Política de privacidade

O Tutorz é uma carteirinha digital de saúde para pets. O responsável pelo tratamento dos seus dados (controlador) é Tutorz, CNPJ 61.385.836/0001-46. Esta política explica, em linguagem simples, o que acontece com os dados que você e os outros tutores registram, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Da sua conta: nome, e-mail, senha (guardada só em forma de hash, nunca em texto), foto de perfil (se você enviar) e, se você entrar pelo Google, o nome e o e-mail que o Google informa. Também guardamos o nome do aparelho de cada sessão aberta, para a tela “Sessões e aparelhos”.

Dos seus pets: tudo que você registra na carteirinha: nome, espécie, raça, sexo, idade, peso, foto, vacinas, antiparasitários, consultas, exames, cirurgias, medicamentos, alergias, condições de saúde, documentos, observações e lembretes. Fotos e PDFs que você anexa (rótulos, resultados de exame, receitas) ficam guardados junto do registro.

De terceiros que você cadastra: o nome e o telefone dos contatos de emergência do pet, e o e-mail de quem você convida para dividir os cuidados. Cadastre apenas pessoas que sabem e concordam com isso.

De uso e segurança: eventos internos (como cadastro e login) para entender o que melhorar, e registros técnicos de segurança (tentativas de login, bloqueios). Nesses registros o e-mail e o endereço de IP entram só como um código embaralhado (hash), nunca em claro. Suas mensagens à equipe de suporte, quando você as envia.

Do seu aparelho, só quando você pede: a câmera e as fotos (para anexar imagens) e o calendário (para levar um lembrete à agenda do celular). Os avisos de vacina e de lembrete são agendados no próprio aparelho. O app não pede localização, contatos nem microfone, e não usa rastreamento entre apps nem publicidade de terceiros.

Para prestar o serviço que você pediu (LGPD, art. 7º, V): mostrar a carteirinha, calcular vencimentos de vacina, enviar os avisos e lembretes, manter a guarda compartilhada e gerar o PDF.

Para segurança e prevenção a fraude, como bloquear tentativas de acesso em massa e permitir que você encerre sessões (interesse legítimo, art. 7º, IX), e para cumprir obrigações legais, como guardar registros de acesso (art. 7º, II).

Para melhorar o app, com eventos de uso internos, sem vender nem ceder esses dados a anunciantes.

Quando um recurso depende da sua escolha (anexar uma foto, ligar a carteirinha pública, ler uma embalagem por IA), a base é o seu consentimento, que você pode retirar a qualquer momento.

Com outros tutores: só com quem você convidar, e só o que a permissão escolhida permite (editar ou apenas visualizar). O tutor principal pode remover acessos quando quiser.

Com quem tiver o link da carteirinha pública, se você deixar essa opção ligada em Configurações › Privacidade: aparecem o nome, a espécie, a raça e a foto do pet e os contatos de emergência que você marcou como públicos. Não aparecem dados de saúde. Você liga e desliga por pet.

Com prestadores que fazem o serviço funcionar (operadores, que só tratam os dados conforme nossas instruções): hospedagem e banco de dados, envio de e-mails (como o código de verificação) e, se você escolher entrar com o Google, o próprio Google.

Leitura de embalagem por inteligência artificial: quando esse recurso está ativo e você fotografa uma embalagem de remédio, a foto é enviada ao provedor de IA (Anthropic) apenas naquele momento, para sugerir os campos do formulário. O app guarda só o registro que você salvar, com a foto que você escolher anexar.

Não vendemos seus dados. Também só os informamos a uma autoridade se houver obrigação legal ou ordem judicial.

Enquanto sua conta existir. Quando você exclui a conta, os dados pessoais são apagados na hora: conta, pets cadastrados por você, histórico, documentos, lembretes, contatos, convites, sessões e mensagens de suporte.

Pode ficar guardado, sem dados que identifiquem você: o registro de cobrança, se um dia houver assinatura paga (por até 5 anos, por obrigação fiscal), e os registros técnicos de segurança (por até 6 meses, como o Marco Civil da Internet exige). Os detalhes estão em Excluir conta e dados.

Pela LGPD (art. 18) você pode: confirmar que tratamos seus dados; acessá-los e corrigi-los (a maior parte no próprio app, em Perfil); pedir a exclusão; pedir a portabilidade; saber com quem compartilhamos; retirar o consentimento; e se opor a um tratamento. Para qualquer um deles, use o app (Perfil › Ajuda e suporte) ou o e-mail de contato no fim desta página. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Senhas são guardadas com criptografia de via única e nunca ficam visíveis para a equipe. A comunicação do app com o servidor usa HTTPS. Há limites contra tentativas de acesso em massa, verificação de e-mail por código e a possibilidade de encerrar sessões em outros aparelhos. Nenhum sistema é totalmente imune a falhas: se houver um incidente que afete seus dados, avisamos você e a ANPD conforme a lei.

O Tutorz é para pessoas com 18 anos ou mais. Não coletamos dados de crianças de propósito. Se você souber de uma conta assim, avise-nos para removê-la.

Os servidores dos nossos prestadores podem estar fora do Brasil. Nesses casos, exigimos garantias compatíveis com a LGPD para a transferência internacional dos dados.

Se algo importante mudar (por exemplo, um novo prestador ou um novo tipo de dado), atualizamos esta página, a data no topo e avisamos no app antes de a mudança valer.