01Legal
Política de Privacidade
Quais dados o PetPath trata, para quê, com quem, por quanto tempo — e como você controla cada um.
Versão 2 · última atualização em 27 de setembro de 2026.
Quem trata os seus dados
Esta política explica quais dados pessoais o PetPath trata, para quê, com quem eles são compartilhados, por quanto tempo ficam e como você exerce os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
O controlador dos dados é o PetPath. Para qualquer assunto de privacidade, escreva para contato@petpath.app ou use o formulário de contato com o assunto “Privacidade e segurança”.
O PetPath é um agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022) e, como ela permite, não indica um encarregado: esse endereço é o canal para falar conosco sobre os seus dados.
Quais dados, e para quê
Da sua conta
- Nome e e-mail, para identificar a conta, confirmar que o endereço é seu e enviar as mensagens da conta.
- Senha, guardada de forma que não pode ser lida, e, se você ativar, os dados da verificação em duas etapas e das chaves de acesso.
- Sessões: endereço IP e navegador de cada acesso, para manter você conectado e permitir que você veja e encerre sessões em Configurações.
- Foto de perfil, se você enviar uma ou entrar com Google ou Facebook.
- Entrada com Google ou Facebook: o identificador da conta nesses serviços e as credenciais que eles devolvem.
Do histórico dos seus pets
Tudo o que você registra: dados do pet (nome, espécie, raça, sexo, nascimento, microchip, observações), condições, consultas, exames, medicações e doses, vacinas, crescimento, alimentação, comportamento, anexos e fotos. Esses registros podem incluir nomes de veterinários, clínicas e laboratórios que você informar. A finalidade é uma só: guardar e organizar o histórico para você.
Cada alteração nos registros de saúde gera uma cópia no histórico de auditoria, para que o prontuário nunca mude sem deixar rastro. Esse histórico é apagado junto com o pet.
Dos lembretes
As notificações geradas a partir dos seus registros, as suas preferências de e-mail e de notificação e, se você ativar, o endereço de entrega das notificações do navegador.
Da assinatura
Se você assinar o Premium, o identificador de cliente e o estado da assinatura no Stripe. Os dados do cartão são informados diretamente ao Stripe e nunca chegam ao PetPath.
Do uso
Registros técnicos de cada requisição (endereço acessado, resultado e duração) e dos erros, para manter o serviço funcionando; e eventos de uso ligados a um identificador da conta, como “pet cadastrado” ou “assinatura iniciada”, sem o seu nome, o seu e-mail ou o conteúdo dos registros. Você desliga esses eventos em Configurações, em “Medição de uso”, e a partir daí nada sobre você é enviado. No site público, e só com a sua permissão, a medição descrita na Política de Cookies.
Do contato
Nome, e-mail e mensagem que você enviar pelo formulário, para responder. A mensagem é entregue por e-mail e não fica guardada na aplicação.
Com qual base legal
| Tratamento | Base legal |
|---|---|
| Conta, histórico dos pets, lembretes, relatórios com IA e e-mails da conta | Execução do contrato (art. 7º, V) |
| Cobrança do Premium | Execução do contrato e, para os registros fiscais, obrigação legal (art. 7º, V e II) |
| Registros técnicos e de erros, limite de tentativas de login, eventos de uso da conta, e-mails de novidades, foto do Gravatar e respostas ao contato | Legítimo interesse (art. 7º, IX), com as formas de se opor descritas abaixo |
| Medição e gravação de navegação no site público | Consentimento (art. 7º, I), pedido antes de qualquer coleta |
Relatórios com IA
Quando você pede um relatório de saúde, o histórico daquele pet é enviado a um modelo de linguagem para ser resumido: nome, espécie, raça, sexo, nascimento e castração do pet, condições, consultas — com diagnóstico, as observações registradas naquela consulta e os nomes de clínica e veterinário —, exames, medicações, vacinas, crescimento, alimentação e comportamento.
Não são enviados: o seu nome, o seu e-mail, o microchip do pet, o campo de observações do cadastro do pet (diferente das observações de uma consulta, que fazem parte do envio acima), os anexos ou as fotos.
Por padrão, o envio passa pelo Vercel AI Gateway até o provedor do modelo escolhido pelo PetPath. Se você configurar a sua própria chave de OpenAI, Anthropic, Google ou OpenRouter, o envio vai direto a esse provedor, pela sua conta e nos termos dele. A chave é guardada cifrada e pode ser removida a qualquer momento.
O que foi enviado fica guardado junto com o relatório, para que se saiba de onde ele veio.
Com quem compartilhamos
O PetPath não vende dados pessoais nem os compartilha para publicidade. Para funcionar, ele depende destes serviços, que recebem só o necessário para a sua parte:
| Serviço | Para quê | Quais dados |
|---|---|---|
| Vercel e Neon | Hospedagem da aplicação, banco de dados e armazenamento de arquivos, em São Paulo | Todos os dados da conta e do histórico, e os arquivos |
| Resend | Envio dos e-mails da conta, de lembretes e de avisos | E-mail, nome e o conteúdo das mensagens |
| Vercel AI Gateway e o provedor do modelo | Geração dos relatórios de saúde com IA | O histórico do pet, sem o seu nome ou e-mail |
| Stripe | Cobrança do plano Premium | E-mail, nome e dados de pagamento, informados diretamente ao Stripe |
| PostHog | Medição de uso do produto e do site | Na conta: identificador interno e o tipo de ação. No site público, com a sua permissão: visitas, navegação e endereço IP |
| Sentry e Axiom | Encontrar e corrigir falhas | Registros técnicos de requisições e erros, com dados sensíveis removidos antes do envio |
| Google e Meta (Facebook) | Entrar com essas contas, se você escolher | Nome, e-mail e foto de perfil |
| Gravatar | Foto de perfil, quando você não envia uma | Um código derivado do seu e-mail |
As notificações no navegador passam pelo serviço de entrega do próprio navegador (Google, Mozilla ou Apple), cifradas para o seu aparelho.
Dados fora do Brasil
O banco de dados, os arquivos, os backups e a aplicação ficam no Brasil, em São Paulo. Alguns dos serviços acima tratam dados fora do país, principalmente nos Estados Unidos: Vercel (rede de entrega), Resend, Stripe, o provedor do modelo de IA, PostHog, Sentry, Axiom, Google, Meta e Gravatar.
A transferência é necessária para prestar o serviço que você contratou no caso da hospedagem, dos e-mails, da cobrança, dos relatórios com IA e da entrada com Google ou Facebook (LGPD, art. 33, IX). A medição no site público só acontece com o seu consentimento, pedido antes de qualquer coleta, com a Política de Cookies informando esse envio (art. 33, VIII). Para os registros de erros e os eventos de uso, valem os acordos de tratamento de dados do Sentry, da Axiom e da PostHog, com cláusulas-padrão de proteção.
Por quanto tempo
- Enquanto a conta existir, os dados da conta e do histórico ficam guardados. Você pode apagar registros, anexos e pets individualmente a qualquer momento.
- Ao excluir a conta, a assinatura é cancelada no Stripe, os anexos, as fotos, o avatar e os relatórios em PDF são apagados do armazenamento, e a conta, os pets, os registros, os lembretes e as preferências são apagados do banco de dados.
- Continuam guardados após a exclusão: no Stripe, o cliente e as faturas, se você foi assinante, por 5 anos após o último pagamento, que é o prazo da obrigação fiscal; e, por até 14 dias, as cópias de segurança diárias, cifradas, que existem para recuperar o serviço em caso de falha. A medição de uso (PostHog) é apagada junto com a conta.
- Nos serviços de medição e registro de erros: eventos de uso ficam até 1 ano, sem o endereço IP; gravações de navegação do site público, registros de erro e logs do servidor ficam 30 dias; logs da hospedagem, 1 hora. Sessões de login vencidas e códigos de verificação expirados são apagados todo dia.
Seus direitos
A LGPD garante a você, entre outros, os direitos de:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
- receber os seus dados em formato estruturado (portabilidade);
- saber com quem os seus dados são compartilhados;
- retirar o consentimento que tiver dado;
- opor-se a um tratamento feito por legítimo interesse;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Boa parte disso você faz sozinho, na própria aplicação:
- Corrigir: edite o seu nome, o e-mail e qualquer registro.
- Exportar: em Configurações, baixe um arquivo ZIP com todos os seus dados em JSON, um formato estruturado, junto com os anexos, as fotos e os relatórios.
- Excluir: em Configurações, exclua a conta, com confirmação por e-mail.
- Retirar o consentimento da medição: no botão de cookies, no rodapé do site.
- Opor-se aos eventos de uso: em Configurações, desligue “Medição de uso”; aos e-mails de novidades, pelo link de descadastro em cada um deles.
Para o resto, escreva para contato@petpath.app. Podemos pedir que a solicitação venha do e-mail da conta, para confirmar que é você, e respondemos nos prazos previstos pela LGPD e pela regulamentação da ANPD.
Segurança
O que o PetPath faz para proteger a sua conta e os seus dados está descrito, controle por controle, na página Segurança.
Alterações
Quando esta política mudar, a versão e a data no topo mudam junto. O texto em vigor é sempre o desta página.