Dados de cadastro: nome, e-mail, telefone (opcional), senha (armazenada como hash).

Dados de saúde do pet: informações fornecidas por você sobre seu pet (espécie, raça, idade, sexo, peso, condições crônicas, alergias, procedimentos anteriores, medicações), exames laboratoriais e de imagem, receitas, vacinas e demais registros clínicos que você optar por incluir.

Dados de uso e conteúdo gerado por você: check-ins de rotina, mensagens no chat com o veterinário, fotos que você anexar (exames, rótulo de ração, foto do pet, foto para reconhecimento visual).

Dados técnicos: identificador do dispositivo, versão do app, sistema operacional, tokens de notificação push (para envio de lembretes), logs de erro anônimos.

Localização aproximada: só quando você pede um agendamento e escolhe ver as clínicas perto de você. Ela é usada na hora para ordenar as clínicas e não é guardada.

Voz: quando você dita uma pergunta no chat, o reconhecimento de fala do aparelho (Apple) transforma o áudio em texto. Guardamos só o texto da pergunta.

Dados de compra: plano assinado, datas e situação da assinatura, recebidos da App Store pelo RevenueCat. Não recebemos os dados do seu cartão.

Não coletamos: localização em segundo plano, contatos, mídias fora as que você anexa explicitamente, dados biométricos.

Nós usamos os dados para:

• Prover o serviço que você contratou (exibir histórico do pet, gerar análises com IA, enviar lembretes de vacina, permitir chat com o veterinário).
• Compartilhar o prontuário do pet com clínicas veterinárias que você autorizar explicitamente ("Clínicas com acesso ao prontuário").
• Melhorar o produto de forma agregada e anonimizada (métricas de uso, correção de bugs).
• Cumprir obrigações legais e regulatórias, incluindo o Conselho Federal de Medicina Veterinária (CFMV) e a Lei 15.425/2026.
• Prevenir fraude, abuso e proteger a segurança dos usuários.

Nós não vendemos seus dados. Não usamos seus dados para publicidade de terceiros.

Consentimento (Art. 7º I) para uso de dados de saúde do pet, envio de push notifications e compartilhamento com clínicas. Execução de contrato (Art. 7º V) para prover o serviço. Cumprimento de obrigação legal (Art. 7º II) para reter registros exigidos por lei. Legítimo interesse (Art. 7º IX) para melhoria do produto e prevenção de fraude.

Clínicas veterinárias que você autorizar: você controla essa autorização diretamente no app, pode aprovar ou revogar a qualquer momento.

Provedores de infraestrutura sub-operadores: Supabase (banco de dados, autenticação), Railway (servidor da aplicação), Vercel (hospedagem web), Zoho e Resend (envio de e-mail), Daily.co (videochamada de teleconsulta), Asaas (processamento de pagamento no site), Apple (App Store, pagamento das assinaturas no app e reconhecimento de fala), RevenueCat (gestão das assinaturas compradas pela App Store), Google (Gemini para IA) e Groq (transcrição de áudio). Todos operam sob contrato com controles de segurança e privacidade.

Autoridades: quando exigido por ordem judicial ou lei.

Nós não compartilhamos seus dados com anunciantes, corretores de dados ou terceiros para fins comerciais próprios deles.

Seus dados ficam armazenados em servidores localizados no Brasil e nos Estados Unidos (Supabase e Railway). Retenção: enquanto sua conta estiver ativa. Quando você exclui um pet ou a conta, os seus dados saem do Zelus de forma permanente. Dados fiscais de pagamento ficam guardados por até 5 anos, por obrigação legal.

Prontuário da clínica: o que uma clínica veterinária registrou ao atender o seu pet (consultas, receitas, procedimentos, internações, exames solicitados, documentos e termos assinados, com os arquivos) fica com a clínica quando você exclui o pet ou a conta. A clínica é a controladora desses registros e é obrigada pelo Conselho Federal de Medicina Veterinária a guardá-los por no mínimo 5 anos (LGPD, art. 7º, II, e art. 16, I). Esse prontuário deixa de ficar ligado à sua conta do Zelus; para acessar ou corrigir esses registros, fale com a clínica. O registro da assinatura de um termo (nome, data e hora, IP e o texto assinado) fica com a clínica como prova.

Você pode a qualquer momento: (a) confirmar a existência de tratamento; (b) acessar seus dados; (c) corrigir dados incompletos ou incorretos; (d) solicitar anonimização, bloqueio ou eliminação (a eliminação não alcança o que a lei obriga a guardar, como o prontuário da clínica e os dados fiscais); (e) portar seus dados para outro fornecedor; (f) revogar consentimento; (g) obter informações sobre com quem compartilhamos.

Como exercer: envie e-mail para privacidade@zelus-pet.ia.br ou fale com o Encarregado (DPO) pelo mesmo canal. Respondemos em até 15 dias.

Criptografia em trânsito (HTTPS/TLS 1.2+) e em repouso (AES-256 nas colunas sensíveis). Autenticação por senha com hash + salt (Supabase Auth) ou OAuth (Google). Rate limiting, logs de auditoria, RLS (Row Level Security) no banco. Incidentes de segurança relevantes são reportados aos titulares e à ANPD conforme prazos legais.

O Zelus Pet é destinado a adultos (18+) responsáveis pelo pet. Não coletamos dados de menores intencionalmente. Se identificarmos uso por menor sem consentimento parental, removeremos os dados.

Você autoriza o envio de notificações push (lembretes de vacina, exame processado, mensagens do vet) durante o primeiro uso. Pode desativar a qualquer momento nas configurações do sistema operacional do seu dispositivo ou no app.

Controlador: Finder Consultoria em TI LTDA

CNPJ: 53.291.349/0001-96

E-mail: privacidade@zelus-pet.ia.br

Encarregado (DPO): Rodrigo Moraes Santos, privacidade@zelus-pet.ia.br

Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd

Podemos atualizar esta Política. Alterações relevantes serão comunicadas por e-mail e no próprio app com pelo menos 15 dias de antecedência antes de entrarem em vigor.