades essenciais do serviço e, com o seu consentimento, para fins de análise. Para obter informações detalhadas, consulte nossa política de cookies. Política de Cookies.

13. Privacidade das crianças

Nosso serviço não se destina a crianças menores de 16 anos. Não coletamos intencionalmente dados pessoais de crianças menores de 16 anos. Caso você tome conhecimento de que uma criança nos forneceu dados pessoais, entre em contato conosco para que possamos excluí-los.

14. Alterações a esta Política

Podemos atualizar esta Política de Privacidade para refletir mudanças em nossas práticas ou requisitos legais. Quando fizermos alterações substanciais:

• Iremos notificá-lo por e-mail ou por meio de uma notificação no aplicativo.
• A data da "Última atualização" será revisada.
• As versões anteriores serão arquivadas e estarão disponíveis mediante solicitação.

A utilização continuada do serviço após as alterações constitui aceitação da política atualizada.

15. Entre em contato conosco

Para dúvidas sobre esta Política de Privacidade ou para exercer seus direitos:

Última atualização: janeiro de 2026