Política de privacidade

Quem é o responsável

O RescuteKit é um app da Art Studio Panamá, com domicílio na Cidade do Panamá, República do Panamá (https://artstudiogroup.com; "Art Studio" ou "nós"). A Art Studio é a controladora dos dados descritos nesta política.

Para qualquer assunto de privacidade, escreva para rescutekit@artstudiogroup.com. Respondemos em espanhol ou em inglês.

Esta política cobre o app RescuteKit para iOS e Android e o site rescutekit.artstudiogroup.com.

Em poucas palavras

• Para a sua conta, recebemos seu nome, seu e-mail e um identificador. Nada mais da sua conta Apple ou Google.
• O que você guarda no app (mochila, despensa, pessoas e perfil da casa, pontos de encontro) fica no seu celular e em uma cópia na nuvem ligada à sua conta, para fazer backup e recuperar tudo em outro celular.
• Os dados de saúde da sua casa (necessidades especiais e gravidez) só são guardados na nuvem se você autorizar.
• Sua localização GPS em tempo real e seu PIN familiar nunca saem do celular.
• Para o clima, enviamos uma localização aproximada, sem seu nome nem sua conta.
• Enviamos relatórios de falhas para corrigir erros. Os dados de uso, só se você aceitar.
• Não vendemos seus dados, não mostramos anúncios e não rastreamos você entre apps.
• Desinstalar o app não apaga sua cópia na nuvem; excluir sua conta, sim. Você pode fazer isso pelo app ou pelo site.

Sua conta (Apple ou Google)

Para usar o RescuteKit, você entra com Apple ou com Google. A conta é criada dentro do app; não há cadastro no site. O login é gerenciado pelo Firebase Authentication, um serviço do Google.

Ao entrar, recebemos:

• Seu nome, do jeito que você o compartilha com a Apple ou o Google. Usamos para cumprimentar você no Início e, se você compartilhar com sua família, para que reconheçam você.
• Seu e-mail. Se você usa o "Ocultar Meu E-mail" da Apple, recebemos só o endereço de encaminhamento que a Apple cria para o RescuteKit, não o seu e-mail real.
• Um identificador de usuário criado pelo Firebase e o provedor que você usou (Apple ou Google).
• Se você entra com o Google, o link da sua foto de perfil do Google. A Apple não compartilha a foto, então, se você entra com a Apple, não temos nenhuma.

Com isso criamos o seu perfil de conta, que também guarda o país que você escolheu, a versão do app, a data de cadastro e do último acesso, se você concluiu as boas-vindas, sua família ativa e, se a concedermos, uma avaliação do RescuteKit Pro com sua data de vencimento.

Não recebemos sua senha da Apple nem do Google, nem seus contatos, fotos ou arquivos dessas contas.

O primeiro login precisa de internet. Depois, você continua conectado e o app abre e funciona sem conexão. Sair da conta não apaga o que está guardado no celular: se outra pessoa entrar nesse mesmo celular, poderá ver esses dados. Para apagá-los, use "Excluir conta" ou desinstale o app.

Sua cópia na nuvem

Tudo o que você guarda no app fica primeiro no seu celular, e o app funciona completo sem internet. Quando há conexão, o app envia uma cópia para o Cloud Firestore, um serviço do Google, ligada à sua conta. Isso acontece em todas as contas, grátis ou Pro, e serve para você não perder seus dados se perder ou trocar de celular: ao entrar com a mesma conta, você os recupera.

A cópia inclui:

• Suas mochilas e sua despensa: itens, quantidades, datas de validade, notas e histórico de alterações.
• As pessoas da sua casa: nome, idade ou fase (por exemplo, bebê) e, só se você autorizar, os dados de saúde delas (veja a seção seguinte).
• O perfil da sua casa: se você tem animais de estimação e quantos, se tem carro e se tem gerador.
• Seus pontos de encontro: nome, tipo, coordenadas, endereço e notas. Isso inclui a localização exata da sua casa, se você a salvar como ponto de encontro.

Só você pode ver a sua cópia e, se tiver Pro e compartilhar com sua família, os membros dessa família. Ninguém da equipe do RescuteKit a consulta, a menos que você nos peça para resolver um problema ou que a lei exija.

Desinstalar o app não apaga a cópia na nuvem: assim você pode recuperá-la. Para apagá-la, exclua sua conta.

Dados de saúde

Se quiser, você pode anotar que uma pessoa da sua casa está grávida ou tem necessidades especiais (por exemplo, asma ou uma alergia), para que a mochila e a despensa tenham o que ela precisa. Esses são dados de saúde, e nós os tratamos com mais cuidado:

• Na primeira vez que você anotar um dado assim, o app vai pedir seu consentimento expresso para guardá-lo na sua cópia na nuvem e que você confirme que tem a permissão dessa pessoa ou que é quem cuida dela. Essa autorização é separada destes termos e não vem marcada.
• Se você não a der, o dado fica só no seu celular e não vai para o backup.
• Você pode retirá-la quando quiser em Perfil. Ao fazer isso, esses dados são apagados da nuvem e ficam só no seu celular.
• Os dados de saúde nunca são usados para análise, publicidade ou qualquer finalidade diferente de ajudar você a preparar sua mochila e sua despensa.
• Com o Pro, só são compartilhados com sua família se você escolher.

O que nunca sai do seu celular

• Sua localização GPS em tempo real, usada pelo SOS, pela bússola e pela distância até seus pontos de encontro.
• O PIN familiar, que além disso não é guardado em texto simples.
• Os lembretes e avisos de validade, que são notificações locais do celular.
• O último clima consultado, que é guardado para ser mostrado sem conexão.

Sua localização

O app pede permissão de localização "durante o uso" e nunca em segundo plano. Você pode negar: o app continua funcionando, exceto as funções que precisam dela.

• Localização em tempo real. No SOS, na bússola e na distância até seus pontos de encontro, o GPS é calculado no celular e não é enviado a ninguém. O RescuteKit não envia sua localização aos serviços de emergência: ele a mostra para você ditar ou copiar.
• Pontos de encontro. Quando você salva um ponto, por exemplo sua casa, as coordenadas exatas vão para a sua cópia na nuvem. É uma localização que você escolhe salvar, não sua localização em tempo real.
• Sua cidade. Para mostrar o nome da sua cidade no Início, o app pede esse nome ao serviço de localização do sistema (Apple no iPhone, Google no Android) com uma localização arredondada para cerca de 1,1 km.
• Busca de endereços. Se você busca um endereço para um ponto de encontro, o texto que você digita é enviado a esse mesmo serviço do sistema, só com internet e só quando você busca.

Os serviços de localização do sistema são prestados pela Apple e pelo Google sob suas próprias políticas de privacidade.

O clima

Com internet e se você já deu permissão de localização, o Início mostra o clima da sua região. Para isso, o app envia uma localização arredondada para uma casa decimal, o que equivale a uma área de cerca de 11 km, ao nosso servidor (Cloud Functions do Firebase, do Google, nos Estados Unidos), e nosso servidor pede o clima ao Apple WeatherKit. A Apple só recebe essa localização aproximada, a partir do nosso servidor: não recebe seu nome, seu e-mail, seu identificador, dados do dispositivo nem o endereço IP da sua rede. Nosso servidor recebe, como toda conexão à internet, o endereço IP da sua rede, mas não o guarda. Ele verifica que a consulta vem de uma conta do RescuteKit, mas não guarda seu identificador junto com a localização. Para não repetir consultas, guarda o clima de cada área de cerca de 11 km durante 24 horas, sem dados de quem pediu. Para evitar abusos, conta quantas consultas cada conta faz por hora, sem a localização, e apaga essa contagem após 2 horas. Seus registros técnicos contêm só métricas (se a resposta veio do cache, erros e tempos de resposta) e são apagados após 30 dias.

O clima nunca pede permissão de localização por conta própria. Os dados do clima são do Apple Weather e das fontes que a Apple cita; o app mostra essa atribuição junto ao clima.

Relatórios de falhas e dados de uso

• Relatórios de falhas (Firebase Crashlytics, do Google), sempre ativos. Se o app fechar de forma inesperada, é enviado um relatório técnico: o que falhou no código, o modelo do dispositivo, a versão do sistema e do app e um identificador de instalação. Não inclui seu nome, seu e-mail nem o conteúdo da sua mochila. Precisamos dele para que o app não falhe em uma emergência.
• Dados de uso e de desempenho (Firebase Analytics e Performance Monitoring, do Google), só se você aceitar em "Ajude-nos a melhorar". Quais telas e funções são usadas (por exemplo, abrir um guia ou usar o SOS), os tempos de carregamento e o país aproximado deduzido do endereço IP. Não incluem sua localização, seu nome, seus dados de saúde nem o conteúdo da sua mochila. Você pode mudar sua decisão quando quiser em Perfil.

Não usamos o identificador de publicidade do dispositivo.

Compartilhar com sua família (Pro)

Com o RescuteKit Pro, você pode criar uma família ou entrar em uma com um código de convite e compartilhar com ela sua mochila, sua despensa, seus pontos de encontro e as pessoas e o perfil da sua casa.

• O que você compartilha pode ser visto pelos outros membros e, conforme o papel que quem administra a família der a eles, editado. Compartilhe só o que você concorda que vejam.
• Os dados de saúde só são compartilhados se você escolher, e você precisa da permissão da pessoa a quem se referem.
• Os outros membros veem seu nome e, se você entrou com o Google, sua foto de perfil do Google, para reconhecer você. Não enviamos a imagem: guardamos só o link da foto que já está nos servidores do Google, e cada celular a carrega de lá. Se você entrou com a Apple, não há foto.
• Você pode sair de uma família quando quiser.
• O PIN familiar nunca sai do seu celular.

RescuteKit Pro e compras

• Assinaturas. O RescuteKit Pro é vendido como assinatura mensal ou anual na App Store e no Google Play. O pagamento é processado pela loja: nunca recebemos os dados do seu cartão. Para saber se você tem Pro, usamos a RevenueCat, nosso provedor de assinaturas, que recebe o histórico de compras do RescuteKit e o identificador da sua conta e os trata em nosso nome.
• Avaliação do Pro concedida por nós. Além disso, podemos ativar uma avaliação do Pro, sem custo, em contas específicas. Para isso, marcamos seu perfil de conta como Pro e, quando for o caso, a data em que termina.

Este site

O site não tem formulários que guardem dados, não usa cookies de publicidade e não mede visitas com ferramentas de análise. Ele guarda no seu navegador o idioma que você escolhe (em um cookie e no armazenamento local, durante um ano) para mostrar o site nesse idioma. O site está hospedado na Vercel, que registra dados técnicos de cada visita, como o endereço IP, para servir a página e protegê-la de abusos.

Para que usamos os dados e com qual base legal

• Sua conta e seu perfil de conta: para dar acesso, identificar você, manter sua cópia na nuvem, ativar o Pro e atender suas solicitações. Base: é necessário para prestar o serviço que você pede ao usar o app.
• Sua cópia na nuvem (mochila, despensa, pessoas sem dados de saúde, perfil da casa e pontos de encontro): para fazer o backup, recuperá-la em outro celular e, com o Pro, compartilhá-la com sua família. Base: é necessário para prestar o serviço.
• Dados de saúde: para preparar o que cada pessoa precisa. Base: seu consentimento expresso, que você pode retirar a qualquer momento.
• Localização para a cidade e o clima: para mostrá-los no Início. Base: a permissão de localização que você dá no celular, que pode retirar nos ajustes do sistema.
• Relatórios de falhas: para encontrar e corrigir erros e manter estável um app de emergência. Base: nosso legítimo interesse, com dados técnicos que não identificam você pelo nome.
• Dados de uso e de desempenho: para entender o que melhorar. Base: seu consentimento, que você pode retirar a qualquer momento sem que mude mais nada no app.
• Compras do Pro: para ativar o Pro, gerenciar sua assinatura e atender reclamações de cobrança. Base: é necessário para prestar o serviço que você comprou e para cumprir obrigações legais.
• Cumprir a lei: para responder a requisições legais válidas e guardar o que a lei exigir.

Não usamos seus dados para tomar decisões automatizadas que afetem você nem para criar perfis publicitários.

Com quem compartilhamos

Não vendemos nem alugamos seus dados. Só estes provedores os recebem, tratando-os em nosso nome e para o que está descrito aqui:

• Google (Firebase): login, perfil de conta, cópia na nuvem, o servidor que pede o clima, relatórios de falhas e, só com seu consentimento, dados de uso e de desempenho.
• Apple e Google: o login com as contas deles e o serviço de localização do sistema, sob suas próprias políticas de privacidade.
• Apple (WeatherKit): a localização aproximada para o clima, enviada a partir do nosso servidor, sem identificadores.
• RevenueCat: o histórico de compras e o identificador da sua conta, para gerenciar sua assinatura do Pro.
• App Store e Google Play: a cobrança das assinaturas, sob suas próprias políticas.
• Vercel: a hospedagem deste site.

Se você tem Pro e compartilha com sua família, os membros dela veem o que você compartilha. Também podemos revelar dados se uma autoridade competente exigir conforme a lei, ou para proteger a segurança das pessoas. Se a Art Studio transferir o RescuteKit para outra empresa, esta política continuará protegendo seus dados e avisaremos você antes.

Transferências internacionais

A Art Studio fica no Panamá, e nossos provedores tratam os dados em outros países. Sua conta e sua cópia na nuvem ficam em servidores do Google (Firebase) nos Estados Unidos, onde também está o servidor que pede o clima. A RevenueCat, a Vercel e a Apple (para o clima) também os tratam principalmente nos Estados Unidos. Por isso, seus dados saem do país onde você mora, a menos que você more nos Estados Unidos.

Quando isso acontece, usamos provedores que se comprometem por contrato a proteger os dados com medidas equivalentes às do seu país, como as cláusulas contratuais padrão da Comissão Europeia ou o Quadro de Privacidade de Dados UE-EUA, quando o provedor aderiu a ele. Você pode nos pedir mais informações sobre essas garantias.

Por quanto tempo guardamos

• Sua conta, seu perfil e sua cópia na nuvem: enquanto você tiver a conta. Desinstalar o app não os apaga. Se você excluir a conta pelo app, são apagados na hora; se nos pedir pelo site, em no máximo 30 dias.
• Dados de saúde na nuvem: até você retirar seu consentimento ou excluir a conta.
• Os dados do seu celular: até você apagá-los, excluir sua conta no app ou desinstalar o app.
• Relatórios de falhas: até 90 dias.
• Dados de uso: até 14 meses. Dados de desempenho: até 90 dias.
• Clima no nosso servidor: o clima de cada área, sem dados de quem pediu, 24 horas; a contagem de consultas por conta, sem localização, 2 horas; os registros técnicos, só com métricas, 30 dias.
• Histórico de compras na RevenueCat: enquanto você tiver a conta. Ao excluí-la, pedimos à RevenueCat que apague seus dados. Os comprovantes que a Apple e o Google devem guardar por lei ficam sob as políticas deles.
• Solicitações de privacidade e de exclusão, e registros de consentimento: guardamos a data, o e-mail e a versão do texto aceito durante 3 anos após a solicitação ou após você retirar o consentimento, só para poder demonstrar que as atendemos.

Segurança

Todas as conexões do app são criptografadas (HTTPS), e o Google criptografa os dados guardados em seus servidores. As regras de segurança do banco de dados só deixam entrar o dono e, com o Pro, a família dele conforme o papel de cada um. Os campos que ativam o Pro só podem ser alterados por nós. O PIN familiar nunca é guardado em texto simples nem sai do dispositivo.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança que afete seus dados, avisaremos você e a autoridade competente, nos prazos fixados pela lei. Proteja o acesso ao seu celular com um código ou biometria: quem o abrir pode ver o que você guarda no app.

Seus direitos

Conforme a lei do seu país, você tem direito a:

• Acesso: saber quais dados seus temos e receber uma cópia.
• Correção: corrigir os que estiverem errados ou incompletos. Quase tudo você mesmo pode corrigir no app.
• Eliminação ou cancelamento: pedir que os apaguemos. O jeito mais rápido é "Excluir conta" no app.
• Oposição e limitação: se opor a um uso ou pedir que o limitemos, por exemplo o dos relatórios de falhas.
• Portabilidade: receber sua cópia na nuvem em um formato de uso comum.
• Retirar seu consentimento quando quiser, sem afetar o que foi feito antes.
• Não ser objeto de decisões só automatizadas. O RescuteKit não toma esse tipo de decisão.

Esses direitos são reconhecidos, entre outras, pela Lei 81 de 2019 do Panamá e seu regulamento (direitos de acesso, retificação, cancelamento, oposição e portabilidade); pelo Regulamento Geral sobre a Proteção de Dados (RGPD) na União Europeia e no Espaço Econômico Europeu; pela Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) no Brasil; e pelas leis de proteção de dados dos demais países da América Latina, como as do México, Colômbia, Argentina, Chile, Peru e Costa Rica. Se a lei do seu país lhe der mais direitos do que os descritos aqui, nós os respeitamos.

Como exercê-los e onde reclamar

Escreva para rescutekit@artstudiogroup.com a partir do e-mail da sua conta (ou do endereço de encaminhamento da Apple) e diga qual direito quer exercer. Se não conseguirmos confirmar que a conta é sua, pediremos mais uma informação; nunca pediremos sua senha. É grátis e respondemos em no máximo 30 dias. Se a lei do seu país fixar um prazo menor, cumprimos esse.

Se você não concordar com nossa resposta, pode reclamar à autoridade de proteção de dados do seu país: no Panamá, a Autoridade Nacional de Transparência e Acesso à Informação (ANTAI); no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD); na União Europeia, a autoridade de controle do seu país de residência. Pedimos que escreva para nós primeiro: quase sempre resolvemos mais rápido.

Menores de idade

O RescuteKit é pensado para pessoas de 16 anos ou mais, que é a idade indicada pela sua classificação nas lojas. Não criamos contas, de forma consciente, para menores dessa idade. Se você é mãe, pai ou responsável e acredita que um menor criou uma conta, escreva para nós e vamos excluí-la.

Um adulto pode anotar no app as crianças da sua casa (nome e idade) para calcular a mochila e a despensa. Esses dados ficam no celular dele e na cópia na nuvem dele, e são responsabilidade desse adulto como mãe, pai, responsável ou cuidador.

O que não fazemos

• Não vendemos nem alugamos seus dados.
• Não mostramos anúncios.
• Não rastreamos você entre apps ou sites de outras empresas nem usamos o identificador de publicidade.
• Não enviamos sua localização GPS em tempo real a ninguém, nem aos serviços de emergência.
• Não usamos sua cópia na nuvem nem seus dados de saúde para análise ou publicidade.

Alterações e vigência

Esta versão da política vale a partir de 14 de novembro de 2026. Se a alterarmos, atualizaremos esta página e sua data. Se a mudança for importante, por exemplo se um dado passar a ser usado para algo novo, também avisaremos você dentro do app antes que ela se aplique e, quando a lei exigir, pediremos de novo seu consentimento.