Privacy Policy

Last updated: 25/07/2026

1. Quem somos (Controlador)

O GliceApp (gliceapp.com.br) é um serviço de diário de glicemia desenvolvido e operado de forma independente por Paulo Victorino, desenvolvedor de software (pessoa física), Brasil ("nós"). Para qualquer assunto de privacidade, fale com o responsável pelo tratamento de dados: privacidade@gliceapp.com.br.

2. Quais dados coletamos

Dados de cadastro: nome, e-mail e senha (armazenada apenas de forma criptografada — hash bcrypt; nunca temos acesso à sua senha).

Dados de saúde (dados sensíveis — art. 5º, II da LGPD): tipo de diabetes informado, se está em tratamento, medicações de uso contínuo, valores de glicemia, refeições, doses de insulina, medicamentos e observações que você registrar. Esses dados são fornecidos por você e usados exclusivamente para o funcionamento do diário e dos relatórios.

Dados do seu médico: nome, CRM, tipo de atendimento e local, quando você opta por cadastrá-los para gerar o link de acompanhamento.

Dados de pagamento: o pagamento é processado integralmente pelo Mercado Pago. Não coletamos nem armazenamos dados de cartão — guardamos apenas o identificador e o status da assinatura.

Dados técnicos: cookies estritamente necessários (sessão de login e idioma), preferência de tema salva no seu navegador e registro de IP/data nos acessos ao painel médico (para sua segurança e auditoria). Não usamos cookies de publicidade nem rastreadores de terceiros.

3. Para que usamos e com que base legal

Tratamos seus dados para: (a) manter seu diário e gerar gráficos, estatísticas e relatórios — com base no seu consentimento específico para dados de saúde (art. 11, I da LGPD), colhido no cadastro; (b) executar o contrato de assinatura, incluindo teste grátis, cobrança e suporte (art. 7º, V); (c) cumprir obrigações legais e fiscais (art. 7º, II); (d) exercer direitos em processos, se necessário (art. 7º, VI). Você pode revogar o consentimento a qualquer momento excluindo sua conta.

4. Com quem compartilhamos

Com o médico que VOCÊ escolher: ao gerar um link de acesso, os seus registros ficam visíveis a quem tiver o link, pelo prazo de 90 dias, até você revogá-lo. O link é criado e enviado por você — recomendamos enviá-lo apenas diretamente ao seu médico.

Operadores essenciais: Mercado Pago (pagamentos) e nosso provedor de hospedagem, que armazena os dados em nosso nome sob contrato. Nunca vendemos seus dados nem os compartilhamos para publicidade.

5. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, todos os seus dados são apagados definitivamente do banco de dados (registros, refeições, links de médico, tudo). Cópias de segurança (backups) expiram e são sobrescritas em até 30 dias. Dados fiscais de pagamento podem ser mantidos pelo prazo legal.

6. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento e gratuitamente: confirmar o tratamento, acessar seus dados, corrigi-los, pedir portabilidade (use "Export my data" no rodapé — gera um CSV completo), eliminar seus dados (botão "Delete my account" no rodapé — efeito imediato) e revogar consentimentos. Para outros pedidos, escreva para privacidade@gliceapp.com.br. Respondemos em até 15 dias. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

7. Segurança

Usamos HTTPS em todas as conexões, senhas com hash bcrypt, proteção contra CSRF, links médicos com token aleatório de 64 caracteres com validade de 90 dias e revogação imediata, e registro de acessos ao painel clínico.

8. Crianças e adolescentes

O GliceApp destina-se a maiores de 18 anos. O uso por menores exige cadastro e acompanhamento por pai/mãe ou responsável legal.

9. Alterações

Se esta política mudar de forma relevante, avisaremos no app ou por e-mail antes de a mudança entrar em vigor.