Privacidade

Política de privacidade

Última atualização: 4 de outubro de 2026.

Numa frase. Os teus medicamentos, tomas, sinais vitais e consultas ficam guardados no teu telemóvel. Sem conta, sem análise, sem publicidade. Algumas funções precisam de ligação — identificar um medicamento pelo código da caixa, a subscrição, os convites e, só se o ativares, o Anjo da guarda — e aqui explicamos exatamente o que cada uma envia, a quem e para quê.

O que fica no teu dispositivo

Tudo o que define a tua utilização do MeDiario vive no telemóvel que tens na mão, numa base de dados local (Hive) dentro do armazenamento privado que o sistema atribui à app:

Os teus medicamentos — nome, princípio ativo, dose, horário, notas e fotos opcionais das caixas.
Histórico de tomas — o que confirmaste ou saltaste e a que horas, e a adesão calculada a partir dele.
Sinais vitais — tensão, pulso, oxigénio, glicemia e peso que registares.
Consultas médicas — data, médico, local, notas e a foto opcional da credencial.
Ficha de emergência — os dados que decidires lá pôr.
Preferências — idioma, tema, modo Simples ou Completo, sons.
O estado da tua subscrição — uma cópia local da confirmação de que o Premium está ativo.

Não há nenhum servidor do MeDiario que guarde os teus medicamentos, tomas, sinais vitais, consultas ou fotos. Não há conta nem registo.

O que passa pela rede, e quando

O MeDiario só se liga à internet para o que é descrito a seguir. Tudo viaja cifrado por HTTPS.

Identificar um medicamento pelo código da caixa

Quando digitalizas uma caixa, a app lê o código no próprio telemóvel. Se for um código nacional espanhol, consulta esse código na base de dados pública da Agência Espanhola do Medicamento (AEMPS) em cima.aemps.es; se for um código GS1 moderno (GTIN), consulta-o no nosso serviço iap.sggyamg.com, que o traduz com o nomenclátor oficial da AEMPS. Na consulta viaja só o código da caixa, sem o teu identificador de dispositivo; mas, como em qualquer ligação à internet, quem a recebe vê o teu endereço IP, e o nosso servidor guarda a consulta (incluindo o código) nos seus registos técnicos de acesso. A resposta fica guardada no telemóvel para não repetir a consulta. Se não digitalizares caixas, não há consulta.

Para ler o texto da caixa (e, no Android, os códigos de barras), a app usa o ML Kit, a biblioteca de reconhecimento da Google, no dispositivo: a imagem não é enviada para nenhum servidor e é descartada depois de lida. O ML Kit envia à Google, por conta própria, dados de diagnóstico do próprio SDK (desempenho, utilização da API e informação técnica da app e do dispositivo), cifrados em trânsito, para que a Google mantenha e melhore a biblioteca. Não incluem a imagem nem o texto lido. Detalhes na divulgação de dados do ML Kit.

Compras e subscrição

O pagamento do Premium é gerido exclusivamente pela App Store da Apple ou pelo Google Play (ou pela Stripe na versão de transferência direta, mais abaixo): o MeDiario nunca vê o teu cartão, IBAN nem qualquer dado bancário.

Para confirmar que a tua subscrição é válida e continua ativa, a app comunica com um serviço nosso em iap.sggyamg.com: ao abri-la, ao comprar ou restaurar, e de vez em quando para verificar que continua ativa. Nessa comunicação viajam:

O recibo ou identificador de compra emitido pela loja, para que o servidor confirme com a Apple ou a Google que é genuíno.
Um identificador de dispositivo, com o qual o servidor reconhece as tuas compras, licenças e convites. É um identificador técnico e não é um identificador publicitário; a app não te pede nome nem email para o criar (só ficam ligados a ele se ativares o Anjo da guarda ou comprares a versão de transferência direta, como se explica mais abaixo). No iOS é um código aleatório (UUID) criado pela própria app. No Android, nas instalações novas, é calculado no telemóvel a partir do identificador do sistema (ANDROID_ID) com uma função de hash (UUID versão 5, baseada em SHA-1), para que reinstalar a app não te transforme noutro dispositivo; o ANDROID_ID em si nunca sai do telemóvel. Se a app já tinha guardado um identificador aleatório, mantém-no.
Esse mesmo identificador viaja para a Apple ou a Google com cada compra (como appAccountToken no iOS e obfuscatedAccountId no Android) para que a loja o associe à tua subscrição. É assim que a Apple e a Google avisam o iap.sggyamg.com das alterações da tua subscrição (adesão, renovação, cancelamento, reembolso).

O servidor guarda, ligados a esse identificador, os avisos da Apple ou da Google sobre a tua subscrição e o estado das licenças do MeDiario associadas a ele. A isso juntam-se o código de convite, os registos técnicos de acesso e, só se o ativares, o Anjo da guarda, explicados mais abaixo.

Como qualquer serviço web, o iap.sggyamg.com regista ainda um registo técnico de cada pedido que recebe: o endereço IP, a data e hora, e o pedido (método e endereço), que nalgumas consultas inclui o identificador de dispositivo ou o código da caixa consultada. Esses registos rodam automaticamente: guardam-se no máximo 5 ficheiros de 50 MB e os mais antigos são substituídos. O proxy de entrada do servidor guarda também um registo de acessos (IP, data e pedido), conservado unicamente para fins de segurança e prevenção de abusos.

Versão de transferência direta (Android, fora do Google Play)

Se instalaste o MeDiario a partir do nosso site, o Premium paga-se com a Stripe: a app pede ao iap.sggyamg.com uma página de pagamento (enviando o identificador de dispositivo e o idioma) e abre-a no teu navegador. O cartão e o email introduzes na Stripe, que trata o pagamento segundo a sua própria política de privacidade. O nosso servidor guarda a tua licença: o código, a sua validade, o email que deste à Stripe (para te enviar o código, a partir da nossa conta do Gmail) e os identificadores dos dispositivos em que a ativas. A app verifica a licença diariamente com o iap.sggyamg.com e, uma vez por dia, consulta em mediario.sggyamg.com se há uma versão nova.

Convidar amigos

Os convites são opcionais, mas o teu código existe desde o início: da primeira vez que abres a app, o iap.sggyamg.com atribui-te um código de convite e guarda-o ligado ao identificador de dispositivo, com a data em que foi criado, para que o tenhas pronto se o quiseres partilhar. Se usares os convites, guarda ainda quem convidou quem e quando, e se a pessoa convidada subscreveu ou pediu reembolso (a Apple ou a Google avisam-no). Com isso conta os teus convites válidos e, ao atingir a meta, prepara a oferta de desconto que a loja aplica. Não guarda nomes, emails nem contactos: o código partilhas tu como quiseres.

Anjo da guarda (opcional)

O Anjo da guarda avisa por email um familiar ou cuidador. Está desativado enquanto não escreveres o email dessa pessoa nas Definições, e desativa-se deixando esse campo vazio. Com ele ativo, a app comunica com o iap.sggyamg.com assim:

Quando uma toma continua por confirmar duas horas depois da sua hora, a app envia o email do teu familiar, o teu nome (se o escreveste), o nome do medicamento e a hora prevista. O servidor usa-os só para enviar esse email e não os guarda em nenhuma base de dados. O aviso de teste das Definições envia o mesmo, com o nome de um dos teus medicamentos.
Uma vez por dia, ao abrires a app, envia o email do teu familiar, o teu nome, os dias de silêncio que escolheste, o idioma e o identificador de dispositivo. O servidor guarda esses dados com a hora da última abertura para avisar o teu familiar se passarem esses dias sem abrires a app. Quando desativas o aviso, a app pede ao servidor que os apague, e para isso precisa de ligação à internet. Se nesse momento não houver ligação, ou se desinstalares a app sem o desativar, podem ficar lá (e o teu familiar receberia o aviso de inatividade): escreve-nos e apagamo-los.
Os emails saem da nossa conta do Gmail, por isso passam pelos servidores da Google, que os trata como fornecedor de correio, e nessa conta pode ficar uma cópia do email enviado.

O nome de um medicamento é um dado de saúde. Tratamo-lo só para esta função, que ativas tu, e podes retirar o teu consentimento a qualquer momento desativando-a. O email é recebido pela pessoa que escolheres.

O que não fazemos

Nenhum SDK de análise — nem Firebase, Google Analytics, Mixpanel, Amplitude, Sentry, Crashlytics nem equivalentes. A única exceção são os diagnósticos próprios do ML Kit, descritos acima.
Nenhum identificador publicitário — não lemos nem transmitimos o IDFA no iOS nem o AAID no Android.
Nenhum SDK de rastreio de terceiros, de qualquer tipo.
Sem publicidade, nem na app nem nas notificações.
Sem conta. Sem registo nem início de sessão.

Cópia de segurança do sistema (iCloud / Google)

O sistema do teu telemóvel pode incluir os dados do MeDiario na tua cópia de segurança do iCloud ou da Google, conforme as definições do dispositivo. É uma função da Apple ou da Google, não nossa: os dados vão para a tua conta, nunca para os nossos servidores, e a Apple ou a Google gerem-na segundo as suas próprias políticas. No Android, as fotos de medicamentos e credenciais são excluídas da cópia na nuvem.

Permissões

As permissões que a app pode pedir, e para quê:

Notificações — imprescindíveis para os alarmes das tomas e os lembretes de consultas. São locais: é o próprio telemóvel que as agenda, não chegam de um servidor.
Alarmes exatos e arranque (Android) — para que o alarme toque à hora exata e volte a ser agendado depois de reiniciar o telemóvel.
Otimização da bateria (Android) — opcional; se a concederes, o sistema não atrasa os alarmes para poupar bateria.
Câmara — para digitalizar a caixa do medicamento, fotografar caixas e credenciais e ler um código QR (convites ou mudança para outro telemóvel). A imagem é processada no dispositivo.
Fotos — opcional; para escolher ou guardar fotos dos teus medicamentos. Ficam só no armazenamento da app.
Calendário (iOS) — opcional; só para acrescentar uma consulta ao calendário do telemóvel quando o pedes. A partir daí, é o teu calendário que a gere.
Saúde (iOS) — opcional e só de leitura, como se explica abaixo.

Dados de saúde

Os medicamentos que tomas, os seus horários, o teu histórico de tomas, os sinais vitais, as consultas e as fotos são dados de saúde (categoria especial do art. 9.º do RGPD). Ficam guardados no teu telemóvel e não os enviamos para nenhum servidor, com duas exceções explicadas acima: o código da caixa que digitalizas chega, sem o teu identificador, à AEMPS ou ao nosso servidor; e, só se ativares o Anjo da guarda, o nome do medicamento de cada toma falhada viaja para o nosso servidor para avisar o teu familiar.

No iPhone, o MeDiario pode ler da Apple Saúde (HealthKit) o último valor de tensão, pulso, oxigénio (SpO₂), glicemia e peso para preencher o formulário de sinais vitais, mas só se tocares em «Importar da Saúde» e concederes a permissão. É só de leitura (não escrevemos na Saúde) e acontece dentro do telemóvel: o valor importado fica guardado localmente como qualquer outro registo e não é enviado para nenhum servidor. Podes retirar a permissão em Definições → Saúde → MeDiario. No Android, os sinais vitais introduzem-se à mão.

Resumo para Data Safety / App Privacy

Para os formulários de transparência do Google Play (Data Safety) e da App Store (App Privacy), este é o resumo explícito. «Ligado» quer dizer associado ao identificador de dispositivo, que é o que a Apple considera ligado à pessoa:

Informação de saúde (medicamentos, tomas, sinais vitais, consultas, fotos). Recolhida: no dispositivo. Transmitida: só o nome do medicamento e a hora de uma toma falhada, se ativares o Anjo da guarda; é enviada para o nosso servidor para mandar o email e não fica lá guardada. Partilhada: com a pessoa que escolhes como destinatária do aviso.
Email e nome. Recolhidos: só se ativares o Anjo da guarda (o email do teu familiar e o teu nome, se o escreveres; ligados) e, na versão de transferência direta, o email que dás à Stripe (ligado à tua licença).
Identificador de dispositivo (UUID aleatório, ou derivado com hash do ANDROID_ID nas instalações novas de Android). Recolhido: sim, no iap.sggyamg.com e pela Apple ou pela Google, para validar compras, licenças, convites e o Anjo da guarda. Ligado: sim. Publicitário: NÃO.
Histórico de compras (adesão, renovações, cancelamento e reembolsos notificados pela Apple ou pela Google). Recolhido: sim, no iap.sggyamg.com. Ligado: sim. Partilhado com terceiros: NÃO.
Código de convite (atribuído da primeira vez que abres a app) e, se usares os convites, quem convidou quem. Recolhido: sim, no iap.sggyamg.com. Ligado: sim.
Registos técnicos de acesso (IP, data e pedido, por vezes com o identificador de dispositivo ou o código de uma caixa). Recolhidos: sim, no servidor, para o seu funcionamento e segurança. Partilhados com terceiros: NÃO.
Diagnósticos do ML Kit. Recolhidos: sim, pela Google, para a manutenção do SDK. Imagem ou texto lido: NÃO.
Dados de pagamento. Recolhidos pelo MeDiario: NÃO. São tratados pela Apple, pela Google ou pela Stripe.
Identificadores publicitários (IDFA, AAID). Recolhidos: NÃO.
Localização precisa ou aproximada. Recolhida: NÃO (o IP fica só nos registos técnicos).
Contactos, SMS, chamadas, área de transferência. Acedidos: NÃO.
Análise e relatórios de falhas. Enviados a terceiros: NÃO, exceto os diagnósticos do ML Kit.

Os teus direitos (RGPD / LOPDGDD)

Tens direito a saber que dados pessoais são tratados sobre ti. O que sai do teu telemóvel está descrito acima: no iap.sggyamg.com, ligados ao identificador de dispositivo, os avisos da Apple ou da Google sobre a tua subscrição, o estado das tuas licenças, o código de convite que te é atribuído da primeira vez que abres a app e, se usares os convites, os dados de convite; a licença da versão de transferência direta, se a compraste; os dados do Anjo da guarda, se o ativares; e os registos técnicos de acesso, que também recolhem as consultas de códigos de caixas. Além disso, a Apple, a Google ou a Stripe tratam os dados da tua compra, e o ML Kit envia os seus diagnósticos à Google.

O que está no teu telemóvel apagas tu: limpar os dados da app ou desinstalá-la elimina medicamentos, tomas, sinais vitais, consultas, fotos e a cópia local da subscrição. No iPhone, a app pode ainda guardar no porta-chaves do sistema (Keychain) uma chave aleatória que serve apenas para proteger essa cópia local contra manipulações: não contém dados teus e a app não a envia para o nosso servidor, mas o sistema pode conservá-la depois de desinstalares a app. No Android, se a app a guardar, é apagada com a app e fica fora da cópia de segurança. Para desativar o Anjo da guarda e apagar os seus dados do servidor, deixa vazio o email do familiar nas Definições. Para aceder aos dados que o servidor guarda ligados ao teu identificador, pedir que os apaguemos ou qualquer questão sobre a tua compra, escreve-nos. Lembra-te de cancelar a subscrição na Apple ou na Google antes de desinstalar se não quiseres que se renove.

Para questões de privacidade ou para exercer os teus direitos de acesso, retificação, oposição, apagamento ou portabilidade: apps.sggyamg [at] gmail [dot] com. Tens direito a apresentar uma reclamação à Agência Espanhola de Proteção de Dados (AEPD).

Menores

O MeDiario foi pensado para adultos que gerem os seus próprios medicamentos ou os de um familiar. Não se destina a menores de 14 anos e não recolhemos intencionalmente dados de menores.

Sobre este site

Este site (mediario.sggyamg.com) não usa cookies nem análise. Só guarda no localStorage do teu navegador o idioma que escolhes, para o lembrar da próxima vez. Como qualquer servidor web, o que serve este site guarda um registo técnico de acessos (endereço IP, data e página pedida), conservado unicamente para fins de segurança e prevenção de abusos.

Alterações a esta política

Se alterarmos esta política, atualizaremos a data de «Última atualização» acima e publicaremos a nova versão neste URL. Qualquer alteração substancial (nova integração com um terceiro, novo dado recolhido) será anunciada nas notas da versão correspondente da app antes de ser aplicada.

Contacto

Dúvidas, queixas ou «isto não funciona como diz aqui»:

apps.sggyamg [at] gmail [dot] com

Esta política é publicada pela sggyamg, programadora do MeDiario, com sede em Madrid, Espanha.

Idioma

A versão espanhola é a versão original e vinculativa desta Política de privacidade. As versões noutros idiomas são traduções disponibilizadas apenas por comodidade; em caso de discrepância ou conflito de interpretação, prevalece a versão espanhola.