O que vale desde esta versão, e o que chega com o aplicativo

Vale desde a publicação desta versão: tudo o que está aqui sobre o uso sem conta, a conta com o Google, a sincronização, os planos (inclusive vermífugos, peso e passeios no Premium) e o fim do Cofre na nuvem e da cópia de segurança em arquivo.

Vale a partir da versão do aplicativo Android que os traz: a entrada com e-mail e senha (e, na versão Web, a partir da versão do site que a traz), o registro da confirmação do aviso de uso sem conta, os anúncios e a compra "Remover anúncios" (item 9-A), a Dica do dia e o novo limite das notificações de produtos (item 8). Antes disso, o aplicativo não mostra anúncios nem pede dados para eles. O compartilhamento do pet (item 4), os Lugares favoritos, as Compras e as Recompras (item 4-A) e a vitrine de Produtos (item 4-B) continuam como já estão.

1. Sobre o App Amigo Pet

O App Amigo Pet é oferecido por JF&GH PROCESSAMENTO DE DADOS LTDA, CNPJ 08.017.632/0001-70, controladora dos dados descritos aqui, nos termos da LGPD. Contato para qualquer assunto de privacidade: contato@appamigopet.com.br.

O App Amigo Pet organiza a rotina, a saúde, a agenda, as vacinas, os medicamentos, o peso, as consultas e o histórico dos seus pets.

A conta do Amigo Pet é separada por aplicativo e ambiente. Excluir essa conta não autoriza acessar ou apagar dados de outro aplicativo apenas por usar o mesmo endereço do Google.

2. Onde ficam os dados dos seus pets

Os dados dos pets são o que você registra no aplicativo: o cadastro do pet (inclusive o número do RG Animal (SinPatinhas), se você informar, e o emoji escolhido como imagem do pet quando ele não tem foto, que é só uma escolha visual), rotina, banhos, vacinas, vermífugos, remédios e doses (inclusive os horários de cada dose do dia), peso, consultas, histórico de saúde, passeios e cio, além das fotos e dos documentos anexados (carteirinhas, exames, receitas).

Se você usa sem conta

Nesta versão, os dados dos pets, as fotos e os documentos de quem usa sem conta ficam só no aparelho: não vão para o nosso servidor, e nós não temos nenhuma cópia. Se você apagar o aplicativo, limpar os dados dele ou reinstalá-lo, ou se o aparelho se perder, esses dados se perdem e não há como recuperá-los. Antes de começar sem conta, o aplicativo mostra esse aviso e pede que você confirme que leu; guardamos o registro dessa confirmação (item 6). Ao entrar com e-mail e senha ou com o Google, o que está no aparelho vai para a sua conta, sem perder nada. Se o uso sem conta passar a guardar dados no servidor numa versão futura, esta Política será atualizada antes.

Se você tem uma conta (e-mail e senha ou Google)

Os dados ficam em três lugares:

• Os registros (tudo o que é texto, número e data): no banco de dados da nossa plataforma privada, hospedada na Hostinger no Brasil, em tabelas exclusivas do Amigo Pet, separadas por aplicativo e por ambiente. Outros aplicativos nossos não enxergam esses dados.
• As fotos e os documentos: no Google Cloud Storage, em servidores no Brasil (região southamerica-east1, São Paulo), numa área exclusiva do Amigo Pet que não é pública.
• Uma cópia no aparelho, para o app abrir na hora, funcionar sem internet e disparar os lembretes. Essa cópia pode ser refeita a partir do servidor. O que você registra sem internet fica no aparelho e é enviado quando a conexão voltar.

Se você usa a versão Web

O Amigo Pet também pode ser usado pelo navegador, em web.appamigopet.com.br. Na versão Web só se entra com uma conta (e-mail e senha ou Google) — não há uso sem conta —, e os dados são os mesmos da sua conta no aplicativo, lidos do nosso servidor: o que você muda num lado aparece no outro. O site é publicado pelo Google Firebase Hosting. A versão Web pode avisar dos cuidados no navegador em que você tocar em "Ativar avisos neste aparelho": aí o nosso servidor calcula os lembretes e envia o aviso àquele navegador (item 8). A versão Web não tem anúncios.

O que o navegador guarda:

• a sessão do login, para você não precisar entrar toda vez;
• só nesta aba, uma cópia temporária dos dados da conta (para a página recarregar sem ler tudo de novo) e o link de um convite que você abriu, até aceitá-lo ou desistir. Essa cópia é apagada quando você fecha a aba ou sai da conta;
• as preferências deste navegador (idioma, unidades e formatos), as sugestões que você escrever em "Enviar sugestão", que ficam só nele, e se você dispensou o aviso para baixar o app Android. Nada disso tem dados dos pets;
• uma cópia dos arquivos do próprio site (telas, estilos e imagens), para ele abrir mais rápido — nunca dados seus;
• um identificador desta instalação do site, gerado por sorteio, usado para reconhecer este navegador quando você ativa ou desativa os avisos — não é nada que identifique o computador ou o celular;
• com os avisos ativados, a inscrição de avisos deste navegador, com o endereço de entrega dos avisos, para eles chegarem mesmo com o site fechado (item 8).

O RG do pet

A imagem e o PDF do RG do pet são gerados no próprio aparelho ou no navegador, com os dados do pet que você já tem, e não são guardados no servidor. Eles só saem do aparelho se você compartilhar. Não levam telefone, endereço nem outro dado de contato; o seu nome só aparece se a opção "Mostrar meu nome" estiver ligada. Quando você informa o número do RG Animal oficial (SinPatinhas) no cadastro do pet, ele aparece no cartão em destaque, com o ID Amigo Pet embaixo. O cartão do Amigo Pet não é documento oficial e não substitui o RG Animal, que é emitido pelo governo no SinPatinhas; o app não confere o número com o governo.

3. A sincronização com a sua conta

Para que serve: guardar os dados dos seus pets fora do celular, mantê-los iguais em todos os aparelhos em que você entrar com a mesma conta, e devolver tudo quando você reinstalar o app ou trocar de celular. É grátis, em qualquer plano, e faz parte do serviço para quem tem uma conta (e-mail e senha ou Google). Sem conta, não há sincronização (item 2).

Quando começa: quando você entra numa conta e aceita os Termos e esta Política. Antes do primeiro envio, o aplicativo guarda uma cópia de proteção no próprio aparelho e não apaga nada até o servidor confirmar que recebeu tudo. Se a sua conta já tiver pets vindos de outro aparelho, o aplicativo pergunta antes de juntar: nada é misturado sem você escolher.

É separada da sincronização do perfil: pausar a sincronização do perfil e dos resumos (item 6) não pausa a dos pets.

Quem vê os dados: você e as pessoas com quem você compartilhar um pet (item 4). O painel administrativo da plataforma mostra só contagens; ele não exibe o conteúdo dos registros nem abre fotos e documentos. O acesso técnico ao banco e ao armazenamento é restrito a quem mantém o serviço, e é usado só para mantê-lo funcionando, atender um pedido seu, proteger a segurança ou cumprir a lei.

Cuidado com os documentos: receitas, notas e exames podem trazer o seu nome, CPF, endereço ou telefone. Tratamos esses arquivos como dados pessoais seus. Anexe só o que for útil para o cuidado do pet.

Dado apagado não volta: o que você apaga no aplicativo é apagado também no servidor e nos seus outros aparelhos na sincronização seguinte. A sincronização é feita para não recriar o que você apagou.

4. Compartilhar um pet com a família

Quem é dono de um pet pode convidar outras contas para acompanhá-lo junto — a família, quem divide os cuidados, um cuidador:

• Quantas pessoas: no plano Gratuito, 1 pessoa por pet; no Premium, até 5 pessoas por pet. Convites ainda não usados contam no limite. Quem é convidado nunca paga e não precisa ter plano, mas precisa ter uma conta (e-mail e senha ou Google) e aceitar estes documentos para aceitar o convite.
• O convite: é um link de uso único, válido por 7 dias, que você mesmo envia (pelo WhatsApp, por exemplo). Até ser usado, quem tiver o link pode aceitá-lo: envie só para quem você quer convidar. Você pode cancelar um convite que ainda não foi usado. O servidor guarda só uma impressão digital do link (um resumo que não permite refazê-lo), nunca o link em si.
• Os papéis: ao convidar, o dono escolhe "Pode editar" (vê, registra, edita e apaga registros, e edita o cadastro do pet; não convida ninguém e não exclui o pet) ou "Só ver" (só vê). O dono pode tudo, inclusive convidar, mudar o papel, remover pessoas e excluir o pet.
• O que cada um vê: todos com acesso veem todos os registros, fotos e documentos daquele pet, e o nome e o papel das pessoas com acesso. O e-mail de quem participa e os convites pendentes, só o dono vê. Cada alteração guarda quem a fez.
• Os dados continuam do dono. O pet conta no limite de pets e no espaço de quem é dono, nunca no do convidado.
• Sair e remover: o convidado pode sair quando quiser, e o dono pode remover qualquer pessoa. Quem perde o acesso deixa de receber o pet, e a cópia daquele pet no aparelho ou no navegador dela é apagada na sincronização seguinte. O que ela registrou continua no pet, sem ligação com o nome dela.
• Se o Premium do dono vencer, ninguém perde o acesso: quem já participa continua, com o mesmo papel. Só deixam de ser aceitos convites novos acima de 1 pessoa por pet.
• Se o dono excluir a conta, a posse de cada pet compartilhado passa à pessoa com o papel "Pode editar" que está há mais tempo no pet: ela vira a dona, e o pet passa a contar no limite e no espaço dela. Os convites pendentes do dono são cancelados. Se ninguém tiver o papel "Pode editar", o pet é apagado para todos.
• Se um convidado excluir a conta, ele sai dos pets de outras pessoas, e o que registrou continua nesses pets, sem ligação com o nome dele.
• Onde: no aplicativo Android e na versão Web. Na versão Web, por enquanto, dá para aceitar um convite, ver quem tem acesso e sair de um pet; convidar e gerenciar as pessoas é pelo aplicativo Android.

Compartilhar é uma escolha sua: convide só quem você quer que veja os dados e os documentos do pet.

4-A. Lugares favoritos, compras e recompras

Quem tem uma conta (e-mail e senha ou Google) pode guardar no Amigo Pet os lugares que cuidam do pet e o que compra para ele. São recursos opcionais: só existe o que você mesmo registrar.

O que fica guardado

• Lugares favoritos (pet shop, clínica veterinária, banho e tosa, loja online, hotel e creche, adestrador e outros): nome, tipo, endereço, telefone e se ele é WhatsApp, Instagram, site, horário de funcionamento, a sua avaliação pessoal (de 1 a 5 estrelas), uma observação e, se você tiver, o plano ou pacote que tem ali (nome, valor pago, quantidade de usos, início e validade). Um banho pode indicar o lugar onde foi feito, e o app conta os usos do pacote pelos banhos.
• Compras: o item, a categoria (ração, petiscos, areia, higiene, acessórios, brinquedos, saúde, serviços ou outros), o pet (ou a casa), o lugar, o valor, a quantidade, a data da compra, a validade do produto, uma observação e, se você escolher, o produto da vitrine a que a compra se refere (item 4-B).
• Recompras (o que você "compra sempre"): o item, o intervalo entre as compras, se você quer o lembrete, com quantos dias de antecedência e em que horário, o adiamento quando você toca em "Ainda tenho", se a recompra está ativa e uma preferência de ofertas de cada recompra. A recompra que está chegando pode mostrar produtos da vitrine, com links de parceiro (item 4-B).

Para que, e com qual base legal

Só para fazer funcionar o que você pediu: mostrar os seus lugares e abrir, com um toque seu, o WhatsApp, a ligação, o mapa, o Instagram ou o site; contar os usos do pacote; somar o gasto do mês; prever a próxima compra; lembrar você antes de acabar; e, no Premium, montar o relatório de gastos de 12 meses e a exportação. A base legal é a execução do serviço que você usa (LGPD, art. 7º, V). Os seus lugares, compras e gastos não são usados para montar um perfil de consumo nem para escolher os produtos da vitrine. A única ligação é a que você mesmo faz: quando uma compra está ligada a um produto da vitrine, o lembrete de recompra e o Início podem oferecer aquele produto de novo; a categoria da recompra também define quais produtos ela mostra (item 4-B).

Os dados dos estabelecimentos

O nome, o endereço, o telefone, o Instagram e o site de um lugar são, em geral, dados comerciais. Quando o lugar é de um profissional autônomo, ou quando a observação cita alguém ("pedir a Ana"), eles podem ser dados pessoais dessa pessoa. Ficam só na sua conta, para o seu uso: não montamos um cadastro de estabelecimentos, não mostramos os seus lugares a outros tutores e não entramos em contato com eles. Os botões só abrem o aplicativo externo (WhatsApp, telefone, mapa, navegador) quando você toca, e nenhuma mensagem é enviada sem você. Registre só o que precisa para cuidar do pet (Termos, item 4). Se você é a pessoa citada e quer falar conosco, use o contato do item 16.

Onde ficam e quem vê

Ficam como os demais dados da conta (itens 2 e 3): no servidor da nossa plataforma, na Hostinger, no Brasil, com uma cópia no aparelho para usar sem internet, e iguais no aplicativo Android e na versão Web com a mesma conta. O que você registra sem internet sobe quando a conexão voltar.

São privados de quem registrou. Mesmo num pet compartilhado (item 4), as pessoas com acesso ao pet não veem os seus lugares, as suas compras, os seus gastos nem as suas recompras, e você não vê os delas. A compra que alguém registra para um pet compartilhado fica na conta de quem a registrou. Num banho de um pet compartilhado, todos continuam vendo só o nome do lugar escrito no banho, como antes.

Cálculos, relatório e exportação

A previsão da próxima compra, o gasto do mês e o relatório de 12 meses são calculados no próprio aparelho ou no navegador, a partir dos seus registros; o servidor não guarda esses cálculos. A exportação do relatório (Premium) gera um arquivo CSV no seu aparelho ou navegador, que só sai dali se você o compartilhar ou salvar em outro lugar.

Indicar um lugar a um amigo

No detalhe de um lugar, o botão "Compartilhar com um amigo" monta, no seu aparelho ou navegador, uma mensagem com os dados públicos do lugar que estiverem preenchidos (nome, tipo, telefone ou WhatsApp, Instagram, site, endereço e horário) e os links para baixar o Amigo Pet e usar a versão Web. Antes de enviar, você pode tirar o que não quiser mandar. Quem envia é você, pelo aplicativo de mensagens que escolher (WhatsApp, por exemplo), para quem você escolher: a mensagem não passa pelo nosso servidor e não guardamos para quem você a mandou. A sua avaliação, as observações, o plano ou pacote, os valores, os pets e os seus dados nunca entram na mensagem, e os links não levam nenhum identificador da sua conta.

Nada vai para lojas ou parceiros

Nenhum dado de lugares, compras, gastos ou recompras é enviado por nós a lojas, pet shops, clínicas, marcas, programas de afiliados (inclusive o do Mercado Livre) ou qualquer outro parceiro, nem aos estabelecimentos que você cadastrou. A única saída é a indicação que você mesmo envia a um amigo, descrita acima.

Por quanto tempo e como apagar

Valem as mesmas regras dos dados dos pets (itens 3 e 5): ficam enquanto a conta existir e você não os apagar; o que você apaga sai também do servidor e dos seus outros aparelhos na sincronização seguinte; o histórico de alterações fica 90 dias, e a marca de exclusão, 180 dias. Excluir a conta apaga tudo isso em até 30 dias (página Excluir sua conta).

4-B. Produtos com links de parceiro (Mercado Livre)

Na aba Produtos do aplicativo e da versão Web, no Início, nas Recompras e no bloco de produtos do site appamigopet.com.br, mostramos produtos para pets vendidos no Mercado Livre e escolhidos pela equipe do Amigo Pet. Os links fazem parte do Programa de Afiliados do Mercado Livre: se você comprar por um deles, o Amigo Pet pode receber uma comissão do Mercado Livre, e o preço para você não muda. Todo produto vem com o aviso de link de parceiro. A vitrine não tem produtos de saúde nem medicamentos, e a aba só aparece no Brasil.

Os produtos e as fotos vêm do Mercado Livre

O nome, as fotos, o preço e o frete de cada produto são lidos por nós na API oficial do Mercado Livre, com a chave da nossa aplicação, sem nenhum dado seu. As fotos são carregadas direto dos servidores de imagens do Mercado Livre quando a tela abre: por isso o endereço IP do seu aparelho e dados técnicos da conexão (como o tipo de navegador ou de aparelho) chegam ao Mercado Livre, como acontece com qualquer imagem carregada da internet. Isso vale no aplicativo, na versão Web e no site.

Ao tocar em Comprar

O link de parceiro abre no aplicativo do Mercado Livre, se ele estiver instalado, ou no navegador. A partir daí você está no Mercado Livre, e valem a política de privacidade e os cookies do Mercado Livre, que registram que você chegou pelo nosso link para contar a comissão. A compra, o pagamento e a entrega acontecem lá: nós não recebemos o seu nome, o que você comprou, quanto pagou nem o seu endereço. O Mercado Livre só nos informa o total de vendas e de comissões, sem dizer quem comprou.

O que fica na sua conta

Com o login, no aplicativo e na versão Web, guardamos na sua conta, no nosso servidor (item 11):

• os seus favoritos e o seu 👍 ou 👎 em cada produto, iguais em todos os seus aparelhos;
• as suas avaliações privadas: as estrelas (de 1 a 5) ou "Não comprei", o comentário, se você escrever um (até 500 caracteres), de onde veio a avaliação (aplicativo ou Web) e o que a pediu (ao salvar uma compra ligada a um produto, alguns dias depois do toque em Comprar, ou pelos favoritos);
• o produto ligado a uma compra, quando você o escolhe em Compras (item 4-A).

As avaliações são privadas: não aparecem para nenhum outro tutor e não são publicadas. Só a equipe do Amigo Pet as vê, no painel, para manter na vitrine o que é bom e tirar o que não é, e ali elas aparecem sem o seu nome e sem o seu e-mail — só com a espécie dos pets da conta e a origem (por exemplo, "Tutor de gato · Android"). Do produto ligado às compras, o painel mostra só quantas compras foram ligadas a cada produto, sem a conta, o valor ou o pet. Não coloque dados de saúde do seu pet nem dados de outras pessoas no comentário.

O que fica só no seu aparelho ou navegador

A faixa "Para você" é montada no próprio aparelho ou navegador, a partir da espécie, do porte e da idade dos seus pets e dos produtos que você favoritou ou marcou com 👍. Na versão Web, ela usa também as categorias dos produtos que você buscou ou abriu nos últimos 30 dias — nunca o texto da busca —, guardadas só no navegador e apagadas ao sair da conta ou em "Zerar recomendações". Nada disso é enviado ao servidor. Também ficam só no aparelho ou no navegador a data do primeiro toque em Comprar em cada produto, usada para perguntar alguns dias depois se você comprou, o registro de que essa pergunta já foi feita e uma cópia dos favoritos, do 👍/👎 e das avaliações, para funcionar sem internet: o que você faz sem internet é enviado quando a conexão voltar. Para mostrar a aba só no Brasil, o aplicativo usa o país da sua conta da Google Play, do chip e o idioma do aparelho, e a versão Web usa o fuso horário e o idioma do navegador, sem enviar nada.

Contagem de exibições e cliques

Para saber quais produtos interessam, o nosso servidor soma quantas vezes cada produto foi exibido, aberto, compartilhado e teve o Comprar tocado, por dia e por origem (por exemplo, a vitrine, o Início, a recompra ou o site). A soma não guarda quem fez: não grava o identificador da sua conta nem o do aparelho. No site, onde não há login, a contagem também não guarda o endereço IP de quem visita. Se uma contagem falhar, ela é descartada.

Compartilhar um produto

O botão de compartilhar monta, no seu aparelho ou navegador, uma mensagem com o nome do produto, o link de parceiro do Mercado Livre e o endereço do site do Amigo Pet. Quem envia é você, pelo aplicativo de mensagens que escolher; a mensagem não passa pelo nosso servidor, e não guardamos para quem você a mandou. Quem abrir o link vai direto ao Mercado Livre.

O bloco de produtos do site

No site appamigopet.com.br, o bloco de produtos é lido da nossa plataforma pelo navegador de quem visita, sem login e sem cookies nossos. Ele não tem favoritos, 👍/👎 nem avaliações; só conta exibições, toques em Comprar e compartilhamentos, como descrito acima, sem identificar ninguém.

Base legal

Os favoritos, o 👍/👎, as avaliações que você decide enviar e o produto ligado a uma compra seguem a execução do serviço que você usa (LGPD, art. 7º, V). Mostrar a vitrine, enviar as ofertas de produtos por notificação (item 8) e somar exibições e cliques sem identificar ninguém se apoia no nosso legítimo interesse em manter o aplicativo gratuito e a vitrine útil (LGPD, art. 7º, IX), com o aviso de link de parceiro em todos os produtos e a chave para desligar as notificações de ofertas a qualquer momento.

Por quanto tempo e como apagar

Os favoritos, o 👍/👎, as avaliações e o produto ligado a uma compra ficam enquanto a conta existir. Você pode tirar um favorito ou um 👍/👎 a qualquer momento, mudar a sua avaliação (a nova substitui a anterior) e tirar o produto de uma compra escolhendo "Nenhum". Para apagar uma avaliação sem excluir a conta, escreva para o contato do item 16. Excluir a conta apaga tudo isso em até 30 dias (página Excluir sua conta). As somas de exibições e cliques, que nunca tiveram a sua identificação, continuam como estatística.

5. Por quanto tempo guardamos

Estes prazos valem para o que fica no servidor, para quem tem uma conta (sem conta, os dados dos pets ficam só no aparelho):

Registros mínimos de segurança, de compras e do aceite destes documentos podem ser guardados pelo prazo que a lei exigir.

6. A conta

Mesmo sem conta, o aplicativo cria uma identidade anônima: um código interno que não exige e-mail, senha nem Google. Os dados dos pets de quem usa sem conta não são enviados ao servidor nesta versão (item 2). Se você preencher o perfil e autorizar a sincronização dele, os campos preenchidos são associados a essa identidade, mesmo sem conta.

Junto dela guardamos, fora do aparelho:

• um identificador desta instalação, gerado por sorteio, que some quando você desinstala o aplicativo — não é o número do aparelho nem nada que identifique o celular fisicamente;
• a versão do aplicativo e o sistema, para sabermos o que ainda precisa funcionar;
• o registro de que você aceitou estes documentos, e em qual versão deles;
• se você usa sem conta, o registro de que você confirmou ter lido o aviso de que os dados se perdem ao apagar ou reinstalar o aplicativo: a data e a hora do toque, a versão do aviso, a versão do aplicativo, a origem (aplicativo) e o código interno da conta anônima — sem nome, e-mail ou qualquer outro dado pessoal. Ele fica no registro de aceites, que só recebe acréscimos, e continua mesmo se você reinstalar o aplicativo, como prova de que o aviso foi dado;
• o plano que você tem e, se comprou vagas de pet avulsas, quantas — é um número, e é o que permite o aplicativo saber o seu limite em qualquer aparelho. Se você usar o teste grátis do Premium, a Google Play nos informa que a assinatura está em teste e até quando. Nunca recebemos os dados do seu cartão.

Se você entrar com e-mail e senha ou com o Google

Entrar é opcional no aplicativo Android e exigido na versão Web e nos recursos que pedem conta (Termos de Uso, item 3). Ao entrar, passamos a guardar o e-mail e, se houver, o nome da conta, e os dados dos seus pets (itens 2 a 5). Com o Google, não pedimos nem recebemos a sua senha: quem confirma quem você é é o próprio Google. Com e-mail e senha, a senha é guardada de forma cifrada pelo Firebase Authentication, do Google, e nós não temos acesso a ela; o Firebase envia os e-mails de confirmação do endereço e de redefinição de senha e guarda se o e-mail já foi confirmado. Quando você participa de um pet compartilhado, o seu nome aparece para as pessoas com acesso a ele, e o seu e-mail só para quem é dono (item 4).

O login permite reconhecer sua conta em outro aparelho. Sem conta, nome e contato só são enviados se você os informar e autorizar a sincronização opcional abaixo.

Sincronização opcional do perfil e dos resumos

Ela é separada da sincronização dos pets (item 3): pausar uma não pausa a outra. Nas novas instalações, o aceite dos Termos e desta Política na entrada também registra a autorização para sincronizar os dados listados abaixo. Não há um diálogo adicional de sincronização. Ao tocar em Salvar perfil, as alterações são gravadas no aparelho e, com a autorização vigente, enviadas à plataforma. Sem conexão, ficam pendentes para uma nova tentativa. Aceites antigos sem essa autorização e pausas já escolhidas não são convertidos automaticamente.

• Nome, e-mail, telefone, país, DDI, indicação de WhatsApp e preferência de notificações preenchidos em Meus dados.
• Quantidade de pets e de registros por categoria, lembretes ativados e permissão de notificações; não os nomes dos pets nem o conteúdo dos lembretes.
• Modelo e fabricante do aparelho, idioma, versões do app e do banco, identificador aleatório da instalação e datas de acesso.
• Data, origem e resultado de exportações, envios e restaurações, tamanho e identificação técnica das cópias; solicitações confirmadas de desconexão e exclusão.

Esses dados são usados para funcionamento da conta, suporte, diagnóstico e acompanhamento das operações. Ficam na plataforma privada hospedada na Hostinger, separados por aplicativo e ambiente. Somente superadministradores autorizados consultam o painel; telefones aparecem mascarados na listagem e o contato completo fica nos detalhes restritos. O painel não oferece download administrativo dos backups nem envio de mensagens.

Para corrigir os dados do perfil, use Perfil → Meus dados → Salvar perfil. Para solicitar a interrupção da sincronização ou a remoção de dados já enviados, use o contato desta política. Mantemos os dados enquanto necessários para a conta e o suporte; ao excluir a conta, aplicamos o fluxo de exclusão e anonimização. Registros mínimos de segurança e cumprimento de obrigações podem ser preservados pelo prazo aplicável. Nenhum dado apagado pelo titular deve ser recriado por sincronização tardia.

7. O Cofre na nuvem e a cópia de segurança (encerrados)

O Cofre na nuvem, o plano Nuvem e a cópia de segurança em arquivo (exportar e restaurar o backup) foram encerrados e saíram do aplicativo. Com uma conta, os dados dos pets, as fotos e os documentos ficam sincronizados no nosso servidor (itens 2 e 3), e isso faz o papel que o Cofre fazia. Sem conta, não existe cópia fora do aparelho (item 2).

• Cópias antigas do Cofre: as que ainda existirem ficam no Google Cloud Storage, em São Paulo, numa área que só a conta dona alcança, pelo prazo informado na versão anterior desta Política, e depois são apagadas. Elas não são usadas para nada. Para receber a sua antes disso, ou para pedir que seja apagada já, escreva para o contato do item 16.
• Excluir a conta apaga essas cópias em até 30 dias.
• Plano Nuvem: quem ainda tiver uma assinatura ativa passa a ter o Premium até o fim do período já pago, sem cobrança a mais, e ela não é renovada (Termos de Uso, item 7).
• Proteção interna: antes de mudanças grandes na estrutura dos dados, o aplicativo pode guardar uma cópia de proteção no próprio aparelho, que não sai dele e serve só para não perder nada numa atualização.

8. Notificações

No aplicativo Android, os lembretes de medicamento, vacina, consulta e rotina continuam locais: quem os dispara é o próprio aparelho, na hora que você marcou, e o lembrete em si não passa por nenhum servidor. Com a sincronização ligada, os registros que dão origem a eles (a vacina, o remédio, a consulta) ficam também no servidor, e cada aparelho em que você entrar monta os próprios lembretes.

Num pet compartilhado, cada pessoa escolhe no próprio aparelho se recebe os lembretes daquele pet. Na versão Web, os lembretes só chegam se você ativar os avisos naquele navegador, como explicado logo abaixo.

O lembrete de recompra (item 4-A) também é local no aplicativo Android: o aparelho avisa alguns dias antes da data prevista da próxima compra (3 dias antes, às 10h, se você não mudar), com o nome do item e do pet, sem passar por nenhum servidor. Ele depende de o aparelho permitir as notificações do aplicativo. Na versão Web, as recompras que estão chegando aparecem na tela e, se você ativar os avisos naquele navegador, também chegam como aviso, sem o nome do item nem do pet.

Avisos na versão Web. No site, você pode tocar em "Ativar avisos neste aparelho" e permitir as notificações do site. Aí o nosso servidor calcula os lembretes a partir dos registros dos pets — vacina, vermífugo, consulta, remédio com horários, rotina, banho e tosa e recompra — e envia um aviso àquele navegador pelo serviço de mensagens do Firebase, do Google, que o entrega pelo serviço de notificações do próprio navegador (do Google, da Apple, da Mozilla ou da Microsoft, conforme o navegador):

• O que guardamos para isso: o endereço de entrega daquele navegador (guardado cifrado), o identificador da instalação do site naquele navegador, o fuso horário, para avisar na hora certa do seu relógio, e o idioma do navegador, para o texto do aviso. Guardamos também a versão do site e quando aquele navegador abriu o site pela última vez, para saber se ele ainda está em uso.
• O aviso não diz o nome do pet nem o tipo de cuidado. Ele diz só que há um cuidado agendado (por exemplo, "Hora de um cuidado do seu pet") ou que está chegando a hora de comprar de novo; o que é, você vê ao tocar no aviso, que abre o Amigo Pet. Assim, nenhum dado de saúde do pet aparece na tela bloqueada nem passa pelos serviços de mensagens.
• Quem recebe: só quem é dono do pet ou tem o papel "Pode editar"; quem tem o papel "Só ver" não recebe. O lembrete de recompra vai só para quem registrou a recompra. Os avisos chegam só aos navegadores em que você os ativou: ative em cada um que quiser.
• iPhone e iPad: os avisos só funcionam com o site adicionado à Tela de Início (iOS 16.4 ou mais novo).
• O aplicativo Android não muda: o nosso servidor não envia esses avisos ao aplicativo, que continua com os lembretes locais dele. Se você usa os dois e ativa os avisos num navegador, pode receber o mesmo lembrete no aplicativo e no navegador.
• Como parar: toque em "Desativar avisos neste aparelho", bloqueie as notificações do site nas configurações do navegador ou saia da conta naquele navegador. Ao desativar ou sair da conta, o endereço de entrega é apagado e o navegador deixa de ficar ligado à sua conta; fica só um registro técnico da instalação, sem ligação com você, para contarmos instalações.
• Por quanto tempo: o endereço de entrega fica guardado enquanto os avisos estiverem ativados naquele navegador. Endereços que o Google informa como inválidos são apagados, e um navegador que não abre o site há 60 dias deixa de receber os avisos até ser aberto de novo. Excluir a conta também apaga o endereço de entrega.
• Pode não chegar: o aviso pode atrasar ou não chegar — com as notificações bloqueadas, sem internet, com a economia de bateria ligada ou com o navegador fechado num iPhone reiniciado, por exemplo. Não deixe um tratamento depender só dele (Termos de Uso, "Leia isto primeiro").

Se você estiver no teste grátis do Premium, o aplicativo pode mostrar um aviso local antes do fim do teste. Com o compartilhamento, podemos enviar ao aplicativo um aviso técnico silencioso de que há novidades num pet, para ele buscar as mudanças; esse aviso não leva o conteúdo dos registros.

Separadamente, o aplicativo pode receber avisos enviados por nós — os avisos semanais, com novidades, dicas de uso e, às vezes, o pedido de avaliação na Google Play — pelo serviço de mensagens do Firebase, do Google. Para isso o aparelho recebe um endereço de entrega, que gira sozinho de tempos em tempos e não é ligado ao seu nome. Esses avisos são enviados a grupos, nunca a uma pessoa escolhida a dedo, e você pode desligá-los nas configurações do sistema.

Dica do dia. A partir da versão do aplicativo Android que a traz, o aplicativo pode mostrar uma notificação por dia com uma dica para voltar ao app (por exemplo, conferir a agenda do pet ou registrar um cuidado). Ela é local: é montada e disparada pelo próprio aparelho, a partir de uma lista de mensagens que vem dentro do aplicativo, sem passar pelo nosso servidor, sem preço e sem orientação veterinária. Você a desliga quando quiser pela chave "Dica do dia" em Preferências. No Brasil, em português, em até 3 dias por semana a dica leva à aba Produtos; nesses dias ela usa o canal "Produtos e ofertas", conta no limite abaixo e respeita a chave "Ofertas de produtos". A versão Web não tem a Dica do dia.

No Brasil, pelo mesmo serviço, o aplicativo Android pode receber ofertas de produtos da vitrine (item 4-B), num canal próprio, "Produtos e ofertas":

• Vêm ligadas e você pode desligá-las quando quiser, pela chave "Ofertas de produtos" em Preferências ou pelo canal nas configurações do Android. Desligar não desliga os lembretes nem os outros avisos.
• São enviadas a grupos, nunca a uma pessoa escolhida: todos no Brasil, tutores de gato ou tutores de cachorro. Para isso o aparelho se inscreve, no serviço de mensagens do Google, nos grupos que combinam com os seus pets (gato, cachorro); a inscrição não leva o seu nome nem o nome dos pets e é cancelada quando você desliga a chave ou o canal, sai da conta ou a vitrine não está disponível.
• No máximo 3 por semana, somando essas ofertas e as Dicas do dia que levam à aba Produtos, nunca das 21h às 9h, só em português e sem preço nem percentual de desconto: o preço você vê ao abrir o produto. A disponibilidade é conferida na hora do envio.
• A notificação não leva o link nem a marca do Mercado Livre: ela abre o produto no Amigo Pet, e o Mercado Livre só abre se você tocar em Comprar.
• O aplicativo avisa o nosso servidor quando a notificação é entregue, aberta ou dispensada, com o código da campanha, a versão do app e uma impressão digital do identificador da instalação — nunca o seu nome ou o seu e-mail —, para sabermos o resultado da campanha. O toque em Comprar a partir dela entra nas somas sem identificação do item 4-B.

No Brasil, alguns dias depois de você tocar em Comprar, o aplicativo ou a versão Web podem mostrar, dentro da própria tela, um cartão perguntando se você comprou o produto; ele não é uma notificação.

9. Medições de uso e de falhas

No aplicativo Android

O aplicativo usa o Firebase Analytics e o Firebase Crashlytics, do Google, para duas coisas: medir o uso e receber o relatório técnico quando algo quebra.

Medição de uso. Para melhorar o aplicativo e a versão Web, usamos o Google Analytics (Firebase) para saber quais telas e funções são usadas, quanto tempo levam, onde ocorrem erros e em que ponto as pessoas param. A medição vale desde a primeira abertura do aplicativo. Esses dados não incluem o seu nome, o seu e-mail, os dados dos seus pets nem o que você escreve. Usamos esses dados só internamente, para melhorar e evoluir o aplicativo e o site. Não vendemos nem repassamos esses dados a terceiros. Eles ficam ligados a um código do aparelho e, se você entrar com a sua conta, ao identificador interno da conta (um código, nunca o e-mail). Guardamos por até 14 meses. Você pode desligar a medição a qualquer momento pela opção Medição de uso, nas configurações do aplicativo (no Android, em Preferências); a escolha vale para o aparelho.

O que nunca é enviado nessas medições: nome do tutor, e-mail, telefone, nome do pet, raça, peso, datas, observações, documentos, medicamentos, vacinas, nomes, endereços e contatos dos lugares, itens comprados, valores ou qualquer texto que você digite. O que trafega são nomes de tela e de função, contagens, tempos de uso e códigos de erro. O relatório de falhas leva também o identificador interno da sua conta (um código, nunca o e-mail), para sabermos quantas pessoas um erro atingiu e localizar um pedido de suporte.

Nos lugares e nas compras (item 4-A), a medição registra só que algo aconteceu, com códigos: um lugar criado (o tipo, se tem pacote e de qual tela veio), um botão do lugar tocado (WhatsApp, ligar, rota, Instagram ou site), um lugar indicado a um amigo (o tipo do lugar e o canal escolhido, como WhatsApp ou copiar), uma compra criada (a categoria, se tem lugar, se é recorrente e de qual tela veio) e o "Já comprei" de uma recompra (a categoria). Nunca o nome ou o contato do lugar, o item, o valor ou o pet.

Na vitrine de produtos (item 4-B), a medição registra só que a tela Produtos foi aberta, o toque numa oferta da recompra (o evento partner_offer_click, com a loja, o código da oferta e a categoria) e a abertura de uma notificação de produto. As exibições e os cliques de cada produto não vão para o Analytics: são somados no nosso servidor, sem identificar ninguém (item 4-B).

Ao usar esses serviços, dados técnicos como modelo do aparelho, versão do sistema e um identificador de instalação são tratados pelo Google, sujeitos à política de privacidade dele.

Na versão Web

Na versão Web usamos o Google Analytics com a mesma finalidade do aplicativo: saber quais telas e funções são usadas, quanto tempo levam, onde ocorrem erros e em que ponto as pessoas param, e também quantas pessoas usam o site e se voltam (por exemplo, quantos convites são aceitos). A medição vale desde a primeira visita, sem sinais de anúncios, e usa os cookies de medição do Google Analytics neste site. O aviso do site só informa isso e traz o caminho para desligar. Desligar não muda nenhuma função do site. Enquanto a medição não estiver ligada no site, o aviso não aparece e nada é medido. Usamos esses dados só internamente, para melhorar e evoluir o aplicativo e o site. Não vendemos nem repassamos esses dados a terceiros.

A medição registra o nome das telas abertas, as ações principais (como entrar, salvar um registro ou aceitar um convite), o tempo de uso, códigos técnicos de erro, um código do navegador e, se você entrar com a sua conta, um identificador interno da sua conta — o mesmo código interno usado no aplicativo, nunca o seu e-mail nem o seu nome. O Google Analytics recebe ainda os dados técnicos de toda medição: tipo de navegador e de aparelho, idioma e cidade ou região aproximada (calculada pelo Google a partir da conexão).

O que nunca é enviado: nome, e-mail, telefone, nome do pet, raça, peso, datas, observações, documentos, remédios, vacinas, o link de um convite, nomes, endereços e contatos dos lugares, itens comprados, valores ou qualquer texto que você digite. Nos lugares e nas compras, valem os mesmos códigos do aplicativo Android. A vitrine de produtos não tem medição própria no Google Analytics.

Modo de consentimento do Google: usamos o Consent Mode. Os sinais de anúncios e de personalização de anúncios do Google ficam sempre desligados, e os dados não são ligados aos Indicadores do Google (Google Signals). Os eventos ficam no Google Analytics por até 14 meses e depois são apagados.

No aplicativo e na versão Web, a base legal é o nosso legítimo interesse em melhorar o serviço (LGPD, art. 7º, IX, e art. 10), com o mínimo de dados, ligados só a códigos (sem nome nem e-mail) e só para uso interno. Você pode desligar a medição a qualquer momento nas configurações. No site, pela opção Medição de uso, em Meu perfil → Preferências: ao desligar, a medição para na hora e os cookies do Google Analytics deste site são apagados, e a escolha vale para cada navegador. No aplicativo, a escolha vale para o aparelho.

10. Com quem os dados são tratados

Os serviços que fazem o aplicativo funcionar, e que tratam os dados em nosso nome, são: Google Firebase (conta, inclusive a entrada com e-mail e senha e os e-mails de confirmação e de redefinição de senha; mensagens, inclusive os avisos de lembrete da versão Web ao navegador em que você os ativar, com o endereço de entrega dele; medições e relatório de falhas), Google Cloud Storage (fotos e documentos, e as cópias antigas do Cofre até serem apagadas), Google Play (distribuição, compras e o teste grátis), Google Firebase Hosting (publica a versão Web), Google Analytics (medição de uso do aplicativo e da versão Web, com os sinais de anúncios desligados) e Hostinger (plataforma privada de conta, perfil, resumos autorizados, o registro dos aceites, os dados da vitrine de produtos e os registros dos pets de quem tem conta). Podemos ainda fornecer dados quando a lei exigir, mediante ordem competente.

Anúncios. No aplicativo Android, no plano Gratuito e sem conta, o componente do Google AdMob envia ao Google os dados do item 9-A (ID de publicidade, ID do conjunto de apps, endereço IP, interações com os anúncios e dados técnicos). Isso é um compartilhamento com a rede de anúncios do Google, que trata esses dados também para as finalidades dela, como controladora. Quem tem o Premium ou a compra "Remover anúncios" não tem esse envio. Os dados dos seus pets e os seus registros não vão para os anúncios, e não vendemos nenhum desses dados.

O Mercado Livre não trata dados em nosso nome e não recebe de nós nenhum dado seu ou do seu pet. Ele fica sabendo da sua visita quando você toca em "Comprar" ou abre um link de produto, e recebe o endereço IP do seu aparelho quando as fotos dos produtos são carregadas dos servidores dele (item 4-B). Para nós, ele informa só o total de vendas e de comissões, sem dizer quem comprou.

Quando você compartilha um pet, as pessoas que você convidou passam a ver os dados daquele pet e o seu nome. Isso só acontece porque você convidou.

Nós não entregamos os seus lugares favoritos, compras, gastos e recompras a ninguém: nem aos estabelecimentos que você cadastrou, nem a lojas, marcas ou parceiros, nem às pessoas com quem você compartilha um pet. Quando você indica um lugar a um amigo, é você quem envia, e só os dados públicos do lugar (item 4-A).

11. Onde os dados ficam

Os registros dos pets (com a sincronização), o perfil e os resumos autorizados ficam na plataforma privada da Hostinger, no Brasil. As fotos, os documentos e as cópias antigas do Cofre (até serem apagadas) ficam no Google Cloud Storage em São Paulo, Brasil, em armazenamento exclusivo do Amigo Pet. A identidade e a autenticação usam Firebase/Google. Uma cópia dos dados dos pets fica no seu aparelho; sem conta, ela é a única. Os arquivos do site da versão Web (telas, estilos e imagens, sem dados seus) são entregues pelo Firebase Hosting, do Google, a partir de servidores em vários países.

Exceções, ditas com todas as letras porque são tratamento fora do país:

• As medições de uso e de falhas (no aplicativo e na versão Web) são tratadas pelo Google, que pode processá-las fora do Brasil, conforme a política dele.
• Os dados dos anúncios (item 9-A) são tratados pelo Google AdMob, que pode processá-los fora do Brasil, conforme a política dele.
• Quando você exclui a conta, o aviso que dispara a limpeza é processado por um serviço do Google hospedado nos Estados Unidos (região us-central1). Ele recebe apenas o identificador interno da conta que foi apagada, não guarda nada, e existe só para garantir que os arquivos guardados, inclusive as cópias antigas do Cofre, sejam removidos junto. Essa região não é uma escolha nossa: é a única em que o Google oferece esse tipo de aviso.
• As fotos dos produtos da vitrine (item 4-B) são carregadas dos servidores de imagens do Mercado Livre, que podem ficar fora do Brasil. Eles recebem o endereço IP do seu aparelho e dados técnicos da conexão, e não recebem nenhum dado da sua conta.

12. Segurança

A comunicação com nossos servidores é criptografada. O acesso à sua conta exige uma prova de validade curta emitida pelo serviço de contas do Google (Firebase), e operações delicadas — como excluir a conta — exigem que você confirme sua identidade de novo (com o Google ou com a sua senha), mesmo já estando conectado. A senha de quem usa e-mail e senha fica cifrada no Firebase; nós nunca a recebemos.

Com a sincronização, o servidor confere em toda operação se você tem acesso àquele pet e qual é o seu papel. Fotos e documentos não ficam públicos: cada arquivo só é entregue por um endereço temporário, de poucos minutos, pedido pelo aplicativo com a sua conta.

A cópia no aparelho também faz parte da sua privacidade: mantenha senha, biometria ou outro bloqueio de tela ativo. Na versão Web, use um computador ou celular de confiança e toque em "Sair da conta" ao terminar num computador compartilhado.

13. Seus direitos

A LGPD garante a você confirmar a existência de tratamento, acessar, corrigir, portar, anonimizar e eliminar dados, além de revogar consentimento e se opor a um tratamento baseado no legítimo interesse.

• Corrigir ou apagar dados dos pets: direto no aplicativo. Com uma conta, a exclusão vale também no servidor e nos seus outros aparelhos, com os prazos do item 5. Desinstalar o aplicativo apaga a cópia do aparelho, mas não o que está no servidor. Sem conta, desinstalar ou limpar os dados do aplicativo apaga tudo de vez.
• Levar os seus dados: no Premium, a carteirinha e o histórico em PDF e o relatório de gastos em CSV. Você também pode pedir uma cópia dos dados da sua conta pelo contato abaixo.
• Apagar tudo do servidor: excluir a conta apaga os dados do Amigo Pet e os arquivos, inclusive cópias antigas do Cofre. Você também pode pedir pelo contato abaixo.
• Excluir a conta: no aplicativo Android, em Perfil → Meus dados → Excluir conta, ou pelo endereço abaixo (a versão Web ainda não tem essa opção). A página Excluir sua conta explica o que acontece com cada dado, inclusive com os pets compartilhados.
• Medição de uso: desligue ou ligue nas configurações, no aplicativo e no site, quando quiser (item 9).
• Anúncios: limite a personalização pelo ID de publicidade do Android ou pela opção "Privacidade dos anúncios", ou tire os anúncios com o Premium ou a compra "Remover anúncios" (item 9-A).
• Notificações: a Dica do dia e as ofertas de produtos se desligam em Preferências, e todas as notificações, nas configurações do Android (item 8).
• Produtos: tire favoritos e 👍/👎 e mude a sua avaliação direto no aplicativo ou na versão Web; para apagar uma avaliação, use o contato abaixo (item 4-B).

Respondemos pedidos em até 15 dias.

15. Alterações

Esta política pode ser atualizada. A data no topo diz qual versão você está lendo, e mudanças relevantes são pedidas de novo dentro do aplicativo — quando isso acontece, o app pergunta outra vez se você aceita.

Recursos novos que mudem o tratamento de dados — a sincronização, o compartilhamento do pet, os lugares e compras e a vitrine de produtos, por exemplo — são descritos aqui antes ou junto de existirem, nunca depois. Se a vitrine passar a usar outras lojas além do Mercado Livre, esta Política também será atualizada antes. O mesmo vale se o uso sem conta passar a guardar dados no servidor ou se os anúncios passarem a usar outros dados.

16. Contato

Dúvidas, pedidos e solicitações sobre privacidade: contato@appamigopet.com.br.

What applies from this version, and what arrives with the app

Applies from the publication of this version: everything here about using the app without an account, the account with Google, synchronization, the plans (including dewormers, weight and walks in Premium) and the end of the cloud vault and of the backup file.

Applies from the Android app version that brings them: signing in with e-mail and password (and, on the web version, from the site version that brings it), the record of the confirmation of the account-free notice, the ads and the "Remove ads" purchase (item 9-A), the Tip of the day and the new limit for product notifications (item 8). Until then, the app shows no ads and requests no data for them. Pet sharing (item 4), Favorite places, Purchases and Restocks (item 4-A) and the Products showcase (item 4-B) stay as they are.

1. About App Amigo Pet

App Amigo Pet is offered by JF&GH PROCESSAMENTO DE DADOS LTDA, a Brazilian company, CNPJ 08.017.632/0001-70, the controller of the data described here under the LGPD (Brazil's data protection law). Contact for any privacy matter: contato@appamigopet.com.br.

App Amigo Pet organises your pets' routine, health, schedule, vaccines, medications, weight, appointments and history.

The Amigo Pet account is isolated by application and environment. Deleting it does not authorize access to or deletion of another app’s data simply because it uses the same Google address.

2. Where your pets' data is kept

Pet data is what you record in the app: the pet's profile (including the Official Pet ID number (SinPatinhas, Brazil), if you enter it, and the emoji chosen as the pet's picture when it has no photo, which is only a visual choice), routine, baths, vaccines, dewormers, medications and doses (including the time of each dose of the day), weight, appointments, health history, walks and heat cycles, plus the photos and the documents you attach (vaccination cards, test results, prescriptions).

If you use the app without an account

In this version, the pets' data, photos and documents of people using the app without an account stay only on the device: they do not go to our server, and we have no copy at all. If you delete the app, clear its data or reinstall it, or if the device is lost, that data is lost and cannot be recovered. Before you start without an account, the app shows this notice and asks you to confirm you have read it; we keep a record of that confirmation (item 6). When you sign in with e-mail and password or with Google, what is on the device goes to your account, and nothing is lost. If account-free use starts keeping data on the server in a future version, this Policy will be updated beforehand.

If you have an account (e-mail and password or Google)

The data is kept in three places:

• The records (everything that is text, numbers and dates): in the database of our private platform, hosted by Hostinger in Brazil, in tables used only by Amigo Pet, separated by app and by environment. Our other apps cannot see this data.
• Photos and documents: in Google Cloud Storage, on servers in Brazil (region southamerica-east1, São Paulo), in a non-public area used only by Amigo Pet.
• A copy on the device, so the app opens instantly, works offline and fires reminders. This copy can be rebuilt from the server. What you record offline stays on the device and is sent when the connection returns.

If you use the web version

Amigo Pet can also be used in a browser, at web.appamigopet.com.br. On the web version you can only sign in with an account (e-mail and password or Google) — there is no account-free use —, and the data is the same as your account in the app, read from our server: what you change on one side shows up on the other. The site is published by Google Firebase Hosting. The web version can remind you of your pet's care in the browser where you tap "Turn on notifications on this device": our server then works out the reminders and sends the notification to that browser (item 8). The web version has no ads.

What the browser keeps:

• the sign-in session, so you do not have to sign in every time;
• in this tab only, a temporary copy of the account data (so the page can reload without reading everything again) and the link of an invitation you opened, until you accept it or give up. This copy is erased when you close the tab or sign out;
• this browser's preferences (language, units and formats), the suggestions you write under "Send a suggestion", which stay only in it, and whether you dismissed the notice to download the Android app. None of this contains pet data;
• a copy of the site's own files (screens, styles and images), so it opens faster — never your data;
• an identifier for this installation of the site, randomly generated, used to recognize this browser when you turn notifications on or off — it is nothing that identifies the computer or the phone;
• with notifications on, this browser's notification subscription, with the delivery address for the notifications, so they arrive even with the site closed (item 8).

The pet ID card

The image and the PDF of the pet ID card are created on the device itself or in the browser, from the pet data you already have, and are not kept on the server. They only leave the device if you share them. They carry no phone number, address or other contact details; your name only appears if the "Show my name" option is on. When you enter the Official Pet ID (SinPatinhas, Brazil) number in the pet's profile, it appears highlighted on the card, with the Amigo Pet ID below it. The Amigo Pet card is not an official document and does not replace the Official Pet ID, which is issued by the Brazilian government through SinPatinhas; the app does not check the number with the government.

3. Synchronization with your account

What it is for: keeping your pets' data off the phone, keeping it the same on every device where you sign in with the same account, and bringing everything back when you reinstall the app or change phones. It is free, on any plan, and is part of the service for people with an account (e-mail and password or Google). Without an account, there is no synchronization (item 2).

When it starts: when you sign in to an account and accept the Terms and this Policy. Before the first upload, the app keeps a protection copy on the device itself and erases nothing until the server confirms it has received everything. If your account already has pets from another device, the app asks before merging: nothing is mixed without your choice.

It is separate from profile synchronization: pausing profile and summary synchronization (item 6) does not pause pet synchronization.

Who sees the data: you, and the people you share a pet with (item 4). The platform's admin panel shows only counts; it does not display the content of records and does not open photos or documents. Technical access to the database and storage is restricted to the people who run the service, and is used only to keep it working, answer a request from you, protect security or comply with the law.

Be careful with documents: prescriptions, receipts and test results may contain your name, tax ID, address or phone number. We treat these files as your personal data. Attach only what is useful for your pet's care.

Erased data does not come back: what you erase in the app is also erased on the server and on your other devices at the next synchronization. Synchronization is designed not to recreate what you erased.

4. Sharing a pet with your family

The owner of a pet can invite other accounts to follow it together — family, whoever shares the care, a pet sitter:

• How many people: on the Free plan, 1 person per pet; on Premium, up to 5 people per pet. Invitations not yet used count toward the limit. Invited people never pay and need no plan, but they must have an account (e-mail and password or Google) and accept these documents to accept the invitation.
• The invitation: a single-use link, valid for 7 days, that you send yourself (on WhatsApp, for example). Until it is used, whoever has the link can accept it: send it only to the person you want to invite. You can cancel an invitation that has not been used yet. The server keeps only a fingerprint of the link (a digest that cannot be turned back into it), never the link itself.
• The roles: when inviting, the owner chooses "Can edit" (views, records, edits and erases records, and edits the pet's profile; does not invite anyone and does not delete the pet) or "View only" (only views). The owner can do everything, including inviting, changing roles, removing people and deleting the pet.
• What each person sees: everyone with access sees all records, photos and documents of that pet, and the name and role of the people with access. The e-mail of the people taking part and pending invitations are seen by the owner only. Each change keeps who made it.
• The data stays the owner's. The pet counts toward the owner's pet limit and space, never the invited person's.
• Leaving and removing: an invited person can leave whenever they like, and the owner can remove anyone. Whoever loses access stops receiving the pet, and that pet's copy on their device or browser is erased at the next synchronization. What they recorded stays on the pet, no longer linked to their name.
• If the owner's Premium expires, nobody loses access: people already taking part keep it, with the same role. Only new invitations above 1 person per pet stop being accepted.
• If the owner deletes their account, ownership of each shared pet passes to the person with the "Can edit" role who has been on the pet the longest: they become the owner, and the pet starts counting toward their limit and space. The owner's pending invitations are cancelled. If nobody has the "Can edit" role, the pet is erased for everyone.
• If an invited person deletes their account, they leave other people's pets, and what they recorded stays on those pets, no longer linked to their name.
• Where: in the Android app and on the web version. On the web version, for now, you can accept an invitation, see who has access and leave a pet; inviting and managing people is done in the Android app.

Sharing is your choice: invite only people you want to see the pet's data and documents.

4-A. Favorite places, purchases and restocks

If you have an account (e-mail and password or Google), you can keep in Amigo Pet the places that look after your pet and what you buy for it. These features are optional: only what you record yourself exists.

What is kept

• Favorite places (pet shop, vet clinic, groomer, online store, boarding and daycare, trainer and others): name, type, address, phone and whether it is WhatsApp, Instagram, website, opening hours, your personal rating (1 to 5 stars), a note and, if you have one, the plan or package you have there (name, amount paid, number of uses, start and expiry). A bath can point to the place where it was done, and the app counts the package uses from the baths.
• Purchases: the item, the category (food, treats, litter, hygiene, accessories, toys, health, services or other), the pet (or the household), the place, the amount, the quantity, the purchase date, the product's expiry date, a note and, if you choose, the showcase product the purchase refers to (item 4-B).
• Restocks (what you "buy regularly"): the item, the interval between purchases, whether you want the reminder, how many days in advance and at what time, the postponement when you tap "I still have some", whether the restock is active, and an offers preference for each restock. A restock that is coming up may show showcase products, with partner links (item 4-B).

What for, and on what legal basis

Only to make what you asked for work: showing your places and opening, when you tap, WhatsApp, the call, the map, Instagram or the website; counting package uses; adding up monthly spending; predicting the next purchase; reminding you before you run out; and, on Premium, building the 12-month spending report and the export. The legal basis is the performance of the service you use (LGPD, art. 7, V). Your places, purchases and spending are not used to build a consumption profile or to choose the showcase products. The only link is the one you make yourself: when a purchase is linked to a showcase product, the restock reminder and Home may offer that product again; the restock category also defines which products it shows (item 4-B).

Data about businesses

A place's name, address, phone, Instagram and website are usually business data. When the place belongs to a self-employed professional, or when the note mentions someone ("ask for Ana"), they may be that person's personal data. They stay in your account only, for your own use: we do not build a directory of businesses, we do not show your places to other pet owners and we do not contact them. The buttons only open the external app (WhatsApp, phone, map, browser) when you tap, and no message is sent without you. Record only what you need to care for your pet (Terms, item 4). If you are the person mentioned and want to reach us, use the contact in item 16.

Where it is kept and who sees it

It is kept like the rest of the account's data (items 2 and 3): on our platform's server, at Hostinger, in Brazil, with a copy on the device for offline use, and the same in the Android app and on the web version with the same account. What you record offline is uploaded when the connection returns.

It is private to whoever recorded it. Even on a shared pet (item 4), the people with access to the pet do not see your places, purchases, spending or restocks, and you do not see theirs. A purchase someone records for a shared pet stays in the account of whoever recorded it. On a bath of a shared pet, everyone still sees only the place name written on the bath, as before.

Calculations, report and export

The next-purchase prediction, monthly spending and the 12-month report are calculated on the device or in the browser, from your records; the server does not keep these calculations. Exporting the report (Premium) creates a CSV file on your device or in your browser, which only leaves it if you share it or save it elsewhere.

Recommending a place to a friend

On a place's details, the "Share with a friend" button builds, on your device or in your browser, a message with the place's public details that are filled in (name, type, phone or WhatsApp, Instagram, website, address and opening hours) and the links to download Amigo Pet and use the web version. Before sending, you can remove whatever you do not want to send. You are the one who sends it, through the messaging app you choose (WhatsApp, for example), to whoever you choose: the message does not go through our server and we do not keep who you sent it to. Your rating, the notes, the plan or package, the amounts, the pets and your own details never go into the message, and the links carry no identifier of your account.

Nothing goes to stores or partners

We send no data about places, purchases, spending or restocks to stores, pet shops, clinics, brands, affiliate programmes (including Mercado Livre's) or any other partner, nor to the businesses you saved. The only way out is the recommendation you send to a friend yourself, described above.

How long it is kept and how to erase it

The same rules as for pet data apply (items 3 and 5): it is kept while the account exists and you do not erase it; what you erase is also removed from the server and your other devices on the next synchronization; the change history is kept for 90 days, and the deletion marker for 180 days. Deleting the account erases all of it within 30 days (Delete your account page).

4-B. Products with partner links (Mercado Livre)

In the Products tab of the app and of the web version, on Home, in Restocks and in the product block of the appamigopet.com.br site, we show pet products sold on Mercado Livre and chosen by the Amigo Pet team. The links are part of the Mercado Livre Affiliate Program: if you buy through one of them, Amigo Pet may receive a commission from Mercado Livre, and your price does not change. Every product carries the partner link notice. The showcase has no health products or medications, and the tab only appears in Brazil.

Products and photos come from Mercado Livre

The name, photos, price and shipping of each product are read by us from the official Mercado Livre API, with our application's key, without any data about you. The photos are loaded straight from Mercado Livre's image servers when the screen opens: that is why your device's IP address and technical connection data (such as the browser or device type) reach Mercado Livre, as happens with any image loaded from the internet. This applies to the app, the web version and the site.

When you tap Buy

The partner link opens in the Mercado Livre app, if it is installed, or in the browser. From then on you are on Mercado Livre, and Mercado Livre's privacy policy and cookies apply; they record that you arrived through our link in order to count the commission. The purchase, payment and delivery happen there: we do not receive your name, what you bought, how much you paid or your address. Mercado Livre only tells us the total of sales and commissions, without saying who bought.

What is kept in your account

When you are signed in, in the app and on the web version, we keep in your account, on our server (item 11):

• your favorites and your 👍 or 👎 on each product, the same on all your devices;
• your private reviews: the stars (1 to 5) or "I did not buy it", the comment, if you write one (up to 500 characters), where the review came from (app or web) and what prompted it (saving a purchase linked to a product, a few days after tapping Buy, or from favorites);
• the product linked to a purchase, when you choose it in Purchases (item 4-A).

Reviews are private: they are not shown to any other pet owner and are not published. Only the Amigo Pet team sees them, in the admin panel, to keep what is good in the showcase and remove what is not, and there they appear without your name and without your e-mail — only with the species of the account's pets and the source (for example, "Cat owner · Android"). For products linked to purchases, the panel shows only how many purchases were linked to each product, without the account, the amount or the pet. Do not put your pet's health data or other people's data in the comment.

What stays only on your device or browser

The "For you" strip is built on the device or browser itself, from the species, size and age of your pets and from the products you added to favorites or gave a 👍. On the web version, it also uses the categories of the products you searched for or opened in the last 30 days — never the search text —, kept only in the browser and erased when you sign out or tap "Reset recommendations". None of it is sent to the server. The date you first tapped Buy on each product, used to ask a few days later whether you bought it, the record that this question was already asked, and a copy of your favorites, 👍/👎 and reviews, so they work offline, also stay only on the device or browser: what you do offline is sent when the connection returns. To show the tab only in Brazil, the app uses the country of your Google Play account, of the SIM card and the device language, and the web version uses the browser's time zone and language, without sending anything.

Counting views and clicks

To learn which products are of interest, our server adds up how many times each product was shown, opened, shared and had Buy tapped, per day and per source (for example, the showcase, Home, a restock or the site). The total does not keep who did it: it does not record your account identifier or the device's. On the site, where there is no sign-in, the count does not keep the visitor's IP address either. If a count fails, it is discarded.

Sharing a product

The share button builds, on your device or browser, a message with the product name, the Mercado Livre partner link and the Amigo Pet site address. You send it, through the messaging app you choose; the message does not go through our server, and we do not keep whom you sent it to. Whoever opens the link goes straight to Mercado Livre.

The product block on the site

On the appamigopet.com.br site, the product block is read from our platform by the visitor's browser, without sign-in and without our cookies. It has no favorites, 👍/👎 or reviews; it only counts views, Buy taps and shares, as described above, without identifying anyone.

Legal basis

Favorites, 👍/👎, the reviews you decide to send and the product linked to a purchase follow the performance of the service you use (LGPD, art. 7, V). Showing the showcase, sending product offers by notification (item 8) and adding up views and clicks without identifying anyone rests on our legitimate interest in keeping the app free and the showcase useful (LGPD, art. 7, IX), with the partner link notice on every product and the switch to turn off offer notifications at any time.

How long it is kept and how to erase it

Favorites, 👍/👎, reviews and the product linked to a purchase are kept while the account exists. You can remove a favorite or a 👍/👎 at any time, change your review (the new one replaces the previous one) and remove the product from a purchase by choosing "None". To erase a review without deleting the account, write to the contact in item 16. Deleting the account erases all of it within 30 days (Delete your account page). The totals of views and clicks, which never had your identification, remain as statistics.

5. How long we keep data

These periods apply to what is kept on the server, for people with an account (without an account, pets' data stays only on the device):

Minimal records of security, purchases and acceptance of these documents may be kept for the period the law requires.

6. The account

Even without an account, the app creates an anonymous identity: an internal code that requires no e-mail, password or Google. Pet data of people using the app without an account is not sent to the server in this version (item 2). If you fill in your profile and authorize its synchronization, those fields are linked to that identity, even without an account.

Alongside it we keep, outside the device:

• an identifier for this installation, randomly generated, which disappears when you uninstall the app — it is not the device's number nor anything that identifies the phone physically;
• the app version and the operating system, so we know what still has to work;
• the record that you accepted these documents, and which version of them;
• if you use the app without an account, the record that you confirmed you read the notice that the data is lost when you delete or reinstall the app: the date and time of the tap, the notice version, the app version, the origin (app) and the internal code of the anonymous account — no name, e-mail or any other personal data. It is kept in the acceptance log, which only receives additions, and remains even if you reinstall the app, as proof that the notice was given;
• the plan you are on and, if you bought extra pet slots, how many — it is a number, and it is what lets the app know your limit on any device. If you use the Premium free trial, Google Play tells us the subscription is in a trial and until when. We never receive your card details.

If you sign in with e-mail and password or with Google

Signing in is optional in the Android app and required on the web version and for the features that need an account (Terms of Use, item 3). When you do, we begin keeping the account's e-mail and, if there is one, its name, and your pets' data (items 2 to 5). With Google, we neither ask for nor receive your password: it is Google itself that confirms who you are. With e-mail and password, the password is stored in encrypted form by Google's Firebase Authentication, and we have no access to it; Firebase sends the address confirmation and password reset e-mails and keeps whether the e-mail has been confirmed. When you take part in a shared pet, your name is shown to the people with access to it, and your e-mail only to its owner (item 4).

Signing in helps recognize your account on another device. Without an account, your name and contact details are sent only if you provide them and authorize optional synchronization below.

Optional profile and summary synchronization

It is separate from pet synchronization (item 3): pausing one does not pause the other. On new installations, accepting the Terms and this Policy at entry also records authorization to sync the data listed below. There is no additional sync dialog. When you tap Save profile, changes are saved on your device and, with current authorization, sent to the platform. Without a connection, they remain pending for a retry. Earlier acceptances without this authorization and existing pauses are not automatically converted.

• Name, email, phone, country, calling code, WhatsApp indicator and notification preference entered in My details.
• Pet and record counts by category, enabled reminders and notification permission, without pet names or reminder contents.
• Device model and manufacturer, language, app and database versions, random installation identifier and access dates.
• Dates, sources and results of exports, uploads and restores, copy sizes and technical identifiers, and confirmed sign-out and deletion requests.

We use this information for account operation, support, diagnosis and tracking operations. It is kept on the private platform hosted by Hostinger, separated by app and environment. Only authorized superadministrators can access the panel; phones are masked in lists and full contact details appear only in restricted details. The panel offers neither administrative backup downloads nor messaging.

To correct your profile information, use Profile → My details → Save profile. To request that synchronization stop or that previously sent information be removed, use the contact in this policy. We retain information while needed for account operation and support; account deletion invokes deletion and anonymization. Minimal security and compliance records may be retained for the applicable period. Late synchronization must not recreate data erased at your request.

7. The cloud vault and the backup file (discontinued)

The cloud vault, the Cloud plan and the backup file (exporting and restoring the backup) have been discontinued and are no longer in the app. With an account, your pets' data, photos and documents are synchronized on our server (items 2 and 3), which does the job the vault used to do. Without an account, there is no copy outside the device (item 2).

• Old vault copies: those that still exist stay in Google Cloud Storage, in São Paulo, in an area only the owning account can reach, for the period stated in the previous version of this Policy, and are then deleted. They are not used for anything. To receive yours before that, or to ask for it to be deleted now, write to the contact in item 16.
• Deleting the account deletes those copies within 30 days.
• Cloud plan: anyone who still has an active subscription gets Premium until the end of the period already paid, at no extra charge, and it is not renewed (Terms of Use, item 7).
• Internal protection: before major changes to the data structure, the app may keep a protection copy on the device itself, which never leaves it and only serves to avoid losing anything in an update.

8. Notifications

In the Android app, reminders for medication, vaccines, appointments and routine are still local: it is the device itself that fires them, at the time you set, and the reminder itself passes through no server. With synchronization on, the records behind them (the vaccine, the medication, the appointment) are also kept on the server, and each device where you sign in builds its own reminders.

On a shared pet, each person chooses on their own device whether to receive that pet's reminders. On the web version, reminders only arrive if you turn on notifications in that browser, as explained just below.

The restock reminder (item 4-A) is local in the Android app too: the device alerts you a few days before the expected date of the next purchase (3 days before, at 10 a.m., unless you change it), with the item and pet names, without going through any server. It depends on the device allowing the app's notifications. On the web version, restocks that are coming up appear on screen and, if you turn on notifications in that browser, also arrive as a notification, without the item or pet names.

Notifications on the web version. On the site, you can tap "Turn on notifications on this device" and allow the site's notifications. Our server then works out the reminders from the pets' records — vaccine, dewormer, appointment, medication with dose times, routine, bath and grooming, and restock — and sends a notification to that browser through Google's Firebase messaging service, which delivers it through the browser's own notification service (Google's, Apple's, Mozilla's or Microsoft's, depending on the browser):

• What we keep for that: that browser's delivery address (stored encrypted), the site's installation identifier in that browser, the time zone, to notify you at the right time on your clock, and the browser's language, for the notification text. We also keep the site version and when that browser last opened the site, to know whether it is still in use.
• The notification does not say the pet's name or the type of care. It only says there is care scheduled (for example, "Time for your pet's care") or that it is almost time to buy again; what it is, you see when you tap the notification, which opens Amigo Pet. That way, no health data about the pet shows on the lock screen or goes through the messaging services.
• Who receives them: only the pet's owner and people with the "Can edit" role; people with the "View only" role do not. The restock reminder goes only to the person who recorded the restock. Notifications only arrive in the browsers where you turned them on: turn them on in each one you want.
• iPhone and iPad: notifications only work with the site added to the Home Screen (iOS 16.4 or later).
• The Android app does not change: our server does not send these notifications to the app, which keeps its own local reminders. If you use both and turn on notifications in a browser, you may get the same reminder in the app and in the browser.
• How to stop them: tap "Turn off notifications on this device", block the site's notifications in the browser settings, or sign out in that browser. When you turn them off or sign out, the delivery address is erased and the browser is no longer linked to your account; only a technical record of the installation remains, with no link to you, so we can count installations.
• For how long: the delivery address is kept while notifications are on in that browser. Addresses that Google reports as invalid are erased, and a browser that has not opened the site for 60 days stops receiving notifications until it is opened again. Deleting the account also erases the delivery address.
• It may not arrive: the notification may be late or not arrive at all — with notifications blocked, without internet, with battery saving on, or with the browser closed on an iPhone that was restarted, for example. Do not let a treatment depend on it alone (Terms of Use, "Read this first").

If you are on the Premium free trial, the app may show a local notice before the trial ends. With sharing, we may send the app a silent technical notice that a pet has changes, so it fetches them; that notice does not carry the content of the records.

Separately, the app may receive messages sent by us — the weekly messages, with news, usage tips and, sometimes, a request to rate the app on Google Play — through Google's Firebase messaging service. For that, the device receives a delivery address, which rotates on its own from time to time and is not tied to your name. These messages are sent to groups, never to a hand-picked person, and you can switch them off in the system settings.

Tip of the day. From the Android app version that brings it, the app may show one notification a day with a tip to come back to the app (for example, checking your pet's schedule or recording a care item). It is local: it is built and fired by the device itself, from a list of messages that comes inside the app, without going through our server, without prices and without veterinary advice. You switch it off whenever you like with the "Tip of the day" switch in Preferences. In Brazil, in Portuguese, on up to 3 days a week the tip leads to the Products tab; on those days it uses the "Products and offers" channel, counts toward the limit below and respects the "Product offers" switch. The web version does not have the Tip of the day.

In Brazil, through the same service, the Android app may receive product offers from the showcase (item 4-B), in their own channel, "Products and offers":

• They are on by default and you can switch them off whenever you like, with the "Product offers" switch in Preferences or through the channel in Android's settings. Switching them off does not switch off reminders or the other messages.
• They are sent to groups, never to a chosen person: everyone in Brazil, cat owners or dog owners. For that, the device subscribes, on Google's messaging service, to the groups that match your pets (cat, dog); the subscription carries neither your name nor your pets' names and is cancelled when you switch off the setting or the channel, sign out, or the showcase is not available.
• At most 3 a week, counting these offers and the Tips of the day that lead to the Products tab, never between 9 p.m. and 9 a.m., in Portuguese only and without prices or discount percentages: you see the price when you open the product. Availability is checked at the time of sending.
• The notification carries neither Mercado Livre's link nor its brand: it opens the product in Amigo Pet, and Mercado Livre only opens if you tap Buy.
• The app tells our server when the notification is delivered, opened or dismissed, with the campaign code, the app version and a fingerprint of the installation identifier — never your name or your e-mail —, so we know how the campaign did. A tap on Buy from it goes into the unidentified totals of item 4-B.

In Brazil, a few days after you tap Buy, the app or the web version may show, inside the screen itself, a card asking whether you bought the product; it is not a notification.

9. Usage and crash measurements

In the Android app

The app uses Firebase Analytics and Firebase Crashlytics, from Google, for two things: measuring usage, and receiving the technical report when something breaks.

Usage measurement. To improve the app and the web version, we use Google Analytics (Firebase) to learn which screens and features are used, how long they take, where errors happen and at what point people stop. Measurement applies from the first launch of the app. This data does not include your name, your e-mail, your pets' data or what you write. We use this data only internally, to improve and evolve the app and the site. We do not sell this data or pass it on to third parties. It is linked to a device code and, if you sign in with your account, to the account's internal identifier (a code, never the e-mail). We keep it for up to 14 months. You can turn measurement off at any time with the Usage measurement option in the app's settings (on Android, under Preferences); the choice applies to the device.

What is never sent in these measurements: the owner's name, e-mail, phone, the pet's name, breed, weight, dates, notes, documents, medications, vaccines, the names, addresses and contacts of places, purchased items, amounts, or any text you type. What travels are screen and feature names, counts, usage times and error codes. The crash report also carries your account's internal identifier (a code, never the e-mail), so we know how many people an error affected and can match a support request.

For places and purchases (item 4-A), measurement only records that something happened, using codes: a place created (its type, whether it has a package and which screen it came from), a place button tapped (WhatsApp, call, directions, Instagram or website), a place recommended to a friend (the place type and the channel chosen, such as WhatsApp or copy), a purchase created (the category, whether it has a place, whether it is recurring and which screen it came from) and "I bought it" on a restock (the category). Never the place's name or contact, the item, the amount or the pet.

In the product showcase (item 4-B), measurement only records that the Products screen was opened, a tap on a restock offer (the partner_offer_click event, with the store, the offer code and the category) and the opening of a product notification. Views and clicks of each product do not go to Analytics: they are added up on our server, without identifying anyone (item 4-B).

In using these services, technical data such as device model, system version and an installation identifier are handled by Google, subject to Google's own privacy policy.

On the web version

On the web version we use Google Analytics for the same purpose as in the app: to learn which screens and features are used, how long they take, where errors happen and at what point people stop, and also how many people use the site and whether they come back (for example, how many invitations are accepted). Measurement applies from the first visit, without advertising signals, and uses Google Analytics' measurement cookies on this site. The site's notice only tells you this and shows how to turn it off. Turning it off does not change any feature of the site. While measurement is not switched on for the site, the notice does not appear and nothing is measured. We use this data only internally, to improve and evolve the app and the site. We do not sell this data or pass it on to third parties.

Measurement records the names of the screens opened, the main actions (such as signing in, saving a record or accepting an invitation), usage time, technical error codes, a browser code and, if you sign in with your account, an internal identifier of your account — the same internal code used in the app, never your e-mail or your name. Google Analytics also receives the technical data of every measurement: browser and device type, language, and approximate city or region (worked out by Google from the connection).

What is never sent: name, e-mail, phone, the pet's name, breed, weight, dates, notes, documents, medications, vaccines, an invitation link, the names, addresses and contacts of places, purchased items, amounts or any text you type. For places and purchases, the same codes as in the Android app apply. The product showcase has no measurement of its own in Google Analytics.

Google's consent mode: we use Consent Mode. Google's advertising and ad personalisation signals are always off, and the data is not linked to Google Signals. Events stay in Google Analytics for up to 14 months and are then deleted.

In the app and on the web version, the legal basis is our legitimate interest in improving the service (LGPD, art. 7, IX, and art. 10), with the minimum of data, linked only to codes (no name or e-mail) and only for internal use. You can turn measurement off at any time in the settings. On the site, with the Usage measurement option, in My profile → Preferences: when you turn it off, measurement stops immediately and this site's Google Analytics cookies are deleted, and the choice applies to each browser. In the app, the choice applies to the device.

10. Who handles the data

The services that make the app work, and that handle the data on our behalf, are: Google Firebase (account, including e-mail and password sign-in and the address confirmation and password reset e-mails; messaging, including the web version's reminder notifications to the browser where you turn them on, with its delivery address; measurements and crash reporting), Google Cloud Storage (photos and documents, and old vault copies until they are deleted), Google Play (distribution, purchases and the free trial), Google Firebase Hosting (publishes the web version), Google Analytics (usage measurement in the app and on the web version, with advertising signals off) and Hostinger (the private platform for the account, profile, authorized summaries, the acceptance log, the product showcase data and the pet records of people with an account). We may also provide data when the law requires it, under a competent order.

Ads. In the Android app, on the Free plan and without an account, the Google AdMob component sends Google the data in item 9-A (advertising ID, app set ID, IP address, interactions with the ads and technical data). This is sharing with Google's ad network, which also processes that data for its own purposes, as a controller. People with Premium or the "Remove ads" purchase have no such sending. Your pets' data and your records do not go to the ads, and we sell none of this data.

Mercado Livre does not handle data on our behalf and receives no data about you or your pet from us. It learns of your visit when you tap "Buy" or open a product link, and it receives your device's IP address when product photos are loaded from its servers (item 4-B). It tells us only the total of sales and commissions, without saying who bought.

When you share a pet, the people you invited can see that pet's data and your name. That only happens because you invited them.

We do not hand your favorite places, purchases, spending and restocks to anyone: not to the businesses you saved, not to stores, brands or partners, and not to the people you share a pet with. When you recommend a place to a friend, you are the one who sends it, and only the place's public details (item 4-A).

11. Where the data lives

Pet records (with synchronization), the profile and authorized summaries are kept on the private Hostinger platform, in Brazil. Photos, documents and old vault copies (until they are deleted) are kept in Google Cloud Storage in São Paulo, Brazil, in storage dedicated to Amigo Pet. Identity and authentication use Firebase/Google. A copy of your pets' data stays on your device; without an account, it is the only one. The web version's site files (screens, styles and images, with none of your data) are delivered by Google's Firebase Hosting from servers in several countries.

Exceptions, spelled out because they are processing outside the country:

• Usage and crash measurements (in the app and on the web version) are handled by Google, which may process them outside Brazil, in line with Google's policy.
• Ad data (item 9-A) is handled by Google AdMob, which may process it outside Brazil, in line with Google's policy.
• When you delete your account, the notice that triggers the cleanup is processed by a Google service hosted in the United States (region us-central1). It receives only the internal identifier of the account that was deleted, keeps nothing, and exists solely to make sure the stored files, including old vault copies, are removed along with it. That region is not a choice of ours: it is the only one where Google offers this kind of notice.
• The photos of the showcase products (item 4-B) are loaded from Mercado Livre's image servers, which may be outside Brazil. They receive your device's IP address and technical connection data, and receive no data from your account.

12. Security

Communication with our servers is encrypted. Reaching your account requires a short-lived proof issued by Google's account service (Firebase), and sensitive operations — such as deleting the account — require you to confirm your identity again (with Google or with your password), even while already signed in. The password of people using e-mail and password is kept encrypted in Firebase; we never receive it.

With synchronization, the server checks on every operation whether you have access to that pet and what your role is. Photos and documents are never public: each file is delivered only through a temporary address, valid for a few minutes, requested by the app with your account.

The copy on the device is also part of your privacy: keep a passcode, biometrics or another screen lock switched on. On the web version, use a computer or phone you trust and tap "Sign out" when you finish on a shared computer.

13. Your rights

Brazil's data protection law (LGPD) guarantees you the right to confirm that processing exists, and to access, correct, port, anonymise and erase data, as well as to withdraw consent and to object to processing based on legitimate interest.

• Correcting or erasing your pets' data: straight from the app. With an account, erasing also applies on the server and on your other devices, within the periods in item 5. Uninstalling the app erases the copy on the device, but not what is on the server. Without an account, uninstalling or clearing the app's data erases everything for good.
• Taking your data with you: on Premium, the PDF vaccination card and history and the spending report as CSV. You can also ask for a copy of your account's data through the contact address below.
• Erasing everything on the server: deleting the account erases Amigo Pet data and files, including old vault copies. You can also ask through the contact address below.
• Deleting the account: in the Android app, under Profile → My details → Delete account, or through the address below (the web version does not have this option yet). The Delete your account page explains what happens to each piece of data, including shared pets.
• Usage measurement: switch it off or on in the settings, in the app and on the site, whenever you like (item 9).
• Ads: limit personalization through Android's advertising ID or the "Ad privacy" option, or remove the ads with Premium or the "Remove ads" purchase (item 9-A).
• Notifications: the Tip of the day and product offers are switched off in Preferences, and all notifications in Android's settings (item 8).
• Products: remove favorites and 👍/👎 and change your review straight in the app or on the web version; to erase a review, use the contact below (item 4-B).

We answer requests within 15 days.

15. Changes

This policy may be updated. The date at the top tells you which version you are reading, and material changes are put to you again inside the app — when that happens, the app asks once more whether you accept.

New features that change how data is handled — synchronization, pet sharing, places and purchases and the product showcase, for example — are described here before or together with their existence, never afterwards. If the showcase starts using stores other than Mercado Livre, this Policy will also be updated first. The same applies if account-free use starts keeping data on the server or if the ads start using other data.

16. Contact

Questions and requests about privacy: contato@appamigopet.com.br.

Qué vale desde esta versión, y qué llega con la aplicación

Vale desde la publicación de esta versión: todo lo que está aquí sobre el uso sin cuenta, la cuenta con Google, la sincronización, los planes (incluidos desparasitantes, peso y paseos en Premium) y el fin de la caja fuerte en la nube y de la copia de seguridad en archivo.

Vale a partir de la versión de la aplicación Android que los trae: la entrada con correo y contraseña (y, en la versión web, a partir de la versión del sitio que la trae), el registro de la confirmación del aviso de uso sin cuenta, los anuncios y la compra "Quitar anuncios" (punto 9-A), el Consejo del día y el nuevo límite de las notificaciones de productos (punto 8). Antes de eso, la aplicación no muestra anuncios ni pide datos para ellos. La compartición de la mascota (punto 4), los Lugares favoritos, las Compras y las Recompras (punto 4-A) y la vitrina de Productos (punto 4-B) siguen como están.

1. Sobre App Amigo Pet

App Amigo Pet lo ofrece JF&GH PROCESSAMENTO DE DADOS LTDA, empresa brasileña, CNPJ 08.017.632/0001-70, responsable (controladora) del tratamiento de los datos descritos aquí, según la LGPD (ley brasileña de protección de datos). Contacto para cualquier asunto de privacidad: contato@appamigopet.com.br.

App Amigo Pet organiza la rutina, la salud, la agenda, las vacunas, los medicamentos, el peso, las consultas y el historial de tus mascotas.

La cuenta de Amigo Pet está separada por aplicación y entorno. Eliminarla no autoriza a acceder ni borrar datos de otra aplicación solo por utilizar la misma dirección de Google.

2. Dónde están los datos de tus mascotas

Los datos de las mascotas son lo que registras en la aplicación: la ficha de la mascota (incluido el número del RG Animal oficial (SinPatinhas, Brasil), si lo informas, y el emoji elegido como imagen de la mascota cuando no tiene foto, que es solo una elección visual), rutina, baños, vacunas, desparasitantes, medicamentos y dosis (incluidos los horarios de cada dosis del día), peso, consultas, historial de salud, paseos y celo, además de las fotos y de los documentos adjuntos (cartillas, análisis, recetas).

Si la usas sin cuenta

En esta versión, los datos de las mascotas, las fotos y los documentos de quien usa la aplicación sin cuenta quedan solo en el aparato: no van a nuestro servidor, y no tenemos ninguna copia. Si borras la aplicación, limpias sus datos o la reinstalas, o si el aparato se pierde, esos datos se pierden y no hay cómo recuperarlos. Antes de empezar sin cuenta, la aplicación muestra ese aviso y pide que confirmes que lo leíste; guardamos el registro de esa confirmación (punto 6). Al entrar con correo y contraseña o con Google, lo que está en el aparato pasa a tu cuenta, sin perder nada. Si el uso sin cuenta pasa a guardar datos en el servidor en una versión futura, esta Política se actualizará antes.

Si tienes una cuenta (correo y contraseña o Google)

Los datos quedan en tres lugares:

• Los registros (todo lo que es texto, número y fecha): en la base de datos de nuestra plataforma privada, alojada en Hostinger en Brasil, en tablas exclusivas de Amigo Pet, separadas por aplicación y por entorno. Nuestras otras aplicaciones no ven esos datos.
• Las fotos y los documentos: en Google Cloud Storage, en servidores en Brasil (región southamerica-east1, São Paulo), en un área exclusiva de Amigo Pet que no es pública.
• Una copia en el aparato, para que la aplicación abra al instante, funcione sin internet y dispare los recordatorios. Esa copia se puede rehacer a partir del servidor. Lo que registras sin internet se queda en el aparato y se envía cuando vuelve la conexión.

Si usas la versión web

Amigo Pet también se puede usar en el navegador, en web.appamigopet.com.br. En la versión web solo se entra con una cuenta (correo y contraseña o Google) —no hay uso sin cuenta—, y los datos son los mismos de tu cuenta en la aplicación, leídos de nuestro servidor: lo que cambias en un lado aparece en el otro. El sitio lo publica Google Firebase Hosting. La versión web puede avisarte de los cuidados en el navegador en el que toques "Activar avisos en este dispositivo": entonces nuestro servidor calcula los recordatorios y envía el aviso a ese navegador (punto 8). La versión web no tiene anuncios.

Lo que guarda el navegador:

• la sesión del inicio de sesión, para que no tengas que entrar cada vez;
• solo en esta pestaña, una copia temporal de los datos de la cuenta (para que la página se recargue sin leerlo todo de nuevo) y el enlace de una invitación que abriste, hasta que la aceptes o desistas. Esa copia se borra cuando cierras la pestaña o sales de la cuenta;
• las preferencias de este navegador (idioma, unidades y formatos), las sugerencias que escribas en "Enviar sugerencia", que se quedan solo en él, y si descartaste el aviso para descargar la app Android. Nada de eso contiene datos de las mascotas;
• una copia de los archivos del propio sitio (pantallas, estilos e imágenes), para que abra más rápido; nunca datos tuyos;
• un identificador de esta instalación del sitio, generado al azar, que sirve para reconocer este navegador cuando activas o desactivas los avisos; no es nada que identifique el ordenador o el teléfono;
• con los avisos activados, la suscripción de avisos de este navegador, con la dirección de entrega de los avisos, para que lleguen incluso con el sitio cerrado (punto 8).

La cédula de la mascota

La imagen y el PDF de la cédula de la mascota se generan en el propio aparato o en el navegador, con los datos de la mascota que ya tienes, y no se guardan en el servidor. Solo salen del aparato si los compartes. No llevan teléfono, dirección ni otro dato de contacto; tu nombre solo aparece si la opción "Mostrar mi nombre" está activada. Cuando informas el número del RG Animal oficial (SinPatinhas, Brasil) en la ficha de la mascota, aparece destacado en la cédula, con el ID Amigo Pet debajo. La cédula de Amigo Pet no es un documento oficial y no reemplaza el RG Animal, que emite el gobierno de Brasil en SinPatinhas; la app no verifica el número con el gobierno.

3. La sincronización con tu cuenta

Para qué sirve: guardar los datos de tus mascotas fuera del teléfono, mantenerlos iguales en todos los aparatos en los que entres con la misma cuenta, y devolvértelo todo cuando reinstales la aplicación o cambies de teléfono. Es gratis, en cualquier plan, y forma parte del servicio para quien tiene una cuenta (correo y contraseña o Google). Sin cuenta, no hay sincronización (punto 2).

Cuándo empieza: cuando entras en una cuenta y aceptas los Términos y esta Política. Antes del primer envío, la aplicación guarda una copia de protección en el propio aparato y no borra nada hasta que el servidor confirma que lo recibió todo. Si tu cuenta ya tiene mascotas de otro aparato, la aplicación pregunta antes de juntar: no se mezcla nada sin que tú elijas.

Es independiente de la sincronización del perfil: pausar la sincronización del perfil y de los resúmenes (punto 6) no pausa la de las mascotas.

Quién ve los datos: tú, y las personas con quienes compartas una mascota (punto 4). El panel administrativo de la plataforma muestra solo recuentos; no muestra el contenido de los registros ni abre fotos y documentos. El acceso técnico a la base de datos y al almacenamiento está restringido a quien mantiene el servicio, y se usa solo para mantenerlo funcionando, atender una solicitud tuya, proteger la seguridad o cumplir la ley.

Cuidado con los documentos: recetas, facturas y análisis pueden incluir tu nombre, documento de identidad, dirección o teléfono. Tratamos esos archivos como datos personales tuyos. Adjunta solo lo que sea útil para el cuidado de la mascota.

Lo borrado no vuelve: lo que borras en la aplicación se borra también en el servidor y en tus otros aparatos en la sincronización siguiente. La sincronización está hecha para no recrear lo que borraste.

4. Compartir una mascota con la familia

Quien es dueño de una mascota puede invitar a otras cuentas a seguirla juntos: la familia, quien comparte los cuidados, un cuidador:

• Cuántas personas: en el plan Gratuito, 1 persona por mascota; en Premium, hasta 5 personas por mascota. Las invitaciones aún no usadas cuentan en el límite. Quien es invitado nunca paga y no necesita plan, pero tiene que tener una cuenta (correo y contraseña o Google) y aceptar estos documentos para aceptar la invitación.
• La invitación: es un enlace de un solo uso, válido durante 7 días, que tú mismo envías (por WhatsApp, por ejemplo). Hasta que se use, quien tenga el enlace puede aceptarlo: envíalo solo a quien quieras invitar. Puedes cancelar una invitación que todavía no se usó. El servidor guarda solo una huella del enlace (un resumen que no permite rehacerlo), nunca el enlace en sí.
• Los papeles: al invitar, el dueño elige "Puede editar" (ve, registra, edita y borra registros, y edita la ficha de la mascota; no invita a nadie y no elimina la mascota) o "Solo ver" (solo ve). El dueño puede todo, incluido invitar, cambiar el papel, quitar personas y eliminar la mascota.
• Qué ve cada uno: todos los que tienen acceso ven todos los registros, fotos y documentos de esa mascota, y el nombre y el papel de las personas con acceso. El correo de quienes participan y las invitaciones pendientes solo los ve el dueño. Cada cambio guarda quién lo hizo.
• Los datos siguen siendo del dueño. La mascota cuenta en el límite de mascotas y en el espacio de quien es dueño, nunca en los del invitado.
• Salir y quitar: el invitado puede salir cuando quiera, y el dueño puede quitar a cualquiera. Quien pierde el acceso deja de recibir la mascota, y la copia de esa mascota en su aparato o navegador se borra en la sincronización siguiente. Lo que registró sigue en la mascota, sin vínculo con su nombre.
• Si el Premium del dueño vence, nadie pierde el acceso: quien ya participa sigue, con el mismo papel. Solo dejan de aceptarse invitaciones nuevas por encima de 1 persona por mascota.
• Si el dueño elimina su cuenta, la propiedad de cada mascota compartida pasa a la persona con el papel "Puede editar" que lleva más tiempo en la mascota: pasa a ser la dueña, y la mascota pasa a contar en su límite y en su espacio. Las invitaciones pendientes del dueño se cancelan. Si nadie tiene el papel "Puede editar", la mascota se borra para todos.
• Si un invitado elimina su cuenta, sale de las mascotas de otras personas, y lo que registró sigue en esas mascotas, sin vínculo con su nombre.
• Dónde: en la aplicación Android y en la versión web. En la versión web, por ahora, puedes aceptar una invitación, ver quién tiene acceso y salir de una mascota; invitar y gestionar a las personas se hace en la aplicación Android.

Compartir es una elección tuya: invita solo a quien quieras que vea los datos y los documentos de la mascota.

4-A. Lugares favoritos, compras y recompras

Quien tiene una cuenta (correo y contraseña o Google) puede guardar en Amigo Pet los lugares que cuidan de su mascota y lo que compra para ella. Son funciones opcionales: solo existe lo que tú mismo registres.

Qué se guarda

• Lugares favoritos (tienda de mascotas, clínica veterinaria, baño y peluquería, tienda en línea, hotel y guardería, adiestrador y otros): nombre, tipo, dirección, teléfono y si es WhatsApp, Instagram, sitio web, horario de atención, tu valoración personal (de 1 a 5 estrellas), una observación y, si lo tienes, el plan o paquete que tienes allí (nombre, valor pagado, cantidad de usos, inicio y vencimiento). Un baño puede indicar el lugar donde se hizo, y la aplicación cuenta los usos del paquete por los baños.
• Compras: el artículo, la categoría (alimento, premios, arena, higiene, accesorios, juguetes, salud, servicios u otros), la mascota (o la casa), el lugar, el valor, la cantidad, la fecha de la compra, el vencimiento del producto, una observación y, si lo eliges, el producto de la vitrina al que se refiere la compra (punto 4-B).
• Recompras (lo que "compras siempre"): el artículo, el intervalo entre compras, si quieres el recordatorio, con cuántos días de antelación y a qué hora, el aplazamiento cuando tocas "Todavía tengo", si la recompra está activa y una preferencia de ofertas de cada recompra. La recompra que se acerca puede mostrar productos de la vitrina, con enlaces de socio (punto 4-B).

Para qué, y con qué base legal

Solo para que funcione lo que pediste: mostrar tus lugares y abrir, con un toque tuyo, WhatsApp, la llamada, el mapa, Instagram o el sitio; contar los usos del paquete; sumar el gasto del mes; prever la próxima compra; recordarte antes de que se acabe; y, en Premium, montar el informe de gastos de 12 meses y la exportación. La base legal es la ejecución del servicio que usas (LGPD, art. 7, V). Tus lugares, compras y gastos no se usan para armar un perfil de consumo ni para elegir los productos de la vitrina. El único vínculo es el que haces tú: cuando una compra está vinculada a un producto de la vitrina, el recordatorio de recompra y el Inicio pueden ofrecerte ese producto de nuevo; la categoría de la recompra también define qué productos muestra (punto 4-B).

Los datos de los establecimientos

El nombre, la dirección, el teléfono, el Instagram y el sitio de un lugar son, en general, datos comerciales. Cuando el lugar es de un profesional autónomo, o cuando la observación menciona a alguien ("pedir por Ana"), pueden ser datos personales de esa persona. Quedan solo en tu cuenta, para tu uso: no armamos un registro de establecimientos, no mostramos tus lugares a otros responsables de mascotas y no nos ponemos en contacto con ellos. Los botones solo abren la aplicación externa (WhatsApp, teléfono, mapa, navegador) cuando tocas, y no se envía ningún mensaje sin ti. Registra solo lo que necesitas para cuidar de tu mascota (Términos, punto 4). Si eres la persona mencionada y quieres hablar con nosotros, usa el contacto del punto 16.

Dónde están y quién los ve

Se guardan como los demás datos de la cuenta (puntos 2 y 3): en el servidor de nuestra plataforma, en Hostinger, en Brasil, con una copia en el aparato para usar sin internet, e iguales en la aplicación Android y en la versión web con la misma cuenta. Lo que registras sin internet se envía cuando vuelve la conexión.

Son privados de quien los registró. Incluso en una mascota compartida (punto 4), las personas con acceso a la mascota no ven tus lugares, tus compras, tus gastos ni tus recompras, y tú no ves los suyos. La compra que alguien registra para una mascota compartida queda en la cuenta de quien la registró. En un baño de una mascota compartida, todos siguen viendo solo el nombre del lugar escrito en el baño, como antes.

Cálculos, informe y exportación

La previsión de la próxima compra, el gasto del mes y el informe de 12 meses se calculan en el propio aparato o en el navegador, a partir de tus registros; el servidor no guarda esos cálculos. La exportación del informe (Premium) genera un archivo CSV en tu aparato o navegador, que solo sale de allí si lo compartes o lo guardas en otro lugar.

Recomendar un lugar a un amigo

En el detalle de un lugar, el botón "Compartir con un amigo" arma, en tu aparato o navegador, un mensaje con los datos públicos del lugar que estén completos (nombre, tipo, teléfono o WhatsApp, Instagram, sitio, dirección y horario) y los enlaces para descargar Amigo Pet y usar la versión web. Antes de enviarlo, puedes quitar lo que no quieras mandar. Quien lo envía eres tú, por la aplicación de mensajes que elijas (WhatsApp, por ejemplo), a quien elijas: el mensaje no pasa por nuestro servidor y no guardamos a quién lo mandaste. Tu valoración, las observaciones, el plan o paquete, los valores, las mascotas y tus datos nunca entran en el mensaje, y los enlaces no llevan ningún identificador de tu cuenta.

Nada va a tiendas ni a socios

No enviamos ningún dato de lugares, compras, gastos o recompras a tiendas, tiendas de mascotas, clínicas, marcas, programas de afiliados (incluido el de Mercado Libre) ni a ningún otro socio, ni a los establecimientos que guardaste. La única salida es la recomendación que tú mismo envías a un amigo, descrita arriba.

Cuánto tiempo y cómo borrarlos

Valen las mismas reglas que para los datos de las mascotas (puntos 3 y 5): se guardan mientras la cuenta exista y no los borres; lo que borras sale también del servidor y de tus otros aparatos en la siguiente sincronización; el historial de cambios se guarda 90 días, y la marca de borrado, 180 días. Eliminar la cuenta borra todo eso en un plazo de 30 días (página Eliminar tu cuenta).

4-B. Productos con enlaces de socio (Mercado Libre)

En la pestaña Productos de la aplicación y de la versión web, en el Inicio, en las Recompras y en el bloque de productos del sitio appamigopet.com.br, mostramos productos para mascotas vendidos en Mercado Libre (Mercado Livre, en Brasil) y elegidos por el equipo de Amigo Pet. Los enlaces forman parte del Programa de Afiliados de Mercado Libre: si compras a través de uno de ellos, Amigo Pet puede recibir una comisión de Mercado Libre, y tu precio no cambia. Todo producto lleva el aviso de enlace de socio. La vitrina no tiene productos de salud ni medicamentos, y la pestaña solo aparece en Brasil.

Los productos y las fotos vienen de Mercado Libre

El nombre, las fotos, el precio y el envío de cada producto los leemos en la API oficial de Mercado Libre, con la clave de nuestra aplicación, sin ningún dato tuyo. Las fotos se cargan directamente desde los servidores de imágenes de Mercado Libre cuando se abre la pantalla: por eso la dirección IP de tu aparato y datos técnicos de la conexión (como el tipo de navegador o de aparato) llegan a Mercado Libre, como pasa con cualquier imagen cargada de internet. Esto vale en la aplicación, en la versión web y en el sitio.

Al tocar Comprar

El enlace de socio se abre en la aplicación de Mercado Libre, si está instalada, o en el navegador. A partir de ahí estás en Mercado Libre, y valen la política de privacidad y las cookies de Mercado Libre, que registran que llegaste por nuestro enlace para contar la comisión. La compra, el pago y la entrega suceden allí: no recibimos tu nombre, lo que compraste, cuánto pagaste ni tu dirección. Mercado Libre solo nos informa el total de ventas y de comisiones, sin decir quién compró.

Lo que queda en tu cuenta

Con la sesión iniciada, en la aplicación y en la versión web, guardamos en tu cuenta, en nuestro servidor (punto 11):

• tus favoritos y tu 👍 o 👎 en cada producto, iguales en todos tus aparatos;
• tus valoraciones privadas: las estrellas (de 1 a 5) o "No lo compré", el comentario, si escribes uno (hasta 500 caracteres), de dónde vino la valoración (aplicación o web) y qué la pidió (al guardar una compra vinculada a un producto, algunos días después de tocar Comprar, o desde los favoritos);
• el producto vinculado a una compra, cuando lo eliges en Compras (punto 4-A).

Las valoraciones son privadas: no aparecen para ningún otro tutor y no se publican. Solo el equipo de Amigo Pet las ve, en el panel, para mantener en la vitrina lo que es bueno y quitar lo que no, y allí aparecen sin tu nombre y sin tu correo —solo con la especie de las mascotas de la cuenta y el origen (por ejemplo, "Tutor de gato · Android")—. Del producto vinculado a las compras, el panel muestra solo cuántas compras se vincularon a cada producto, sin la cuenta, el valor ni la mascota. No pongas datos de salud de tu mascota ni datos de otras personas en el comentario.

Lo que queda solo en tu aparato o navegador

La franja "Para ti" se arma en el propio aparato o navegador, a partir de la especie, el tamaño y la edad de tus mascotas y de los productos que marcaste como favoritos o con 👍. En la versión web, usa también las categorías de los productos que buscaste o abriste en los últimos 30 días —nunca el texto de la búsqueda—, guardadas solo en el navegador y borradas al cerrar sesión o en "Reiniciar recomendaciones". Nada de eso se envía al servidor. También quedan solo en el aparato o en el navegador la fecha del primer toque en Comprar en cada producto, usada para preguntarte algunos días después si lo compraste, el registro de que esa pregunta ya se hizo y una copia de los favoritos, del 👍/👎 y de las valoraciones, para funcionar sin internet: lo que haces sin internet se envía cuando vuelve la conexión. Para mostrar la pestaña solo en Brasil, la aplicación usa el país de tu cuenta de Google Play, del chip y el idioma del aparato, y la versión web usa la zona horaria y el idioma del navegador, sin enviar nada.

Conteo de vistas y clics

Para saber qué productos interesan, nuestro servidor suma cuántas veces cada producto se mostró, se abrió, se compartió y tuvo el Comprar tocado, por día y por origen (por ejemplo, la vitrina, el Inicio, la recompra o el sitio). La suma no guarda quién lo hizo: no graba el identificador de tu cuenta ni el del aparato. En el sitio, donde no hay inicio de sesión, el conteo tampoco guarda la dirección IP de quien visita. Si un conteo falla, se descarta.

Compartir un producto

El botón de compartir arma, en tu aparato o navegador, un mensaje con el nombre del producto, el enlace de socio de Mercado Libre y la dirección del sitio de Amigo Pet. Quien lo envía eres tú, por la aplicación de mensajes que elijas; el mensaje no pasa por nuestro servidor, y no guardamos a quién lo enviaste. Quien abra el enlace va directo a Mercado Libre.

El bloque de productos del sitio

En el sitio appamigopet.com.br, el bloque de productos lo lee de nuestra plataforma el navegador de quien visita, sin inicio de sesión y sin cookies nuestras. No tiene favoritos, 👍/👎 ni valoraciones; solo cuenta vistas, toques en Comprar y veces que se compartió, como se describe arriba, sin identificar a nadie.

Base legal

Los favoritos, el 👍/👎, las valoraciones que decides enviar y el producto vinculado a una compra siguen la ejecución del servicio que usas (LGPD, art. 7, V). Mostrar la vitrina, enviar las ofertas de productos por notificación (punto 8) y sumar vistas y clics sin identificar a nadie se apoya en nuestro interés legítimo en mantener la aplicación gratuita y la vitrina útil (LGPD, art. 7, IX), con el aviso de enlace de socio en todos los productos y el interruptor para desactivar las notificaciones de ofertas en cualquier momento.

Por cuánto tiempo y cómo borrar

Los favoritos, el 👍/👎, las valoraciones y el producto vinculado a una compra se guardan mientras la cuenta exista. Puedes quitar un favorito o un 👍/👎 en cualquier momento, cambiar tu valoración (la nueva sustituye a la anterior) y quitar el producto de una compra eligiendo "Ninguno". Para borrar una valoración sin eliminar la cuenta, escribe al contacto del punto 16. Eliminar la cuenta borra todo eso en un plazo de 30 días (página Eliminar tu cuenta). Las sumas de vistas y clics, que nunca tuvieron tu identificación, se mantienen como estadística.

5. Cuánto tiempo guardamos

Estos plazos valen para lo que se guarda en el servidor, para quien tiene una cuenta (sin cuenta, los datos de las mascotas quedan solo en el aparato):

Pueden conservarse registros mínimos de seguridad, de compras y de la aceptación de estos documentos durante el plazo que exija la ley.

6. La cuenta

Incluso sin cuenta, la aplicación crea una identidad anónima: un código interno que no exige correo, contraseña ni Google. Los datos de las mascotas de quien la usa sin cuenta no se envían al servidor en esta versión (punto 2). Si completas el perfil y autorizas su sincronización, esos campos se vinculan a esa identidad, incluso sin cuenta.

Junto a ella guardamos, fuera del aparato:

• un identificador de esta instalación, generado al azar, que desaparece cuando desinstalas la aplicación; no es el número del aparato ni nada que identifique al teléfono físicamente;
• la versión de la aplicación y el sistema, para saber qué tiene que seguir funcionando;
• el registro de que aceptaste estos documentos, y en qué versión;
• si la usas sin cuenta, el registro de que confirmaste haber leído el aviso de que los datos se pierden al borrar o reinstalar la aplicación: la fecha y la hora del toque, la versión del aviso, la versión de la aplicación, el origen (aplicación) y el código interno de la cuenta anónima —sin nombre, correo ni ningún otro dato personal—. Queda en el registro de aceptaciones, que solo recibe añadidos, y sigue aunque reinstales la aplicación, como prueba de que el aviso se dio;
• el plan que tienes y, si compraste plazas de mascota sueltas, cuántas: es un número, y es lo que permite a la aplicación saber tu límite en cualquier aparato. Si usas la prueba gratis de Premium, Google Play nos informa de que la suscripción está en prueba y hasta cuándo. Nunca recibimos los datos de tu tarjeta.

Si entras con correo y contraseña o con Google

Entrar es opcional en la aplicación Android y obligatorio en la versión web y en las funciones que piden cuenta (Términos de Uso, punto 3). Al entrar, pasamos a guardar el correo y, si lo hay, el nombre de la cuenta, y los datos de tus mascotas (puntos 2 a 5). Con Google, no pedimos ni recibimos tu contraseña: quien confirma quién eres es el propio Google. Con correo y contraseña, la contraseña la guarda cifrada Firebase Authentication, de Google, y no tenemos acceso a ella; Firebase envía los correos de confirmación de la dirección y de restablecimiento de la contraseña y guarda si el correo ya se confirmó. Cuando participas en una mascota compartida, tu nombre aparece para las personas con acceso a ella, y tu correo solo para quien es dueño (punto 4).

Iniciar sesión permite reconocer tu cuenta en otro dispositivo. Sin cuenta, el nombre y el contacto solo se envían si los proporcionas y autorizas la sincronización opcional siguiente.

Sincronización opcional del perfil y los resúmenes

Es independiente de la sincronización de las mascotas (punto 3): pausar una no pausa la otra. En las nuevas instalaciones, aceptar los Términos y esta Política al entrar también registra la autorización para sincronizar los datos siguientes. No hay un diálogo adicional de sincronización. Al tocar Guardar perfil, los cambios se guardan en el dispositivo y, con la autorización vigente, se envían a la plataforma. Sin conexión, quedan pendientes para un nuevo intento. Las aceptaciones anteriores sin esta autorización y las pausas existentes no se convierten automáticamente.

• Nombre, correo, teléfono, país, prefijo internacional, indicador de WhatsApp y preferencia de notificaciones introducidos en Mis datos.
• Cantidades de mascotas y registros por categoría, recordatorios activados y permiso de notificaciones, sin nombres de mascotas ni contenido de los recordatorios.
• Modelo y fabricante del dispositivo, idioma, versiones de aplicación y base de datos, identificador aleatorio de instalación y fechas de acceso.
• Fechas, origen y resultado de exportaciones, envíos y restauraciones, tamaño e identificadores técnicos de las copias y solicitudes confirmadas de desconexión y eliminación.

Estos datos sirven para el funcionamiento de la cuenta, soporte, diagnóstico y seguimiento de operaciones. Se guardan en la plataforma privada alojada en Hostinger, separados por aplicación y entorno. Solo superadministradores autorizados acceden al panel; los teléfonos se ocultan parcialmente en los listados y el contacto completo aparece en detalles restringidos. El panel no permite descargar copias de forma administrativa ni enviar mensajes.

Para corregir los datos del perfil, usa Perfil → Mis datos → Guardar perfil. Para solicitar la interrupción de la sincronización o la eliminación de datos ya enviados, usa el contacto de esta política. Se conservan mientras sean necesarios para la cuenta y el soporte; al eliminar la cuenta se aplica la eliminación y anonimización. Pueden conservarse registros mínimos de seguridad y cumplimiento durante el plazo aplicable. Una sincronización tardía no debe recrear datos borrados por tu solicitud.

7. La caja fuerte en la nube y la copia de seguridad (terminadas)

La caja fuerte en la nube, el plan Nube y la copia de seguridad en archivo (exportar y restaurar la copia) se terminaron y salieron de la aplicación. Con una cuenta, los datos de las mascotas, las fotos y los documentos quedan sincronizados en nuestro servidor (puntos 2 y 3), y eso cumple la función que tenía la caja fuerte. Sin cuenta, no existe copia fuera del aparato (punto 2).

• Copias antiguas de la caja fuerte: las que todavía existan quedan en Google Cloud Storage, en São Paulo, en un área que solo alcanza la cuenta dueña, durante el plazo informado en la versión anterior de esta Política, y después se borran. No se usan para nada. Para recibir la tuya antes, o para pedir que se borre ya, escribe al contacto del punto 16.
• Eliminar la cuenta borra esas copias en hasta 30 días.
• Plan Nube: quien todavía tenga una suscripción activa pasa a tener Premium hasta el final del período ya pagado, sin cobro adicional, y no se renueva (Términos de Uso, punto 7).
• Protección interna: antes de cambios grandes en la estructura de los datos, la aplicación puede guardar una copia de protección en el propio aparato, que no sale de él y solo sirve para no perder nada en una actualización.

8. Notificaciones

En la aplicación Android, los recordatorios de medicamento, vacuna, consulta y rutina siguen siendo locales: quien los dispara es el propio aparato, a la hora que marcaste, y el recordatorio en sí no pasa por ningún servidor. Con la sincronización activada, los registros que los originan (la vacuna, el medicamento, la consulta) se guardan también en el servidor, y cada aparato en el que entres monta sus propios recordatorios.

En una mascota compartida, cada persona elige en su propio aparato si recibe los recordatorios de esa mascota. En la versión web, los recordatorios solo llegan si activas los avisos en ese navegador, como se explica justo abajo.

El recordatorio de recompra (punto 4-A) también es local en la aplicación Android: el aparato avisa algunos días antes de la fecha prevista de la próxima compra (3 días antes, a las 10 h, si no lo cambias), con el nombre del artículo y de la mascota, sin pasar por ningún servidor. Depende de que el aparato permita las notificaciones de la aplicación. En la versión web, las recompras que se acercan aparecen en la pantalla y, si activas los avisos en ese navegador, también llegan como aviso, sin el nombre del artículo ni de la mascota.

Avisos en la versión web. En el sitio, puedes tocar "Activar avisos en este dispositivo" y permitir las notificaciones del sitio. Entonces nuestro servidor calcula los recordatorios a partir de los registros de las mascotas —vacuna, desparasitante, consulta, medicamento con horarios, rutina, baño y peluquería, y recompra— y envía un aviso a ese navegador por el servicio de mensajes de Firebase, de Google, que lo entrega por el servicio de notificaciones del propio navegador (de Google, de Apple, de Mozilla o de Microsoft, según el navegador):

• Qué guardamos para eso: la dirección de entrega de ese navegador (guardada cifrada), el identificador de la instalación del sitio en ese navegador, la zona horaria, para avisarte a la hora correcta de tu reloj, y el idioma del navegador, para el texto del aviso. Guardamos también la versión del sitio y cuándo ese navegador abrió el sitio por última vez, para saber si sigue en uso.
• El aviso no dice el nombre de la mascota ni el tipo de cuidado. Solo dice que hay un cuidado agendado (por ejemplo, "Hora de un cuidado de tu mascota") o que se acerca la hora de volver a comprar; qué es, lo ves al tocar el aviso, que abre Amigo Pet. Así, ningún dato de salud de la mascota aparece en la pantalla bloqueada ni pasa por los servicios de mensajes.
• Quién los recibe: solo quien es dueño de la mascota o tiene el rol "Puede editar"; quien tiene el rol "Solo ver" no los recibe. El recordatorio de recompra va solo a quien registró la recompra. Los avisos llegan solo a los navegadores en los que los activaste: actívalos en cada uno que quieras.
• iPhone y iPad: los avisos solo funcionan con el sitio añadido a la pantalla de inicio (iOS 16.4 o posterior).
• La aplicación Android no cambia: nuestro servidor no envía estos avisos a la aplicación, que sigue con sus propios recordatorios locales. Si usas las dos y activas los avisos en un navegador, puedes recibir el mismo recordatorio en la aplicación y en el navegador.
• Cómo pararlos: toca "Desactivar avisos en este dispositivo", bloquea las notificaciones del sitio en los ajustes del navegador o sal de la cuenta en ese navegador. Al desactivarlos o salir de la cuenta, la dirección de entrega se borra y el navegador deja de estar vinculado a tu cuenta; queda solo un registro técnico de la instalación, sin vínculo contigo, para contar instalaciones.
• Por cuánto tiempo: la dirección de entrega se guarda mientras los avisos estén activados en ese navegador. Las direcciones que Google informa como no válidas se borran, y un navegador que no abre el sitio desde hace 60 días deja de recibir los avisos hasta que se vuelva a abrir. Eliminar la cuenta también borra la dirección de entrega.
• Puede no llegar: el aviso puede retrasarse o no llegar —con las notificaciones bloqueadas, sin internet, con el ahorro de batería activado o con el navegador cerrado en un iPhone reiniciado, por ejemplo—. No dejes que un tratamiento dependa solo de él (Términos de Uso, "Lee esto primero").

Si estás en la prueba gratis de Premium, la aplicación puede mostrar un aviso local antes de que termine la prueba. Con la compartición, podemos enviar a la aplicación un aviso técnico silencioso de que hay novedades en una mascota, para que busque los cambios; ese aviso no lleva el contenido de los registros.

Aparte de eso, la aplicación puede recibir avisos enviados por nosotros —los avisos semanales, con novedades, consejos de uso y, a veces, la petición de valorar la aplicación en Google Play— a través del servicio de mensajes de Firebase, de Google. Para ello el aparato recibe una dirección de entrega, que se renueva sola de vez en cuando y no está ligada a tu nombre. Esos avisos se envían a grupos, nunca a una persona elegida a dedo, y puedes apagarlos en los ajustes del sistema.

Consejo del día. A partir de la versión de la aplicación Android que lo trae, la aplicación puede mostrar una notificación por día con un consejo para volver a la app (por ejemplo, revisar la agenda de la mascota o registrar un cuidado). Es local: la monta y la dispara el propio aparato, a partir de una lista de mensajes que viene dentro de la aplicación, sin pasar por nuestro servidor, sin precio y sin orientación veterinaria. La desactivas cuando quieras con el interruptor "Consejo del día" en Preferencias. En Brasil, en portugués, hasta 3 días por semana el consejo lleva a la pestaña Productos; esos días usa el canal "Productos y ofertas", cuenta en el límite de abajo y respeta el interruptor "Ofertas de productos". La versión web no tiene el Consejo del día.

En Brasil, por el mismo servicio, la aplicación Android puede recibir ofertas de productos de la vitrina (punto 4-B), en un canal propio, "Productos y ofertas":

• Vienen activadas y puedes desactivarlas cuando quieras, con el interruptor "Ofertas de productos" en Preferencias o con el canal en los ajustes de Android. Desactivarlas no apaga los recordatorios ni los otros avisos.
• Se envían a grupos, nunca a una persona elegida: todos en Brasil, tutores de gato o tutores de perro. Para eso, el aparato se suscribe, en el servicio de mensajes de Google, a los grupos que coinciden con tus mascotas (gato, perro); la suscripción no lleva tu nombre ni el nombre de las mascotas y se cancela cuando desactivas el interruptor o el canal, cierras sesión o la vitrina no está disponible.
• Como máximo 3 por semana, sumando esas ofertas y los Consejos del día que llevan a la pestaña Productos, nunca de 21 h a 9 h, solo en portugués y sin precio ni porcentaje de descuento: el precio lo ves al abrir el producto. La disponibilidad se comprueba en el momento del envío.
• La notificación no lleva el enlace ni la marca de Mercado Libre: abre el producto en Amigo Pet, y Mercado Libre solo se abre si tocas Comprar.
• La aplicación avisa a nuestro servidor cuando la notificación se entrega, se abre o se descarta, con el código de la campaña, la versión de la aplicación y una huella del identificador de la instalación —nunca tu nombre ni tu correo—, para saber el resultado de la campaña. El toque en Comprar desde ella entra en las sumas sin identificación del punto 4-B.

En Brasil, algunos días después de que toques Comprar, la aplicación o la versión web pueden mostrar, dentro de la propia pantalla, una tarjeta que pregunta si compraste el producto; no es una notificación.

9. Mediciones de uso y de fallos

En la aplicación Android

La aplicación usa Firebase Analytics y Firebase Crashlytics, de Google, para dos cosas: medir el uso y recibir el informe técnico cuando algo se rompe.

Medición de uso. Para mejorar la aplicación y la versión web, usamos Google Analytics (Firebase) para saber qué pantallas y funciones se usan, cuánto tiempo llevan, dónde ocurren errores y en qué punto las personas se detienen. La medición vale desde la primera apertura de la aplicación. Esos datos no incluyen tu nombre, tu correo, los datos de tus mascotas ni lo que escribes. Usamos esos datos solo internamente, para mejorar y hacer evolucionar la aplicación y el sitio. No vendemos ni cedemos esos datos a terceros. Quedan vinculados a un código del aparato y, si entras con tu cuenta, al identificador interno de la cuenta (un código, nunca el correo). Los guardamos hasta 14 meses. Puedes desactivar la medición en cualquier momento con la opción Medición de uso, en los ajustes de la aplicación (en Android, en Preferencias); la elección vale para el aparato.

Lo que nunca se envía en esas mediciones: nombre del responsable, correo, teléfono, nombre de la mascota, raza, peso, fechas, observaciones, documentos, medicamentos, vacunas, nombres, direcciones y contactos de los lugares, artículos comprados, valores ni ningún texto que escribas. Lo que viaja son nombres de pantalla y de función, recuentos, tiempos de uso y códigos de error. El informe de fallos lleva también el identificador interno de tu cuenta (un código, nunca el correo), para saber a cuántas personas afectó un error y localizar una solicitud de soporte.

En los lugares y las compras (punto 4-A), la medición registra solo que algo ocurrió, con códigos: un lugar creado (el tipo, si tiene paquete y de qué pantalla vino), un botón del lugar tocado (WhatsApp, llamar, cómo llegar, Instagram o sitio), un lugar recomendado a un amigo (el tipo del lugar y el canal elegido, como WhatsApp o copiar), una compra creada (la categoría, si tiene lugar, si es recurrente y de qué pantalla vino) y el "Ya lo compré" de una recompra (la categoría). Nunca el nombre o el contacto del lugar, el artículo, el valor ni la mascota.

En la vitrina de productos (punto 4-B), la medición registra solo que se abrió la pantalla Productos, el toque en una oferta de la recompra (el evento partner_offer_click, con la tienda, el código de la oferta y la categoría) y la apertura de una notificación de producto. Las vistas y los clics de cada producto no van a Analytics: se suman en nuestro servidor, sin identificar a nadie (punto 4-B).

Al usar esos servicios, datos técnicos como el modelo del aparato, la versión del sistema y un identificador de instalación son tratados por Google, sujetos a su propia política de privacidad.

En la versión web

En la versión web usamos Google Analytics con la misma finalidad que en la aplicación: saber qué pantallas y funciones se usan, cuánto tiempo llevan, dónde ocurren errores y en qué punto las personas se detienen, y también cuántas personas usan el sitio y si vuelven (por ejemplo, cuántas invitaciones se aceptan). La medición vale desde la primera visita, sin señales de anuncios, y usa las cookies de medición de Google Analytics en este sitio. El aviso del sitio solo informa de esto y muestra cómo desactivarla. Desactivarla no cambia ninguna función del sitio. Mientras la medición no esté activada en el sitio, el aviso no aparece y no se mide nada. Usamos esos datos solo internamente, para mejorar y hacer evolucionar la aplicación y el sitio. No vendemos ni cedemos esos datos a terceros.

La medición registra el nombre de las pantallas abiertas, las acciones principales (como entrar, guardar un registro o aceptar una invitación), el tiempo de uso, códigos técnicos de error, un código del navegador y, si entras con tu cuenta, un identificador interno de tu cuenta —el mismo código interno que usa la aplicación, nunca tu correo ni tu nombre—. Google Analytics recibe además los datos técnicos de toda medición: tipo de navegador y de aparato, idioma y ciudad o región aproximada (calculada por Google a partir de la conexión).

Lo que nunca se envía: nombre, correo, teléfono, nombre de la mascota, raza, peso, fechas, observaciones, documentos, medicamentos, vacunas, el enlace de una invitación, nombres, direcciones y contactos de los lugares, artículos comprados, valores ni ningún texto que escribas. En los lugares y las compras valen los mismos códigos de la aplicación Android. La vitrina de productos no tiene medición propia en Google Analytics.

Modo de consentimiento de Google: usamos el Consent Mode. Las señales de anuncios y de personalización de anuncios de Google están siempre desactivadas, y los datos no se vinculan a Google Signals. Los eventos se quedan en Google Analytics hasta 14 meses y después se borran.

En la aplicación y en la versión web, la base legal es nuestro interés legítimo en mejorar el servicio (LGPD, art. 7, IX, y art. 10), con el mínimo de datos, vinculados solo a códigos (sin nombre ni correo) y solo para uso interno. Puedes desactivar la medición en cualquier momento en los ajustes. En el sitio, con la opción Medición de uso, en Mi perfil → Preferencias: al desactivarla, la medición se detiene en el acto y se borran las cookies de Google Analytics de este sitio, y la elección vale para cada navegador. En la aplicación, la elección vale para el aparato.

10. Quién trata los datos

Los servicios que hacen funcionar la aplicación, y que tratan los datos en nuestro nombre, son: Google Firebase (cuenta, incluida la entrada con correo y contraseña y los correos de confirmación y de restablecimiento de la contraseña; mensajes, incluidos los avisos de recordatorio de la versión web al navegador en el que los actives, con su dirección de entrega; mediciones e informe de fallos), Google Cloud Storage (fotos y documentos, y las copias antiguas de la caja fuerte hasta que se borren), Google Play (distribución, compras y la prueba gratis), Google Firebase Hosting (publica la versión web), Google Analytics (medición de uso de la aplicación y de la versión web, con las señales de anuncios desactivadas) y Hostinger (plataforma privada de cuenta, perfil, resúmenes autorizados, el registro de aceptaciones, los datos de la vitrina de productos y los registros de las mascotas de quien tiene cuenta). También podemos facilitar datos cuando la ley lo exija, mediante orden competente.

Anuncios. En la aplicación Android, en el plan Gratuito y sin cuenta, el componente de Google AdMob envía a Google los datos del punto 9-A (ID de publicidad, ID del conjunto de apps, dirección IP, interacciones con los anuncios y datos técnicos). Eso es una compartición con la red de anuncios de Google, que también trata esos datos para sus propios fines, como responsable. Quien tiene Premium o la compra "Quitar anuncios" no tiene ese envío. Los datos de tus mascotas y tus registros no van a los anuncios, y no vendemos ninguno de esos datos.

Mercado Libre no trata datos en nuestro nombre y no recibe de nosotros ningún dato tuyo ni de tu mascota. Se entera de tu visita cuando tú tocas "Comprar" o abres un enlace de producto, y recibe la dirección IP de tu aparato cuando las fotos de los productos se cargan desde sus servidores (punto 4-B). A nosotros solo nos informa el total de ventas y de comisiones, sin decir quién compró.

Cuando compartes una mascota, las personas que invitaste pasan a ver los datos de esa mascota y tu nombre. Eso solo ocurre porque tú las invitaste.

No entregamos tus lugares favoritos, compras, gastos y recompras a nadie: ni a los establecimientos que guardaste, ni a tiendas, marcas o socios, ni a las personas con quienes compartes una mascota. Cuando recomiendas un lugar a un amigo, eres tú quien lo envía, y solo los datos públicos del lugar (punto 4-A).

11. Dónde están los datos

Los registros de las mascotas (con la sincronización), el perfil y los resúmenes autorizados se guardan en la plataforma privada de Hostinger, en Brasil. Las fotos, los documentos y las copias antiguas de la caja fuerte (hasta que se borren) se guardan en Google Cloud Storage en São Paulo, Brasil, en almacenamiento exclusivo de Amigo Pet. La identidad y la autenticación usan Firebase/Google. Una copia de los datos de las mascotas se queda en tu aparato; sin cuenta, es la única. Los archivos del sitio de la versión web (pantallas, estilos e imágenes, sin datos tuyos) los entrega Firebase Hosting, de Google, desde servidores en varios países.

Excepciones, dichas con todas las letras porque son tratamiento fuera del país:

• Las mediciones de uso y de fallos (en la aplicación y en la versión web) son tratadas por Google, que puede procesarlas fuera de Brasil, conforme a su política.
• Los datos de los anuncios (punto 9-A) los trata Google AdMob, que puede procesarlos fuera de Brasil, conforme a su política.
• Cuando eliminas la cuenta, el aviso que dispara la limpieza lo procesa un servicio de Google alojado en Estados Unidos (región us-central1). Recibe únicamente el identificador interno de la cuenta eliminada, no guarda nada, y existe solo para garantizar que los archivos guardados, incluidas las copias antiguas de la caja fuerte, se retiren con ella. Esa región no es una elección nuestra: es la única en la que Google ofrece ese tipo de aviso.
• Las fotos de los productos de la vitrina (punto 4-B) se cargan desde los servidores de imágenes de Mercado Libre, que pueden estar fuera de Brasil. Reciben la dirección IP de tu aparato y datos técnicos de la conexión, y no reciben ningún dato de tu cuenta.

12. Seguridad

La comunicación con nuestros servidores está cifrada. Acceder a tu cuenta exige una prueba de validez corta emitida por el servicio de cuentas de Google (Firebase), y las operaciones delicadas —como eliminar la cuenta— exigen que confirmes tu identidad de nuevo (con Google o con tu contraseña), aun estando ya conectado. La contraseña de quien usa correo y contraseña queda cifrada en Firebase; nunca la recibimos.

Con la sincronización, el servidor comprueba en cada operación si tienes acceso a esa mascota y cuál es tu papel. Las fotos y los documentos nunca son públicos: cada archivo solo se entrega por una dirección temporal, de pocos minutos, pedida por la aplicación con tu cuenta.

La copia en el aparato también forma parte de tu privacidad: mantén activa una contraseña, la biometría u otro bloqueo de pantalla. En la versión web, usa un ordenador o un teléfono de confianza y toca "Salir de la cuenta" al terminar en un ordenador compartido.

13. Tus derechos

La ley brasileña de protección de datos (LGPD) te garantiza confirmar la existencia de tratamiento, y acceder, corregir, portar, anonimizar y eliminar datos, además de revocar el consentimiento y oponerte a un tratamiento basado en el interés legítimo.

• Corregir o borrar datos de las mascotas: directamente en la aplicación. Con una cuenta, el borrado vale también en el servidor y en tus otros aparatos, con los plazos del punto 5. Desinstalar la aplicación borra la copia del aparato, pero no lo que está en el servidor. Sin cuenta, desinstalar o limpiar los datos de la aplicación lo borra todo para siempre.
• Llevarte tus datos: en Premium, la cartilla y el historial en PDF y el informe de gastos en CSV. También puedes pedir una copia de los datos de tu cuenta por la dirección de contacto de abajo.
• Borrar todo del servidor: eliminar la cuenta borra los datos de Amigo Pet y los archivos, incluidas las copias antiguas de la caja fuerte. También puedes pedirlo por la dirección de contacto de abajo.
• Eliminar la cuenta: en la aplicación Android, en Perfil → Mis datos → Eliminar cuenta, o por la dirección de abajo (la versión web todavía no tiene esa opción). La página Eliminar tu cuenta explica qué ocurre con cada dato, incluidas las mascotas compartidas.
• Medición de uso: desactívala o actívala en los ajustes, en la aplicación y en el sitio, cuando quieras (punto 9).
• Anuncios: limita la personalización con el ID de publicidad de Android o con la opción "Privacidad de los anuncios", o quita los anuncios con Premium o la compra "Quitar anuncios" (punto 9-A).
• Notificaciones: el Consejo del día y las ofertas de productos se desactivan en Preferencias, y todas las notificaciones, en los ajustes de Android (punto 8).
• Productos: quita favoritos y 👍/👎 y cambia tu valoración directamente en la aplicación o en la versión web; para borrar una valoración, usa el contacto de abajo (punto 4-B).

Respondemos las solicitudes en hasta 15 días.

15. Cambios

Esta política puede actualizarse. La fecha de arriba dice qué versión estás leyendo, y los cambios relevantes se vuelven a presentar dentro de la aplicación: cuando eso ocurre, la aplicación pregunta otra vez si aceptas.

Las funciones nuevas que cambien el tratamiento de datos —la sincronización, la compartición de la mascota, los lugares y compras y la vitrina de productos, por ejemplo— se describen aquí antes o junto con su existencia, nunca después. Si la vitrina pasa a usar otras tiendas además de Mercado Libre, esta Política también se actualizará antes. Lo mismo vale si el uso sin cuenta pasa a guardar datos en el servidor o si los anuncios pasan a usar otros datos.

16. Contacto

Dudas y solicitudes sobre privacidad: contato@appamigopet.com.br.