Suvi Política de Privacidade
Última atualização: 7 de setembro de 2026
Vigência a partir de: 7 de setembro de 2026
1. Quem somos (Controlador dos dados)
O Suvi ("Suvi", "aplicativo", "nós") é um aplicativo móvel de prontuário e diário de saúde de animais de estimação (cães e gatos), que permite ao tutor registrar vacinas, peso, medicações, consultas, ocorrências, exames, fotos e marcos de vida do pet.
O controlador dos dados pessoais tratados no Suvi, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), é:
- Controlador: Esdras Aragão Maia (pessoa natural)
- Endereço: Rua Bonsucesso, 33 — Americana/SP, Brasil
- Contato para assuntos de privacidade:privacidade@suvipet.com.br
O Suvi é operado por pessoa natural, enquadrada como agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022, que dispensa a indicação formal de Encarregado (DPO). Mantemos, ainda assim, o canal de comunicação acima para receber solicitações de titulares e comunicações da Autoridade Nacional de Proteção de Dados (ANPD).
Se você tiver qualquer dúvida sobre esta Política ou quiser exercer seus direitos como titular de dados, use o contato acima.
2. A quem esta Política se aplica
- Tutores e cuidadores que criam conta e utilizam o aplicativo Suvi (Android/iOS);
- Visitantes das páginas públicas do Suvi na web (site institucional, página "Sobre" e o formulário de lista de espera do beta);
- Veterinários e terceiros que acessam um link de compartilhamento temporário de prontuário gerado por um tutor, ou a página pública do pet (QR Code / "modo perdido").
3. Quais dados coletamos e com qual finalidade
Coletamos apenas os dados necessários para o funcionamento do aplicativo. As tabelas abaixo detalham, por categoria, o que coletamos, para quê e a base legal correspondente (ver também a seção 4).
3.1. Dados de cadastro e conta do tutor
| Dado | Finalidade | Base legal |
|---|---|---|
| Nome | Identificar você na conta e nas telas de tutores compartilhados | Execução de contrato (art. 7º, V) |
| Login, identificação da conta, envio de convites de cuidador, comunicações essenciais do serviço | Execução de contrato | |
| Senha | Autenticação. Nunca armazenamos sua senha em texto legível — guardamos apenas um hash criptográfico (PBKDF2), do qual a senha não pode ser recuperada | Execução de contrato |
| Tokens de sessão (JWT / refresh token) | Manter você autenticado com segurança; do refresh token guardamos apenas um hash (SHA-256), que permite revogar sessões no logout | Execução de contrato / Segurança |
3.2. Dados do(s) pet(s) e registros de saúde animal
Estes dados descrevem o animal, não você. São inseridos por você (ou por outro cuidador do pet):
| Dado | Exemplos | Finalidade |
|---|---|---|
| Dados do pet | Nome, espécie, raça, sexo, data de nascimento, foto de perfil | Identificar e organizar o prontuário do pet |
| Vacinas e doses | Nome da vacina, datas, status, veterinário, lote, observações | Histórico vacinal e lembretes de próximas doses |
| Peso | Registros de peso ao longo do tempo | Acompanhamento e gráfico de evolução |
| Medicações | Nome, dose, frequência, período, ocorrências/doses administradas | Controle de tratamento e lembretes |
| Consultas | Data, clínica, motivo, diagnóstico, observações | Histórico clínico |
| Ocorrências / sintomas | Tipo, data/hora, descrição | Diário de saúde |
| Exames | Tipo, nome, data, status, clínica, resultado e laudos anexados (PDF) | Histórico de exames |
| Fotos e mídias | Fotos do pet e documentos (PDF) | Galeria e anexos aos registros |
| Marcos de vida / memorial | Chegada na família, aniversário, momentos especiais; data de falecimento | Linha da vida afetiva e memorial |
| Contato de emergência | Telefone/nome para o caso de "pet perdido" | Facilitar o reencontro quando o Modo Perdido está ativo |
Finalidade geral: prestar o serviço contratado — manter o prontuário e o diário de saúde do pet, gerar lembretes, permitir o compartilhamento controlado e a exportação do histórico. Base legal: execução de contrato (art. 7º, V, da LGPD).
3.3. Compartilhamento e presença pública (funções que você ativa)
| Recurso | Dado envolvido | Observação |
|---|---|---|
Link para veterinário (/vet/{código}) | Prontuário read-only, no escopo e por prazo que você define (24h / 7 dias / 30 dias) | Acesso por código opaco e não-adivinhável; você pode revogar a qualquer momento; findo o prazo ou revogado, o link deixa de funcionar |
QR Code / Modo Perdido (/p/{código}) | Página pública do pet: nome, foto e, se o Modo Perdido estiver ligado, o contato de emergência | Você liga/desliga o Modo Perdido; com ele desligado, exibe-se o mínimo |
Ao criar um link ou ligar o Modo Perdido, você decide expor determinadas informações a terceiros. Trate os códigos/QR com o mesmo cuidado de qualquer informação que você compartilha publicamente.
3.4. Dados de uso e telemetria (a partir do beta)
Para entender como o aplicativo é usado, corrigir falhas e melhorar o produto, utilizamos ferramentas de telemetria. Coletamos eventos de uso, nunca o conteúdo de saúde do seu pet.
| Categoria | O que é coletado | O que não é coletado | Ferramenta (operador) | Base legal |
|---|---|---|---|---|
| Relatórios de falha / desempenho | Registro técnico de erros e travamentos, versão do app, modelo do aparelho, sistema operacional | Nome/foto do pet, dados de saúde, e-mail em claro | Sentry (serviço em nuvem) | Legítimo interesse (art. 7º, IX) — manter o serviço funcionando |
| Analytics de produto (eventos anônimos) | Eventos como "abriu a aba Saúde", "criou um registro do tipo vacina", horário aproximado de uso, versão, plataforma, região geográfica aproximada (ex.: estado) | Localização precisa/GPS, conteúdo dos registros, nome/foto do pet, identidade direta | Aptabase (self-hospedado, nossa infraestrutura) | Legítimo interesse com opt-out (ver seção 8) |
| Analytics das páginas web públicas | Contagem de visitas e origem aproximada, sem cookies de rastreamento | Identidade do visitante; e o código do link compartilhado é removido do endereço antes do registro — sabemos que "uma página de veterinário foi aberta", nunca qual prontuário | Umami (self-hospedado) | Legítimo interesse |
Princípios que aplicamos à telemetria:
- Eventos, nunca conteúdo. Sabemos que "um registro de vacina foi criado às 21h", jamais qual vacina de qual pet.
- Geolocalização apenas em grão grosso (ex.: estado/região), derivada do IP no servidor, com descarte do IP. Não coletamos GPS/localização precisa para telemetria.
- Sem session replay (não gravamos a sua tela) no aplicativo.
- Pseudonimização: o identificador de analytics é distinto do identificador da sua conta.
3.5. Lista de espera do beta
No site, ao se cadastrar para o beta, coletamos nome, e-mail e quantidade de pets, com a finalidade de contatá-lo(a) sobre o lançamento e organizar o acesso ao beta. Base legal: consentimento (art. 7º, I) / diligências pré-contratuais a seu pedido (art. 7º, V). Você pode pedir a remoção a qualquer momento pelo contato da seção 1.
4. Bases legais do tratamento (resumo)
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta; operar o prontuário e os recursos do app | Execução de contrato (V) |
| Convites de cuidador; comunicações essenciais do serviço | Execução de contrato (V) |
| Relatórios de falha e desempenho (telemetria técnica) | Legítimo interesse (IX) |
| Analytics de produto (eventos anônimos) | Legítimo interesse com opt-out (IX) |
| Lista de espera do beta | Consentimento (I) / diligências pré-contratuais (V) |
| Cumprir obrigações legais/regulatórias, se aplicável | Obrigação legal (II) |
| Exercício regular de direitos em processo | Exercício de direitos (VI) |
Quando o tratamento se apoia em legítimo interesse, ele se limita ao estritamente necessário e sempre com respeito às suas expectativas e direitos; você pode se opor conforme a seção 8.
5. Compartilhamento de dados e operadores
Não vendemos seus dados e não os usamos para publicidade de terceiros. Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço (operadores), e apenas no necessário:
| Operador / terceiro | Papel | Dados envolvidos | Localização |
|---|---|---|---|
| Hetzner (VPS) + Coolify | Hospedagem da aplicação e do banco de dados | Todos os dados da aplicação | Alemanha (Nuremberg) — União Europeia |
| Armazenamento de mídia (MinIO self-hosted) | Guarda de fotos e PDFs, em servidor próprio (não é nuvem de terceiro) | Fotos e documentos anexados | Mesma infraestrutura do servidor |
| Cloudflare (R2) | Armazenamento das cópias de segurança (backup) do banco e das mídias | Cópia cifrada em trânsito dos dados da aplicação e das mídias | Leste da América do Norte (ENAM) |
| Sentry | Relatórios de falha/desempenho | Dados técnicos de erro (sem conteúdo de saúde) | Serviço em nuvem |
| Aptabase | Analytics de produto (eventos anônimos) | Eventos de uso pseudonimizados, região aproximada | Self-hospedado (nossa infraestrutura) |
| Umami | Analytics das páginas web | Métricas agregadas de visita, sem cookies e sem o código do link | Self-hospedado (nossa infraestrutura) |
| Google (Google Play) | Distribuição do app Android e processos da loja | Dados sob a política do Google Play | Global |
| Outros cuidadores do pet | Coautoria do prontuário (multi-tutor) | Registros do pet que vocês compartilham | — |
| Veterinários/terceiros que você autoriza | Acesso via link temporário / página pública | Somente o escopo e prazo que você definir | — |
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos, segurança e integridade do serviço e dos usuários.
6. Transferência internacional de dados
Nossa infraestrutura de hospedagem está localizada fora do Brasil — o servidor de aplicação, o banco de dados e o armazenamento de mídia ficam na Alemanha (Nuremberg), e as cópias de segurança na Cloudflare (R2), no leste da América do Norte. A transferência internacional observa a LGPD (art. 33) e se apoia em cláusulas contratuais padrão e nas garantias de proteção de dados oferecidas pelos operadores contratados, que também estão sujeitos ao GDPR europeu. Alguns operadores (ex.: Google Play) podem tratar dados globalmente.
7. Retenção e eliminação
- Mantemos seus dados enquanto sua conta existir e pelo tempo necessário às finalidades desta Política.
- Ao excluir sua conta (recurso disponível no próprio app — ver seção 8), seus dados pessoais são eliminados/anonimizados. Especificamente:
- Sua identificação é anonimizada (o e-mail é substituído por um valor inutilizável e o login é encerrado), preservando apenas o mínimo técnico necessário à integridade de registros de pets que permaneçam com outros tutores.
- Pets dos quais você é o único tutor são excluídos, com seus registros e as mídias no armazenamento.
- Pets com outros tutores são preservados (removemos apenas o seu vínculo).
- Suas sessões são encerradas e convites pendentes criados por você são removidos.
- Telemetria: eventos de uso são retidos por até 180 dias e relatórios de falha por até 90 dias; métricas agregadas podem ser mantidas por mais tempo, de forma anônima.
- Podemos reter certos dados por prazo maior quando necessário para cumprir obrigação legal ou exercer direitos (art. 16 da LGPD).
8. Seus direitos como titular (LGPD)
Você pode, a qualquer momento, exercer os direitos previstos no art. 18 da LGPD:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados (grande parte editável diretamente no app);
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade dos dados (você também pode exportar o prontuário do pet em PDF pelo app);
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre com quem compartilhamos dados;
- Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse;
- Recusa/opt-out do analytics de produto, sem prejuízo do uso do app.
Como exercer:
- Excluir sua conta: diretamente no aplicativo, em Perfil → Excluir conta (a ação pede reconfirmação de senha e é irreversível).
- Optar por não participar do analytics: na aba Perfil, no interruptor de telemetria (fica logo acima de "Sair"). Desligá-lo interrompe imediatamente o envio de eventos de uso; os relatórios de falha deixam de ser enviados a partir da próxima abertura do aplicativo, porque essa camada é iniciada junto com o app.
- Demais solicitações: pelo contato do Encarregado na seção 1. Podemos precisar confirmar sua identidade antes de atender, para sua segurança. Responderemos no prazo legal aplicável.
Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Tráfego criptografado (HTTPS/TLS) entre o app/web e o servidor;
- Senhas nunca armazenadas em texto — apenas hash PBKDF2; refresh tokens guardados como hash, com rotação e revogação;
- Autorização por pet: cada acesso a um registro valida o vínculo do usuário com aquele pet;
- Armazenamento de mídia privado, acessível apenas por URLs assinadas e temporárias (presigned URLs), com validação de tipo e tamanho de arquivo no envio;
- Códigos opacos e não-enumeráveis para links públicos, com expiração/revogação e limitação de taxa de requisições nas superfícies públicas.
Nenhum sistema é 100% imune. Em caso de incidente de segurança relevante, adotaremos as providências cabíveis e comunicaremos os titulares e a ANPD quando exigido por lei.
10. Dados de crianças e adolescentes
O Suvi não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos tal coleta sem a base legal adequada, eliminaremos os dados.
11. Alterações desta Política
Podemos atualizar esta Política periodicamente. Quando houver mudança relevante, avisaremos por meios razoáveis (ex.: aviso no app ou por e-mail) e atualizaremos a data no topo. O uso continuado do serviço após a vigência representa ciência das alterações, respeitadas as bases legais aplicáveis.
12. Lei aplicável e foro
Esta Política é regida pelas leis da República Federativa do Brasil. As questões dela decorrentes serão dirimidas no foro do domicílio do titular, conforme o Código de Defesa do Consumidor.