O Xodó ("app", "nós") é um aplicativo para tutores de cães e gatos que reúne carteirinha de vacinação, lembretes e cuidados diários. Esta política explica quais dados o app trata, como e por quê. Ao usar o Xodó, você concorda com as práticas aqui descritas.
Responsável pelo tratamento (controlador): Rafael Batista
Site oficial: xodoapp.rafasbatista.app.br
Contato / Encarregado (DPO): xodoapp@rafasbatista.app.br
1. Resumo rápido
- 🔒 Os dados do seu pet ficam no seu aparelho. O Xodó funciona offline e guarda a carteirinha, a saúde e as fotos localmente. Não temos servidor que armazene os dados do seu pet.
- 📇 Só o seu cadastro vai para a nuvem: nome, e-mail e celular (se informado) são guardados em nosso banco de dados (Google Firebase, servidor no Brasil) para manter seu registro e, se você autorizar, enviar dicas e novidades.
- 🚫 Não vendemos seus dados e não os usamos para nada além do descrito aqui.
- 🗑️ Você apaga tudo: os dados do aparelho, desinstalando o app ou em Ajustes → "Apagar todos os dados"; o cadastro na nuvem, pedindo pelo e-mail de contato.
2. Dados que o app trata
2.1 Cadastro (enviado ao nosso banco de dados)
- Nome, e-mail e, opcionalmente, celular, informados por você no cadastro, que é opcional: dá pra pular e usar o app normalmente, ou preencher depois em "Sua conta". Não há senha nem login: o app não tem conta.
- Junto vão a plataforma (Android/iOS), a versão do app e a sua escolha sobre receber dicas e novidades (opt-in).
- Finalidade: manter o registro de quem usa o app, dar suporte e, apenas com o seu consentimento, enviar comunicações. Armazenado no Google Firebase (Firestore), em servidor localizado no Brasil (São Paulo).
2.2 Dados do pet (ficam no seu aparelho)
- Dados do pet: nome, espécie, raça, data de nascimento, sexo, peso e rotina.
- Dados de saúde do pet: vacinas, vermífugos, consultas, exames, medicamentos, banhos e registros de passeios.
- Fotos: foto do pet, do rótulo de vacinas e de exames, escolhidas por você e guardadas localmente.
2.3 Localização
- Ao abrir o mapa de clínicas, pet shops e locais pet friendly, o app pede permissão e usa a localização do aparelho para buscar lugares por perto. A coordenada é enviada ao provedor do mapa com precisão suficiente para localizar estabelecimentos próximos de você.
- A localização é usada apenas naquele momento para a busca e não é armazenada por nós.
- Você pode negar ou revogar essa permissão a qualquer momento nas configurações do sistema. O resto do app continua funcionando normalmente sem ela.
2.4 Dados coletados automaticamente (quando aplicável)
- Anúncios (Google AdMob): se o app exibir anúncios, o AdMob pode coletar identificadores de publicidade e dados do dispositivo para exibir e medir anúncios.
- Consentimento de anúncios: se você estiver no Espaço Econômico Europeu ou no Reino Unido, o app exibe um formulário de consentimento (plataforma de mensagens do Google) antes de solicitar qualquer anúncio, e respeita a sua escolha. Você pode rever essa decisão quando quiser em Ajustes → Privacidade dos anúncios. No iOS, o app também pede a autorização de rastreamento do sistema (App Tracking Transparency) antes de anúncios personalizados.
- Assinaturas (RevenueCat + App Store / Google Play): para gerenciar a versão Pro, processamos o status da compra pela loja e pelo RevenueCat. Não temos acesso aos dados do seu cartão, o pagamento é feito inteiramente pela Apple/Google.
3. Com quem compartilhamos
Só compartilhamos dados com serviços necessários para funções específicas:
| Serviço | Para quê | O que recebe |
|---|---|---|
| Google Firebase (Firestore) | Armazenar o cadastro (operador de dados) | Nome, e-mail, celular e opt-in de comunicações |
| Google Places / OpenStreetMap | Mostrar locais no mapa | A localização do aparelho e o termo da busca |
| Google AdMob (se houver anúncios) | Exibir e medir anúncios | Identificador de publicidade e dados do dispositivo |
| RevenueCat + Apple/Google (se houver assinatura) | Processar e validar a assinatura Pro | Identificador da compra e do dispositivo |
↔ Deslize a tabela para o lado para ver tudo.
Cada serviço tem sua própria política de privacidade. Não compartilhamos os dados do seu pet, de saúde ou de conta com nenhum deles.
3.1 Transferências internacionais
O Xodó é operado a partir do Brasil. O cadastro fica no Google Firebase em servidor no Brasil (São Paulo). Já os serviços de anúncios (Google AdMob), de assinatura (RevenueCat, Apple, Google) e de mapa (Google Places) são operados globalmente e podem tratar dados fora do seu país, inclusive nos Estados Unidos.
Se você está no Espaço Econômico Europeu ou no Reino Unido, essas transferências acontecem com base nos mecanismos previstos no GDPR, em especial as Cláusulas Contratuais Padrão adotadas por esses fornecedores nos contratos de tratamento de dados. Os detalhes estão nas políticas de privacidade de cada um deles, listados na tabela acima.
4. Base legal e finalidade (LGPD e GDPR)
A finalidade é sempre oferecer e manter os recursos do Xodó. As bases legais, por tipo de tratamento:
| Tratamento | Base legal (LGPD) | Base legal (GDPR) |
|---|---|---|
| Fazer o app funcionar (dados do pet, no aparelho) | Execução de contrato | Execução de contrato, Art. 6(1)(b) |
| Cadastro do tutor (nome, e-mail, celular) | Execução de contrato e legítimo interesse | Execução de contrato, Art. 6(1)(b) |
| Envio de dicas e novidades (opt-in) | Consentimento | Consentimento, Art. 6(1)(a) |
| Localização para o mapa | Consentimento | Consentimento, Art. 6(1)(a) |
| Anúncios personalizados | Consentimento | Consentimento, Art. 6(1)(a) |
| Anúncios não personalizados e manutenção do app | Legítimo interesse | Legítimo interesse, Art. 6(1)(f) |
| Processar a assinatura Pro | Execução de contrato | Execução de contrato, Art. 6(1)(b) |
↔ Deslize a tabela para o lado para ver tudo.
Onde a base é consentimento, você pode revogá-lo a qualquer momento, sem prejudicar a validade do que foi tratado antes da revogação. Não usamos os seus dados para decisões automatizadas nem para definição de perfil com efeitos jurídicos sobre você.
5. Anúncios e crianças
- O Xodó é destinado a maiores de 13 anos (tutores responsáveis pelo pet). Não coletamos intencionalmente dados de crianças.
- No Espaço Econômico Europeu, o GDPR fixa a idade mínima para consentir com serviços digitais entre 13 e 16 anos, conforme o país. Se você está abaixo dessa idade no seu país, use o app apenas com autorização de quem é responsável por você.
- Anúncios, quando exibidos, seguem as políticas de conteúdo adequado da Apple e do Google.
6. Segurança
Os dados do pet ficam no seu aparelho, protegidos pelos mecanismos do sistema operacional. O cadastro fica no Google Firebase, com transmissão criptografada (HTTPS) e acesso restrito ao controlador. Ainda assim, nenhum método é 100% seguro; recomendamos manter o aparelho protegido por senha/biometria.
7. Retenção e exclusão
- Os dados do pet permanecem no aparelho enquanto o app estiver instalado. Para apagá-los, desinstale o app, limpe os dados nas configurações do sistema ou use Ajustes → "Apagar todos os dados" dentro do app.
- O cadastro (nome, e-mail, celular) permanece em nosso banco até você pedir a exclusão. Para excluí-lo, envie um e-mail para xodoapp@rafasbatista.app.br a partir do e-mail cadastrado, com o assunto "Excluir cadastro"; atendemos em até 15 dias e removemos nome, e-mail, celular e preferências, sem retenção adicional.
8. Seus direitos (LGPD / GDPR)
Você tem direito a acessar, corrigir, portar e excluir seus dados, além de restringir ou se opor a determinados tratamentos e revogar consentimentos já dados.
Na prática, no Xodó:
- Dados do pet: você gerencia direto no app, editando ou apagando registros, e apaga tudo em Ajustes → Apagar todos os dados. Como ficam só no seu aparelho, nós não temos acesso a eles.
- Cadastro: corrija em Sua conta dentro do app; para excluir, escreva para o e-mail de contato (seção 7).
- Dicas e novidades: desmarque "Quero receber dicas de cuidado e novidades por e-mail" em Sua conta, ou peça pelo e-mail de contato.
- Anúncios: revise seu consentimento em Ajustes → Privacidade dos anúncios (onde aplicável) e a autorização de rastreamento nas configurações do sistema.
- Localização: revogue a permissão nas configurações do sistema.
Reclamação a uma autoridade. Se você acha que tratamos seus dados de forma indevida, pode reclamar à autoridade de proteção de dados competente: no Brasil, a ANPD; no Espaço Econômico Europeu, a autoridade de proteção de dados do seu país de residência; no Reino Unido, o ICO. Preferimos, é claro, que você fale conosco primeiro pelo e-mail de contato.
9. Alterações nesta política
Podemos atualizar esta política. Mudanças relevantes serão comunicadas no app ou nesta página, com nova data de "Última atualização".
10. Contato
Dúvidas sobre privacidade? Escreva para xodoapp@rafasbatista.app.br ou acesse xodoapp.rafasbatista.app.br.