Política de Privacidade do Amaina

Vigente a partir de: 5 de outubro de 2026

1. Quem somos

O Amaina é um aplicativo de diário de enxaqueca para iPhone, desenvolvido e mantido pela Docpocket (Docpocket Tecnologia da Informação Ltda. - ME, CNPJ 49.885.914/0001-76), com sede em São Paulo-SP, site https://docpocket.com.br. Para os fins da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), a Docpocket é a controladora dos poucos dados pessoais que o app trata.

Contato para assuntos de privacidade: plantaozinho@gmail.com.

2. Resumo em uma frase

Seus registros de saúde ficam só no seu iPhone. O Amaina não tem conta, não tem login e não tem servidor. Nós não temos acesso ao que você registra. O que sai do aparelho são apenas dados de uso e de falhas, sem conteúdo, e os dados da assinatura, processados pela Apple.

3. O que fica no seu iPhone (e nunca chega até nós)

O app guarda, no armazenamento do próprio aparelho:

Crises: horários de início e fim, intensidade, sintomas, gatilhos, local da dor e anotações em texto livre.
Remédios: a sua lista de remédios, cada dose registrada (horário, quantidade) e a sua resposta a "O remédio ajudou?".
Itens personalizados: sintomas e gatilhos que você criou.
Respostas do início do app: os objetivos que você escolheu e os remédios que marcou.
Preferências: quais lembretes estão ligados, o tema (claro, escuro ou do sistema) e se os dados de uso anônimos estão ligados ou desligados.

Esses dados não são enviados a nenhum servidor nosso nem de terceiros. Eles entram no backup do seu iPhone (iCloud ou computador) somente se você tiver o backup do aparelho ativado, e esse backup é um recurso da Apple, sob o seu controle e a política de privacidade da Apple. O app não usa o iCloud por conta própria.

O relatório em PDF e o arquivo CSV são montados no aparelho e só saem dele se você escolher compartilhar, pelo menu de compartilhamento do iPhone, com quem você quiser.

Os lembretes (crise em aberto há 24 horas, registro para completar no dia seguinte e aviso dois dias antes do fim do teste grátis) são notificações locais, agendadas e exibidas pelo próprio aparelho. Nenhum serviço de notificação externo é usado.

O atalho "Registrar crise" (Siri, app Atalhos, Spotlight e botão de Ação) é executado pelo sistema no seu aparelho. Se você usar a voz, o processamento da sua fala segue a política de privacidade da Siri, da Apple.

4. O que é coletado e enviado

4.1 Dados de uso anônimos (Firebase Analytics, do Google)

Para saber quais telas e funções são usadas e onde as pessoas desistem do início do app, o Amaina registra eventos de uso, como "abriu a aba Diário", "gerou um PDF" ou "concluiu o início do app". Esses eventos trazem:

um identificador de instalação do app gerado aleatoriamente pelo Firebase (ele muda se você desligar a coleta, reinstalar o app ou apagar os dados do app) e o identificador de fornecedor do iPhone (IDFV), um código que a Apple restringe aos apps da mesma desenvolvedora; não é o seu nome, e-mail nem o identificador de publicidade (IDFA), que o app não usa;
modelo do aparelho, versão do iOS, versão do app, idioma, fuso horário e país aproximado (derivado do endereço IP pelo Google, que não nos repassa o IP);
o nome do evento e, em alguns casos, um parâmetro técnico (ex.: o período escolhido em Relatórios, a origem de um toque ou quantos segundos levou o registro);
eventos automáticos do próprio Firebase: primeira abertura, início de sessão, tempo de uso, atualização do app e do iOS;
o estado da assinatura (sem assinatura, em teste grátis, ativa ou expirada) e o plano (anual ou mensal), sem nenhum dado de pagamento.

Nunca enviamos intensidade, sintoma, gatilho, remédio, horário de uma crise, anotações ou respostas do início do app. Nem o nome da tela em que você está: o registro automático de telas do Firebase está desligado. O evento "registrou uma crise" existe e, por si só, indica que aquela instalação registrou algo naquele momento; ele não carrega nenhum detalhe da crise. A lista completa de eventos e parâmetros é fixa no código do app e verificada por teste automatizado.

Você pode desligar essa coleta a qualquer momento em Ajustes › Privacidade › Dados de uso anônimos. Com a chave desligada, nenhum evento nem relatório de falha é enviado, e o identificador de instalação do Analytics é descartado no aparelho.

4.2 Dados de falhas (Firebase Crashlytics, do Google)

Se o app travar, um relatório técnico é enviado na abertura seguinte para que o problema seja corrigido: a pilha de execução, o modelo do aparelho, a versão do iOS e do app, a orientação da tela, memória e espaço livres, se o aparelho tem desbloqueio não autorizado (jailbreak), a data e a hora da falha, um identificador de instalação próprio do Crashlytics e, como trilha do que levou à falha, os nomes dos últimos eventos de uso do item 4.1 (que não têm conteúdo). O app não grava nenhum texto nem chave personalizada nesses relatórios, então eles não contêm os seus registros de saúde. Cada falha também gera um evento automático de contagem no Analytics ("app_exception"). A chave "Dados de uso anônimos" de Ajustes desliga esse envio; um relatório de falha gerado com a chave desligada fica retido no aparelho e não é enviado.

4.3 Configuração remota (Firebase Remote Config, do Google)

O app pode baixar parâmetros de configuração (por exemplo, qual plano aparece selecionado na tela de assinatura ou depois de quantas crises o iPhone pergunta se você quer avaliar o app). Esse pedido inclui o identificador de instalação do Firebase, a versão do app, o idioma, o fuso horário e dados técnicos do aparelho. Nada do seu diário é enviado. Sem internet, o app usa os valores que já vêm embutidos nele.

4.4 Assinatura (Apple)

A assinatura é vendida e cobrada pela Apple, pela App Store. A Apple processa o pagamento e nos informa apenas o estado da assinatura (ativa, em teste grátis, expirada, reembolsada) e o plano. Não recebemos seu nome, endereço, dados de cartão ou de conta Apple. O tratamento desses dados pela Apple segue a política de privacidade da Apple.

4.5 O que não fazemos

Não pedimos nem coletamos nome, e-mail, telefone, localização, contatos, fotos ou dados do app Saúde.
Não usamos o identificador de publicidade (IDFA) e não fazemos rastreamento entre apps e sites; por isso o app não exibe o pedido de permissão de rastreamento da Apple. A versão do Firebase embutida no app é a que não inclui o suporte a identificadores de anúncio, e os sinais de personalização de anúncios do Google estão negados na configuração do app.
Não exibimos anúncios e não vendemos nem cedemos dados pessoais.
Não usamos cookies.

5. Finalidades e bases legais

Dado	Finalidade	Base legal (LGPD, art. 7º)
Registros de saúde no aparelho	Funcionar como seu diário	Não há tratamento pela controladora: os dados ficam no seu aparelho e só você os acessa
Dados de uso anônimos	Entender o uso do app e melhorá-lo	Legítimo interesse (inciso IX), com opção de desligar em Ajustes
Dados de falhas	Corrigir erros e manter o app funcionando	Legítimo interesse (inciso IX)
Configuração remota	Entregar a configuração do app	Legítimo interesse (inciso IX)
Estado da assinatura	Liberar o acesso que você contratou	Execução de contrato (inciso V)

6. Operadores e transferência internacional

Os dados dos itens 4.1 a 4.3 são processados pelo Google LLC (Firebase), e os do item 4.4 pela Apple Inc., ambos com sede nos Estados Unidos. Isso configura transferência internacional de dados (LGPD, art. 33). Ela se apoia nas cláusulas contratuais e nos compromissos de proteção de dados desses fornecedores:

Google: Termos de Processamento de Dados do Firebase (https://firebase.google.com/terms/data-processing-terms) e https://firebase.google.com/support/privacy.
Apple: https://www.apple.com/br/legal/privacy/.

Nenhum outro terceiro recebe dados do app.

7. Por quanto tempo guardamos

Registros de saúde: ficam no seu iPhone até você apagá-los (uma crise por vez, ou tudo em Ajustes › Apagar todos os dados) ou desinstalar o app. Desinstalar o app apaga o banco de dados do aparelho; um backup antigo do iPhone pode ainda conter uma cópia, sob o seu controle.
Dados de uso: retidos pelo Firebase Analytics pelo prazo padrão da ferramenta e, de forma agregada (sem identificador), por tempo indeterminado nos relatórios.
Dados de falhas: retidos pelo Crashlytics por 90 dias.
Dados da assinatura: pela Apple, conforme a política da Apple.

8. Seus direitos

A LGPD (art. 18) garante a você confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. No Amaina:

Acessar e levar seus dados: Ajustes › Exportar dados (CSV) gera um arquivo com uma linha por crise e tudo o que foi registrado; Relatórios › Gerar PDF faz o resumo para a consulta.
Apagar: Ajustes › Apagar todos os dados remove todos os registros do aparelho. Uma crise pode ser excluída individualmente em seus detalhes.
Parar o envio de dados de uso: Ajustes › Privacidade › Dados de uso anônimos.
Mesmo sem assinatura ativa, a tela de assinatura mantém "Exportar meus dados" e "Apagar meus dados": seus registros continuam sendo seus.

Como não temos acesso aos seus registros, não conseguimos consultá-los, corrigi-los ou apagá-los por você; essas ações só podem ser feitas no seu aparelho. Para os dados de uso e de falhas, que são pseudonimizados e não ligados a você por nome, podemos atender pedidos de informação pelo e-mail plantaozinho@gmail.com. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Os dados ficam na área protegida do app no iPhone, cobertos pela criptografia do aparelho. Os arquivos temporários de PDF e CSV são gravados com proteção completa de dados, que os mantém cifrados enquanto o iPhone está bloqueado. A comunicação com o Firebase e com a Apple é criptografada em trânsito.

10. Crianças e adolescentes

O Amaina não se destina a menores de 18 anos sem a participação de um responsável. Não coletamos intencionalmente dados de crianças.

11. O Amaina não é um dispositivo médico

O Amaina é um diário pessoal. Não faz diagnóstico, não indica tratamento e não substitui consulta médica. Em caso de dor súbita e muito forte, ou diferente do habitual, procure atendimento.

12. Mudanças nesta política

Se esta política mudar, a nova versão será publicada neste endereço com a data de vigência atualizada. Mudanças relevantes serão informadas dentro do app.

13. Contato

Docpocket (Docpocket Tecnologia da Informação Ltda. - ME), São Paulo-SP. E-mail: plantaozinho@gmail.com. Página de suporte: Suporte do Amaina. Termos: Termos de Uso.

Amaina Privacy Policy

Effective from: October 5, 2026

This is the English version of the Privacy Policy of Amaina. The Portuguese version (https://amainaapp.netlify.app/privacidade.html) is the original; this version has the same content and commitments.

1. Who we are

Amaina is a migraine diary app for iPhone, developed and maintained by Docpocket (Docpocket Tecnologia da Informação Ltda. - ME, Brazilian company registry CNPJ 49.885.914/0001-76), based in São Paulo-SP, Brazil, website https://docpocket.com.br. Under the Brazilian General Data Protection Law (LGPD, Law no. 13,709/2018), Docpocket is the controller of the few personal data the app processes. If the law of your country gives you other rights over your data, you can exercise them through the same contact below.

Contact for privacy matters: plantaozinho@gmail.com.

2. Summary in one sentence

Your health records stay only on your iPhone. Amaina has no account, no sign-in and no server. We have no access to what you log. What leaves the device is only usage and crash data, without content, and subscription data, processed by Apple.

3. What stays on your iPhone (and never reaches us)

The app keeps, in the device's own storage:

Attacks: start and end times, intensity, symptoms, triggers, pain location and free-text notes.
Medications: your list of medications, each logged dose (time, quantity) and your answer to "Did the medication help?".
Custom items: symptoms and triggers you created.
Onboarding answers: the goals you chose and the medications you marked.
Preferences: which reminders are on, the theme (light, dark or system) and whether anonymous usage data is on or off.

These data are not sent to any server of ours or of third parties. They are included in your iPhone backup (iCloud or computer) only if you have the device backup turned on, and that backup is an Apple feature, under your control and Apple's privacy policy. The app does not use iCloud on its own.

The PDF report and the CSV file are built on the device and leave it only if you choose to share them, through the iPhone share sheet, with whoever you want.

The reminders (attack open for 24 hours, log to complete the next day and notice two days before the free trial ends) are local notifications, scheduled and shown by the device itself. No external notification service is used.

The "Log Attack" shortcut (Siri, Shortcuts app, Spotlight and Action button) is run by the system on your device. If you use your voice, the processing of your speech follows Apple's Siri privacy policy.

4. What is collected and sent

4.1 Anonymous usage data (Firebase Analytics, by Google)

To learn which screens and features are used and where people give up during onboarding, Amaina records usage events such as "opened the Diary tab", "created a PDF" or "finished onboarding". These events carry:

an app installation identifier generated at random by Firebase (it changes if you turn the collection off, reinstall the app or erase the app's data) and the iPhone's identifier for vendors (IDFV), a code Apple restricts to apps from the same developer; not your name, your e-mail or the advertising identifier (IDFA), which the app does not use;
device model, iOS version, app version, language, time zone and approximate country (derived from the IP address by Google, which does not pass the IP on to us);
the name of the event and, in some cases, a technical parameter (e.g. the period chosen in Reports, where a tap came from or how many seconds the log took);
Firebase's own automatic events: first open, session start, time in use, app and iOS updates;
the subscription state (none, free trial, active or expired) and the plan (annual or monthly), with no payment data.

We never send intensity, symptom, trigger, medication, the time of an attack, notes or onboarding answers. Not even the name of the screen you are on: Firebase's automatic screen logging is off. The "logged an attack" event exists and, by itself, indicates that that installation logged something at that moment; it carries no detail of the attack. The full list of events and parameters is fixed in the app's code and verified by an automated test.

You can turn this collection off at any time in Settings › Privacy › Anonymous usage data. With the switch off, no event or crash report is sent, and the Analytics installation identifier is discarded on the device.

4.2 Crash data (Firebase Crashlytics, by Google)

If the app crashes, a technical report is sent on the next launch so the problem can be fixed: the stack trace, the device model, the iOS and app versions, the screen orientation, free memory and storage, whether the device is jailbroken, the date and time of the crash, an installation identifier of Crashlytics' own and, as a trail of what led to the crash, the names of the latest usage events from item 4.1 (which have no content). The app writes no text and no custom key into these reports, so they contain none of your health records. Each crash also produces an automatic counting event in Analytics ("app_exception"). The "Anonymous usage data" switch in Settings turns this sending off; a crash report produced with the switch off is kept on the device and not sent.

4.3 Remote configuration (Firebase Remote Config, by Google)

The app may download configuration parameters (for example, which plan comes selected on the subscription screen or after how many attacks the iPhone asks whether you want to rate the app). That request includes the Firebase installation identifier, the app version, the language, the time zone and technical data about the device. Nothing from your diary is sent. Without internet, the app uses the values built into it.

4.4 Subscription (Apple)

The subscription is sold and charged by Apple, through the App Store. Apple processes the payment and tells us only the subscription state (active, in free trial, expired, refunded) and the plan. We do not receive your name, address, card details or Apple account details. Apple's processing of these data follows Apple's privacy policy.

4.5 What we do not do

We do not ask for or collect name, e-mail, phone number, location, contacts, photos or data from the Health app.
We do not use the advertising identifier (IDFA) and we do not track you across apps and websites; that is why the app does not show Apple's tracking permission prompt. The version of Firebase embedded in the app is the one without support for advertising identifiers, and Google's ad personalization signals are denied in the app's configuration.
We do not show ads and we do not sell or share personal data.
We do not use cookies.

5. Purposes and legal bases

Data	Purpose	Legal basis (LGPD, art. 7)
Health records on the device	Work as your diary	No processing by the controller: the data stay on your device and only you access them
Anonymous usage data	Understand how the app is used and improve it	Legitimate interest (item IX), with the option to turn it off in Settings
Crash data	Fix errors and keep the app working	Legitimate interest (item IX)
Remote configuration	Deliver the app's configuration	Legitimate interest (item IX)
Subscription state	Unlock the access you subscribed to	Performance of a contract (item V)

6. Processors and international transfer

The data in items 4.1 to 4.3 are processed by Google LLC (Firebase), and those in item 4.4 by Apple Inc., both based in the United States. For users in Brazil this is an international transfer of data (LGPD, art. 33); it relies on the contractual clauses and data protection commitments of these providers:

Google: Firebase Data Processing Terms (https://firebase.google.com/terms/data-processing-terms) and https://firebase.google.com/support/privacy.
Apple: https://www.apple.com/legal/privacy/.

No other third party receives data from the app.

7. How long we keep data

Health records: stay on your iPhone until you delete them (one attack at a time, or everything in Settings › Erase All Data) or uninstall the app. Uninstalling the app deletes the device database; an old iPhone backup may still hold a copy, under your control.
Usage data: kept by Firebase Analytics for the tool's default period and, in aggregate form (without identifier), indefinitely in reports.
Crash data: kept by Crashlytics for 90 days.
Subscription data: by Apple, according to Apple's policy.

8. Your rights

The LGPD (art. 18) guarantees you confirmation, access, correction, anonymization, portability, deletion, information about sharing and withdrawal of consent. In Amaina:

Access and take your data: Settings › Export Data (CSV) produces a file with one line per attack and everything that was logged; Reports › Create PDF makes the summary for your appointment.
Delete: Settings › Erase All Data removes every record from the device. A single attack can be deleted in its details.
Stop sending usage data: Settings › Privacy › Anonymous usage data.
Even without an active subscription, the subscription screen keeps "Export My Data" and "Erase My Data": your records remain yours.

Since we have no access to your records, we cannot look them up, correct them or delete them for you; those actions can only be done on your device. For usage and crash data, which are pseudonymized and not linked to you by name, we can answer requests for information at plantaozinho@gmail.com. You can also file a complaint with the Brazilian National Data Protection Authority (ANPD) or with the data protection authority of your country.

9. Security

The data stay in the app's protected area on the iPhone, covered by the device's encryption. Temporary PDF and CSV files are written with complete data protection, which keeps them encrypted while the iPhone is locked. Communication with Firebase and with Apple is encrypted in transit.

10. Children and teenagers

Amaina is not intended for people under 18 without the participation of a parent or guardian. We do not knowingly collect data from children.

11. Amaina is not a medical device

Amaina is a personal diary. It does not diagnose, does not suggest treatment and does not replace a medical appointment. If the pain is sudden and very severe, or unlike your usual, seek care.

12. Changes to this policy

If this policy changes, the new version will be published at this address with the updated effective date. Relevant changes will be announced inside the app.

13. Contact

Docpocket (Docpocket Tecnologia da Informação Ltda. - ME), São Paulo-SP, Brazil. E-mail: plantaozinho@gmail.com. Support page: Amaina Support. Terms: Terms of Use.

Política de Privacidad de Amaina

Vigente a partir de: 5 de octubre de 2026

Esta es la versión en español de la Política de Privacidad de Amaina. La versión en portugués (https://amainaapp.netlify.app/privacidade.html) es la original; esta versión tiene el mismo contenido y los mismos compromisos.

1. Quiénes somos

Amaina es una app de diario de migraña para iPhone, desarrollada y mantenida por Docpocket (Docpocket Tecnologia da Informação Ltda. - ME, registro de empresas de Brasil CNPJ 49.885.914/0001-76), con sede en São Paulo-SP, Brasil, sitio https://docpocket.com.br. Para los fines de la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018), Docpocket es la responsable de los pocos datos personales que la app procesa. Si la ley de tu país te da otros derechos sobre tus datos, puedes ejercerlos por el mismo contacto de abajo.

Contacto para asuntos de privacidad: plantaozinho@gmail.com.

2. Resumen en una frase

Tus registros de salud quedan solo en tu iPhone. Amaina no tiene cuenta, no tiene inicio de sesión y no tiene servidor. No tenemos acceso a lo que registras. Lo que sale del dispositivo son solo datos de uso y de fallas, sin contenido, y los datos de la suscripción, procesados por Apple.

3. Lo que queda en tu iPhone (y nunca llega a nosotros)

La app guarda, en el almacenamiento del propio dispositivo:

Crisis: horas de inicio y fin, intensidad, síntomas, desencadenantes, lugar del dolor y notas en texto libre.
Medicamentos: tu lista de medicamentos, cada dosis registrada (hora, cantidad) y tu respuesta a "¿Ayudó el medicamento?".
Elementos personalizados: síntomas y desencadenantes que creaste.
Respuestas del inicio de la app: los objetivos que elegiste y los medicamentos que marcaste.
Preferencias: qué recordatorios están activados, el tema (claro, oscuro o del sistema) y si los datos de uso anónimos están activados o desactivados.

Estos datos no se envían a ningún servidor nuestro ni de terceros. Entran en el respaldo de tu iPhone (iCloud o computadora) solo si tienes el respaldo del dispositivo activado, y ese respaldo es una función de Apple, bajo tu control y la política de privacidad de Apple. La app no usa iCloud por su cuenta.

El reporte en PDF y el archivo CSV se arman en el dispositivo y solo salen de él si eliges compartirlos, por el menú de compartir del iPhone, con quien tú quieras.

Los recordatorios (crisis abierta desde hace 24 horas, registro por completar al día siguiente y aviso dos días antes del fin de la prueba gratis) son notificaciones locales, programadas y mostradas por el propio dispositivo. No se usa ningún servicio externo de notificaciones.

El atajo "Registrar crisis" (Siri, app Atajos, Spotlight y botón de Acción) lo ejecuta el sistema en tu dispositivo. Si usas la voz, el procesamiento de lo que dices sigue la política de privacidad de Siri, de Apple.

4. Lo que se recopila y se envía

4.1 Datos de uso anónimos (Firebase Analytics, de Google)

Para saber qué pantallas y funciones se usan y dónde las personas abandonan el inicio de la app, Amaina registra eventos de uso, como "abrió la pestaña Diario", "generó un PDF" o "terminó el inicio de la app". Estos eventos traen:

un identificador de instalación de la app generado al azar por Firebase (cambia si desactivas la recopilación, reinstalas la app o borras los datos de la app) y el identificador de proveedor del iPhone (IDFV), un código que Apple restringe a las apps de la misma desarrolladora; no es tu nombre, tu correo ni el identificador de publicidad (IDFA), que la app no usa;
modelo del dispositivo, versión de iOS, versión de la app, idioma, zona horaria y país aproximado (derivado de la dirección IP por Google, que no nos pasa la IP);
el nombre del evento y, en algunos casos, un parámetro técnico (p. ej., el período elegido en Reportes, el origen de un toque o cuántos segundos tomó el registro);
eventos automáticos del propio Firebase: primera apertura, inicio de sesión de uso, tiempo de uso, actualización de la app y de iOS;
el estado de la suscripción (sin suscripción, en prueba gratis, activa o vencida) y el plan (anual o mensual), sin ningún dato de pago.

Nunca enviamos intensidad, síntoma, desencadenante, medicamento, hora de una crisis, notas ni respuestas del inicio de la app. Ni siquiera el nombre de la pantalla en la que estás: el registro automático de pantallas de Firebase está desactivado. El evento "registró una crisis" existe y, por sí solo, indica que esa instalación registró algo en ese momento; no lleva ningún detalle de la crisis. La lista completa de eventos y parámetros está fija en el código de la app y la verifica una prueba automatizada.

Puedes desactivar esta recopilación en cualquier momento en Configuración › Privacidad › Datos de uso anónimos. Con el interruptor desactivado, no se envía ningún evento ni reporte de falla, y el identificador de instalación de Analytics se descarta en el dispositivo.

4.2 Datos de fallas (Firebase Crashlytics, de Google)

Si la app se cierra de forma inesperada, un reporte técnico se envía en la siguiente apertura para que el problema se corrija: la pila de ejecución, el modelo del dispositivo, la versión de iOS y de la app, la orientación de la pantalla, memoria y espacio libres, si el dispositivo tiene desbloqueo no autorizado (jailbreak), la fecha y la hora de la falla, un identificador de instalación propio de Crashlytics y, como rastro de lo que llevó a la falla, los nombres de los últimos eventos de uso del punto 4.1 (que no tienen contenido). La app no graba ningún texto ni clave personalizada en esos reportes, así que no contienen tus registros de salud. Cada falla también genera un evento automático de conteo en Analytics ("app_exception"). El interruptor "Datos de uso anónimos" de Configuración desactiva este envío; un reporte de falla generado con el interruptor desactivado queda retenido en el dispositivo y no se envía.

4.3 Configuración remota (Firebase Remote Config, de Google)

La app puede descargar parámetros de configuración (por ejemplo, qué plan aparece seleccionado en la pantalla de suscripción o después de cuántas crisis el iPhone pregunta si quieres calificar la app). Esa solicitud incluye el identificador de instalación de Firebase, la versión de la app, el idioma, la zona horaria y datos técnicos del dispositivo. Nada de tu diario se envía. Sin internet, la app usa los valores que ya vienen incluidos en ella.

4.4 Suscripción (Apple)

La suscripción la vende y la cobra Apple, a través de la App Store. Apple procesa el pago y nos informa solo el estado de la suscripción (activa, en prueba gratis, vencida, reembolsada) y el plan. No recibimos tu nombre, dirección, datos de tarjeta ni de cuenta de Apple. El procesamiento de esos datos por Apple sigue la política de privacidad de Apple.

4.5 Lo que no hacemos

No pedimos ni recopilamos nombre, correo, teléfono, ubicación, contactos, fotos ni datos de la app Salud.
No usamos el identificador de publicidad (IDFA) y no hacemos rastreo entre apps y sitios; por eso la app no muestra la solicitud de permiso de rastreo de Apple. La versión de Firebase incluida en la app es la que no tiene soporte para identificadores de anuncios, y las señales de personalización de anuncios de Google están negadas en la configuración de la app.
No mostramos anuncios y no vendemos ni cedemos datos personales.
No usamos cookies.

5. Finalidades y bases legales

Dato	Finalidad	Base legal (LGPD, art. 7)
Registros de salud en el dispositivo	Funcionar como tu diario	No hay procesamiento por la responsable: los datos quedan en tu dispositivo y solo tú accedes a ellos
Datos de uso anónimos	Entender el uso de la app y mejorarla	Interés legítimo (inciso IX), con opción de desactivar en Configuración
Datos de fallas	Corregir errores y mantener la app funcionando	Interés legítimo (inciso IX)
Configuración remota	Entregar la configuración de la app	Interés legítimo (inciso IX)
Estado de la suscripción	Habilitar el acceso que contrataste	Ejecución de contrato (inciso V)

6. Encargados y transferencia internacional

Los datos de los puntos 4.1 a 4.3 los procesa Google LLC (Firebase), y los del punto 4.4 Apple Inc., ambas con sede en Estados Unidos. Para quienes usan la app en Brasil, esto es una transferencia internacional de datos (LGPD, art. 33); se apoya en las cláusulas contractuales y los compromisos de protección de datos de esos proveedores:

Google: Términos de Procesamiento de Datos de Firebase (https://firebase.google.com/terms/data-processing-terms) y https://firebase.google.com/support/privacy.
Apple: https://www.apple.com/legal/privacy/.

Ningún otro tercero recibe datos de la app.

7. Por cuánto tiempo guardamos los datos

Registros de salud: quedan en tu iPhone hasta que los borres (una crisis a la vez, o todo en Configuración › Borrar todos los datos) o desinstales la app. Desinstalar la app borra la base de datos del dispositivo; un respaldo antiguo del iPhone puede conservar una copia, bajo tu control.
Datos de uso: los conserva Firebase Analytics por el plazo estándar de la herramienta y, de forma agregada (sin identificador), por tiempo indefinido en los reportes.
Datos de fallas: los conserva Crashlytics por 90 días.
Datos de la suscripción: Apple, según la política de Apple.

8. Tus derechos

La LGPD (art. 18) te garantiza confirmación, acceso, corrección, anonimización, portabilidad, eliminación, información sobre el uso compartido y revocación del consentimiento. En Amaina:

Acceder a tus datos y llevártelos: Configuración › Exportar datos (CSV) genera un archivo con una línea por crisis y todo lo registrado; Reportes › Generar PDF arma el resumen para la consulta.
Borrar: Configuración › Borrar todos los datos elimina todos los registros del dispositivo. Una crisis se puede eliminar individualmente en sus detalles.
Dejar de enviar datos de uso: Configuración › Privacidad › Datos de uso anónimos.
Incluso sin suscripción activa, la pantalla de suscripción mantiene "Exportar mis datos" y "Borrar mis datos": tus registros siguen siendo tuyos.

Como no tenemos acceso a tus registros, no podemos consultarlos, corregirlos ni borrarlos por ti; esas acciones solo se pueden hacer en tu dispositivo. Para los datos de uso y de fallas, que están seudonimizados y no están ligados a ti por nombre, podemos atender pedidos de información por el correo plantaozinho@gmail.com. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o ante la autoridad de protección de datos de tu país.

9. Seguridad

Los datos quedan en el área protegida de la app en el iPhone, cubiertos por el cifrado del dispositivo. Los archivos temporales de PDF y CSV se graban con protección completa de datos, que los mantiene cifrados mientras el iPhone está bloqueado. La comunicación con Firebase y con Apple va cifrada en tránsito.

10. Niñas, niños y adolescentes

Amaina no está destinada a menores de 18 años sin la participación de una persona responsable. No recopilamos intencionalmente datos de menores.

11. Amaina no es un dispositivo médico

Amaina es un diario personal. No hace diagnóstico, no indica tratamiento y no sustituye la consulta médica. Si el dolor es repentino y muy fuerte, o distinto del habitual, busca atención médica.

12. Cambios en esta política

Si esta política cambia, la nueva versión se publicará en esta dirección con la fecha de vigencia actualizada. Los cambios relevantes se informarán dentro de la app.

13. Contacto

Docpocket (Docpocket Tecnologia da Informação Ltda. - ME), São Paulo-SP, Brasil. Correo: plantaozinho@gmail.com. Página de soporte: Soporte de Amaina. Términos: Términos de Uso.