O que vale já, e o que vale quando a sincronização for ligada

Vale desde esta versão: as regras do teste grátis do Premium (quando ele aparecer no app) e o fim da venda do plano Nuvem. Fora isso, até a sincronização ser ligada para a sua conta, tudo continua como na versão anterior: os registros dos pets ficam no aparelho, e o Cofre na nuvem funciona como descrito no item 7.

Vale quando a sincronização for ligada para a sua conta: os itens 2, 3 e 5 (guarda no servidor, sincronização e prazos). Vamos ligar aos poucos, conta por conta. O compartilhamento do pet (item 4) vale a partir da versão do aplicativo que o traz e da versão Web, e também é ligado aos poucos. O mesmo vale para os Lugares favoritos, as Compras e as Recompras (item 4-A) e para a vitrine de Produtos (item 4-B).

1. Sobre o App Amigo Pet

O App Amigo Pet é oferecido por JF&GH PROCESSAMENTO DE DADOS LTDA, CNPJ 08.017.632/0001-70, controladora dos dados descritos aqui, nos termos da LGPD. Contato para qualquer assunto de privacidade: contato@appamigopet.com.br.

O App Amigo Pet organiza a rotina, a saúde, a agenda, as vacinas, os medicamentos, o peso, as consultas e o histórico dos seus pets.

A conta do Amigo Pet é separada por aplicativo e ambiente. Excluir essa conta não autoriza acessar ou apagar dados de outro aplicativo apenas por usar o mesmo endereço do Google.

2. Onde ficam os dados dos seus pets

Os dados dos pets são o que você registra no aplicativo: o cadastro do pet (inclusive o número do RG Animal (SinPatinhas), se você informar, e o emoji escolhido como imagem do pet quando ele não tem foto, que é só uma escolha visual), rotina, banhos, vacinas, vermífugos, remédios e doses (inclusive os horários de cada dose do dia), peso, consultas, histórico de saúde, passeios e cio, além das fotos e dos documentos anexados (carteirinhas, exames, receitas).

Se você usa sem conta Google

Tudo fica só no aparelho. Esses dados não são enviados ao nosso servidor. Sem um backup exportado ou enviado ao Cofre, perder, formatar ou trocar o celular pode significar perder esses registros. Você pode entrar com o Google quando quiser; a partir daí vale o caso abaixo.

Prazo para entrar com o Google: 31/10/2026. Por segurança dos dados, a partir de 1º de novembro de 2026 o uso do App Amigo Pet passa a exigir a entrada com uma conta Google (no Android e, quando existir, na versão web). Até lá você pode continuar sem conta; o app vai lembrar você do prazo. Ao entrar, os dados que já estão no aparelho sobem para a sua conta, sem perder nada. Depois do prazo, nada é apagado do aparelho: o app só pede a entrada com o Google para continuar.

Se você entra com o Google

Quando a sincronização estiver ligada para a sua conta, os dados ficam em três lugares:

• Os registros (tudo o que é texto, número e data): no banco de dados da nossa plataforma privada, hospedada na Hostinger no Brasil, em tabelas exclusivas do Amigo Pet, separadas por aplicativo e por ambiente. Outros aplicativos nossos não enxergam esses dados.
• As fotos e os documentos: no Google Cloud Storage, em servidores no Brasil (região southamerica-east1, São Paulo), numa área exclusiva do Amigo Pet que não é pública.
• Uma cópia no aparelho, para o app abrir na hora, funcionar sem internet e disparar os lembretes. Essa cópia pode ser refeita a partir do servidor. O que você registra sem internet fica no aparelho e é enviado quando a conexão voltar.

Até a sincronização ser ligada para a sua conta, os dados continuam só no aparelho e, se você usa o Cofre, também nele (item 7).

Se você usa a versão Web

O Amigo Pet também pode ser usado pelo navegador, em web.appamigopet.com.br. Na versão Web só se entra com uma conta Google, e os dados são os mesmos da sua conta no aplicativo, lidos do nosso servidor: o que você muda num lado aparece no outro. O site é publicado pelo Google Firebase Hosting. A versão Web não envia lembretes: eles continuam no aplicativo Android.

O que o navegador guarda:

• a sessão do login, para você não precisar entrar toda vez;
• só nesta aba, uma cópia temporária dos dados da conta (para a página recarregar sem ler tudo de novo) e o link de um convite que você abriu, até aceitá-lo ou desistir. Essa cópia é apagada quando você fecha a aba ou sai da conta;
• as preferências deste navegador (idioma, unidades e formatos), as sugestões que você escrever em "Enviar sugestão", que ficam só nele, e se você dispensou o aviso para baixar o app Android. Nada disso tem dados dos pets;
• uma cópia dos arquivos do próprio site (telas, estilos e imagens), para ele abrir mais rápido — nunca dados seus.

O RG do pet

A imagem e o PDF do RG do pet são gerados no próprio aparelho ou no navegador, com os dados do pet que você já tem, e não são guardados no servidor. Eles só saem do aparelho se você compartilhar. Não levam telefone, endereço nem outro dado de contato; o seu nome só aparece se a opção "Mostrar meu nome" estiver ligada. Quando você informa o número do RG Animal oficial (SinPatinhas) no cadastro do pet, ele aparece no cartão em destaque, com o ID Amigo Pet embaixo. O cartão do Amigo Pet não é documento oficial e não substitui o RG Animal, que é emitido pelo governo no SinPatinhas; o app não confere o número com o governo.

3. A sincronização com a conta Google

Para que serve: guardar os dados dos seus pets fora do celular, mantê-los iguais em todos os aparelhos em que você entrar com a mesma conta, e devolver tudo quando você reinstalar o app ou trocar de celular. É grátis para toda conta Google e faz parte do serviço para quem entra com o Google. Até 31/10/2026, quem não quer que os dados dos pets fiquem no servidor pode usar o aplicativo sem conta; a partir de 1º/11/2026 a entrada com o Google passa a ser exigida.

Quando começa: só depois que você aceitar esta versão dos Termos e desta Política, e quando a sincronização for ligada para a sua conta. Antes do primeiro envio, o aplicativo guarda uma cópia de proteção no próprio aparelho e não apaga nada até o servidor confirmar que recebeu tudo. Se a sua conta já tiver pets vindos de outro aparelho, o aplicativo pergunta antes de juntar: nada é misturado sem você escolher.

É separada da sincronização do perfil: pausar a sincronização do perfil e dos resumos (item 6) não pausa a dos pets.

Quem vê os dados: você e as pessoas com quem você compartilhar um pet (item 4). O painel administrativo da plataforma mostra só contagens; ele não exibe o conteúdo dos registros nem abre fotos e documentos. O acesso técnico ao banco e ao armazenamento é restrito a quem mantém o serviço, e é usado só para mantê-lo funcionando, atender um pedido seu, proteger a segurança ou cumprir a lei.

Cuidado com os documentos: receitas, notas e exames podem trazer o seu nome, CPF, endereço ou telefone. Tratamos esses arquivos como dados pessoais seus. Anexe só o que for útil para o cuidado do pet.

Dado apagado não volta: o que você apaga no aplicativo é apagado também no servidor e nos seus outros aparelhos na sincronização seguinte. A sincronização é feita para não recriar o que você apagou.

4. Compartilhar um pet com a família

Quem é dono de um pet pode convidar outras contas para acompanhá-lo junto — a família, quem divide os cuidados, um cuidador:

• Quantas pessoas: no plano Gratuito, 1 pessoa por pet; no Premium, até 5 pessoas por pet. Convites ainda não usados contam no limite. Quem é convidado nunca paga e não precisa ter plano, mas precisa entrar com o Google e aceitar estes documentos para aceitar o convite.
• O convite: é um link de uso único, válido por 7 dias, que você mesmo envia (pelo WhatsApp, por exemplo). Até ser usado, quem tiver o link pode aceitá-lo: envie só para quem você quer convidar. Você pode cancelar um convite que ainda não foi usado. O servidor guarda só uma impressão digital do link (um resumo que não permite refazê-lo), nunca o link em si.
• Os papéis: ao convidar, o dono escolhe "Pode editar" (vê, registra, edita e apaga registros, e edita o cadastro do pet; não convida ninguém e não exclui o pet) ou "Só ver" (só vê). O dono pode tudo, inclusive convidar, mudar o papel, remover pessoas e excluir o pet.
• O que cada um vê: todos com acesso veem todos os registros, fotos e documentos daquele pet, e o nome e o papel das pessoas com acesso. O e-mail de quem participa e os convites pendentes, só o dono vê. Cada alteração guarda quem a fez.
• Os dados continuam do dono. O pet conta no limite de pets e no espaço de quem é dono, nunca no do convidado.
• Sair e remover: o convidado pode sair quando quiser, e o dono pode remover qualquer pessoa. Quem perde o acesso deixa de receber o pet, e a cópia daquele pet no aparelho ou no navegador dela é apagada na sincronização seguinte. O que ela registrou continua no pet, sem ligação com o nome dela.
• Se o Premium do dono vencer, ninguém perde o acesso: quem já participa continua, com o mesmo papel. Só deixam de ser aceitos convites novos acima de 1 pessoa por pet.
• Se o dono excluir a conta, a posse de cada pet compartilhado passa à pessoa com o papel "Pode editar" que está há mais tempo no pet: ela vira a dona, e o pet passa a contar no limite e no espaço dela. Os convites pendentes do dono são cancelados. Se ninguém tiver o papel "Pode editar", o pet é apagado para todos.
• Se um convidado excluir a conta, ele sai dos pets de outras pessoas, e o que registrou continua nesses pets, sem ligação com o nome dele.
• Onde: no aplicativo Android e na versão Web. Na versão Web, por enquanto, dá para aceitar um convite, ver quem tem acesso e sair de um pet; convidar e gerenciar as pessoas é pelo aplicativo Android.

Compartilhar é uma escolha sua: convide só quem você quer que veja os dados e os documentos do pet.

4-A. Lugares favoritos, compras e recompras

Quem entra com o Google pode guardar no Amigo Pet os lugares que cuidam do pet e o que compra para ele. São recursos opcionais: só existe o que você mesmo registrar.

O que fica guardado

• Lugares favoritos (pet shop, clínica veterinária, banho e tosa, loja online, hotel e creche, adestrador e outros): nome, tipo, endereço, telefone e se ele é WhatsApp, Instagram, site, horário de funcionamento, a sua avaliação pessoal (de 1 a 5 estrelas), uma observação e, se você tiver, o plano ou pacote que tem ali (nome, valor pago, quantidade de usos, início e validade). Um banho pode indicar o lugar onde foi feito, e o app conta os usos do pacote pelos banhos.
• Compras: o item, a categoria (ração, petiscos, areia, higiene, acessórios, brinquedos, saúde, serviços ou outros), o pet (ou a casa), o lugar, o valor, a quantidade, a data da compra, a validade do produto, uma observação e, se você escolher, o produto da vitrine a que a compra se refere (item 4-B).
• Recompras (o que você "compra sempre"): o item, o intervalo entre as compras, se você quer o lembrete, com quantos dias de antecedência e em que horário, o adiamento quando você toca em "Ainda tenho", se a recompra está ativa e uma preferência de ofertas de cada recompra. A recompra que está chegando pode mostrar produtos da vitrine, com links de parceiro (item 4-B).

Para que, e com qual base legal

Só para fazer funcionar o que você pediu: mostrar os seus lugares e abrir, com um toque seu, o WhatsApp, a ligação, o mapa, o Instagram ou o site; contar os usos do pacote; somar o gasto do mês; prever a próxima compra; lembrar você antes de acabar; e, no Premium, montar o relatório de gastos de 12 meses e a exportação. A base legal é a execução do serviço que você usa (LGPD, art. 7º, V). Os seus lugares, compras e gastos não são usados para montar um perfil de consumo nem para escolher os produtos da vitrine. A única ligação é a que você mesmo faz: quando uma compra está ligada a um produto da vitrine, o lembrete de recompra e o Início podem oferecer aquele produto de novo; a categoria da recompra também define quais produtos ela mostra (item 4-B).

Os dados dos estabelecimentos

O nome, o endereço, o telefone, o Instagram e o site de um lugar são, em geral, dados comerciais. Quando o lugar é de um profissional autônomo, ou quando a observação cita alguém ("pedir a Ana"), eles podem ser dados pessoais dessa pessoa. Ficam só na sua conta, para o seu uso: não montamos um cadastro de estabelecimentos, não mostramos os seus lugares a outros tutores e não entramos em contato com eles. Os botões só abrem o aplicativo externo (WhatsApp, telefone, mapa, navegador) quando você toca, e nenhuma mensagem é enviada sem você. Registre só o que precisa para cuidar do pet (Termos, item 4). Se você é a pessoa citada e quer falar conosco, use o contato do item 16.

Onde ficam e quem vê

Ficam como os demais dados da conta (itens 2 e 3): no servidor da nossa plataforma, na Hostinger, no Brasil, com uma cópia no aparelho para usar sem internet, e iguais no aplicativo Android e na versão Web com a mesma conta Google. O que você registra sem internet sobe quando a conexão voltar.

São privados de quem registrou. Mesmo num pet compartilhado (item 4), as pessoas com acesso ao pet não veem os seus lugares, as suas compras, os seus gastos nem as suas recompras, e você não vê os delas. A compra que alguém registra para um pet compartilhado fica na conta de quem a registrou. Num banho de um pet compartilhado, todos continuam vendo só o nome do lugar escrito no banho, como antes.

Cálculos, relatório e exportação

A previsão da próxima compra, o gasto do mês e o relatório de 12 meses são calculados no próprio aparelho ou no navegador, a partir dos seus registros; o servidor não guarda esses cálculos. A exportação do relatório (Premium) gera um arquivo CSV no seu aparelho ou navegador, que só sai dali se você o compartilhar ou salvar em outro lugar. O arquivo de backup do aplicativo também leva os seus lugares, compras e recompras.

Indicar um lugar a um amigo

No detalhe de um lugar, o botão "Compartilhar com um amigo" monta, no seu aparelho ou navegador, uma mensagem com os dados públicos do lugar que estiverem preenchidos (nome, tipo, telefone ou WhatsApp, Instagram, site, endereço e horário) e os links para baixar o Amigo Pet e usar a versão Web. Antes de enviar, você pode tirar o que não quiser mandar. Quem envia é você, pelo aplicativo de mensagens que escolher (WhatsApp, por exemplo), para quem você escolher: a mensagem não passa pelo nosso servidor e não guardamos para quem você a mandou. A sua avaliação, as observações, o plano ou pacote, os valores, os pets e os seus dados nunca entram na mensagem, e os links não levam nenhum identificador da sua conta.

Nada vai para lojas ou parceiros

Nenhum dado de lugares, compras, gastos ou recompras é enviado por nós a lojas, pet shops, clínicas, marcas, programas de afiliados (inclusive o do Mercado Livre) ou qualquer outro parceiro, nem aos estabelecimentos que você cadastrou. A única saída é a indicação que você mesmo envia a um amigo, descrita acima.

Por quanto tempo e como apagar

Valem as mesmas regras dos dados dos pets (itens 3 e 5): ficam enquanto a conta existir e você não os apagar; o que você apaga sai também do servidor e dos seus outros aparelhos na sincronização seguinte; o histórico de alterações fica 90 dias, e a marca de exclusão, 180 dias. Excluir a conta apaga tudo isso em até 30 dias (página Excluir sua conta).

4-B. Produtos com links de parceiro (Mercado Livre)

Na aba Produtos do aplicativo e da versão Web, no Início, nas Recompras e no bloco de produtos do site appamigopet.com.br, mostramos produtos para pets vendidos no Mercado Livre e escolhidos pela equipe do Amigo Pet. Os links fazem parte do Programa de Afiliados do Mercado Livre: se você comprar por um deles, o Amigo Pet pode receber uma comissão do Mercado Livre, e o preço para você não muda. Todo produto vem com o aviso de link de parceiro. A vitrine não tem produtos de saúde nem medicamentos, e a aba só aparece no Brasil.

Os produtos e as fotos vêm do Mercado Livre

O nome, as fotos, o preço e o frete de cada produto são lidos por nós na API oficial do Mercado Livre, com a chave da nossa aplicação, sem nenhum dado seu. As fotos são carregadas direto dos servidores de imagens do Mercado Livre quando a tela abre: por isso o endereço IP do seu aparelho e dados técnicos da conexão (como o tipo de navegador ou de aparelho) chegam ao Mercado Livre, como acontece com qualquer imagem carregada da internet. Isso vale no aplicativo, na versão Web e no site.

Ao tocar em Comprar

O link de parceiro abre no aplicativo do Mercado Livre, se ele estiver instalado, ou no navegador. A partir daí você está no Mercado Livre, e valem a política de privacidade e os cookies do Mercado Livre, que registram que você chegou pelo nosso link para contar a comissão. A compra, o pagamento e a entrega acontecem lá: nós não recebemos o seu nome, o que você comprou, quanto pagou nem o seu endereço. O Mercado Livre só nos informa o total de vendas e de comissões, sem dizer quem comprou.

O que fica na sua conta

Com o login, no aplicativo e na versão Web, guardamos na sua conta, no nosso servidor (item 11):

• os seus favoritos e o seu 👍 ou 👎 em cada produto, iguais em todos os seus aparelhos;
• as suas avaliações privadas: as estrelas (de 1 a 5) ou "Não comprei", o comentário, se você escrever um (até 500 caracteres), de onde veio a avaliação (aplicativo ou Web) e o que a pediu (ao salvar uma compra ligada a um produto, alguns dias depois do toque em Comprar, ou pelos favoritos);
• o produto ligado a uma compra, quando você o escolhe em Compras (item 4-A).

As avaliações são privadas: não aparecem para nenhum outro tutor e não são publicadas. Só a equipe do Amigo Pet as vê, no painel, para manter na vitrine o que é bom e tirar o que não é, e ali elas aparecem sem o seu nome e sem o seu e-mail — só com a espécie dos pets da conta e a origem (por exemplo, "Tutor de gato · Android"). Do produto ligado às compras, o painel mostra só quantas compras foram ligadas a cada produto, sem a conta, o valor ou o pet. Não coloque dados de saúde do seu pet nem dados de outras pessoas no comentário.

O que fica só no seu aparelho ou navegador

A faixa "Para você" é montada no próprio aparelho ou navegador, a partir da espécie, do porte e da idade dos seus pets e dos produtos que você favoritou ou marcou com 👍. Na versão Web, ela usa também as categorias dos produtos que você buscou ou abriu nos últimos 30 dias — nunca o texto da busca —, guardadas só no navegador e apagadas ao sair da conta ou em "Zerar recomendações". Nada disso é enviado ao servidor. Também ficam só no aparelho ou no navegador a data do primeiro toque em Comprar em cada produto, usada para perguntar alguns dias depois se você comprou, o registro de que essa pergunta já foi feita e uma cópia dos favoritos, do 👍/👎 e das avaliações, para funcionar sem internet: o que você faz sem internet é enviado quando a conexão voltar. Para mostrar a aba só no Brasil, o aplicativo usa o país da sua conta da Google Play, do chip e o idioma do aparelho, e a versão Web usa o fuso horário e o idioma do navegador, sem enviar nada.

Contagem de exibições e cliques

Para saber quais produtos interessam, o nosso servidor soma quantas vezes cada produto foi exibido, aberto, compartilhado e teve o Comprar tocado, por dia e por origem (por exemplo, a vitrine, o Início, a recompra ou o site). A soma não guarda quem fez: não grava o identificador da sua conta nem o do aparelho. No site, onde não há login, a contagem também não guarda o endereço IP de quem visita. Se uma contagem falhar, ela é descartada.

Compartilhar um produto

O botão de compartilhar monta, no seu aparelho ou navegador, uma mensagem com o nome do produto, o link de parceiro do Mercado Livre e o endereço do site do Amigo Pet. Quem envia é você, pelo aplicativo de mensagens que escolher; a mensagem não passa pelo nosso servidor, e não guardamos para quem você a mandou. Quem abrir o link vai direto ao Mercado Livre.

O bloco de produtos do site

No site appamigopet.com.br, o bloco de produtos é lido da nossa plataforma pelo navegador de quem visita, sem login e sem cookies nossos. Ele não tem favoritos, 👍/👎 nem avaliações; só conta exibições, toques em Comprar e compartilhamentos, como descrito acima, sem identificar ninguém.

Base legal

Os favoritos, o 👍/👎, as avaliações que você decide enviar e o produto ligado a uma compra seguem a execução do serviço que você usa (LGPD, art. 7º, V). Mostrar a vitrine, enviar as ofertas de produtos por notificação (item 8) e somar exibições e cliques sem identificar ninguém se apoia no nosso legítimo interesse em manter o aplicativo gratuito e a vitrine útil (LGPD, art. 7º, IX), com o aviso de link de parceiro em todos os produtos e a chave para desligar as notificações de ofertas a qualquer momento.

Por quanto tempo e como apagar

Os favoritos, o 👍/👎, as avaliações e o produto ligado a uma compra ficam enquanto a conta existir. Você pode tirar um favorito ou um 👍/👎 a qualquer momento, mudar a sua avaliação (a nova substitui a anterior) e tirar o produto de uma compra escolhendo "Nenhum". Para apagar uma avaliação sem excluir a conta, escreva para o contato do item 16. Excluir a conta apaga tudo isso em até 30 dias (página Excluir sua conta). As somas de exibições e cliques, que nunca tiveram a sua identificação, continuam como estatística.

5. Por quanto tempo guardamos

Estes prazos valem para o que fica no servidor, quando a sincronização estiver ligada:

Registros mínimos de segurança, de compras e do aceite destes documentos podem ser guardados pelo prazo que a lei exigir.

6. A conta

Na primeira abertura, o app pode criar uma identidade anônima: um identificador que não exige entrar com o Google. Se você preencher o perfil e autorizar sua sincronização, os campos preenchidos serão associados a essa identidade, mesmo sem login Google. Os dados dos pets de uma conta anônima não são enviados ao servidor.

Junto dela guardamos, fora do aparelho:

• um identificador desta instalação, gerado por sorteio, que some quando você desinstala o aplicativo — não é o número do aparelho nem nada que identifique o celular fisicamente;
• a versão do aplicativo e o sistema, para sabermos o que ainda precisa funcionar;
• o registro de que você aceitou estes documentos, e em qual versão deles;
• o plano que você tem e, se comprou vagas de pet avulsas, quantas — é um número, e é o que permite o aplicativo saber o seu limite em qualquer aparelho. Se você usar o teste grátis do Premium, a Google Play nos informa que a assinatura está em teste e até quando. Nunca recebemos os dados do seu cartão.

Se você entrar com o Google

Entrar é opcional e parte de você. Ao entrar, passamos a guardar o nome e o e-mail da conta Google escolhida e, quando a sincronização for ligada, os dados dos seus pets (itens 2 a 5). Não pedimos nem recebemos sua senha: quem confirma quem você é é o próprio Google. Quando você participa de um pet compartilhado, o seu nome aparece para as pessoas com acesso a ele, e o seu e-mail só para quem é dono (item 4).

O login permite reconhecer sua conta em outro aparelho. Sem login Google, nome e contato só são enviados se você os informar e autorizar a sincronização opcional abaixo.

Sincronização opcional do perfil e dos resumos

Ela é separada da sincronização dos pets (item 3): pausar uma não pausa a outra. Nas novas instalações, o aceite dos Termos e desta Política na entrada também registra a autorização para sincronizar os dados listados abaixo. Não há um diálogo adicional de sincronização. Ao tocar em Salvar perfil, as alterações são gravadas no aparelho e, com a autorização vigente, enviadas à plataforma. Sem conexão, ficam pendentes para uma nova tentativa. Aceites antigos sem essa autorização e pausas já escolhidas não são convertidos automaticamente.

• Nome, e-mail, telefone, país, DDI, indicação de WhatsApp e preferência de notificações preenchidos em Meus dados.
• Quantidade de pets e de registros por categoria, lembretes ativados e permissão de notificações; não os nomes dos pets nem o conteúdo dos lembretes.
• Modelo e fabricante do aparelho, idioma, versões do app e do banco, identificador aleatório da instalação e datas de acesso.
• Data, origem e resultado de exportações, envios e restaurações, tamanho e identificação técnica das cópias; solicitações confirmadas de desconexão e exclusão.

Esses dados são usados para funcionamento da conta, suporte, diagnóstico e acompanhamento das operações. Ficam na plataforma privada hospedada na Hostinger, separados por aplicativo e ambiente. Somente superadministradores autorizados consultam o painel; telefones aparecem mascarados na listagem e o contato completo fica nos detalhes restritos. O painel não oferece download administrativo dos backups nem envio de mensagens.

Para corrigir os dados do perfil, use Perfil → Meus dados → Salvar perfil. Para solicitar a interrupção da sincronização ou a remoção de dados já enviados, use o contato desta política. Mantemos os dados enquanto necessários para a conta e o suporte; ao excluir a conta, aplicamos o fluxo de exclusão e anonimização. Registros mínimos de segurança e cumprimento de obrigações podem ser preservados pelo prazo aplicável. Nenhum dado apagado pelo titular deve ser recriado por sincronização tardia.

7. O cofre na nuvem (opcional e pago, até ser encerrado)

O Cofre vai acabar. Com a sincronização, ele deixa de ser necessário. Ele continua funcionando como descrito abaixo até a sincronização estar ligada para todos. Depois disso:

• o Cofre deixa de receber cópias novas e sai do aplicativo para quem já sincroniza;
• as cópias que já estiverem nele continuam disponíveis para trazer de volta ao aplicativo por 90 dias depois do fim do Cofre, ou pelo prazo do item "Se a assinatura acabar", se este for maior; depois, são apagadas;
• quem ainda tiver o plano Nuvem ativo passa a ter o Premium até o fim do período já pago, sem cobrança a mais, e a assinatura do Nuvem não é renovada. Avisaremos antes.

O cofre guarda uma cópia de segurança dos seus dados fora do aparelho, para você não perder o histórico do seu pet se o celular quebrar, for roubado ou trocado.

Ele é desligado até você ligar, e depende de assinatura ativa e de você ter entrado com o Google — é a conta que liga a cópia a você e permite trazê-la de volta em outro aparelho. Quem não liga o cofre continua como antes, e a sincronização dos pets (item 3) não depende dele.

O que vai para o cofre

Um único arquivo compactado, com o mesmo conteúdo do backup que o app já exporta hoje:

• os dados dos pets: nome, espécie, raça, datas, vacinas, remédios, peso, consultas, histórico de saúde e passeios;
• as fotos e os documentos anexados — carteirinhas, exames, receitas, do jeito que você os anexou;
• os seus dados de tutor: nome, e-mail, telefone, preferência de notificação e a cidade e o estado que você tiver preenchido no perfil.

Esse último item merece o destaque: cidade e estado são uma localização aproximada sua, e vão dentro do arquivo. Eles ficam em branco se você nunca os preencheu, e você pode apagá-los a qualquer momento em Perfil → Meus dados.

O arquivo fica guardado no Google Cloud Storage, em servidores no Brasil (região southamerica-east1, São Paulo), numa área que só a sua conta alcança. Cada envio cria uma cópia independente. Mantemos até três cópias válidas disponíveis; a mais antiga só é removida depois de a quarta ser recebida e validada. Durante uma restauração ou falha de limpeza, pode existir uma cópia adicional temporária para proteger seus dados. O Storage mantém uma proteção técnica de recuperação de até sete dias após a remoção; essas cópias removidas não aparecem no app. Além disso, o app nunca envia por rede móvel sem você pedir — os envios automáticos esperam uma rede sem franquia.

Quando ele é enviado

• quando você pede, em Perfil → Backup e restauração;
• antes de uma atualização que mude a estrutura do banco de dados — é a hora de maior risco;
• periodicamente, quando houver mudança desde o último envio.

Restaurar nunca é automático

Nós nunca substituímos o que está no seu aparelho sem você mandar. Ao restaurar, o aplicativo diz antes o que será trocado — quantos pets e quantos registros existem hoje e quantos vêm do cofre — e espera a sua confirmação.

O cofre é por conta: você só alcança o seu, e ele é oferecido apenas para a conta com que você está.

Se a assinatura acabar

Você continua podendo baixar o que já está no cofre por 12 meses depois do fim da assinatura. Só o envio de cópias novas para de funcionar — seu dado não vira refém da mensalidade. Passado esse prazo, a cópia é apagada.

Excluir

Apagar a conta apaga o cofre, em até 30 dias. Você também pode pedir a remoção da cópia sem apagar a conta, pelo contato no fim desta página.

8. Notificações

Os lembretes de medicamento, vacina, consulta e rotina continuam locais: quem os dispara é o próprio aparelho, na hora que você marcou, e o lembrete em si não passa por nenhum servidor. Com a sincronização ligada, os registros que dão origem a eles (a vacina, o remédio, a consulta) ficam também no servidor, e cada aparelho em que você entrar monta os próprios lembretes.

Num pet compartilhado, cada pessoa escolhe no próprio aparelho se recebe os lembretes daquele pet. A versão Web não envia lembretes.

O lembrete de recompra (item 4-A) também é local: o aparelho avisa alguns dias antes da data prevista da próxima compra (3 dias antes, às 10h, se você não mudar), com o nome do item e do pet, sem passar por nenhum servidor. Ele depende de o aparelho permitir as notificações do aplicativo. Na versão Web, as recompras que estão chegando aparecem só na tela.

Se você estiver no teste grátis do Premium, o aplicativo pode mostrar um aviso local antes do fim do teste. Com o compartilhamento, podemos enviar ao aplicativo um aviso técnico silencioso de que há novidades num pet, para ele buscar as mudanças; esse aviso não leva o conteúdo dos registros.

Separadamente, o aplicativo pode receber avisos enviados por nós — novidades e dicas de uso — pelo serviço de mensagens do Firebase, do Google. Para isso o aparelho recebe um endereço de entrega, que gira sozinho de tempos em tempos e não é ligado ao seu nome. Esses avisos são enviados a grupos, nunca a uma pessoa escolhida a dedo, e você pode desligá-los nas configurações do sistema.

No Brasil, pelo mesmo serviço, o aplicativo Android pode receber ofertas de produtos da vitrine (item 4-B), num canal próprio, "Produtos e ofertas":

• Vêm ligadas e você pode desligá-las quando quiser, pela chave "Ofertas de produtos" em Preferências ou pelo canal nas configurações do Android. Desligar não desliga os lembretes nem os outros avisos.
• São enviadas a grupos, nunca a uma pessoa escolhida: todos no Brasil, tutores de gato ou tutores de cachorro. Para isso o aparelho se inscreve, no serviço de mensagens do Google, nos grupos que combinam com os seus pets (gato, cachorro); a inscrição não leva o seu nome nem o nome dos pets e é cancelada quando você desliga a chave ou o canal, sai da conta ou a vitrine não está disponível.
• No máximo uma a cada 7 dias, nunca das 21h às 9h, só em português. O preço e a disponibilidade são conferidos na hora do envio, e o percentual de desconto só aparece se a leitura do preço for recente.
• A notificação não leva o link nem a marca do Mercado Livre: ela abre o produto no Amigo Pet, e o Mercado Livre só abre se você tocar em Comprar.
• O aplicativo avisa o nosso servidor quando a notificação é entregue, aberta ou dispensada, com o código da campanha, a versão do app e uma impressão digital do identificador da instalação — nunca o seu nome ou o seu e-mail —, para sabermos o resultado da campanha. O toque em Comprar a partir dela entra nas somas sem identificação do item 4-B.

No Brasil, alguns dias depois de você tocar em Comprar, o aplicativo ou a versão Web podem mostrar, dentro da própria tela, um cartão perguntando se você comprou o produto; ele não é uma notificação.

9. Medições de uso e de falhas

No aplicativo Android

O aplicativo usa o Firebase Analytics e o Firebase Crashlytics, do Google, para duas coisas: entender quais telas são usadas e receber o relatório técnico quando algo quebra.

O que nunca é enviado nessas medições: nome do tutor, e-mail, telefone, nome do pet, raça, peso, datas, observações, documentos, medicamentos, vacinas, nomes, endereços e contatos dos lugares, itens comprados, valores ou qualquer texto que você digite. O que trafega são nomes de tela, contagens e códigos de erro. O relatório de falhas leva também o identificador interno da sua conta (um código, nunca o e-mail), para sabermos quantas pessoas um erro atingiu e localizar um pedido de suporte.

Nos lugares e nas compras (item 4-A), a medição registra só que algo aconteceu, com códigos: um lugar criado (o tipo, se tem pacote e de qual tela veio), um botão do lugar tocado (WhatsApp, ligar, rota, Instagram ou site), um lugar indicado a um amigo (o tipo do lugar e o canal escolhido, como WhatsApp ou copiar), uma compra criada (a categoria, se tem lugar, se é recorrente e de qual tela veio) e o "Já comprei" de uma recompra (a categoria). Nunca o nome ou o contato do lugar, o item, o valor ou o pet.

Na vitrine de produtos (item 4-B), a medição registra só que a tela Produtos foi aberta, o toque numa oferta da recompra (o evento partner_offer_click, com a loja, o código da oferta e a categoria) e a abertura de uma notificação de produto. As exibições e os cliques de cada produto não vão para o Analytics: são somados no nosso servidor, sem identificar ninguém (item 4-B).

Ao usar esses serviços, dados técnicos como modelo do aparelho, versão do sistema e um identificador de instalação são tratados pelo Google, sujeitos à política de privacidade dele.

Na versão Web (só com o seu aceite)

Na versão Web podemos usar o Google Analytics para saber quantas pessoas usam o site, se voltam e quais funções usam (por exemplo, quantos convites são aceitos). Nada é medido antes de você tocar em "Aceitar" no aviso do site: sem o aceite, o Google Analytics nem é carregado e nenhum cookie de medição é gravado. Recusar não muda nenhuma função do site. Enquanto a medição não estiver ligada no site, o aviso não aparece e nada é medido.

Se você aceitar, a medição registra o nome das telas abertas, as ações principais (como entrar, salvar um registro ou aceitar um convite), códigos técnicos de erro e um identificador interno da sua conta — o mesmo código interno usado no aplicativo, nunca o seu e-mail nem o seu nome. O Google Analytics recebe ainda os dados técnicos de toda medição: tipo de navegador e de aparelho, idioma e cidade ou região aproximada (calculada pelo Google a partir da conexão).

O que nunca é enviado: nome, e-mail, telefone, nome do pet, raça, peso, datas, observações, documentos, remédios, vacinas, o link de um convite, nomes, endereços e contatos dos lugares, itens comprados, valores ou qualquer texto que você digite. Nos lugares e nas compras, valem os mesmos códigos do aplicativo Android. A vitrine de produtos não tem medição própria no Google Analytics.

Modo de consentimento do Google: usamos o Consent Mode. Os sinais de anúncios e de personalização de anúncios do Google ficam sempre desligados, e os dados não são ligados aos Indicadores do Google (Google Signals). Os eventos ficam no Google Analytics por até 14 meses e depois são apagados.

A base legal é o seu consentimento (LGPD, art. 7º, I). Você pode mudar a escolha a qualquer momento no próprio site: ao recusar, a medição para na hora e os cookies do Google Analytics deste site são apagados. A escolha vale para cada navegador.

10. Com quem os dados são tratados

Os serviços que fazem o aplicativo funcionar, e que tratam os dados em nosso nome, são: Google Firebase (conta, mensagens, medições e relatório de falhas), Google Cloud Storage (fotos, documentos e cópias do Cofre), Google Play (distribuição, compras e o teste grátis), Google Firebase Hosting (publica a versão Web), Google Analytics (medição de uso da versão Web, só com o seu aceite e com os sinais de anúncios desligados) e Hostinger (plataforma privada de conta, perfil, resumos autorizados, os dados da vitrine de produtos e, com a sincronização, os registros dos pets). Podemos ainda fornecer dados quando a lei exigir, mediante ordem competente.

O Mercado Livre não trata dados em nosso nome e não recebe de nós nenhum dado seu ou do seu pet. Ele fica sabendo da sua visita quando você toca em "Comprar" ou abre um link de produto, e recebe o endereço IP do seu aparelho quando as fotos dos produtos são carregadas dos servidores dele (item 4-B). Para nós, ele informa só o total de vendas e de comissões, sem dizer quem comprou.

Quando você compartilha um pet, as pessoas que você convidou passam a ver os dados daquele pet e o seu nome. Isso só acontece porque você convidou.

Nós não entregamos os seus lugares favoritos, compras, gastos e recompras a ninguém: nem aos estabelecimentos que você cadastrou, nem a lojas, marcas ou parceiros, nem às pessoas com quem você compartilha um pet. Quando você indica um lugar a um amigo, é você quem envia, e só os dados públicos do lugar (item 4-A).

11. Onde os dados ficam

Os registros dos pets (com a sincronização), o perfil e os resumos autorizados ficam na plataforma privada da Hostinger, no Brasil. As fotos, os documentos e as cópias do Cofre ficam no Google Cloud Storage em São Paulo, Brasil, em armazenamento exclusivo do Amigo Pet. A identidade e a autenticação usam Firebase/Google. Uma cópia dos dados dos pets fica no seu aparelho. Os arquivos do site da versão Web (telas, estilos e imagens, sem dados seus) são entregues pelo Firebase Hosting, do Google, a partir de servidores em vários países.

Duas exceções, ditas com todas as letras porque são tratamento fora do país:

• As medições de uso e de falhas (no aplicativo e, se você aceitar, na versão Web) são tratadas pelo Google, que pode processá-las fora do Brasil, conforme a política dele.
• Quando você exclui a conta, o aviso que dispara a limpeza é processado por um serviço do Google hospedado nos Estados Unidos (região us-central1). Ele recebe apenas o identificador interno da conta que foi apagada, não guarda nada, e existe só para garantir que a cópia no cofre seja removida junto. Essa região não é uma escolha nossa: é a única em que o Google oferece esse tipo de aviso.
• As fotos dos produtos da vitrine (item 4-B) são carregadas dos servidores de imagens do Mercado Livre, que podem ficar fora do Brasil. Eles recebem o endereço IP do seu aparelho e dados técnicos da conexão, e não recebem nenhum dado da sua conta.

12. Segurança

A comunicação com nossos servidores é criptografada. O acesso à sua conta exige uma prova emitida pelo Google e de validade curta, e operações delicadas — como excluir a conta — exigem que você confirme sua identidade de novo, mesmo já estando conectado.

Com a sincronização, o servidor confere em toda operação se você tem acesso àquele pet e qual é o seu papel. Fotos e documentos não ficam públicos: cada arquivo só é entregue por um endereço temporário, de poucos minutos, pedido pelo aplicativo com a sua conta.

A cópia no aparelho também faz parte da sua privacidade: mantenha senha, biometria ou outro bloqueio de tela ativo. Na versão Web, use um computador ou celular de confiança e toque em "Sair da conta" ao terminar num computador compartilhado.

13. Seus direitos

A LGPD garante a você confirmar a existência de tratamento, acessar, corrigir, portar, anonimizar e eliminar dados, além de revogar consentimento.

• Corrigir ou apagar dados dos pets: direto no aplicativo. Com a sincronização ligada, a exclusão vale também no servidor e nos seus outros aparelhos, com os prazos do item 5. Desinstalar o aplicativo apaga a cópia do aparelho, mas não o que está no servidor.
• Exportar: o backup do aplicativo gera um arquivo com seus dados, que é seu para guardar onde quiser — com ou sem sincronização, com ou sem cofre. No Premium, o relatório de gastos também pode ser exportado em CSV.
• Apagar tudo do servidor: excluir a conta apaga os dados do Amigo Pet e os arquivos. Você também pode pedir pelo contato abaixo.
• Apagar o cofre: excluir a conta apaga a cópia na nuvem; ou peça a remoção dela pelo contato, mantendo a conta.
• Excluir a conta: no aplicativo Android, em Perfil → Conta → Excluir minha conta, ou pelo endereço abaixo (a versão Web ainda não tem essa opção). A página Excluir sua conta explica o que acontece com cada dado, inclusive com os pets compartilhados.
• Medição na versão Web: aceite ou recuse no próprio site, e mude de ideia quando quiser (item 9).
• Produtos: tire favoritos e 👍/👎 e mude a sua avaliação direto no aplicativo ou na versão Web; para apagar uma avaliação, use o contato abaixo (item 4-B).

Respondemos pedidos em até 15 dias.

15. Alterações

Esta política pode ser atualizada. A data no topo diz qual versão você está lendo, e mudanças relevantes são pedidas de novo dentro do aplicativo — quando isso acontece, o app pergunta outra vez se você aceita.

Recursos novos que mudem o tratamento de dados — a sincronização, o compartilhamento do pet, os lugares e compras e a vitrine de produtos, por exemplo — são descritos aqui antes ou junto de existirem, nunca depois. Se a vitrine passar a usar outras lojas além do Mercado Livre, esta Política também será atualizada antes.

16. Contato

Dúvidas, pedidos e solicitações sobre privacidade: contato@appamigopet.com.br.

What applies now, and what applies once synchronization is switched on

Applies from this version: the rules of the Premium free trial (once it appears in the app) and the end of sales of the Cloud plan. Apart from that, until synchronization is switched on for your account, everything stays as in the previous version: pet records stay on the device, and the cloud Vault works as described in item 7.

Applies once synchronization is switched on for your account: items 2, 3 and 5 (server storage, synchronization and retention). We will switch it on gradually, account by account. Pet sharing (item 4) applies from the version of the app that brings it and on the web version, and it is also switched on gradually. The same goes for Favorite places, Purchases and Restocks (item 4-A) and for the Products showcase (item 4-B).

1. About App Amigo Pet

App Amigo Pet is offered by JF&GH PROCESSAMENTO DE DADOS LTDA, a Brazilian company, CNPJ 08.017.632/0001-70, the controller of the data described here under the LGPD (Brazil's data protection law). Contact for any privacy matter: contato@appamigopet.com.br.

App Amigo Pet organises your pets' routine, health, schedule, vaccines, medications, weight, appointments and history.

The Amigo Pet account is isolated by application and environment. Deleting it does not authorize access to or deletion of another app’s data simply because it uses the same Google address.

2. Where your pets' data is kept

Pet data is what you record in the app: the pet's profile (including the Official Pet ID number (SinPatinhas, Brazil), if you enter it, and the emoji chosen as the pet's picture when it has no photo, which is only a visual choice), routine, baths, vaccines, dewormers, medications and doses (including the time of each dose of the day), weight, appointments, health history, walks and heat cycles, plus the photos and the documents you attach (vaccination cards, test results, prescriptions).

If you use the app without a Google account

Everything stays only on the device. This data is not sent to our server. Without an exported backup or a Vault copy, losing, resetting or replacing the phone may mean losing those records. You can sign in with Google whenever you like; from then on, the case below applies.

Deadline to sign in with Google: 31/10/2026. For data security, from November 1, 2026 using App Amigo Pet requires signing in with a Google account (on Android and, once it exists, on the web version). Until then you can keep using it without an account; the app will remind you of the deadline. When you sign in, the data already on the device goes up to your account, and nothing is lost. After the deadline, nothing is deleted from the device: the app only asks you to sign in with Google to continue.

If you sign in with Google

Once synchronization is switched on for your account, the data is kept in three places:

• The records (everything that is text, numbers and dates): in the database of our private platform, hosted by Hostinger in Brazil, in tables used only by Amigo Pet, separated by app and by environment. Our other apps cannot see this data.
• Photos and documents: in Google Cloud Storage, on servers in Brazil (region southamerica-east1, São Paulo), in a non-public area used only by Amigo Pet.
• A copy on the device, so the app opens instantly, works offline and fires reminders. This copy can be rebuilt from the server. What you record offline stays on the device and is sent when the connection returns.

Until synchronization is switched on for your account, the data stays only on the device and, if you use the Vault, in the Vault too (item 7).

If you use the web version

Amigo Pet can also be used in a browser, at web.appamigopet.com.br. On the web version you can only sign in with a Google account, and the data is the same as your account in the app, read from our server: what you change on one side shows up on the other. The site is published by Google Firebase Hosting. The web version sends no reminders: they stay in the Android app.

What the browser keeps:

• the sign-in session, so you do not have to sign in every time;
• in this tab only, a temporary copy of the account data (so the page can reload without reading everything again) and the link of an invitation you opened, until you accept it or give up. This copy is erased when you close the tab or sign out;
• this browser's preferences (language, units and formats), the suggestions you write under "Send a suggestion", which stay only in it, and whether you dismissed the notice to download the Android app. None of this contains pet data;
• a copy of the site's own files (screens, styles and images), so it opens faster — never your data.

The pet ID card

The image and the PDF of the pet ID card are created on the device itself or in the browser, from the pet data you already have, and are not kept on the server. They only leave the device if you share them. They carry no phone number, address or other contact details; your name only appears if the "Show my name" option is on. When you enter the Official Pet ID (SinPatinhas, Brazil) number in the pet's profile, it appears highlighted on the card, with the Amigo Pet ID below it. The Amigo Pet card is not an official document and does not replace the Official Pet ID, which is issued by the Brazilian government through SinPatinhas; the app does not check the number with the government.

3. Synchronization with your Google account

What it is for: keeping your pets' data off the phone, keeping it the same on every device where you sign in with the same account, and bringing everything back when you reinstall the app or change phones. It is free for every Google account and is part of the service for people who sign in with Google. Until 31/10/2026, if you do not want your pets' data on the server, you can use the app without an account; from 1/11/2026, signing in with Google is required.

When it starts: only after you accept this version of the Terms and of this Policy, and once synchronization is switched on for your account. Before the first upload, the app keeps a protection copy on the device itself and erases nothing until the server confirms it has received everything. If your account already has pets from another device, the app asks before merging: nothing is mixed without your choice.

It is separate from profile synchronization: pausing profile and summary synchronization (item 6) does not pause pet synchronization.

Who sees the data: you, and the people you share a pet with (item 4). The platform's admin panel shows only counts; it does not display the content of records and does not open photos or documents. Technical access to the database and storage is restricted to the people who run the service, and is used only to keep it working, answer a request from you, protect security or comply with the law.

Be careful with documents: prescriptions, receipts and test results may contain your name, tax ID, address or phone number. We treat these files as your personal data. Attach only what is useful for your pet's care.

Erased data does not come back: what you erase in the app is also erased on the server and on your other devices at the next synchronization. Synchronization is designed not to recreate what you erased.

4. Sharing a pet with your family

The owner of a pet can invite other accounts to follow it together — family, whoever shares the care, a pet sitter:

• How many people: on the Free plan, 1 person per pet; on Premium, up to 5 people per pet. Invitations not yet used count toward the limit. Invited people never pay and need no plan, but they must sign in with Google and accept these documents to accept the invitation.
• The invitation: a single-use link, valid for 7 days, that you send yourself (on WhatsApp, for example). Until it is used, whoever has the link can accept it: send it only to the person you want to invite. You can cancel an invitation that has not been used yet. The server keeps only a fingerprint of the link (a digest that cannot be turned back into it), never the link itself.
• The roles: when inviting, the owner chooses "Can edit" (views, records, edits and erases records, and edits the pet's profile; does not invite anyone and does not delete the pet) or "View only" (only views). The owner can do everything, including inviting, changing roles, removing people and deleting the pet.
• What each person sees: everyone with access sees all records, photos and documents of that pet, and the name and role of the people with access. The e-mail of the people taking part and pending invitations are seen by the owner only. Each change keeps who made it.
• The data stays the owner's. The pet counts toward the owner's pet limit and space, never the invited person's.
• Leaving and removing: an invited person can leave whenever they like, and the owner can remove anyone. Whoever loses access stops receiving the pet, and that pet's copy on their device or browser is erased at the next synchronization. What they recorded stays on the pet, no longer linked to their name.
• If the owner's Premium expires, nobody loses access: people already taking part keep it, with the same role. Only new invitations above 1 person per pet stop being accepted.
• If the owner deletes their account, ownership of each shared pet passes to the person with the "Can edit" role who has been on the pet the longest: they become the owner, and the pet starts counting toward their limit and space. The owner's pending invitations are cancelled. If nobody has the "Can edit" role, the pet is erased for everyone.
• If an invited person deletes their account, they leave other people's pets, and what they recorded stays on those pets, no longer linked to their name.
• Where: in the Android app and on the web version. On the web version, for now, you can accept an invitation, see who has access and leave a pet; inviting and managing people is done in the Android app.

Sharing is your choice: invite only people you want to see the pet's data and documents.

4-A. Favorite places, purchases and restocks

If you sign in with Google, you can keep in Amigo Pet the places that look after your pet and what you buy for it. These features are optional: only what you record yourself exists.

What is kept

• Favorite places (pet shop, vet clinic, groomer, online store, boarding and daycare, trainer and others): name, type, address, phone and whether it is WhatsApp, Instagram, website, opening hours, your personal rating (1 to 5 stars), a note and, if you have one, the plan or package you have there (name, amount paid, number of uses, start and expiry). A bath can point to the place where it was done, and the app counts the package uses from the baths.
• Purchases: the item, the category (food, treats, litter, hygiene, accessories, toys, health, services or other), the pet (or the household), the place, the amount, the quantity, the purchase date, the product's expiry date, a note and, if you choose, the showcase product the purchase refers to (item 4-B).
• Restocks (what you "buy regularly"): the item, the interval between purchases, whether you want the reminder, how many days in advance and at what time, the postponement when you tap "I still have some", whether the restock is active, and an offers preference for each restock. A restock that is coming up may show showcase products, with partner links (item 4-B).

What for, and on what legal basis

Only to make what you asked for work: showing your places and opening, when you tap, WhatsApp, the call, the map, Instagram or the website; counting package uses; adding up monthly spending; predicting the next purchase; reminding you before you run out; and, on Premium, building the 12-month spending report and the export. The legal basis is the performance of the service you use (LGPD, art. 7, V). Your places, purchases and spending are not used to build a consumption profile or to choose the showcase products. The only link is the one you make yourself: when a purchase is linked to a showcase product, the restock reminder and Home may offer that product again; the restock category also defines which products it shows (item 4-B).

Data about businesses

A place's name, address, phone, Instagram and website are usually business data. When the place belongs to a self-employed professional, or when the note mentions someone ("ask for Ana"), they may be that person's personal data. They stay in your account only, for your own use: we do not build a directory of businesses, we do not show your places to other pet owners and we do not contact them. The buttons only open the external app (WhatsApp, phone, map, browser) when you tap, and no message is sent without you. Record only what you need to care for your pet (Terms, item 4). If you are the person mentioned and want to reach us, use the contact in item 16.

Where it is kept and who sees it

It is kept like the rest of the account's data (items 2 and 3): on our platform's server, at Hostinger, in Brazil, with a copy on the device for offline use, and the same in the Android app and on the web version with the same Google account. What you record offline is uploaded when the connection returns.

It is private to whoever recorded it. Even on a shared pet (item 4), the people with access to the pet do not see your places, purchases, spending or restocks, and you do not see theirs. A purchase someone records for a shared pet stays in the account of whoever recorded it. On a bath of a shared pet, everyone still sees only the place name written on the bath, as before.

Calculations, report and export

The next-purchase prediction, monthly spending and the 12-month report are calculated on the device or in the browser, from your records; the server does not keep these calculations. Exporting the report (Premium) creates a CSV file on your device or in your browser, which only leaves it if you share it or save it elsewhere. The app's backup file also carries your places, purchases and restocks.

Recommending a place to a friend

On a place's details, the "Share with a friend" button builds, on your device or in your browser, a message with the place's public details that are filled in (name, type, phone or WhatsApp, Instagram, website, address and opening hours) and the links to download Amigo Pet and use the web version. Before sending, you can remove whatever you do not want to send. You are the one who sends it, through the messaging app you choose (WhatsApp, for example), to whoever you choose: the message does not go through our server and we do not keep who you sent it to. Your rating, the notes, the plan or package, the amounts, the pets and your own details never go into the message, and the links carry no identifier of your account.

Nothing goes to stores or partners

We send no data about places, purchases, spending or restocks to stores, pet shops, clinics, brands, affiliate programmes (including Mercado Livre's) or any other partner, nor to the businesses you saved. The only way out is the recommendation you send to a friend yourself, described above.

How long it is kept and how to erase it

The same rules as for pet data apply (items 3 and 5): it is kept while the account exists and you do not erase it; what you erase is also removed from the server and your other devices on the next synchronization; the change history is kept for 90 days, and the deletion marker for 180 days. Deleting the account erases all of it within 30 days (Delete your account page).

4-B. Products with partner links (Mercado Livre)

In the Products tab of the app and of the web version, on Home, in Restocks and in the product block of the appamigopet.com.br site, we show pet products sold on Mercado Livre and chosen by the Amigo Pet team. The links are part of the Mercado Livre Affiliate Program: if you buy through one of them, Amigo Pet may receive a commission from Mercado Livre, and your price does not change. Every product carries the partner link notice. The showcase has no health products or medications, and the tab only appears in Brazil.

Products and photos come from Mercado Livre

The name, photos, price and shipping of each product are read by us from the official Mercado Livre API, with our application's key, without any data about you. The photos are loaded straight from Mercado Livre's image servers when the screen opens: that is why your device's IP address and technical connection data (such as the browser or device type) reach Mercado Livre, as happens with any image loaded from the internet. This applies to the app, the web version and the site.

When you tap Buy

The partner link opens in the Mercado Livre app, if it is installed, or in the browser. From then on you are on Mercado Livre, and Mercado Livre's privacy policy and cookies apply; they record that you arrived through our link in order to count the commission. The purchase, payment and delivery happen there: we do not receive your name, what you bought, how much you paid or your address. Mercado Livre only tells us the total of sales and commissions, without saying who bought.

What is kept in your account

When you are signed in, in the app and on the web version, we keep in your account, on our server (item 11):

• your favorites and your 👍 or 👎 on each product, the same on all your devices;
• your private reviews: the stars (1 to 5) or "I did not buy it", the comment, if you write one (up to 500 characters), where the review came from (app or web) and what prompted it (saving a purchase linked to a product, a few days after tapping Buy, or from favorites);
• the product linked to a purchase, when you choose it in Purchases (item 4-A).

Reviews are private: they are not shown to any other pet owner and are not published. Only the Amigo Pet team sees them, in the admin panel, to keep what is good in the showcase and remove what is not, and there they appear without your name and without your e-mail — only with the species of the account's pets and the source (for example, "Cat owner · Android"). For products linked to purchases, the panel shows only how many purchases were linked to each product, without the account, the amount or the pet. Do not put your pet's health data or other people's data in the comment.

What stays only on your device or browser

The "For you" strip is built on the device or browser itself, from the species, size and age of your pets and from the products you added to favorites or gave a 👍. On the web version, it also uses the categories of the products you searched for or opened in the last 30 days — never the search text —, kept only in the browser and erased when you sign out or tap "Reset recommendations". None of it is sent to the server. The date you first tapped Buy on each product, used to ask a few days later whether you bought it, the record that this question was already asked, and a copy of your favorites, 👍/👎 and reviews, so they work offline, also stay only on the device or browser: what you do offline is sent when the connection returns. To show the tab only in Brazil, the app uses the country of your Google Play account, of the SIM card and the device language, and the web version uses the browser's time zone and language, without sending anything.

Counting views and clicks

To learn which products are of interest, our server adds up how many times each product was shown, opened, shared and had Buy tapped, per day and per source (for example, the showcase, Home, a restock or the site). The total does not keep who did it: it does not record your account identifier or the device's. On the site, where there is no sign-in, the count does not keep the visitor's IP address either. If a count fails, it is discarded.

Sharing a product

The share button builds, on your device or browser, a message with the product name, the Mercado Livre partner link and the Amigo Pet site address. You send it, through the messaging app you choose; the message does not go through our server, and we do not keep whom you sent it to. Whoever opens the link goes straight to Mercado Livre.

The product block on the site

On the appamigopet.com.br site, the product block is read from our platform by the visitor's browser, without sign-in and without our cookies. It has no favorites, 👍/👎 or reviews; it only counts views, Buy taps and shares, as described above, without identifying anyone.

Legal basis

Favorites, 👍/👎, the reviews you decide to send and the product linked to a purchase follow the performance of the service you use (LGPD, art. 7, V). Showing the showcase, sending product offers by notification (item 8) and adding up views and clicks without identifying anyone rests on our legitimate interest in keeping the app free and the showcase useful (LGPD, art. 7, IX), with the partner link notice on every product and the switch to turn off offer notifications at any time.

How long it is kept and how to erase it

Favorites, 👍/👎, reviews and the product linked to a purchase are kept while the account exists. You can remove a favorite or a 👍/👎 at any time, change your review (the new one replaces the previous one) and remove the product from a purchase by choosing "None". To erase a review without deleting the account, write to the contact in item 16. Deleting the account erases all of it within 30 days (Delete your account page). The totals of views and clicks, which never had your identification, remain as statistics.

5. How long we keep data

These periods apply to what is kept on the server, once synchronization is switched on:

Minimal records of security, purchases and acceptance of these documents may be kept for the period the law requires.

6. The account

On first launch, the app may create an anonymous identity: an identifier that does not require Google sign-in. If you fill in your profile and authorize synchronization, those fields are linked to that identity even without Google sign-in. Pet data of an anonymous account is not sent to the server.

Alongside it we keep, outside the device:

• an identifier for this installation, randomly generated, which disappears when you uninstall the app — it is not the device's number nor anything that identifies the phone physically;
• the app version and the operating system, so we know what still has to work;
• the record that you accepted these documents, and which version of them;
• the plan you are on and, if you bought extra pet slots, how many — it is a number, and it is what lets the app know your limit on any device. If you use the Premium free trial, Google Play tells us the subscription is in a trial and until when. We never receive your card details.

If you sign in with Google

Signing in is optional and up to you. When you do, we begin keeping the name and the e-mail of the Google account you chose and, once synchronization is switched on, your pets' data (items 2 to 5). We neither ask for nor receive your password: it is Google itself that confirms who you are. When you take part in a shared pet, your name is shown to the people with access to it, and your e-mail only to its owner (item 4).

Signing in helps recognize your account on another device. Without Google sign-in, your name and contact details are sent only if you provide them and authorize optional synchronization below.

Optional profile and summary synchronization

It is separate from pet synchronization (item 3): pausing one does not pause the other. On new installations, accepting the Terms and this Policy at entry also records authorization to sync the data listed below. There is no additional sync dialog. When you tap Save profile, changes are saved on your device and, with current authorization, sent to the platform. Without a connection, they remain pending for a retry. Earlier acceptances without this authorization and existing pauses are not automatically converted.

• Name, email, phone, country, calling code, WhatsApp indicator and notification preference entered in My details.
• Pet and record counts by category, enabled reminders and notification permission, without pet names or reminder contents.
• Device model and manufacturer, language, app and database versions, random installation identifier and access dates.
• Dates, sources and results of exports, uploads and restores, copy sizes and technical identifiers, and confirmed sign-out and deletion requests.

We use this information for account operation, support, diagnosis and tracking operations. It is kept on the private platform hosted by Hostinger, separated by app and environment. Only authorized superadministrators can access the panel; phones are masked in lists and full contact details appear only in restricted details. The panel offers neither administrative backup downloads nor messaging.

To correct your profile information, use Profile → My details → Save profile. To request that synchronization stop or that previously sent information be removed, use the contact in this policy. We retain information while needed for account operation and support; account deletion invokes deletion and anonymization. Minimal security and compliance records may be retained for the applicable period. Late synchronization must not recreate data erased at your request.

7. The cloud vault (optional and paid, until it is closed)

The Vault is going to end. With synchronization, it is no longer needed. It keeps working as described below until synchronization is switched on for everyone. After that:

• the Vault stops receiving new copies and leaves the app for people who already synchronize;
• copies already in it remain available to bring back into the app for 90 days after the Vault ends, or for the period in "If the subscription ends", if that is longer; after that, they are deleted;
• anyone who still has an active Cloud plan gets Premium until the end of the period already paid, at no extra charge, and the Cloud subscription is not renewed. We will let you know beforehand.

The vault keeps a backup copy of your data outside the device, so you do not lose your pet's history if the phone breaks, is stolen or is replaced.

It is off until you turn it on, and it requires an active subscription and that you have signed in with Google — the account is what ties the copy to you and lets you bring it back on another device. Anyone who does not turn on the vault carries on as before, and pet synchronization (item 3) does not depend on it.

What goes into the vault

A single compressed file, with the same content as the backup the app already exports today:

• your pets' data: name, species, breed, dates, vaccines, medications, weight, appointments, health history and walks;
• the photos and documents you attached — vaccination cards, test results, prescriptions, exactly as you attached them;
• your own details as the owner: name, e-mail, phone, notification preference, and the city and state you may have filled in on your profile.

That last item deserves to be called out: city and state are an approximate location of yours, and they go inside the file. They stay blank if you never filled them in, and you can erase them at any time under Profile → My details.

The file is kept on Google Cloud Storage, on servers in Brazil (region southamerica-east1, São Paulo), in an area only your account can reach. Each upload creates an independent copy. We keep up to three valid copies available; the oldest is removed only after a fourth copy is received and validated. An additional copy may temporarily remain during restoration or cleanup failure to protect your data. Storage retains technical recovery protection for up to seven days after removal; removed copies do not appear in the app. Also, the app never uploads over mobile data without you asking — automatic uploads wait for a network without a data cap.

When it is uploaded

• when you ask, under Profile → Backup and restore;
• before an update that changes the structure of the database — the moment of greatest risk;
• periodically, when something has changed since the last upload.

Restoring is never automatic

We never replace what is on your device without you telling us to. When you restore, the app says first what will be replaced — how many pets and how many records exist today and how many are coming from the vault — and waits for your confirmation.

The vault is per account: you reach only your own, and it is offered only for the account you are currently in.

If the subscription ends

You can still download what is already in the vault for 12 months after the subscription ends. Only the uploading of new copies stops working — your data is not held hostage to the monthly fee. After that period, the copy is deleted.

Deleting

Deleting the account deletes the vault, within 30 days. You can also ask for the copy to be removed without deleting the account, using the contact address at the end of this page.

8. Notifications

Reminders for medication, vaccines, appointments and routine are still local: it is the device itself that fires them, at the time you set, and the reminder itself passes through no server. With synchronization on, the records behind them (the vaccine, the medication, the appointment) are also kept on the server, and each device where you sign in builds its own reminders.

On a shared pet, each person chooses on their own device whether to receive that pet's reminders. The web version sends no reminders.

The restock reminder (item 4-A) is local too: the device alerts you a few days before the expected date of the next purchase (3 days before, at 10 a.m., unless you change it), with the item and pet names, without going through any server. It depends on the device allowing the app's notifications. On the web version, restocks that are coming up appear on screen only.

If you are on the Premium free trial, the app may show a local notice before the trial ends. With sharing, we may send the app a silent technical notice that a pet has changes, so it fetches them; that notice does not carry the content of the records.

Separately, the app may receive messages sent by us — news and usage tips — through Google's Firebase messaging service. For that, the device receives a delivery address, which rotates on its own from time to time and is not tied to your name. These messages are sent to groups, never to a hand-picked person, and you can switch them off in the system settings.

In Brazil, through the same service, the Android app may receive product offers from the showcase (item 4-B), in their own channel, "Products and offers":

• They are on by default and you can switch them off whenever you like, with the "Product offers" switch in Preferences or through the channel in Android's settings. Switching them off does not switch off reminders or the other messages.
• They are sent to groups, never to a chosen person: everyone in Brazil, cat owners or dog owners. For that, the device subscribes, on Google's messaging service, to the groups that match your pets (cat, dog); the subscription carries neither your name nor your pets' names and is cancelled when you switch off the setting or the channel, sign out, or the showcase is not available.
• At most one every 7 days, never between 9 p.m. and 9 a.m., in Portuguese only. Price and availability are checked at the time of sending, and the discount percentage only appears if the price reading is recent.
• The notification carries neither Mercado Livre's link nor its brand: it opens the product in Amigo Pet, and Mercado Livre only opens if you tap Buy.
• The app tells our server when the notification is delivered, opened or dismissed, with the campaign code, the app version and a fingerprint of the installation identifier — never your name or your e-mail —, so we know how the campaign did. A tap on Buy from it goes into the unidentified totals of item 4-B.

In Brazil, a few days after you tap Buy, the app or the web version may show, inside the screen itself, a card asking whether you bought the product; it is not a notification.

9. Usage and crash measurements

In the Android app

The app uses Firebase Analytics and Firebase Crashlytics, from Google, for two things: understanding which screens are used, and receiving the technical report when something breaks.

What is never sent in these measurements: the owner's name, e-mail, phone, the pet's name, breed, weight, dates, notes, documents, medications, vaccines, the names, addresses and contacts of places, purchased items, amounts, or any text you type. What travels are screen names, counts and error codes. The crash report also carries your account's internal identifier (a code, never the e-mail), so we know how many people an error affected and can match a support request.

For places and purchases (item 4-A), measurement only records that something happened, using codes: a place created (its type, whether it has a package and which screen it came from), a place button tapped (WhatsApp, call, directions, Instagram or website), a place recommended to a friend (the place type and the channel chosen, such as WhatsApp or copy), a purchase created (the category, whether it has a place, whether it is recurring and which screen it came from) and "I bought it" on a restock (the category). Never the place's name or contact, the item, the amount or the pet.

In the product showcase (item 4-B), measurement only records that the Products screen was opened, a tap on a restock offer (the partner_offer_click event, with the store, the offer code and the category) and the opening of a product notification. Views and clicks of each product do not go to Analytics: they are added up on our server, without identifying anyone (item 4-B).

In using these services, technical data such as device model, system version and an installation identifier are handled by Google, subject to Google's own privacy policy.

On the web version (only with your consent)

On the web version we may use Google Analytics to learn how many people use the site, whether they come back and which features they use (for example, how many invitations are accepted). Nothing is measured before you tap "Accept" on the site's notice: without consent, Google Analytics is not even loaded and no measurement cookie is stored. Declining does not change any feature of the site. While measurement is not switched on for the site, the notice does not appear and nothing is measured.

If you accept, measurement records the names of the screens opened, the main actions (such as signing in, saving a record or accepting an invitation), technical error codes and an internal identifier of your account — the same internal code used in the app, never your e-mail or your name. Google Analytics also receives the technical data of every measurement: browser and device type, language, and approximate city or region (worked out by Google from the connection).

What is never sent: name, e-mail, phone, the pet's name, breed, weight, dates, notes, documents, medications, vaccines, an invitation link, the names, addresses and contacts of places, purchased items, amounts or any text you type. For places and purchases, the same codes as in the Android app apply. The product showcase has no measurement of its own in Google Analytics.

Google's consent mode: we use Consent Mode. Google's advertising and ad personalisation signals are always off, and the data is not linked to Google Signals. Events stay in Google Analytics for up to 14 months and are then deleted.

The legal basis is your consent (LGPD, art. 7, I). You can change your choice at any time on the site itself: if you decline, measurement stops immediately and this site's Google Analytics cookies are deleted. The choice applies to each browser.

10. Who handles the data

The services that make the app work, and that handle the data on our behalf, are: Google Firebase (account, messaging, measurements and crash reporting), Google Cloud Storage (photos, documents and Vault copies), Google Play (distribution, purchases and the free trial), Google Firebase Hosting (publishes the web version), Google Analytics (usage measurement on the web version, only with your consent and with advertising signals off) and Hostinger (the private platform for the account, profile, authorized summaries, the product showcase data and, with synchronization, pet records). We may also provide data when the law requires it, under a competent order.

Mercado Livre does not handle data on our behalf and receives no data about you or your pet from us. It learns of your visit when you tap "Buy" or open a product link, and it receives your device's IP address when product photos are loaded from its servers (item 4-B). It tells us only the total of sales and commissions, without saying who bought.

When you share a pet, the people you invited can see that pet's data and your name. That only happens because you invited them.

We do not hand your favorite places, purchases, spending and restocks to anyone: not to the businesses you saved, not to stores, brands or partners, and not to the people you share a pet with. When you recommend a place to a friend, you are the one who sends it, and only the place's public details (item 4-A).

11. Where the data lives

Pet records (with synchronization), the profile and authorized summaries are kept on the private Hostinger platform, in Brazil. Photos, documents and Vault copies are kept in Google Cloud Storage in São Paulo, Brazil, in storage dedicated to Amigo Pet. Identity and authentication use Firebase/Google. A copy of your pets' data stays on your device. The web version's site files (screens, styles and images, with none of your data) are delivered by Google's Firebase Hosting from servers in several countries.

Two exceptions, spelled out because they are processing outside the country:

• Usage and crash measurements (in the app and, if you accept, on the web version) are handled by Google, which may process them outside Brazil, in line with Google's policy.
• When you delete your account, the notice that triggers the cleanup is processed by a Google service hosted in the United States (region us-central1). It receives only the internal identifier of the account that was deleted, keeps nothing, and exists solely to make sure the copy in the vault is removed along with it. That region is not a choice of ours: it is the only one where Google offers this kind of notice.
• The photos of the showcase products (item 4-B) are loaded from Mercado Livre's image servers, which may be outside Brazil. They receive your device's IP address and technical connection data, and receive no data from your account.

12. Security

Communication with our servers is encrypted. Reaching your account requires a short-lived proof issued by Google, and sensitive operations — such as deleting the account — require you to confirm your identity again, even while already signed in.

With synchronization, the server checks on every operation whether you have access to that pet and what your role is. Photos and documents are never public: each file is delivered only through a temporary address, valid for a few minutes, requested by the app with your account.

The copy on the device is also part of your privacy: keep a passcode, biometrics or another screen lock switched on. On the web version, use a computer or phone you trust and tap "Sign out" when you finish on a shared computer.

13. Your rights

Brazil's data protection law (LGPD) guarantees you the right to confirm that processing exists, and to access, correct, port, anonymise and erase data, as well as to withdraw consent.

• Correcting or erasing your pets' data: straight from the app. With synchronization on, erasing also applies on the server and on your other devices, within the periods in item 5. Uninstalling the app erases the copy on the device, but not what is on the server.
• Exporting: the app's backup produces a file with your data, which is yours to keep wherever you like — with or without synchronization, with or without the vault. On Premium, the spending report can also be exported as CSV.
• Erasing everything on the server: deleting the account erases Amigo Pet data and files. You can also ask through the contact address below.
• Erasing the vault: deleting the account deletes the copy in the cloud; or ask for its removal through the contact address, keeping the account.
• Deleting the account: in the Android app, under Profile → Account → Delete my account, or through the address below (the web version does not have this option yet). The Delete your account page explains what happens to each piece of data, including shared pets.
• Measurement on the web version: accept or decline on the site itself, and change your mind whenever you like (item 9).
• Products: remove favorites and 👍/👎 and change your review directly in the app or on the web version; to erase a review, use the contact below (item 4-B).

We answer requests within 15 days.

15. Changes

This policy may be updated. The date at the top tells you which version you are reading, and material changes are put to you again inside the app — when that happens, the app asks once more whether you accept.

New features that change how data is handled — synchronization, pet sharing, places and purchases and the product showcase, for example — are described here before or together with their existence, never afterwards. If the showcase starts using stores other than Mercado Livre, this Policy will also be updated first.

16. Contact

Questions and requests about privacy: contato@appamigopet.com.br.

Qué vale ya, y qué vale cuando se active la sincronización

Vale desde esta versión: las reglas de la prueba gratis de Premium (cuando aparezca en la aplicación) y el fin de la venta del plan Nube. Aparte de eso, hasta que la sincronización se active para tu cuenta, todo sigue como en la versión anterior: los registros de las mascotas se quedan en el aparato, y la Caja fuerte en la nube funciona como se describe en el punto 7.

Vale cuando la sincronización se active para tu cuenta: los puntos 2, 3 y 5 (guarda en el servidor, sincronización y plazos). La activaremos poco a poco, cuenta por cuenta. La compartición de la mascota (punto 4) vale a partir de la versión de la aplicación que la trae y en la versión web, y también se activa poco a poco. Lo mismo vale para los Lugares favoritos, las Compras y las Recompras (punto 4-A) y para la vitrina de Productos (punto 4-B).

1. Sobre App Amigo Pet

App Amigo Pet lo ofrece JF&GH PROCESSAMENTO DE DADOS LTDA, empresa brasileña, CNPJ 08.017.632/0001-70, responsable (controladora) del tratamiento de los datos descritos aquí, según la LGPD (ley brasileña de protección de datos). Contacto para cualquier asunto de privacidad: contato@appamigopet.com.br.

App Amigo Pet organiza la rutina, la salud, la agenda, las vacunas, los medicamentos, el peso, las consultas y el historial de tus mascotas.

La cuenta de Amigo Pet está separada por aplicación y entorno. Eliminarla no autoriza a acceder ni borrar datos de otra aplicación solo por utilizar la misma dirección de Google.

2. Dónde están los datos de tus mascotas

Los datos de las mascotas son lo que registras en la aplicación: la ficha de la mascota (incluido el número del RG Animal oficial (SinPatinhas, Brasil), si lo informas, y el emoji elegido como imagen de la mascota cuando no tiene foto, que es solo una elección visual), rutina, baños, vacunas, desparasitantes, medicamentos y dosis (incluidos los horarios de cada dosis del día), peso, consultas, historial de salud, paseos y celo, además de las fotos y de los documentos adjuntos (cartillas, análisis, recetas).

Si usas la aplicación sin cuenta de Google

Todo se queda solo en el aparato. Esos datos no se envían a nuestro servidor. Sin una copia exportada o enviada a la Caja fuerte, perder, restablecer o cambiar el teléfono puede significar perder esos registros. Puedes entrar con Google cuando quieras; a partir de ahí vale el caso siguiente.

Plazo para entrar con Google: 31/10/2026. Por la seguridad de los datos, a partir del 1 de noviembre de 2026 el uso de App Amigo Pet exige entrar con una cuenta de Google (en Android y, cuando exista, en la versión web). Hasta entonces puedes seguir sin cuenta; la app te recordará el plazo. Al entrar, los datos que ya están en el aparato suben a tu cuenta, sin perder nada. Después del plazo, no se borra nada del aparato: la app solo pide entrar con Google para continuar.

Si entras con Google

Cuando la sincronización esté activada para tu cuenta, los datos quedan en tres lugares:

• Los registros (todo lo que es texto, número y fecha): en la base de datos de nuestra plataforma privada, alojada en Hostinger en Brasil, en tablas exclusivas de Amigo Pet, separadas por aplicación y por entorno. Nuestras otras aplicaciones no ven esos datos.
• Las fotos y los documentos: en Google Cloud Storage, en servidores en Brasil (región southamerica-east1, São Paulo), en un área exclusiva de Amigo Pet que no es pública.
• Una copia en el aparato, para que la aplicación abra al instante, funcione sin internet y dispare los recordatorios. Esa copia se puede rehacer a partir del servidor. Lo que registras sin internet se queda en el aparato y se envía cuando vuelve la conexión.

Hasta que la sincronización se active para tu cuenta, los datos siguen solo en el aparato y, si usas la Caja fuerte, también en ella (punto 7).

Si usas la versión web

Amigo Pet también se puede usar en el navegador, en web.appamigopet.com.br. En la versión web solo se entra con una cuenta de Google, y los datos son los mismos de tu cuenta en la aplicación, leídos de nuestro servidor: lo que cambias en un lado aparece en el otro. El sitio lo publica Google Firebase Hosting. La versión web no envía recordatorios: siguen en la aplicación Android.

Lo que guarda el navegador:

• la sesión del inicio de sesión, para que no tengas que entrar cada vez;
• solo en esta pestaña, una copia temporal de los datos de la cuenta (para que la página se recargue sin leerlo todo de nuevo) y el enlace de una invitación que abriste, hasta que la aceptes o desistas. Esa copia se borra cuando cierras la pestaña o sales de la cuenta;
• las preferencias de este navegador (idioma, unidades y formatos), las sugerencias que escribas en "Enviar sugerencia", que se quedan solo en él, y si descartaste el aviso para descargar la app Android. Nada de eso contiene datos de las mascotas;
• una copia de los archivos del propio sitio (pantallas, estilos e imágenes), para que abra más rápido; nunca datos tuyos.

La cédula de la mascota

La imagen y el PDF de la cédula de la mascota se generan en el propio aparato o en el navegador, con los datos de la mascota que ya tienes, y no se guardan en el servidor. Solo salen del aparato si los compartes. No llevan teléfono, dirección ni otro dato de contacto; tu nombre solo aparece si la opción "Mostrar mi nombre" está activada. Cuando informas el número del RG Animal oficial (SinPatinhas, Brasil) en la ficha de la mascota, aparece destacado en la cédula, con el ID Amigo Pet debajo. La cédula de Amigo Pet no es un documento oficial y no reemplaza el RG Animal, que emite el gobierno de Brasil en SinPatinhas; la app no verifica el número con el gobierno.

3. La sincronización con la cuenta de Google

Para qué sirve: guardar los datos de tus mascotas fuera del teléfono, mantenerlos iguales en todos los aparatos en los que entres con la misma cuenta, y devolvértelo todo cuando reinstales la aplicación o cambies de teléfono. Es gratis para toda cuenta de Google y forma parte del servicio para quien entra con Google. Hasta el 31/10/2026, si no quieres que los datos de tus mascotas estén en el servidor, puedes usar la aplicación sin cuenta; a partir del 1/11/2026 se exige entrar con Google.

Cuándo empieza: solo después de que aceptes esta versión de los Términos y de esta Política, y cuando la sincronización se active para tu cuenta. Antes del primer envío, la aplicación guarda una copia de protección en el propio aparato y no borra nada hasta que el servidor confirma que lo recibió todo. Si tu cuenta ya tiene mascotas de otro aparato, la aplicación pregunta antes de juntar: no se mezcla nada sin que tú elijas.

Es independiente de la sincronización del perfil: pausar la sincronización del perfil y de los resúmenes (punto 6) no pausa la de las mascotas.

Quién ve los datos: tú, y las personas con quienes compartas una mascota (punto 4). El panel administrativo de la plataforma muestra solo recuentos; no muestra el contenido de los registros ni abre fotos y documentos. El acceso técnico a la base de datos y al almacenamiento está restringido a quien mantiene el servicio, y se usa solo para mantenerlo funcionando, atender una solicitud tuya, proteger la seguridad o cumplir la ley.

Cuidado con los documentos: recetas, facturas y análisis pueden incluir tu nombre, documento de identidad, dirección o teléfono. Tratamos esos archivos como datos personales tuyos. Adjunta solo lo que sea útil para el cuidado de la mascota.

Lo borrado no vuelve: lo que borras en la aplicación se borra también en el servidor y en tus otros aparatos en la sincronización siguiente. La sincronización está hecha para no recrear lo que borraste.

4. Compartir una mascota con la familia

Quien es dueño de una mascota puede invitar a otras cuentas a seguirla juntos: la familia, quien comparte los cuidados, un cuidador:

• Cuántas personas: en el plan Gratuito, 1 persona por mascota; en Premium, hasta 5 personas por mascota. Las invitaciones aún no usadas cuentan en el límite. Quien es invitado nunca paga y no necesita plan, pero tiene que entrar con Google y aceptar estos documentos para aceptar la invitación.
• La invitación: es un enlace de un solo uso, válido durante 7 días, que tú mismo envías (por WhatsApp, por ejemplo). Hasta que se use, quien tenga el enlace puede aceptarlo: envíalo solo a quien quieras invitar. Puedes cancelar una invitación que todavía no se usó. El servidor guarda solo una huella del enlace (un resumen que no permite rehacerlo), nunca el enlace en sí.
• Los papeles: al invitar, el dueño elige "Puede editar" (ve, registra, edita y borra registros, y edita la ficha de la mascota; no invita a nadie y no elimina la mascota) o "Solo ver" (solo ve). El dueño puede todo, incluido invitar, cambiar el papel, quitar personas y eliminar la mascota.
• Qué ve cada uno: todos los que tienen acceso ven todos los registros, fotos y documentos de esa mascota, y el nombre y el papel de las personas con acceso. El correo de quienes participan y las invitaciones pendientes solo los ve el dueño. Cada cambio guarda quién lo hizo.
• Los datos siguen siendo del dueño. La mascota cuenta en el límite de mascotas y en el espacio de quien es dueño, nunca en los del invitado.
• Salir y quitar: el invitado puede salir cuando quiera, y el dueño puede quitar a cualquiera. Quien pierde el acceso deja de recibir la mascota, y la copia de esa mascota en su aparato o navegador se borra en la sincronización siguiente. Lo que registró sigue en la mascota, sin vínculo con su nombre.
• Si el Premium del dueño vence, nadie pierde el acceso: quien ya participa sigue, con el mismo papel. Solo dejan de aceptarse invitaciones nuevas por encima de 1 persona por mascota.
• Si el dueño elimina su cuenta, la propiedad de cada mascota compartida pasa a la persona con el papel "Puede editar" que lleva más tiempo en la mascota: pasa a ser la dueña, y la mascota pasa a contar en su límite y en su espacio. Las invitaciones pendientes del dueño se cancelan. Si nadie tiene el papel "Puede editar", la mascota se borra para todos.
• Si un invitado elimina su cuenta, sale de las mascotas de otras personas, y lo que registró sigue en esas mascotas, sin vínculo con su nombre.
• Dónde: en la aplicación Android y en la versión web. En la versión web, por ahora, puedes aceptar una invitación, ver quién tiene acceso y salir de una mascota; invitar y gestionar a las personas se hace en la aplicación Android.

Compartir es una elección tuya: invita solo a quien quieras que vea los datos y los documentos de la mascota.

4-A. Lugares favoritos, compras y recompras

Quien entra con Google puede guardar en Amigo Pet los lugares que cuidan de su mascota y lo que compra para ella. Son funciones opcionales: solo existe lo que tú mismo registres.

Qué se guarda

• Lugares favoritos (tienda de mascotas, clínica veterinaria, baño y peluquería, tienda en línea, hotel y guardería, adiestrador y otros): nombre, tipo, dirección, teléfono y si es WhatsApp, Instagram, sitio web, horario de atención, tu valoración personal (de 1 a 5 estrellas), una observación y, si lo tienes, el plan o paquete que tienes allí (nombre, valor pagado, cantidad de usos, inicio y vencimiento). Un baño puede indicar el lugar donde se hizo, y la aplicación cuenta los usos del paquete por los baños.
• Compras: el artículo, la categoría (alimento, premios, arena, higiene, accesorios, juguetes, salud, servicios u otros), la mascota (o la casa), el lugar, el valor, la cantidad, la fecha de la compra, el vencimiento del producto, una observación y, si lo eliges, el producto de la vitrina al que se refiere la compra (punto 4-B).
• Recompras (lo que "compras siempre"): el artículo, el intervalo entre compras, si quieres el recordatorio, con cuántos días de antelación y a qué hora, el aplazamiento cuando tocas "Todavía tengo", si la recompra está activa y una preferencia de ofertas de cada recompra. La recompra que se acerca puede mostrar productos de la vitrina, con enlaces de socio (punto 4-B).

Para qué, y con qué base legal

Solo para que funcione lo que pediste: mostrar tus lugares y abrir, con un toque tuyo, WhatsApp, la llamada, el mapa, Instagram o el sitio; contar los usos del paquete; sumar el gasto del mes; prever la próxima compra; recordarte antes de que se acabe; y, en Premium, montar el informe de gastos de 12 meses y la exportación. La base legal es la ejecución del servicio que usas (LGPD, art. 7, V). Tus lugares, compras y gastos no se usan para armar un perfil de consumo ni para elegir los productos de la vitrina. El único vínculo es el que haces tú: cuando una compra está vinculada a un producto de la vitrina, el recordatorio de recompra y el Inicio pueden ofrecerte ese producto de nuevo; la categoría de la recompra también define qué productos muestra (punto 4-B).

Los datos de los establecimientos

El nombre, la dirección, el teléfono, el Instagram y el sitio de un lugar son, en general, datos comerciales. Cuando el lugar es de un profesional autónomo, o cuando la observación menciona a alguien ("pedir por Ana"), pueden ser datos personales de esa persona. Quedan solo en tu cuenta, para tu uso: no armamos un registro de establecimientos, no mostramos tus lugares a otros responsables de mascotas y no nos ponemos en contacto con ellos. Los botones solo abren la aplicación externa (WhatsApp, teléfono, mapa, navegador) cuando tocas, y no se envía ningún mensaje sin ti. Registra solo lo que necesitas para cuidar de tu mascota (Términos, punto 4). Si eres la persona mencionada y quieres hablar con nosotros, usa el contacto del punto 16.

Dónde están y quién los ve

Se guardan como los demás datos de la cuenta (puntos 2 y 3): en el servidor de nuestra plataforma, en Hostinger, en Brasil, con una copia en el aparato para usar sin internet, e iguales en la aplicación Android y en la versión web con la misma cuenta de Google. Lo que registras sin internet se envía cuando vuelve la conexión.

Son privados de quien los registró. Incluso en una mascota compartida (punto 4), las personas con acceso a la mascota no ven tus lugares, tus compras, tus gastos ni tus recompras, y tú no ves los suyos. La compra que alguien registra para una mascota compartida queda en la cuenta de quien la registró. En un baño de una mascota compartida, todos siguen viendo solo el nombre del lugar escrito en el baño, como antes.

Cálculos, informe y exportación

La previsión de la próxima compra, el gasto del mes y el informe de 12 meses se calculan en el propio aparato o en el navegador, a partir de tus registros; el servidor no guarda esos cálculos. La exportación del informe (Premium) genera un archivo CSV en tu aparato o navegador, que solo sale de allí si lo compartes o lo guardas en otro lugar. El archivo de copia de seguridad de la aplicación también lleva tus lugares, compras y recompras.

Recomendar un lugar a un amigo

En el detalle de un lugar, el botón "Compartir con un amigo" arma, en tu aparato o navegador, un mensaje con los datos públicos del lugar que estén completos (nombre, tipo, teléfono o WhatsApp, Instagram, sitio, dirección y horario) y los enlaces para descargar Amigo Pet y usar la versión web. Antes de enviarlo, puedes quitar lo que no quieras mandar. Quien lo envía eres tú, por la aplicación de mensajes que elijas (WhatsApp, por ejemplo), a quien elijas: el mensaje no pasa por nuestro servidor y no guardamos a quién lo mandaste. Tu valoración, las observaciones, el plan o paquete, los valores, las mascotas y tus datos nunca entran en el mensaje, y los enlaces no llevan ningún identificador de tu cuenta.

Nada va a tiendas ni a socios

No enviamos ningún dato de lugares, compras, gastos o recompras a tiendas, tiendas de mascotas, clínicas, marcas, programas de afiliados (incluido el de Mercado Libre) ni a ningún otro socio, ni a los establecimientos que guardaste. La única salida es la recomendación que tú mismo envías a un amigo, descrita arriba.

Cuánto tiempo y cómo borrarlos

Valen las mismas reglas que para los datos de las mascotas (puntos 3 y 5): se guardan mientras la cuenta exista y no los borres; lo que borras sale también del servidor y de tus otros aparatos en la siguiente sincronización; el historial de cambios se guarda 90 días, y la marca de borrado, 180 días. Eliminar la cuenta borra todo eso en un plazo de 30 días (página Eliminar tu cuenta).

4-B. Productos con enlaces de socio (Mercado Libre)

En la pestaña Productos de la aplicación y de la versión web, en el Inicio, en las Recompras y en el bloque de productos del sitio appamigopet.com.br, mostramos productos para mascotas vendidos en Mercado Libre (Mercado Livre, en Brasil) y elegidos por el equipo de Amigo Pet. Los enlaces forman parte del Programa de Afiliados de Mercado Libre: si compras a través de uno de ellos, Amigo Pet puede recibir una comisión de Mercado Libre, y tu precio no cambia. Todo producto lleva el aviso de enlace de socio. La vitrina no tiene productos de salud ni medicamentos, y la pestaña solo aparece en Brasil.

Los productos y las fotos vienen de Mercado Libre

El nombre, las fotos, el precio y el envío de cada producto los leemos en la API oficial de Mercado Libre, con la clave de nuestra aplicación, sin ningún dato tuyo. Las fotos se cargan directamente desde los servidores de imágenes de Mercado Libre cuando se abre la pantalla: por eso la dirección IP de tu aparato y datos técnicos de la conexión (como el tipo de navegador o de aparato) llegan a Mercado Libre, como pasa con cualquier imagen cargada de internet. Esto vale en la aplicación, en la versión web y en el sitio.

Al tocar Comprar

El enlace de socio se abre en la aplicación de Mercado Libre, si está instalada, o en el navegador. A partir de ahí estás en Mercado Libre, y valen la política de privacidad y las cookies de Mercado Libre, que registran que llegaste por nuestro enlace para contar la comisión. La compra, el pago y la entrega suceden allí: no recibimos tu nombre, lo que compraste, cuánto pagaste ni tu dirección. Mercado Libre solo nos informa el total de ventas y de comisiones, sin decir quién compró.

Lo que queda en tu cuenta

Con la sesión iniciada, en la aplicación y en la versión web, guardamos en tu cuenta, en nuestro servidor (punto 11):

• tus favoritos y tu 👍 o 👎 en cada producto, iguales en todos tus aparatos;
• tus valoraciones privadas: las estrellas (de 1 a 5) o "No lo compré", el comentario, si escribes uno (hasta 500 caracteres), de dónde vino la valoración (aplicación o web) y qué la pidió (al guardar una compra vinculada a un producto, algunos días después de tocar Comprar, o desde los favoritos);
• el producto vinculado a una compra, cuando lo eliges en Compras (punto 4-A).

Las valoraciones son privadas: no aparecen para ningún otro tutor y no se publican. Solo el equipo de Amigo Pet las ve, en el panel, para mantener en la vitrina lo que es bueno y quitar lo que no, y allí aparecen sin tu nombre y sin tu correo —solo con la especie de las mascotas de la cuenta y el origen (por ejemplo, "Tutor de gato · Android")—. Del producto vinculado a las compras, el panel muestra solo cuántas compras se vincularon a cada producto, sin la cuenta, el valor ni la mascota. No pongas datos de salud de tu mascota ni datos de otras personas en el comentario.

Lo que queda solo en tu aparato o navegador

La franja "Para ti" se arma en el propio aparato o navegador, a partir de la especie, el tamaño y la edad de tus mascotas y de los productos que marcaste como favoritos o con 👍. En la versión web, usa también las categorías de los productos que buscaste o abriste en los últimos 30 días —nunca el texto de la búsqueda—, guardadas solo en el navegador y borradas al cerrar sesión o en "Reiniciar recomendaciones". Nada de eso se envía al servidor. También quedan solo en el aparato o en el navegador la fecha del primer toque en Comprar en cada producto, usada para preguntarte algunos días después si lo compraste, el registro de que esa pregunta ya se hizo y una copia de los favoritos, del 👍/👎 y de las valoraciones, para funcionar sin internet: lo que haces sin internet se envía cuando vuelve la conexión. Para mostrar la pestaña solo en Brasil, la aplicación usa el país de tu cuenta de Google Play, del chip y el idioma del aparato, y la versión web usa la zona horaria y el idioma del navegador, sin enviar nada.

Conteo de vistas y clics

Para saber qué productos interesan, nuestro servidor suma cuántas veces cada producto se mostró, se abrió, se compartió y tuvo el Comprar tocado, por día y por origen (por ejemplo, la vitrina, el Inicio, la recompra o el sitio). La suma no guarda quién lo hizo: no graba el identificador de tu cuenta ni el del aparato. En el sitio, donde no hay inicio de sesión, el conteo tampoco guarda la dirección IP de quien visita. Si un conteo falla, se descarta.

Compartir un producto

El botón de compartir arma, en tu aparato o navegador, un mensaje con el nombre del producto, el enlace de socio de Mercado Libre y la dirección del sitio de Amigo Pet. Quien lo envía eres tú, por la aplicación de mensajes que elijas; el mensaje no pasa por nuestro servidor, y no guardamos a quién lo enviaste. Quien abra el enlace va directo a Mercado Libre.

El bloque de productos del sitio

En el sitio appamigopet.com.br, el bloque de productos lo lee de nuestra plataforma el navegador de quien visita, sin inicio de sesión y sin cookies nuestras. No tiene favoritos, 👍/👎 ni valoraciones; solo cuenta vistas, toques en Comprar y veces que se compartió, como se describe arriba, sin identificar a nadie.

Base legal

Los favoritos, el 👍/👎, las valoraciones que decides enviar y el producto vinculado a una compra siguen la ejecución del servicio que usas (LGPD, art. 7, V). Mostrar la vitrina, enviar las ofertas de productos por notificación (punto 8) y sumar vistas y clics sin identificar a nadie se apoya en nuestro interés legítimo en mantener la aplicación gratuita y la vitrina útil (LGPD, art. 7, IX), con el aviso de enlace de socio en todos los productos y el interruptor para desactivar las notificaciones de ofertas en cualquier momento.

Por cuánto tiempo y cómo borrar

Los favoritos, el 👍/👎, las valoraciones y el producto vinculado a una compra se guardan mientras la cuenta exista. Puedes quitar un favorito o un 👍/👎 en cualquier momento, cambiar tu valoración (la nueva sustituye a la anterior) y quitar el producto de una compra eligiendo "Ninguno". Para borrar una valoración sin eliminar la cuenta, escribe al contacto del punto 16. Eliminar la cuenta borra todo eso en un plazo de 30 días (página Eliminar tu cuenta). Las sumas de vistas y clics, que nunca tuvieron tu identificación, se mantienen como estadística.

5. Cuánto tiempo guardamos

Estos plazos valen para lo que se guarda en el servidor, cuando la sincronización esté activada:

Pueden conservarse registros mínimos de seguridad, de compras y de la aceptación de estos documentos durante el plazo que exija la ley.

6. La cuenta

Al abrirse por primera vez, la aplicación puede crear una identidad anónima: un identificador que no requiere iniciar sesión con Google. Si completas el perfil y autorizas su sincronización, esos campos se vinculan a esa identidad incluso sin iniciar sesión con Google. Los datos de las mascotas de una cuenta anónima no se envían al servidor.

Junto a ella guardamos, fuera del aparato:

• un identificador de esta instalación, generado al azar, que desaparece cuando desinstalas la aplicación; no es el número del aparato ni nada que identifique al teléfono físicamente;
• la versión de la aplicación y el sistema, para saber qué tiene que seguir funcionando;
• el registro de que aceptaste estos documentos, y en qué versión;
• el plan que tienes y, si compraste plazas de mascota sueltas, cuántas: es un número, y es lo que permite a la aplicación saber tu límite en cualquier aparato. Si usas la prueba gratis de Premium, Google Play nos informa de que la suscripción está en prueba y hasta cuándo. Nunca recibimos los datos de tu tarjeta.

Si entras con Google

Entrar es opcional y depende de ti. Al entrar, pasamos a guardar el nombre y el correo de la cuenta de Google que elijas y, cuando la sincronización se active, los datos de tus mascotas (puntos 2 a 5). No pedimos ni recibimos tu contraseña: quien confirma quién eres es el propio Google. Cuando participas en una mascota compartida, tu nombre aparece para las personas con acceso a ella, y tu correo solo para quien es dueño (punto 4).

Iniciar sesión permite reconocer tu cuenta en otro dispositivo. Sin iniciar sesión con Google, el nombre y el contacto solo se envían si los proporcionas y autorizas la sincronización opcional siguiente.

Sincronización opcional del perfil y los resúmenes

Es independiente de la sincronización de las mascotas (punto 3): pausar una no pausa la otra. En las nuevas instalaciones, aceptar los Términos y esta Política al entrar también registra la autorización para sincronizar los datos siguientes. No hay un diálogo adicional de sincronización. Al tocar Guardar perfil, los cambios se guardan en el dispositivo y, con la autorización vigente, se envían a la plataforma. Sin conexión, quedan pendientes para un nuevo intento. Las aceptaciones anteriores sin esta autorización y las pausas existentes no se convierten automáticamente.

• Nombre, correo, teléfono, país, prefijo internacional, indicador de WhatsApp y preferencia de notificaciones introducidos en Mis datos.
• Cantidades de mascotas y registros por categoría, recordatorios activados y permiso de notificaciones, sin nombres de mascotas ni contenido de los recordatorios.
• Modelo y fabricante del dispositivo, idioma, versiones de aplicación y base de datos, identificador aleatorio de instalación y fechas de acceso.
• Fechas, origen y resultado de exportaciones, envíos y restauraciones, tamaño e identificadores técnicos de las copias y solicitudes confirmadas de desconexión y eliminación.

Estos datos sirven para el funcionamiento de la cuenta, soporte, diagnóstico y seguimiento de operaciones. Se guardan en la plataforma privada alojada en Hostinger, separados por aplicación y entorno. Solo superadministradores autorizados acceden al panel; los teléfonos se ocultan parcialmente en los listados y el contacto completo aparece en detalles restringidos. El panel no permite descargar copias de forma administrativa ni enviar mensajes.

Para corregir los datos del perfil, usa Perfil → Mis datos → Guardar perfil. Para solicitar la interrupción de la sincronización o la eliminación de datos ya enviados, usa el contacto de esta política. Se conservan mientras sean necesarios para la cuenta y el soporte; al eliminar la cuenta se aplica la eliminación y anonimización. Pueden conservarse registros mínimos de seguridad y cumplimiento durante el plazo aplicable. Una sincronización tardía no debe recrear datos borrados por tu solicitud.

7. La caja fuerte en la nube (opcional y de pago, hasta que se cierre)

La Caja fuerte va a terminar. Con la sincronización, deja de ser necesaria. Sigue funcionando como se describe abajo hasta que la sincronización esté activada para todos. Después de eso:

• la Caja fuerte deja de recibir copias nuevas y sale de la aplicación para quien ya sincroniza;
• las copias que ya estén en ella siguen disponibles para traerlas de vuelta a la aplicación durante 90 días después del fin de la Caja fuerte, o durante el plazo del apartado "Si termina la suscripción", si este es mayor; después, se borran;
• quien todavía tenga el plan Nube activo pasa a tener Premium hasta el final del periodo ya pagado, sin cobro adicional, y la suscripción del plan Nube no se renueva. Avisaremos antes.

La caja fuerte guarda una copia de seguridad de tus datos fuera del aparato, para que no pierdas el historial de tu mascota si el teléfono se rompe, te lo roban o lo cambias.

Viene apagada hasta que la enciendas, y depende de una suscripción activa y de que hayas entrado con Google: es la cuenta lo que liga la copia a ti y permite recuperarla en otro aparato. Quien no la enciende sigue como antes, y la sincronización de las mascotas (punto 3) no depende de ella.

Qué va a la caja fuerte

Un único archivo comprimido, con el mismo contenido que la copia de seguridad que la aplicación ya exporta hoy:

• los datos de las mascotas: nombre, especie, raza, fechas, vacunas, medicamentos, peso, consultas, historial de salud y paseos;
• las fotos y los documentos adjuntos: cartillas, análisis, recetas, tal como los adjuntaste;
• tus datos como responsable: nombre, correo, teléfono, preferencia de notificación y la ciudad y el estado que hayas rellenado en el perfil.

Ese último punto merece el énfasis: la ciudad y el estado son una ubicación aproximada tuya, y van dentro del archivo. Quedan en blanco si nunca los rellenaste, y puedes borrarlos en cualquier momento en Perfil → Mis datos.

El archivo se guarda en Google Cloud Storage, en servidores en Brasil (región southamerica-east1, São Paulo), en un área que solo alcanza tu cuenta. Cada envío crea una copia independiente. Conservamos hasta tres copias válidas disponibles; la más antigua solo se elimina tras recibir y validar la cuarta. Durante una restauración o un fallo de limpieza, puede permanecer una copia adicional temporal para proteger tus datos. Storage mantiene una protección técnica de recuperación de hasta siete días después de la eliminación; las copias eliminadas no aparecen en la aplicación. Además, la aplicación nunca envía por red móvil sin que se lo pidas: los envíos automáticos esperan a una red sin límite de datos.

Cuándo se envía

• cuando tú lo pides, en Perfil → Copia de seguridad y restauración;
• antes de una actualización que cambie la estructura de la base de datos, que es el momento de mayor riesgo;
• periódicamente, cuando haya cambios desde el último envío.

Restaurar nunca es automático

Nunca sustituimos lo que está en tu aparato sin que tú lo ordenes. Al restaurar, la aplicación dice antes qué se va a sustituir —cuántas mascotas y cuántos registros hay hoy y cuántos vienen de la caja fuerte— y espera tu confirmación.

La caja fuerte es por cuenta: alcanzas la tuya, y solo la tuya, y se ofrece únicamente para la cuenta con la que estás.

Si termina la suscripción

Sigues pudiendo descargar lo que ya está guardado durante 12 meses después del fin de la suscripción. Solo deja de funcionar el envío de copias nuevas: tu dato no queda rehén de la mensualidad. Pasado ese plazo, la copia se borra.

Eliminar

Eliminar la cuenta borra la caja fuerte, en un plazo de 30 días. También puedes pedir que se retire la copia sin eliminar la cuenta, escribiendo a la dirección del final de esta página.

8. Notificaciones

Los recordatorios de medicamento, vacuna, consulta y rutina siguen siendo locales: quien los dispara es el propio aparato, a la hora que marcaste, y el recordatorio en sí no pasa por ningún servidor. Con la sincronización activada, los registros que los originan (la vacuna, el medicamento, la consulta) se guardan también en el servidor, y cada aparato en el que entres monta sus propios recordatorios.

En una mascota compartida, cada persona elige en su propio aparato si recibe los recordatorios de esa mascota. La versión web no envía recordatorios.

El recordatorio de recompra (punto 4-A) también es local: el aparato avisa algunos días antes de la fecha prevista de la próxima compra (3 días antes, a las 10 h, si no lo cambias), con el nombre del artículo y de la mascota, sin pasar por ningún servidor. Depende de que el aparato permita las notificaciones de la aplicación. En la versión web, las recompras que se acercan aparecen solo en la pantalla.

Si estás en la prueba gratis de Premium, la aplicación puede mostrar un aviso local antes de que termine la prueba. Con la compartición, podemos enviar a la aplicación un aviso técnico silencioso de que hay novedades en una mascota, para que busque los cambios; ese aviso no lleva el contenido de los registros.

Aparte de eso, la aplicación puede recibir avisos enviados por nosotros —novedades y consejos de uso— a través del servicio de mensajes de Firebase, de Google. Para ello el aparato recibe una dirección de entrega, que se renueva sola de vez en cuando y no está ligada a tu nombre. Esos avisos se envían a grupos, nunca a una persona elegida a dedo, y puedes apagarlos en los ajustes del sistema.

En Brasil, por el mismo servicio, la aplicación Android puede recibir ofertas de productos de la vitrina (punto 4-B), en un canal propio, "Productos y ofertas":

• Vienen activadas y puedes desactivarlas cuando quieras, con el interruptor "Ofertas de productos" en Preferencias o con el canal en los ajustes de Android. Desactivarlas no apaga los recordatorios ni los otros avisos.
• Se envían a grupos, nunca a una persona elegida: todos en Brasil, tutores de gato o tutores de perro. Para eso, el aparato se suscribe, en el servicio de mensajes de Google, a los grupos que coinciden con tus mascotas (gato, perro); la suscripción no lleva tu nombre ni el nombre de las mascotas y se cancela cuando desactivas el interruptor o el canal, cierras sesión o la vitrina no está disponible.
• Como máximo una cada 7 días, nunca de 21 h a 9 h, solo en portugués. El precio y la disponibilidad se comprueban en el momento del envío, y el porcentaje de descuento solo aparece si la lectura del precio es reciente.
• La notificación no lleva el enlace ni la marca de Mercado Libre: abre el producto en Amigo Pet, y Mercado Libre solo se abre si tocas Comprar.
• La aplicación avisa a nuestro servidor cuando la notificación se entrega, se abre o se descarta, con el código de la campaña, la versión de la aplicación y una huella del identificador de la instalación —nunca tu nombre ni tu correo—, para saber el resultado de la campaña. El toque en Comprar desde ella entra en las sumas sin identificación del punto 4-B.

En Brasil, algunos días después de que toques Comprar, la aplicación o la versión web pueden mostrar, dentro de la propia pantalla, una tarjeta que pregunta si compraste el producto; no es una notificación.

9. Mediciones de uso y de fallos

En la aplicación Android

La aplicación usa Firebase Analytics y Firebase Crashlytics, de Google, para dos cosas: entender qué pantallas se usan y recibir el informe técnico cuando algo se rompe.

Lo que nunca se envía en esas mediciones: nombre del responsable, correo, teléfono, nombre de la mascota, raza, peso, fechas, observaciones, documentos, medicamentos, vacunas, nombres, direcciones y contactos de los lugares, artículos comprados, valores ni ningún texto que escribas. Lo que viaja son nombres de pantalla, recuentos y códigos de error. El informe de fallos lleva también el identificador interno de tu cuenta (un código, nunca el correo), para saber a cuántas personas afectó un error y localizar una solicitud de soporte.

En los lugares y las compras (punto 4-A), la medición registra solo que algo ocurrió, con códigos: un lugar creado (el tipo, si tiene paquete y de qué pantalla vino), un botón del lugar tocado (WhatsApp, llamar, cómo llegar, Instagram o sitio), un lugar recomendado a un amigo (el tipo del lugar y el canal elegido, como WhatsApp o copiar), una compra creada (la categoría, si tiene lugar, si es recurrente y de qué pantalla vino) y el "Ya lo compré" de una recompra (la categoría). Nunca el nombre o el contacto del lugar, el artículo, el valor ni la mascota.

En la vitrina de productos (punto 4-B), la medición registra solo que se abrió la pantalla Productos, el toque en una oferta de la recompra (el evento partner_offer_click, con la tienda, el código de la oferta y la categoría) y la apertura de una notificación de producto. Las vistas y los clics de cada producto no van a Analytics: se suman en nuestro servidor, sin identificar a nadie (punto 4-B).

Al usar esos servicios, datos técnicos como el modelo del aparato, la versión del sistema y un identificador de instalación son tratados por Google, sujetos a su propia política de privacidad.

En la versión web (solo con tu aceptación)

En la versión web podemos usar Google Analytics para saber cuántas personas usan el sitio, si vuelven y qué funciones usan (por ejemplo, cuántas invitaciones se aceptan). No se mide nada antes de que toques "Aceptar" en el aviso del sitio: sin la aceptación, Google Analytics ni siquiera se carga y no se graba ninguna cookie de medición. Rechazar no cambia ninguna función del sitio. Mientras la medición no esté activada en el sitio, el aviso no aparece y no se mide nada.

Si aceptas, la medición registra el nombre de las pantallas abiertas, las acciones principales (como entrar, guardar un registro o aceptar una invitación), códigos técnicos de error y un identificador interno de tu cuenta —el mismo código interno que usa la aplicación, nunca tu correo ni tu nombre—. Google Analytics recibe además los datos técnicos de toda medición: tipo de navegador y de aparato, idioma y ciudad o región aproximada (calculada por Google a partir de la conexión).

Lo que nunca se envía: nombre, correo, teléfono, nombre de la mascota, raza, peso, fechas, observaciones, documentos, medicamentos, vacunas, el enlace de una invitación, nombres, direcciones y contactos de los lugares, artículos comprados, valores ni ningún texto que escribas. En los lugares y las compras valen los mismos códigos de la aplicación Android. La vitrina de productos no tiene medición propia en Google Analytics.

Modo de consentimiento de Google: usamos el Consent Mode. Las señales de anuncios y de personalización de anuncios de Google están siempre desactivadas, y los datos no se vinculan a Google Signals. Los eventos se quedan en Google Analytics hasta 14 meses y después se borran.

La base legal es tu consentimiento (LGPD, art. 7, I). Puedes cambiar tu elección en cualquier momento en el propio sitio: al rechazar, la medición se detiene en el acto y se borran las cookies de Google Analytics de este sitio. La elección vale para cada navegador.

10. Quién trata los datos

Los servicios que hacen funcionar la aplicación, y que tratan los datos en nuestro nombre, son: Google Firebase (cuenta, mensajes, mediciones e informe de fallos), Google Cloud Storage (fotos, documentos y copias de la Caja fuerte), Google Play (distribución, compras y la prueba gratis), Google Firebase Hosting (publica la versión web), Google Analytics (medición de uso de la versión web, solo con tu aceptación y con las señales de anuncios desactivadas) y Hostinger (plataforma privada de cuenta, perfil, resúmenes autorizados, los datos de la vitrina de productos y, con la sincronización, los registros de las mascotas). También podemos facilitar datos cuando la ley lo exija, mediante orden competente.

Mercado Libre no trata datos en nuestro nombre y no recibe de nosotros ningún dato tuyo ni de tu mascota. Se entera de tu visita cuando tú tocas "Comprar" o abres un enlace de producto, y recibe la dirección IP de tu aparato cuando las fotos de los productos se cargan desde sus servidores (punto 4-B). A nosotros solo nos informa el total de ventas y de comisiones, sin decir quién compró.

Cuando compartes una mascota, las personas que invitaste pasan a ver los datos de esa mascota y tu nombre. Eso solo ocurre porque tú las invitaste.

No entregamos tus lugares favoritos, compras, gastos y recompras a nadie: ni a los establecimientos que guardaste, ni a tiendas, marcas o socios, ni a las personas con quienes compartes una mascota. Cuando recomiendas un lugar a un amigo, eres tú quien lo envía, y solo los datos públicos del lugar (punto 4-A).

11. Dónde están los datos

Los registros de las mascotas (con la sincronización), el perfil y los resúmenes autorizados se guardan en la plataforma privada de Hostinger, en Brasil. Las fotos, los documentos y las copias de la Caja fuerte se guardan en Google Cloud Storage en São Paulo, Brasil, en almacenamiento exclusivo de Amigo Pet. La identidad y la autenticación usan Firebase/Google. Una copia de los datos de las mascotas se queda en tu aparato. Los archivos del sitio de la versión web (pantallas, estilos e imágenes, sin datos tuyos) los entrega Firebase Hosting, de Google, desde servidores en varios países.

Dos excepciones, dichas con todas las letras porque son tratamiento fuera del país:

• Las mediciones de uso y de fallos (en la aplicación y, si aceptas, en la versión web) son tratadas por Google, que puede procesarlas fuera de Brasil, conforme a su política.
• Cuando eliminas la cuenta, el aviso que dispara la limpieza lo procesa un servicio de Google alojado en Estados Unidos (región us-central1). Recibe únicamente el identificador interno de la cuenta eliminada, no guarda nada, y existe solo para garantizar que la copia de la caja fuerte se retire con ella. Esa región no es una elección nuestra: es la única en la que Google ofrece ese tipo de aviso.
• Las fotos de los productos de la vitrina (punto 4-B) se cargan desde los servidores de imágenes de Mercado Libre, que pueden estar fuera de Brasil. Reciben la dirección IP de tu aparato y datos técnicos de la conexión, y no reciben ningún dato de tu cuenta.

12. Seguridad

La comunicación con nuestros servidores está cifrada. Acceder a tu cuenta exige una prueba emitida por Google y de validez corta, y las operaciones delicadas —como eliminar la cuenta— exigen que confirmes tu identidad de nuevo, aun estando ya conectado.

Con la sincronización, el servidor comprueba en cada operación si tienes acceso a esa mascota y cuál es tu papel. Las fotos y los documentos nunca son públicos: cada archivo solo se entrega por una dirección temporal, de pocos minutos, pedida por la aplicación con tu cuenta.

La copia en el aparato también forma parte de tu privacidad: mantén activa una contraseña, la biometría u otro bloqueo de pantalla. En la versión web, usa un ordenador o un teléfono de confianza y toca "Salir de la cuenta" al terminar en un ordenador compartido.

13. Tus derechos

La ley brasileña de protección de datos (LGPD) te garantiza confirmar la existencia de tratamiento, y acceder, corregir, portar, anonimizar y eliminar datos, además de revocar el consentimiento.

• Corregir o borrar datos de las mascotas: directamente en la aplicación. Con la sincronización activada, el borrado vale también en el servidor y en tus otros aparatos, con los plazos del punto 5. Desinstalar la aplicación borra la copia del aparato, pero no lo que está en el servidor.
• Exportar: la copia de seguridad de la aplicación genera un archivo con tus datos, que es tuyo para guardarlo donde quieras, con o sin sincronización, con o sin caja fuerte. En Premium, el informe de gastos también se puede exportar en CSV.
• Borrar todo del servidor: eliminar la cuenta borra los datos de Amigo Pet y los archivos. También puedes pedirlo por la dirección de contacto de abajo.
• Borrar la caja fuerte: eliminar la cuenta borra la copia en la nube; o pide su retirada por la dirección de contacto, manteniendo la cuenta.
• Eliminar la cuenta: en la aplicación Android, en Perfil → Cuenta → Eliminar mi cuenta, o por la dirección de abajo (la versión web todavía no tiene esa opción). La página Eliminar tu cuenta explica qué ocurre con cada dato, incluidas las mascotas compartidas.
• Medición en la versión web: acepta o rechaza en el propio sitio, y cambia de idea cuando quieras (punto 9).
• Productos: quita favoritos y 👍/👎 y cambia tu valoración directamente en la aplicación o en la versión web; para borrar una valoración, usa el contacto de abajo (punto 4-B).

Respondemos a las solicitudes en un plazo de 15 días.

15. Cambios

Esta política puede actualizarse. La fecha de arriba dice qué versión estás leyendo, y los cambios relevantes se vuelven a presentar dentro de la aplicación: cuando eso ocurre, la aplicación pregunta otra vez si aceptas.

Las funciones nuevas que cambien el tratamiento de datos —la sincronización, la compartición de la mascota, los lugares y compras y la vitrina de productos, por ejemplo— se describen aquí antes o junto con su existencia, nunca después. Si la vitrina pasa a usar otras tiendas además de Mercado Libre, esta Política también se actualizará antes.

16. Contacto

Dudas y solicitudes sobre privacidad: contato@appamigopet.com.br.