Política de Privacidade: Globuli & Schüßler Ratgeber (Brasil)

2026-10-01

1. Controlador de dados

Clesk Digital GmbH, Am Biehl 5, 57234 Wilnsdorf, Alemanha Diretores: Enzo Frenker-Hackfort, Tobias Kajetan Roesner Registro comercial: HRB 13012 (Amtsgericht Siegen) | N.º de IVA (Alemanha): DE351357159 E-mail: info@clesk.de | Telefone: +49 (0) 271 33885017

2. Visão geral

O aplicativo "Globuli & Schüßler Ratgeber" (também publicado como "Globuli App" e "Globuli Ratgeber", App ID: de.clesk.globuli, doravante "Aplicativo") é um guia de remédios homeopáticos para iOS e Android. O Aplicativo funciona sem registro ou login. A maioria das funcionalidades está disponível offline. Esta política de privacidade informa sobre os dados que coletamos, como os tratamos e os direitos que lhe assistem nos termos da LGPD.

3. Quais dados são coletados?

3.1 Dados coletados automaticamente

Firebase Analytics (Google): Coletamos eventos como visualizações, buscas, ações do scanner, cliques em lojas e tentativas de compra. Conforme a versão, podem incluir identificadores ou nomes de produtos homeopáticos, tamanho da busca ou do texto de sintomas, número de resultados, produto, idioma e informações técnicas. Identificadores e padrões de uso podem revelar interesses relacionados à saúde. IDs de instância e instalação são pseudônimos. O armazenamento para análises opcionais segue o consentimento, revogável nas configurações. Versões anteriores carregam o serviço ao iniciar e podem transmitir dados técnicos de conexão e o estado do consentimento antes da aceitação. O Google deriva uma localização aproximada, como país e cidade, do IP; o app não usa GPS para isso.

Firebase Crashlytics (Google): Os relatórios contêm dados técnicos de erros, dispositivo e identificadores de instalação. A coleta considera o consentimento de análise salvo no app. Alterações podem exigir reiniciar o app. Nas versões anteriores, dados técnicos podem ser tratados antes de essa configuração entrar em vigor.

Endereço IP e conexão: Os provedores recebem IP, horário e informações técnicas para funções online e prevenção de abusos. Logs técnicos podem ser mantidos; não garantimos tratamento exclusivamente transitório.

3.2 Dados coletados por ação do usuário

Análise de sintomas por IA (Supporter): Sua descrição de sintomas é transmitida ao Mistral AI (Paris, França) através de nossos servidores (UE). Ver seção 4.

Scanner OCR (Supporter): Imagens capturadas ou selecionadas são enviadas para reconhecimento de texto a seu pedido. Tratamento e retenção: seção 5.

Relatórios de erros: Armazenados no Google Cloud Firestore (UE). Base legal: interesse legítimo (Art. 7, IX LGPD). A extensão Firebase usada para encaminhar os relatos por e-mail opera nos Estados Unidos.

3.3 Dados armazenados localmente

Os dados locais incluem favoritos, notas pessoais, status de onboarding, contador de aberturas e cache offline (renovado após sete dias). Permanecem até exclusão ou desinstalação; os backups seguem as configurações do dispositivo. Os dados da farmácia doméstica podem acompanhar uma pesquisa de IA. Resultados do scanner permanecem temporariamente na sessão; a aceitação do aviso também é registrada no servidor conforme descrito acima.

3.4 Conta de convidado Supporter

A partir da versão 1.0.22, a primeira solicitação a uma função online protegida cria uma conta técnica com Firebase Authentication (Google), sem nome, e-mail ou senha. O ID aleatório é vinculado à assinatura RevenueCat. É um pseudônimo pessoal para fornecer acesso seguro e para a gestão e os relatórios de assinaturas descritos na seção 7, sem rastreamento publicitário. As versões anteriores não utilizam essa vinculação adicional.

Authentication trata ID, IP e user-agent nos EUA. A conta permanece até sua exclusão. O Google informa algumas semanas para logs de IP e até 180 dias para remover dados Auth excluídos dos sistemas ativos e backups. A região UE de nosso banco de dados não se aplica ao Authentication. Veja Privacidade Firebase.

Conta de convidado a partir da versão 1.0.22: Até a exclusão; logs IP Auth por algumas semanas e remoção técnica de dados Auth excluídos em até 180 dias segundo o Google.

A partir da versão 1.0.22, a exclusão poderá ser iniciada em Configurações → Privacidade → Excluir conta de convidado. A solicitação dos dados de assinatura é enviada ao provedor; depois, conta e registros associados em nosso banco são excluídos. A confirmação distingue a exclusão da conta do processamento ainda em curso no provedor. Favoritos, notas locais e relatórios separados de análise ou erros não são cobertos pelo botão; use o procedimento da seção 13. Obrigações legais e backups técnicos podem permanecer. Uma assinatura ativa deve ser cancelada separadamente na Apple ou Google; cancelar não é requisito para excluir a conta.

4. Busca de informações com IA (Mistral AI)

A busca IA processa sintomas, contexto de conversa enviado e remédios da farmácia pessoal, que podem conter dados de saúde. Mistral AI SAS processa textos ou imagens pela sua API. Não adicionamos IDs Firebase ou RevenueCat ao prompt. Dados pessoais incluídos nos textos ou imagens também são enviados; evite nomes e outros elementos de identificação.

A Mistral informa hospedagem padrão na UE e possíveis transferências a suboperadores fora da UE. Portanto, não garantimos tratamento exclusivamente na UE. Locais de tratamento.

A Mistral informa que entradas e saídas API geralmente são armazenadas para processar a solicitação e depois por até 30 dias para monitorar abusos. Obrigações legais e a defesa de direitos podem exigir armazenamento mais longo. Esta política não promete exclusão imediata após a resposta. Veja Privacidade Mistral.

O tratamento pela Mistral é regido pelo Data Processing Addendum. Seus termos comerciais também preveem o uso de entradas e saídas para treinar modelos, conforme o produto e as configurações acordadas. O acordo, por si só, não garante exclusão geral do treinamento nem retenção de zero dias.

Base legal: consentimento (Art. 7, I LGPD). Para dados de saúde: consentimento específico para dados de saúde (Art. 11, I LGPD).

Aviso: As informações geradas por IA não substituem aconselhamento médico.

5. Scanner OCR (Mistral AI)

A seu pedido, imagens capturadas ou selecionadas são enviadas ao Mistral AI para reconhecer texto.

Base legal: consentimento (Art. 7, I LGPD).

6-8. Permissões, Pagamentos, Links de afiliados

App Store ou Google Play processam assinaturas Supporter pelos preços mostrados na loja. Não recebemos dados completos de cartão ou conta bancária.

RevenueCat (RevenueCat Inc., EUA) trata IDs pseudônimos, compras, transações, produtos, preços, moedas, estados e permissões para verificar, fornecer e restaurar compras. Histórico e IDs são armazenados nos servidores e usados em relatórios operacionais de assinaturas e receita. Reiniciar ou desinstalar não elimina esses registros. A prestação se baseia no contrato; os relatórios operacionais atendem ao legítimo interesse de operar o serviço e verificar o faturamento. A medição adicional pelo Analytics é opcional e exige consentimento.

O Data Processing Addendum disciplina o tratamento nos EUA, com cláusulas contratuais padrão, suboperadores e transferências internacionais.

Câmera e fotos são solicitadas para o scanner. O app inclui links de afiliados para Amazon e Shop-Apotheke/DocMorris.

9. Prazos de retenção

Assinaturas: RevenueCat mantém o necessário para gestão, restauração, conferência de faturamento ou obrigações legais, com exclusão a pedido e não ao reiniciar. Logs técnicos padrão do servidor: 30 dias. Crashlytics: O Google informa 90 dias. Mistral: Entradas e saídas API geralmente por até 30 dias para monitorar abusos, veja seções 4 e 5. Conteúdo local: Até exclusão ou desinstalação, possivelmente também em backups do dispositivo. Relatórios e registros de consentimento: Para atendimento e provas necessárias, sujeitos a pedidos válidos de exclusão e obrigações legais. Google Analytics: Os dados de eventos são mantidos por 2 meses e os dados de usuários por 14 meses. Uma nova atividade do usuário reinicia o prazo de retenção dos seus dados. Esses prazos se aplicam aos dados detalhados correspondentes; os relatórios padrão agregados não são afetados.

10-11. Segurança, Cookies

HTTPS/TLS. Não há anúncios de redes publicitárias nem perfis publicitários entre apps derivados da medição de compras. Com consentimento, Analytics pode usar IDs e cookies na webview. O armazenamento local necessário serve às configurações e funções.

12. Destinatários e operadores

Os e-mails de relatos passam pela extensão Firebase em us-central1 (EUA). A região UE do banco não abrange esse tratamento de e-mails.

Provedores e suas funções: Google (Analytics, Crashlytics, Firestore, Functions), Mistral AI (KI/AI, OCR), RevenueCat (Supporter).

13. Seus direitos

Nos termos da LGPD: acesso, retificação, eliminação, limitação, portabilidade, oposição. Contato: info@clesk.de. Autoridade competente para Brasil: Autoridade Nacional de Proteção de Dados (ANPD), www.gov.br/anpd.

Solicitar exclusão de dados e conta

Mesmo sem acesso ao app, solicite exclusão em info@clesk.de. Informe Globuli App e os dados envolvidos. Para assinaturas, loja, produto e data ajudam na identificação; não envie dados completos de pagamento nem informações de saúde. Podemos solicitar uma verificação proporcional. Tratamos os pedidos sem demora indevida e dentro dos prazos legais aplicáveis. Informamos as obrigações de retenção e quaisquer prorrogações permitidas por lei.

Você pode excluir favoritos e notas locais no app; para outros dados use o contato acima. Obrigações legais e backups técnicos podem permanecer. Excluir dados não cancela uma assinatura, que deve ser cancelada separadamente na Apple ou no Google; o cancelamento não é condição para solicitar a exclusão de dados.

Para contas de convidado a partir da versão 1.0.22, a exclusão também está disponível na seção Privacidade das configurações do app; a seção 3.4 descreve o processo e seus limites.

14. Decisões automatizadas

As informações geradas por IA são sugestões não vinculativas conforme Art. 20 LGPD.

15. Uso por menores

O app é destinado a adultos a partir de 18 anos.

Fim da política de privacidade

Outro idioma / região: