Política de Privacidade

1. Quem é o responsável

O Hi, Alf! (site hialf.com, aplicativo web app.hialf.com e apps para iOS e Android) é mantido por Luis Pérez, pessoa física, no Brasil, que é o controlador dos dados pessoais nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Contato para qualquer assunto de privacidade: support@hialf.com.

2. Quais dados tratamos

• Conta: nome, e-mail, senha (guardada apenas de forma cifrada, com hash), idioma e fuso horário. Se você entrar com Google ou Apple, recebemos deles o seu identificador, nome e e-mail.
• Dados do lar que você cadastra: membros da família (nome, data de nascimento, se é adulto ou criança), pets, imóveis, tarefas e rotinas, manutenção da casa, lista de compras, lista de desejos, receitas, cardápio, perfis alimentares (restrições e alergias) e viagens (destino, datas, quem vai, reservas e localizadores).
• Dados de saúde: consultas, vacinas, medicações, perguntas para o médico e as respostas, e os documentos médicos que você anexar. São dados sensíveis pela LGPD.
• Documentos e arquivos que você envia (fotos, PDFs etc.).
• Uso e aparelho: identificador do aparelho para notificações, endereço IP (para segurança e limite de tentativas), registros técnicos de erros e eventos de uso do app (quais telas e recursos são usados).
• Atendimento: as mensagens que você nos envia pelo suporte ou por e-mail.

Não coletamos sua localização, seus contatos nem dados de pagamento.

3. Para que usamos e com qual base legal

• Prestar o serviço que você pediu: guardar e mostrar as informações da casa, enviar lembretes e o resumo do dia, compartilhar o lar com quem você convidar (execução de contrato, LGPD art. 7º, V).
• Dados de saúde e de crianças são tratados apenas para a finalidade que você escolheu ao cadastrá-los, com o seu consentimento como titular ou como responsável legal (art. 11, I, e art. 14). Você pode apagá-los a qualquer momento.
• Avisos por e-mail e notificações: resumo diário, lembretes de tarefas, de viagens e respostas do médico. Você liga e desliga cada um em Notificações.
• Segurança e prevenção de abuso: proteger contas, limitar tentativas e investigar falhas (legítimo interesse, art. 7º, IX).
• Melhorar o app com estatísticas de uso (legítimo interesse).
• Cumprir obrigações legais quando houver (art. 7º, II).

Não vendemos seus dados, não mostramos anúncios e não usamos seus dados para publicidade.

4. Com quem compartilhamos

Só com quem é necessário para o app funcionar, sempre limitado a essa finalidade:

• Amazon Web Services (AWS): hospedagem, banco de dados e armazenamento de arquivos (Estados Unidos).
• Twilio SendGrid: envio de e-mails (Estados Unidos).
• Apple (APNs) e Google (Firebase Cloud Messaging): entrega das notificações no celular; recebem o conteúdo do aviso.
• PostHog: estatísticas de uso do site e do app (Estados Unidos).
• Google e Apple: se você escolher entrar com essas contas.
• Pessoas do seu lar: quem você convidar vê os dados do lar compartilhado; documentos marcados como privados ficam visíveis só para quem você escolher.
• Médico, se você quiser: ao gerar o link de 24 horas de uma consulta, quem tiver o link vê apenas as perguntas daquela consulta (sem nome do paciente ou outros dados) e pode respondê-las.
• Autoridades: quando exigido por lei ou ordem judicial.

5. Transferência para outros países

Nossos servidores e alguns fornecedores ficam nos Estados Unidos. A transferência acontece para executar o serviço que você contratou e com fornecedores que adotam garantias de proteção de dados compatíveis com a LGPD (art. 33).

6. Por quanto tempo guardamos

Enquanto sua conta existir. Quando você apaga um registro, ele sai do app na hora. Quando você exclui a conta, apagamos os dados em até 30 dias; cópias de segurança automáticas, quando existem, são descartadas em até 35 dias. Podemos guardar o mínimo necessário por mais tempo apenas para cumprir obrigação legal.

7. Seus direitos

Pela LGPD (art. 18) você pode: confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou errados; pedir anonimização, bloqueio ou eliminação; pedir a portabilidade; saber com quem compartilhamos; revogar o consentimento; e se opor a um tratamento. Muita coisa você faz no próprio app (editar e apagar). Para o resto, escreva para support@hialf.com; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Como excluir sua conta

No app, vá em Conta → Excluir minha conta (na web, em app.hialf.com, e nos apps de iOS e Android). Se preferir, peça por e-mail para support@hialf.com, a partir do e-mail da conta.

Ao excluir, apagamos sua conta (nome, e-mail, senha, preferências, aparelhos e sessões). Se você for a única pessoa com conta no lar, o lar e tudo o que há nele (membros, pets, saúde, documentos, tarefas, viagens etc.) também são apagados. Se outras pessoas com conta participam do lar, ele continua para elas, e o seu cadastro de membro passa a ser apenas um membro sem conta, que elas podem editar ou remover.

9. Crianças

O Hi, Alf! é para maiores de 18 anos. Dados de crianças só entram quando um responsável os cadastra para cuidar da família (vacinas, consultas, rotina), com o consentimento dele, e podem ser apagados por ele a qualquer momento.

10. Segurança

Toda a comunicação é cifrada (HTTPS). Senhas são guardadas com hash. Arquivos ficam em armazenamento privado e só são abertos por links temporários. O acesso aos sistemas é restrito. Nenhum sistema é 100% seguro; se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD.

11. Cookies e armazenamento no aparelho

O app usa um cookie de sessão, necessário para manter você conectado, e guarda no navegador ou no aparelho preferências como idioma e o lar ativo. O site guarda o idioma escolhido. Site e app usam o PostHog para estatísticas de uso.

12. Mudanças nesta política

Se mudarmos algo importante, avisaremos no app ou por e-mail antes de a mudança valer. A data no topo indica a versão atual.