Política de Privacidade

Quem trata seus dados

O Para Lembrar AI é mantido por JOSE DANIEL DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 59.085.199/0001-40, com sede em Rua Dr. Raul Lafayette, 191, sala 1005, Edf. Universal Emp. Center, Boa Viagem, Recife/PE, CEP 51.021-220. Você pode falar com a gente em jdaniielc@gmail.com. Este é o e-mail para exercer qualquer um dos direitos listados mais abaixo.

Quem decide o que o app faz com seu relato é quem escreveu este texto — não existe uma empresa terceira "por trás" que também tenha acesso ao que você registra. Nos termos da lei, somos a controladora dos seus dados (quem decide a finalidade do tratamento — LGPD, art. 5º, VI).

O que a gente coleta, e por quê

Seu e-mail. Só isso serve de login: você recebe um link mágico por e-mail, sem senha. O link vale 15 minutos e só funciona uma vez.

O que você grava ou escreve no diário. Seu relato — em texto ou em voz — é dado sensível de saúde (LGPD, art. 5º, II). É o dado mais delicado que tratamos, e é tratado com essa régua em mente em cada decisão abaixo.

Tags de sintoma e medicamentos que você cadastra, para organizar seus relatos e lembrar de reposição.

Dieta, peso e líquidos, só se você ativar a aba Dieta: as orientações de alimentação que você anota (e, se quiser, quem orientou e as datas), as refeições que registra (e se marcou alguma como fora do plano), o peso e a água. Também é dado sensível de saúde. Se o perfil for de um dependente ou de um pet, o registro é sobre ele.

Antes do primeiro registro, a aba Dieta mostra o que ela guarda e só abre depois que você clica em "Quero usar a aba Dieta". Esse aceite vale para todos os perfis da sua conta. Guardamos a data do aceite e a versão desta política que valia naquele dia.

Serve para você levar isso à consulta. Aparece no seu diário e no PDF que você baixa. Num link de médico, só aparece se você marcar "Incluir dieta e nutrição" ao criar aquele link. A caixa vem desmarcada. Links criados sem a caixa marcada, inclusive os que você já tinha antes da aba Dieta, nunca mostram dieta. O app não avalia nada disso: não dá nota, não compara com meta, não avisa sobre alimento. Esse dado fica guardado no banco de dados do app e não é enviado a nenhum serviço de IA. (Se você escrever sobre comida num relato, aquele texto é relato e segue as regras do relato.)

Diário emocional, só se você ativar a tela Humor: como você se sentiu no dia (uma nota de 1 a 5), as emoções que marcar numa lista fixa (alegria, tristeza, ansiedade e outras), uma nota escrita por você e, se quiser, os nomes de até 5 pessoas que fizeram parte do seu dia e o uso de substâncias. É um registro por dia. Isso é dado sensível de saúde (saúde mental).

Substâncias: se quiser, você marca cafeína, energético, álcool, nicotina, cannabis ou "outra", e uma quantidade por dia: 1, 2 ou 3 ou mais. A lista é fixa e não há campo para escrever: não perguntamos qual "outra", nem quando, nem onde. Se você não marcou, não há registro de uso naquele dia. Também é dado sensível de saúde. O app não liga o uso ao seu humor e não diz que alguma coisa faz bem ou mal.

Os nomes de pessoas são só texto que você digita, como "mãe" ou "chefe". Não criamos cadastro, ficha nem perfil dessa pessoa: o nome fica dentro do registro do dia e some quando ele some. Prefira apelido ou parentesco a nome completo, porque quem é citado não faz parte do app.

Antes do primeiro registro, a tela mostra o que ela guarda e só abre depois que você clica para aceitar. Esse aceite vale para a conta, e guardamos a data e a versão desta política. O diário emocional é só do seu próprio perfil: perfil de dependente ou de pet não pode usá-lo, e o servidor recusa.

Por padrão ele aparece só para você. Não entra no link de médico, não entra no PDF, não vira notificação e não é enviado a nenhum serviço de IA. Só existe uma saída: o compartilhamento com um profissional, que você mesma cria, com os dias e os dados que escolher (veja "Compartilhar o diário emocional com um profissional", abaixo). O app só reorganiza o que você marcou: mostra um gráfico do humor por dia, quantos dias você marcou cada emoção, e, para cada pessoa que você citou, em quantos dias e em quais, e os dias em que você registrou cada substância. Ele não junta uma pessoa nem uma substância com o seu humor, não diz o que causa o quê, não aponta padrão nem tendência, e não dá conselho. Se essa leitura fizer sentido, quem faz é você.

O que você ou seu médico registram ao fechar um período de consulta — um resumo do período e, se preenchido, uma devolutiva em texto ou áudio.

O link de compartilhamento e o PIN, se você gerar um para seu médico ler seus relatos sem precisar de conta.

Dados técnicos de notificação push (um identificador do seu navegador), só se você ativar notificações em Ajustes.

Dados de assinatura (se você virar Apoiador): um identificador da Stripe vinculado à sua conta, e se sua assinatura está ativa. Nenhum dado de cartão passa pelo nosso servidor — ver a seção Pagamento, mais abaixo.

Eventos de uso do app (por exemplo: "relato criado por voz", "PDF exportado") — ver a seção Como medimos o uso do app.

Sua base legal — e uma lacuna que estamos corrigindo

Para tratar dado de saúde, a lei não aceita qualquer justificativa: exige uma das hipóteses do art. 11 da LGPD. A que se aplica aqui é o seu consentimento (art. 11, I) — específico para as finalidades descritas nesta política.

Hoje, esse consentimento é dado assim: na tela de entrada, antes de receber o link de acesso, você marca uma caixa (que vem desmarcada) dizendo que leu e aceita esta política e os Termos de Uso, e que entende que o app trata dado de saúde. Sem marcar, o link não é enviado. Guardamos a data em que você marcou pela primeira vez.

Essa caixa ainda não é o ideal para um dado desta sensibilidade, e preferimos dizer isso: ela junta esta política e os Termos num aceite só, e não guardamos qual versão da política você aceitou. Isso está anotado como pendência em REVISAO-JURIDICA.md. A aba Dieta e o diário emocional já têm um aceite próprio, só para cada um, com a versão guardada (veja "Dieta, peso e líquidos" e "Diário emocional", acima).

Cada compartilhamento do diário com um profissional tem, além disso, um aceite só dele: é o clique em "Confirmar e gerar link", depois que você vê exatamente o que a pessoa vai ler. Guardamos a data e a hora desse clique. Esse aceite não vale para o próximo compartilhamento, e o aceite do diário também não o substitui. Ainda não guardamos, junto com ele, a versão desta política que valia no dia.

Você pode retirar seu consentimento a qualquer momento apagando sua conta (veja "Seus direitos", abaixo). Para a aba Dieta, dá para retirar só esse aceite, no botão "Parar de usar a aba Dieta". Isso apaga todos os registros de dieta de todos os perfis da conta. Para o diário emocional, é o botão "Parar de usar o diário emocional": retira o aceite e apaga todos os registros de humor, emoções, notas, pessoas e substâncias da conta e também todos os compartilhamentos do diário (os links param de funcionar). Seus relatos, medicamentos e o resto continuam. Retirar o consentimento não desfaz o tratamento já feito até ali, mas impede qualquer tratamento novo.

Transcrição de voz e resumo por IA — o que acontece de verdade

Se você grava um áudio, ele é transformado em texto na hora, durante o próprio envio — e descartado logo em seguida, sem passar por nenhum armazenamento nosso. O transcritor automático tenta primeiro a Groq (modelo whisper-large-v3); se ela falhar por qualquer motivo (instabilidade, limite de uso excedido, tempo esgotado), o sistema tenta automaticamente a Deepgram (modelo nova-3), sem que você perceba nem precise fazer nada. Cada um recebe seu áudio só durante essa chamada, e o texto que volta vira o seu relato. Se as duas tentativas falharem, nada é salvo: você vê um aviso pedindo para tentar de novo, e sua gravação continua só no seu aparelho até você reenviar.

Se seu relato for longo, ou perto de uma consulta, o app pode gerar um resumo para facilitar a leitura do médico. Quando o serviço de IA (Claude, da Anthropic) está configurado, o texto do seu relato é enviado a ele para gerar esse resumo. Quando não está configurado, um resumo simples é feito localmente, sem nenhum envio a terceiro.

Segundo a própria política da Anthropic para uso via API: "conversation content (your prompts and Claude's outputs) is not retained by default" e dados retidos "never used for model training without your express permission".

Sobre a transcrição de voz: por padrão a própria Groq declara reter o áudio enviado para transcrição por até 30 dias, para confiabilidade do serviço e monitoramento de abuso — a menos que a conta tenha o modo "Zero Data Retention" ativado, que é uma configuração da conta (feita no painel da Groq), não algo que o nosso código controle chamada a chamada. Confirmamos em 2026-08-05, no painel da nossa conta, que o modo "Inference APIs ZDR" está ativado — ou seja, a Groq não armazena o áudio/texto das chamadas de transcrição desta conta. A Groq também declara, no contrato de serviço dela, que não usa o que você envia para treinar nenhum modelo de IA, a menos que autorizado explicitamente. Já a Deepgram, nosso transcritor de reserva, recebe em toda chamada nossa um parâmetro (mip_opt_out=true) que a exclui do programa de melhoria de modelo dela — isso é garantido pelo nosso próprio código, não depende de nenhuma configuração externa — e, segundo a documentação dela, dado de chamada com esse parâmetro é retido só pelo tempo necessário para processar a requisição.

Com quem seu dado é compartilhado

Nomeamos cada um. Não existe "parceiros" genérico nesta política:

• Groq (modelo whisper-large-v3) — recebe seu áudio, só durante a chamada de transcrição, como transcritor principal. Serviço nos Estados Unidos.
• Deepgram (modelo nova-3) — recebe seu áudio, só durante a chamada de transcrição, só quando a Groq falha naquela tentativa específica (transcritor de reserva). Toda chamada nossa inclui o parâmetro que exclui essa chamada do programa de melhoria de modelo da Deepgram. Serviço nos Estados Unidos.
• O profissional que você escolher (por exemplo, seu psicólogo) — só se você criar um compartilhamento do diário emocional e mandar a ele o link e o PIN. Ele vê os dias e os dados que você escolheu, e só lê. Não sabemos quem ele é: guardamos só o nome que você digitou. A página de leitura é entregue pelo próprio app, sem conta e sem login.
• Anthropic (Claude) — recebe o texto do seu relato, só quando um resumo por IA é gerado, só se o serviço estiver ativo. Serviço nos Estados Unidos.
• Resend — recebe seu e-mail e o link de acesso, para entregar seu link mágico de login. Processa dados nos Estados Unidos.
• Stripe — processa qualquer pagamento (doação ou assinatura Apoiador). Recebe os dados de pagamento inteiros (nunca passam pelo nosso servidor) e, se você assina, seu e-mail. A própria Stripe declara transferir dados para os Estados Unidos "e, conforme o caso, outros países", com salvaguardas específicas para o Brasil (cláusulas contratuais padrão brasileiras).
• GoatCounter — recebe eventos de uso do app (nome do evento, nunca o conteúdo do seu relato) e dados agregados de visita (navegador, sistema, localização aproximada por IP, idioma). Não usa cookies. Não guarda seu IP de forma permanente — usa por até 8 horas em memória, só para gerar um identificador de sessão, e depois descarta. As páginas de link compartilhado (de médico e de profissional) não são contadas, para o endereço do link não chegar a ela. Servidores na Finlândia e na Alemanha (União Europeia).

Não vendemos, não alugamos e não compartilhamos seu relato com anunciante nenhum. O único lugar para onde seu relato pode ir, além dos serviços listados acima, é o médico que você escolher — e só se você mesma gerar o link com PIN (ver "Compartilhar com seu médico", abaixo). Do mesmo modo, o diário emocional só sai do app para o profissional que você escolher, num compartilhamento que você mesma cria (ver "Compartilhar o diário emocional com um profissional", abaixo).

Seus dados saem do Brasil?

Sim, em parte. Groq, Deepgram, Anthropic, Resend e Stripe processam dados nos Estados Unidos. A GoatCounter processa na União Europeia (Finlândia e Alemanha) — e, desde a Resolução nº 32/2026 da Autoridade Nacional de Proteção de Dados (ANPD), a União Europeia é reconhecida como um lugar com nível de proteção de dados equivalente ao exigido pela LGPD, o que dispensa cláusula contratual adicional para esse envio específico.

Para os Estados Unidos, a lei brasileira (art. 33) exige uma salvaguarda (como cláusulas contratuais padrão) quando não há decisão de adequação — a Stripe declara ter essa salvaguarda para o Brasil. Não confirmamos, ao escrever este texto, se a Groq, a Deepgram, a Anthropic e a Resend têm uma cláusula equivalente assinada especificamente com este app (isso depende de qual plano/contrato está ativo, e não é algo visível no código) — isso está marcado como pendência em nosso REVISAO-JURIDICA.md.

Onde o banco de dados do app roda fisicamente hoje ainda não foi confirmado por escrito neste texto — é uma configuração de infraestrutura, não de código, e por isso não afirmamos aqui "seus dados ficam só no Brasil" até confirmar isso.

Por quanto tempo guardamos

Enquanto você não apagar. Isso vale para seus relatos (texto) e as fotos deles, tags, medicamentos, registros de dieta (orientações, refeições, peso e água), registros do diário emocional (humor, emoções, notas, pessoas e substâncias) e os compartilhamentos dele, perfis, períodos de consulta, devolutivas e links de compartilhamento. Não apagamos nada disso sozinhos, por prazo. Você pode apagar, a qualquer momento:

• um relato, com as fotos anexadas a ele, no botão "Apagar" do próprio relato;
• uma orientação, refeição, peso ou água, na aba Dieta; ou todos os registros de dieta de uma vez, no botão "Parar de usar a aba Dieta";
• um registro do diário emocional, com as pessoas que você citou nele, na tela Humor; ou todos de uma vez, no botão "Parar de usar o diário emocional", que apaga junto os compartilhamentos do diário;
• um dia compartilhado: ao apagar o registro daquele dia, ele sai na hora de todos os compartilhamentos;
• um medicamento, no botão "Excluir" em Medicamentos;
• uma tag, em Ajustes (ela sai também dos relatos que a usavam);
• um perfil inteiro, com tudo o que há nele, em Perfis. O último perfil da conta não pode ser apagado sozinho: nesse caso, apague a conta;
• a conta inteira, no botão "Apagar tudo" em Ajustes.

Em todos esses casos, o dado é apagado assim que você confirma. A conta tem um passo a mais, porque apagar tudo não tem volta: mandamos um e-mail de confirmação, com um link que vale 15 minutos. Sua conta continua ativa até você abrir esse link e confirmar. Quando você confirma, tudo some na mesma hora. Se você for Apoiador, pedimos também à Stripe o cancelamento da sua assinatura.

O áudio original é diferente: não guardamos ele, nunca. Se você grava um relato, o áudio é transcrito e descartado na mesma chamada que recebe sua gravação — não fica em nenhum servidor nosso, nem por um dia. Só o texto transcrito e o resumo (quando existir) continuam guardados enquanto sua conta existir, como qualquer outro relato. Se precisar corrigir algo que a transcrição entendeu errado, use o botão "Corrigir" no relato — é para isso que ele existe.

Um link de compartilhamento com médico vale pelo prazo que você escolher ao criá-lo: 7, 30 ou 90 dias. Não existe link sem prazo. Você pode revogá-lo a qualquer momento, antes do prazo, no botão "Revogar" em Compartilhar.

O compartilhamento do diário com um profissional segue o mesmo prazo (7, 30 ou 90 dias) e a mesma revogação, mas fica numa tela própria (Humor, depois "Compartilhar dias com um profissional"). Vencer ou revogar encerra o acesso, não apaga o registro do compartilhamento: o nome do profissional, os dias, os dados liberados, a data do seu aceite e a contagem de aberturas continuam na sua lista, sem prazo, até você apagar o perfil, apagar a conta ou parar de usar o diário. Ainda não existe botão para apagar um compartilhamento encerrado sozinho. Esse registro não contém o texto do seu diário, só quais dias e quais dados você liberou.

Se você cancelar sua assinatura de Apoiador, isso não apaga sua conta nem seus relatos — só desativa o benefício de áudio ilimitado. Apagar sua assinatura na Stripe (pelo portal de gerenciamento) também não apaga sua conta aqui; são duas coisas independentes.

Compartilhar com seu médico (link + PIN)

Você decide se, quando e com quem compartilhar. Cada link é de um médico e tem um PIN de exatamente 6 dígitos. Guardamos só uma versão criptografada do PIN (hash), nunca o PIN em texto puro. Quem tiver o link e acertar o PIN vê, sem precisar de conta nem login, o que é daquele médico e daquele período: os relatos (com as fotos), o resumo, a devolutiva que você anotou e os medicamentos em uso. Também pode baixar um PDF com esse mesmo conteúdo.

A dieta só entra se você escolher. Ao criar o link, há uma caixa "Incluir dieta e nutrição", que vem desmarcada. Se você marcar, o link e o PDF baixado por ele mostram também as orientações que estavam valendo, as refeições, o peso e a água do período. Se não marcar, não mostram. Links criados sem a caixa marcada, inclusive os que já existiam antes da aba Dieta, nunca mostram dieta.

Enquanto o período ainda está aberto, o link é montado na hora em que o médico abre. Ou seja: ele vê também o que você registrou depois de criar o link, até o link vencer ou você revogar.

Por isso: envie o PIN por um canal diferente do link (por exemplo, o link por WhatsApp e o PIN de viva voz), e revogue o link assim que a consulta acabar, se não quiser mais que ele funcione. A página que o médico abre não aparece em buscadores, mas continua sendo uma URL acessível a quem a tiver.

Compartilhar o diário emocional com um profissional

Você pode mostrar parte do seu diário emocional a um profissional, como um psicólogo. É diferente do link de médico: tem tela própria (em Humor, "Compartilhar dias com um profissional") e só existe para o seu próprio perfil. Você registra em privado e só depois decide o que mostrar.

Como funciona:

• Você escreve o nome do profissional (texto livre, até 80 caracteres) e escolhe os dias. Só dá para escolher dias que já têm registro, até 90 dias de uma vez.
• Você escolhe o que ele vê em cada dia: humor, emoções, nota escrita, pessoas citadas e cada substância, uma a uma. Precisa ligar pelo menos um. Já vêm ligados humor, emoções, cafeína e energético. Já vêm desligados a nota escrita, as pessoas, o álcool, a nicotina, a cannabis e "outra".
• Você escolhe a validade: 7, 30 ou 90 dias (a tela sugere 30). Não existe compartilhamento sem prazo.
• Antes de criar o link, a tela mostra exatamente o que o profissional vai ler, com o conteúdo real. O botão "Confirmar e gerar link" só aparece depois disso, e some se você mudar qualquer escolha. Clicar nele é o seu aceite para aquele compartilhamento, e guardamos a data e a hora.
• A tela então mostra o link e um PIN de 6 dígitos. O PIN aparece só nessa hora: guardamos apenas uma versão criptografada (hash), nunca o PIN. Se perder, crie outro compartilhamento.

O que o profissional vê. Quem tiver o link e acertar o PIN abre a página, sem conta e sem login, e vê só os dias e os dados que você liberou. O que você deixou desligado nem sai do nosso servidor: não fica só escondido na tela. A página é só de leitura: ele não escreve, não comenta e não edita nada. O app não escreve nenhuma interpretação do seu registro, não liga substância a humor, e nada do diário é enviado a serviço de IA. A página pede aos buscadores que não a listem, mas continua sendo uma URL acessível a quem a tiver.

O compartilhamento acompanha o seu diário. Não fazemos uma cópia: guardamos só quais dias e quais dados você liberou, e a cada abertura o profissional vê o registro como ele está naquele momento. Isso tem consequências:

• Se você editar um dia que está num compartilhamento ativo, o app avisa para quem ele aparece e só salva depois que você confirmar. Se não confirmar, nada muda. O aviso aparece para qualquer edição daquele dia, mesmo que você mude algo que o profissional não vê.
• Um dado que você deixou desligado continua oculto mesmo que você preencha depois. Preencher a nota de um dia não a libera.
• Se você apagar o registro de um dia, ele sai do compartilhamento na hora. Se registrar de novo a mesma data, o novo registro não volta para o link antigo.
• Dias novos não entram sozinhos: só os dias que você escolheu na hora.
• Se você ligou "pessoas citadas", os nomes que digitou aparecem para o profissional. Quem foi citado não sabe disso.

Você controla. A tela de compartilhar lista cada um com o nome do profissional, os dias, a validade, se está ativo, vencido ou revogado, quantas vezes foi aberto e quando foi a última vez. No botão "Revogar", o acesso termina na hora. Contamos uma abertura quando alguém acerta o PIN. Não sabemos quem abriu, nem de onde.

O que ainda é risco. Quem tem o link e o PIN lê. Se você mandar a outra pessoa, ou se o profissional encaminhar, essa pessoa lê do mesmo jeito, e não temos como saber. Por isso: mande o PIN por um canal diferente do link, escolha o prazo mais curto que servir e revogue quando terminar. O que o profissional faz com o que leu depois de ler não está sob o nosso controle. O que fazemos: PIN de 6 dígitos guardado só como hash; depois de 5 PINs errados em 15 minutos, aquele link bloqueia novas tentativas por até 15 minutos; link vencido ou revogado não mostra nada.

Quando acaba. Vencer ou revogar encerra o acesso. Parar de usar o diário, apagar o perfil ou apagar a conta apaga os compartilhamentos na hora, e os links antigos deixam de funcionar. O que fica depois de vencer ou revogar está dito em "Por quanto tempo guardamos".

Pagamento

Doações avulsas não exigem conta nem login. Nesse fluxo, nem sequer criamos um registro em nosso banco — a Stripe processa tudo, do início ao fim, numa página hospedada por ela.

A assinatura Apoiador exige login, porque o benefício (áudio sem limite) está vinculado à sua conta. Passamos seu e-mail para a Stripe abrir a assinatura, e guardamos de volta um identificador da assinatura e se ela está ativa. Nenhum dado de cartão passa pelo nosso servidor em nenhum dos dois casos — o campo de cartão inteiro é preenchido dentro de uma página da própria Stripe.

Como medimos o uso do app

Usamos a GoatCounter para saber, por exemplo, quantas pessoas criaram um relato por voz ou exportaram um PDF — nunca o conteúdo do que foi registrado. O evento carrega só um nome fixo (como entry-created-audio) e um título curto — nunca o texto do seu relato, seu resumo, ou qualquer dado de saúde.

Seus direitos

Todos os direitos abaixo são exercidos direto no app, sem precisar nos escrever — exceto quando indicado:

• Acesso e portabilidade — baixe, a qualquer momento, um PDF de cada período, no botão "Baixar PDF" em Compartilhar. Ele traz os relatos, os medicamentos em uso e, se você usa a aba Dieta, a dieta do período. O diário emocional não vai no PDF: você o vê na tela Humor. Das orientações de dieta, entram as que estavam valendo no fim do período; a lista completa, com as antigas, fica na aba Dieta. O PDF não é uma cópia de tudo o que há na conta: se precisar de uma cópia completa, nos escreva.
• Eliminação — apague sua conta e tudo o que há nela, a qualquer momento, no botão "Apagar tudo" em Ajustes. Mandamos um e-mail de confirmação, e tudo some quando você confirma por ele. Também dá para apagar só uma parte: veja a lista em "Por quanto tempo guardamos", acima.
• Revogação do consentimento — apagando a conta, como acima, ou nos escrevendo para interromper qualquer tratamento futuro. Só para a aba Dieta, use o botão "Parar de usar a aba Dieta", que retira esse aceite e apaga os registros de dieta. Só para o diário emocional, use "Parar de usar o diário emocional", que faz o mesmo com os registros dele e com os compartilhamentos do diário. Um compartilhamento isolado você retira no botão "Revogar", na tela Compartilhar dias com um profissional.
• Correção — corrija o texto de um relato no botão "Corrigir" do próprio relato. Edite medicamentos em Medicamentos, e cada orientação, refeição, peso ou água na aba Dieta, e cada registro do diário emocional na tela Humor (se o dia estiver compartilhado, o app pede confirmação antes de salvar). Tags não se editam: apague e crie de novo.
• Informação sobre compartilhamento — está nesta página, na seção "Com quem seu dado é compartilhado".
• Oposição / revisão de decisão automatizada — o resumo por IA é só um resumo de organização, nunca uma decisão sobre você (não nega acesso, não classifica risco). Ainda assim, se quiser recusar o uso da IA no seu relato, nos escreva.

Segurança

O login usa um link de uso único, que expira em 15 minutos, e uma sessão assinada digitalmente, guardada num cookie que o navegador não expõe a scripts de página (httpOnly) e que só trafega por conexão segura em produção. O PIN de compartilhamento nunca é guardado em texto puro — só um hash. Tentativas erradas de PIN são limitadas.

Menores de idade

O Para Lembrar AI é destinado exclusivamente a maiores de 18 anos. No cadastro, você declara ativamente (checkbox não pré-marcado, separado do aceite desta política) que tem 18 anos ou mais — não fazemos verificação de idade além dessa autodeclaração. Se soubermos, por qualquer via, que uma conta pertence a uma pessoa menor de idade, a conta poderá ser encerrada. O tratamento de dado de saúde de menor de idade tem regras próprias (LGPD, art. 14, e o Estatuto da Criança e do Adolescente) que este app não está preparado para cumprir hoje — se você é responsável legal por um adolescente que precisa deste tipo de registro, fale conosco antes de criar uma conta em nome dele.

Dentro da sua conta, você pode criar um perfil de dependente sob sua responsabilidade legal, e ele pode ser de uma criança ou de um adolescente. A lei tem regras próprias para o dado de saúde deles, e esse ponto está em revisão jurídica. Esta seção pode mudar por causa disso.

Alterações nesta política

Quando mudarmos esta política de um jeito que amplie a finalidade do tratamento (por exemplo, um novo serviço de IA, ou uma nova forma de compartilhar dado), avisamos aqui, com uma nova versão numerada e datada, e pedimos seu consentimento de novo para a parte nova — o consentimento dado sob uma versão anterior não cobre finalidade que só a versão nova criou.

O que mudou na Versão 4 (2 de outubro de 2026): o diário emocional passou a registrar substâncias (cafeína, energético, álcool, nicotina, cannabis e "outra") e ganhou o compartilhamento com um profissional, com aceite próprio a cada vez. Por isso, onde a Versão 3 abaixo diz que o diário fica fora de link, PDF e notificação, vale agora o texto desta página: continua fora do link de médico, do PDF, da notificação e da IA, com uma única saída, o compartilhamento que você mesma cria.

O que mudou na Versão 3 (30 de setembro de 2026): entrou o diário emocional (tela Humor), com aceite próprio antes do primeiro registro. Ele é só do seu perfil, fica fora do link de médico, do PDF e da IA, e pode ser apagado por registro ou de uma vez. Nada do que já existia mudou de finalidade.

O que mudou na Versão 2 (10 de setembro de 2026): entrou a aba Dieta, com aceite próprio antes do primeiro registro e com a escolha, link a link, de mostrar ou não a dieta ao médico. Também corrigimos partes que estavam desatualizadas: como você aceita esta política ao entrar, o PIN (6 dígitos), o prazo dos links (não existe mais link sem prazo), a exclusão da conta (com e-mail de confirmação) e o que dá para corrigir e apagar sozinho.

Contato e encarregado (DPO)

Fale conosco em jdaniielc@gmail.com para qualquer dúvida, pedido ou reclamação sobre seus dados. O encarregado de proteção de dados (art. 41 da LGPD) é José Daniel Silva do Carmo, acessível pelo mesmo e-mail acima.