O que vale já, e o que vale quando a sincronização for ligada

Vale desde esta versão: as regras do teste grátis do Premium (quando ele aparecer no app) e o fim da venda do plano Nuvem. Fora isso, até a sincronização ser ligada para a sua conta, tudo continua como na versão anterior: os registros dos pets ficam no aparelho, e o Cofre na nuvem funciona como descrito no item 7.

Vale quando a sincronização for ligada para a sua conta: os itens 2, 3 e 5 (guarda no servidor, sincronização e prazos). Vamos ligar aos poucos, conta por conta. O compartilhamento do pet (item 4) vale a partir da versão do aplicativo que o traz e da versão Web, e também é ligado aos poucos.

1. Sobre o App Amigo Pet

O App Amigo Pet é oferecido por JF&GH PROCESSAMENTO DE DADOS LTDA, CNPJ 08.017.632/0001-70, controladora dos dados descritos aqui, nos termos da LGPD. Contato para qualquer assunto de privacidade: contato@appamigopet.com.br.

O App Amigo Pet organiza a rotina, a saúde, a agenda, as vacinas, os medicamentos, o peso, as consultas e o histórico dos seus pets.

A conta do Amigo Pet é separada por aplicativo e ambiente. Excluir essa conta não autoriza acessar ou apagar dados de outro aplicativo apenas por usar o mesmo endereço do Google.

2. Onde ficam os dados dos seus pets

Os dados dos pets são o que você registra no aplicativo: o cadastro do pet (inclusive o número do RG Animal (SinPatinhas), se você informar), rotina, banhos, vacinas, vermífugos, remédios e doses (inclusive os horários de cada dose do dia), peso, consultas, histórico de saúde, passeios e cio, além das fotos e dos documentos anexados (carteirinhas, exames, receitas).

Se você usa sem conta Google

Tudo fica só no aparelho. Esses dados não são enviados ao nosso servidor. Sem um backup exportado ou enviado ao Cofre, perder, formatar ou trocar o celular pode significar perder esses registros. Você pode entrar com o Google quando quiser; a partir daí vale o caso abaixo.

Prazo para entrar com o Google: 31/10/2026. Por segurança dos dados, a partir de 1º de novembro de 2026 o uso do App Amigo Pet passa a exigir a entrada com uma conta Google (no Android e, quando existir, na versão web). Até lá você pode continuar sem conta; o app vai lembrar você do prazo. Ao entrar, os dados que já estão no aparelho sobem para a sua conta, sem perder nada. Depois do prazo, nada é apagado do aparelho: o app só pede a entrada com o Google para continuar.

Se você entra com o Google

Quando a sincronização estiver ligada para a sua conta, os dados ficam em três lugares:

• Os registros (tudo o que é texto, número e data): no banco de dados da nossa plataforma privada, hospedada na Hostinger no Brasil, em tabelas exclusivas do Amigo Pet, separadas por aplicativo e por ambiente. Outros aplicativos nossos não enxergam esses dados.
• As fotos e os documentos: no Google Cloud Storage, em servidores no Brasil (região southamerica-east1, São Paulo), numa área exclusiva do Amigo Pet que não é pública.
• Uma cópia no aparelho, para o app abrir na hora, funcionar sem internet e disparar os lembretes. Essa cópia pode ser refeita a partir do servidor. O que você registra sem internet fica no aparelho e é enviado quando a conexão voltar.

Até a sincronização ser ligada para a sua conta, os dados continuam só no aparelho e, se você usa o Cofre, também nele (item 7).

Se você usa a versão Web

O Amigo Pet também pode ser usado pelo navegador, em web.appamigopet.com.br. Na versão Web só se entra com uma conta Google, e os dados são os mesmos da sua conta no aplicativo, lidos do nosso servidor: o que você muda num lado aparece no outro. O site é publicado pelo Google Firebase Hosting. A versão Web não envia lembretes: eles continuam no aplicativo Android.

O que o navegador guarda:

• a sessão do login, para você não precisar entrar toda vez;
• só nesta aba, uma cópia temporária dos dados da conta (para a página recarregar sem ler tudo de novo) e o link de um convite que você abriu, até aceitá-lo ou desistir. Essa cópia é apagada quando você fecha a aba ou sai da conta;
• as preferências deste navegador (idioma, unidades e formatos), as sugestões que você escrever em "Enviar sugestão", que ficam só nele, e se você dispensou o aviso para baixar o app Android. Nada disso tem dados dos pets;
• uma cópia dos arquivos do próprio site (telas, estilos e imagens), para ele abrir mais rápido — nunca dados seus.

O RG do pet

A imagem e o PDF do RG do pet são gerados no próprio aparelho ou no navegador, com os dados do pet que você já tem, e não são guardados no servidor. Eles só saem do aparelho se você compartilhar. Não levam telefone, endereço nem outro dado de contato; o seu nome só aparece se a opção "Mostrar meu nome" estiver ligada. Quando você informa o número do RG Animal oficial (SinPatinhas) no cadastro do pet, ele aparece no cartão em destaque, com o ID Amigo Pet embaixo. O cartão do Amigo Pet não é documento oficial e não substitui o RG Animal, que é emitido pelo governo no SinPatinhas; o app não confere o número com o governo.

3. A sincronização com a conta Google

Para que serve: guardar os dados dos seus pets fora do celular, mantê-los iguais em todos os aparelhos em que você entrar com a mesma conta, e devolver tudo quando você reinstalar o app ou trocar de celular. É grátis para toda conta Google e faz parte do serviço para quem entra com o Google. Até 31/10/2026, quem não quer que os dados dos pets fiquem no servidor pode usar o aplicativo sem conta; a partir de 1º/11/2026 a entrada com o Google passa a ser exigida.

Quando começa: só depois que você aceitar esta versão dos Termos e desta Política, e quando a sincronização for ligada para a sua conta. Antes do primeiro envio, o aplicativo guarda uma cópia de proteção no próprio aparelho e não apaga nada até o servidor confirmar que recebeu tudo. Se a sua conta já tiver pets vindos de outro aparelho, o aplicativo pergunta antes de juntar: nada é misturado sem você escolher.

É separada da sincronização do perfil: pausar a sincronização do perfil e dos resumos (item 6) não pausa a dos pets.

Quem vê os dados: você e as pessoas com quem você compartilhar um pet (item 4). O painel administrativo da plataforma mostra só contagens; ele não exibe o conteúdo dos registros nem abre fotos e documentos. O acesso técnico ao banco e ao armazenamento é restrito a quem mantém o serviço, e é usado só para mantê-lo funcionando, atender um pedido seu, proteger a segurança ou cumprir a lei.

Cuidado com os documentos: receitas, notas e exames podem trazer o seu nome, CPF, endereço ou telefone. Tratamos esses arquivos como dados pessoais seus. Anexe só o que for útil para o cuidado do pet.

Dado apagado não volta: o que você apaga no aplicativo é apagado também no servidor e nos seus outros aparelhos na sincronização seguinte. A sincronização é feita para não recriar o que você apagou.

4. Compartilhar um pet com a família

Quem é dono de um pet pode convidar outras contas para acompanhá-lo junto — a família, quem divide os cuidados, um cuidador:

• Quantas pessoas: no plano Gratuito, 1 pessoa por pet; no Premium, até 5 pessoas por pet. Convites ainda não usados contam no limite. Quem é convidado nunca paga e não precisa ter plano, mas precisa entrar com o Google e aceitar estes documentos para aceitar o convite.
• O convite: é um link de uso único, válido por 7 dias, que você mesmo envia (pelo WhatsApp, por exemplo). Até ser usado, quem tiver o link pode aceitá-lo: envie só para quem você quer convidar. Você pode cancelar um convite que ainda não foi usado. O servidor guarda só uma impressão digital do link (um resumo que não permite refazê-lo), nunca o link em si.
• Os papéis: ao convidar, o dono escolhe "Pode editar" (vê, registra, edita e apaga registros, e edita o cadastro do pet; não convida ninguém e não exclui o pet) ou "Só ver" (só vê). O dono pode tudo, inclusive convidar, mudar o papel, remover pessoas e excluir o pet.
• O que cada um vê: todos com acesso veem todos os registros, fotos e documentos daquele pet, e o nome e o papel das pessoas com acesso. O e-mail de quem participa e os convites pendentes, só o dono vê. Cada alteração guarda quem a fez.
• Os dados continuam do dono. O pet conta no limite de pets e no espaço de quem é dono, nunca no do convidado.
• Sair e remover: o convidado pode sair quando quiser, e o dono pode remover qualquer pessoa. Quem perde o acesso deixa de receber o pet, e a cópia daquele pet no aparelho ou no navegador dela é apagada na sincronização seguinte. O que ela registrou continua no pet, sem ligação com o nome dela.
• Se o Premium do dono vencer, ninguém perde o acesso: quem já participa continua, com o mesmo papel. Só deixam de ser aceitos convites novos acima de 1 pessoa por pet.
• Se o dono excluir a conta, a posse de cada pet compartilhado passa à pessoa com o papel "Pode editar" que está há mais tempo no pet: ela vira a dona, e o pet passa a contar no limite e no espaço dela. Os convites pendentes do dono são cancelados. Se ninguém tiver o papel "Pode editar", o pet é apagado para todos.
• Se um convidado excluir a conta, ele sai dos pets de outras pessoas, e o que registrou continua nesses pets, sem ligação com o nome dele.
• Onde: no aplicativo Android e na versão Web. Na versão Web, por enquanto, dá para aceitar um convite, ver quem tem acesso e sair de um pet; convidar e gerenciar as pessoas é pelo aplicativo Android.

Compartilhar é uma escolha sua: convide só quem você quer que veja os dados e os documentos do pet.

5. Por quanto tempo guardamos

Estes prazos valem para o que fica no servidor, quando a sincronização estiver ligada:

Registros mínimos de segurança, de compras e do aceite destes documentos podem ser guardados pelo prazo que a lei exigir.

6. A conta

Na primeira abertura, o app pode criar uma identidade anônima: um identificador que não exige entrar com o Google. Se você preencher o perfil e autorizar sua sincronização, os campos preenchidos serão associados a essa identidade, mesmo sem login Google. Os dados dos pets de uma conta anônima não são enviados ao servidor.

Junto dela guardamos, fora do aparelho:

• um identificador desta instalação, gerado por sorteio, que some quando você desinstala o aplicativo — não é o número do aparelho nem nada que identifique o celular fisicamente;
• a versão do aplicativo e o sistema, para sabermos o que ainda precisa funcionar;
• o registro de que você aceitou estes documentos, e em qual versão deles;
• o plano que você tem e, se comprou vagas de pet avulsas, quantas — é um número, e é o que permite o aplicativo saber o seu limite em qualquer aparelho. Se você usar o teste grátis do Premium, a Google Play nos informa que a assinatura está em teste e até quando. Nunca recebemos os dados do seu cartão.

Se você entrar com o Google

Entrar é opcional e parte de você. Ao entrar, passamos a guardar o nome e o e-mail da conta Google escolhida e, quando a sincronização for ligada, os dados dos seus pets (itens 2 a 5). Não pedimos nem recebemos sua senha: quem confirma quem você é é o próprio Google. Quando você participa de um pet compartilhado, o seu nome aparece para as pessoas com acesso a ele, e o seu e-mail só para quem é dono (item 4).

O login permite reconhecer sua conta em outro aparelho. Sem login Google, nome e contato só são enviados se você os informar e autorizar a sincronização opcional abaixo.

Sincronização opcional do perfil e dos resumos

Ela é separada da sincronização dos pets (item 3): pausar uma não pausa a outra. Nas novas instalações, o aceite dos Termos e desta Política na entrada também registra a autorização para sincronizar os dados listados abaixo. Não há um diálogo adicional de sincronização. Ao tocar em Salvar perfil, as alterações são gravadas no aparelho e, com a autorização vigente, enviadas à plataforma. Sem conexão, ficam pendentes para uma nova tentativa. Aceites antigos sem essa autorização e pausas já escolhidas não são convertidos automaticamente.

• Nome, e-mail, telefone, país, DDI, indicação de WhatsApp e preferência de notificações preenchidos em Meus dados.
• Quantidade de pets e de registros por categoria, lembretes ativados e permissão de notificações; não os nomes dos pets nem o conteúdo dos lembretes.
• Modelo e fabricante do aparelho, idioma, versões do app e do banco, identificador aleatório da instalação e datas de acesso.
• Data, origem e resultado de exportações, envios e restaurações, tamanho e identificação técnica das cópias; solicitações confirmadas de desconexão e exclusão.

Esses dados são usados para funcionamento da conta, suporte, diagnóstico e acompanhamento das operações. Ficam na plataforma privada hospedada na Hostinger, separados por aplicativo e ambiente. Somente superadministradores autorizados consultam o painel; telefones aparecem mascarados na listagem e o contato completo fica nos detalhes restritos. O painel não oferece download administrativo dos backups nem envio de mensagens.

Para corrigir os dados do perfil, use Perfil → Meus dados → Salvar perfil. Para solicitar a interrupção da sincronização ou a remoção de dados já enviados, use o contato desta política. Mantemos os dados enquanto necessários para a conta e o suporte; ao excluir a conta, aplicamos o fluxo de exclusão e anonimização. Registros mínimos de segurança e cumprimento de obrigações podem ser preservados pelo prazo aplicável. Nenhum dado apagado pelo titular deve ser recriado por sincronização tardia.

7. O cofre na nuvem (opcional e pago, até ser encerrado)

O Cofre vai acabar. Com a sincronização, ele deixa de ser necessário. Ele continua funcionando como descrito abaixo até a sincronização estar ligada para todos. Depois disso:

• o Cofre deixa de receber cópias novas e sai do aplicativo para quem já sincroniza;
• as cópias que já estiverem nele continuam disponíveis para trazer de volta ao aplicativo por 90 dias depois do fim do Cofre, ou pelo prazo do item "Se a assinatura acabar", se este for maior; depois, são apagadas;
• quem ainda tiver o plano Nuvem ativo passa a ter o Premium até o fim do período já pago, sem cobrança a mais, e a assinatura do Nuvem não é renovada. Avisaremos antes.

O cofre guarda uma cópia de segurança dos seus dados fora do aparelho, para você não perder o histórico do seu pet se o celular quebrar, for roubado ou trocado.

Ele é desligado até você ligar, e depende de assinatura ativa e de você ter entrado com o Google — é a conta que liga a cópia a você e permite trazê-la de volta em outro aparelho. Quem não liga o cofre continua como antes, e a sincronização dos pets (item 3) não depende dele.

O que vai para o cofre

Um único arquivo compactado, com o mesmo conteúdo do backup que o app já exporta hoje:

• os dados dos pets: nome, espécie, raça, datas, vacinas, remédios, peso, consultas, histórico de saúde e passeios;
• as fotos e os documentos anexados — carteirinhas, exames, receitas, do jeito que você os anexou;
• os seus dados de tutor: nome, e-mail, telefone, preferência de notificação e a cidade e o estado que você tiver preenchido no perfil.

Esse último item merece o destaque: cidade e estado são uma localização aproximada sua, e vão dentro do arquivo. Eles ficam em branco se você nunca os preencheu, e você pode apagá-los a qualquer momento em Perfil → Meus dados.

O arquivo fica guardado no Google Cloud Storage, em servidores no Brasil (região southamerica-east1, São Paulo), numa área que só a sua conta alcança. Cada envio cria uma cópia independente. Mantemos até três cópias válidas disponíveis; a mais antiga só é removida depois de a quarta ser recebida e validada. Durante uma restauração ou falha de limpeza, pode existir uma cópia adicional temporária para proteger seus dados. O Storage mantém uma proteção técnica de recuperação de até sete dias após a remoção; essas cópias removidas não aparecem no app. Além disso, o app nunca envia por rede móvel sem você pedir — os envios automáticos esperam uma rede sem franquia.

Quando ele é enviado

• quando você pede, em Perfil → Backup e restauração;
• antes de uma atualização que mude a estrutura do banco de dados — é a hora de maior risco;
• periodicamente, quando houver mudança desde o último envio.

Restaurar nunca é automático

Nós nunca substituímos o que está no seu aparelho sem você mandar. Ao restaurar, o aplicativo diz antes o que será trocado — quantos pets e quantos registros existem hoje e quantos vêm do cofre — e espera a sua confirmação.

O cofre é por conta: você só alcança o seu, e ele é oferecido apenas para a conta com que você está.

Se a assinatura acabar

Você continua podendo baixar o que já está no cofre por 12 meses depois do fim da assinatura. Só o envio de cópias novas para de funcionar — seu dado não vira refém da mensalidade. Passado esse prazo, a cópia é apagada.

Excluir

Apagar a conta apaga o cofre, em até 30 dias. Você também pode pedir a remoção da cópia sem apagar a conta, pelo contato no fim desta página.

8. Notificações

Os lembretes de medicamento, vacina, consulta e rotina continuam locais: quem os dispara é o próprio aparelho, na hora que você marcou, e o lembrete em si não passa por nenhum servidor. Com a sincronização ligada, os registros que dão origem a eles (a vacina, o remédio, a consulta) ficam também no servidor, e cada aparelho em que você entrar monta os próprios lembretes.

Num pet compartilhado, cada pessoa escolhe no próprio aparelho se recebe os lembretes daquele pet. A versão Web não envia lembretes.

Se você estiver no teste grátis do Premium, o aplicativo pode mostrar um aviso local antes do fim do teste. Com o compartilhamento, podemos enviar ao aplicativo um aviso técnico silencioso de que há novidades num pet, para ele buscar as mudanças; esse aviso não leva o conteúdo dos registros.

Separadamente, o aplicativo pode receber avisos enviados por nós — novidades e dicas de uso — pelo serviço de mensagens do Firebase, do Google. Para isso o aparelho recebe um endereço de entrega, que gira sozinho de tempos em tempos e não é ligado ao seu nome. Esses avisos são enviados a grupos, nunca a uma pessoa escolhida a dedo, e você pode desligá-los nas configurações do sistema.

9. Medições de uso e de falhas

No aplicativo Android

O aplicativo usa o Firebase Analytics e o Firebase Crashlytics, do Google, para duas coisas: entender quais telas são usadas e receber o relatório técnico quando algo quebra.

O que nunca é enviado nessas medições: nome do tutor, e-mail, telefone, nome do pet, raça, peso, datas, observações, documentos, medicamentos, vacinas ou qualquer texto que você digite. O que trafega são nomes de tela, contagens e códigos de erro. O relatório de falhas leva também o identificador interno da sua conta (um código, nunca o e-mail), para sabermos quantas pessoas um erro atingiu e localizar um pedido de suporte.

Ao usar esses serviços, dados técnicos como modelo do aparelho, versão do sistema e um identificador de instalação são tratados pelo Google, sujeitos à política de privacidade dele.

Na versão Web (só com o seu aceite)

Na versão Web podemos usar o Google Analytics para saber quantas pessoas usam o site, se voltam e quais funções usam (por exemplo, quantos convites são aceitos). Nada é medido antes de você tocar em "Aceitar" no aviso do site: sem o aceite, o Google Analytics nem é carregado e nenhum cookie de medição é gravado. Recusar não muda nenhuma função do site. Enquanto a medição não estiver ligada no site, o aviso não aparece e nada é medido.

Se você aceitar, a medição registra o nome das telas abertas, as ações principais (como entrar, salvar um registro ou aceitar um convite), códigos técnicos de erro e um identificador interno da sua conta — o mesmo código interno usado no aplicativo, nunca o seu e-mail nem o seu nome. O Google Analytics recebe ainda os dados técnicos de toda medição: tipo de navegador e de aparelho, idioma e cidade ou região aproximada (calculada pelo Google a partir da conexão).

O que nunca é enviado: nome, e-mail, telefone, nome do pet, raça, peso, datas, observações, documentos, remédios, vacinas, o link de um convite ou qualquer texto que você digite.

Sem publicidade: usamos o modo de consentimento do Google (Consent Mode). Os sinais de anúncios e de personalização de anúncios ficam sempre desligados, e os dados não são ligados aos Indicadores do Google (Google Signals). Os eventos ficam no Google Analytics por até 14 meses e depois são apagados.

A base legal é o seu consentimento (LGPD, art. 7º, I). Você pode mudar a escolha a qualquer momento no próprio site: ao recusar, a medição para na hora e os cookies do Google Analytics deste site são apagados. A escolha vale para cada navegador.

10. Com quem os dados são tratados

Não vendemos seus dados e não os entregamos a redes de publicidade — o aplicativo não exibe anúncios.

Os únicos terceiros envolvidos são os serviços que fazem o aplicativo funcionar, e que tratam os dados em nosso nome: Google Firebase (conta, mensagens, medições e relatório de falhas), Google Cloud Storage (fotos, documentos e cópias do Cofre), Google Play (distribuição, compras e o teste grátis), Google Firebase Hosting (publica a versão Web), Google Analytics (medição de uso da versão Web, só com o seu aceite e sem publicidade) e Hostinger (plataforma privada de conta, perfil, resumos autorizados e, com a sincronização, os registros dos pets). Podemos ainda fornecer dados quando a lei exigir, mediante ordem competente.

Quando você compartilha um pet, as pessoas que você convidou passam a ver os dados daquele pet e o seu nome. Isso só acontece porque você convidou.

11. Onde os dados ficam

Os registros dos pets (com a sincronização), o perfil e os resumos autorizados ficam na plataforma privada da Hostinger, no Brasil. As fotos, os documentos e as cópias do Cofre ficam no Google Cloud Storage em São Paulo, Brasil, em armazenamento exclusivo do Amigo Pet. A identidade e a autenticação usam Firebase/Google. Uma cópia dos dados dos pets fica no seu aparelho. Os arquivos do site da versão Web (telas, estilos e imagens, sem dados seus) são entregues pelo Firebase Hosting, do Google, a partir de servidores em vários países.

Duas exceções, ditas com todas as letras porque são tratamento fora do país:

• As medições de uso e de falhas (no aplicativo e, se você aceitar, na versão Web) são tratadas pelo Google, que pode processá-las fora do Brasil, conforme a política dele.
• Quando você exclui a conta, o aviso que dispara a limpeza é processado por um serviço do Google hospedado nos Estados Unidos (região us-central1). Ele recebe apenas o identificador interno da conta que foi apagada, não guarda nada, e existe só para garantir que a cópia no cofre seja removida junto. Essa região não é uma escolha nossa: é a única em que o Google oferece esse tipo de aviso.

12. Segurança

A comunicação com nossos servidores é criptografada. O acesso à sua conta exige uma prova emitida pelo Google e de validade curta, e operações delicadas — como excluir a conta — exigem que você confirme sua identidade de novo, mesmo já estando conectado.

Com a sincronização, o servidor confere em toda operação se você tem acesso àquele pet e qual é o seu papel. Fotos e documentos não ficam públicos: cada arquivo só é entregue por um endereço temporário, de poucos minutos, pedido pelo aplicativo com a sua conta.

A cópia no aparelho também faz parte da sua privacidade: mantenha senha, biometria ou outro bloqueio de tela ativo. Na versão Web, use um computador ou celular de confiança e toque em "Sair da conta" ao terminar num computador compartilhado.

13. Seus direitos

A LGPD garante a você confirmar a existência de tratamento, acessar, corrigir, portar, anonimizar e eliminar dados, além de revogar consentimento.

• Corrigir ou apagar dados dos pets: direto no aplicativo. Com a sincronização ligada, a exclusão vale também no servidor e nos seus outros aparelhos, com os prazos do item 5. Desinstalar o aplicativo apaga a cópia do aparelho, mas não o que está no servidor.
• Exportar: o backup do aplicativo gera um arquivo com seus dados, que é seu para guardar onde quiser — com ou sem sincronização, com ou sem cofre.
• Apagar tudo do servidor: excluir a conta apaga os dados do Amigo Pet e os arquivos. Você também pode pedir pelo contato abaixo.
• Apagar o cofre: excluir a conta apaga a cópia na nuvem; ou peça a remoção dela pelo contato, mantendo a conta.
• Excluir a conta: no aplicativo Android, em Perfil → Conta → Excluir minha conta, ou pelo endereço abaixo (a versão Web ainda não tem essa opção). A página Excluir sua conta explica o que acontece com cada dado, inclusive com os pets compartilhados.
• Medição na versão Web: aceite ou recuse no próprio site, e mude de ideia quando quiser (item 9).

Respondemos pedidos em até 15 dias.

15. Alterações

Esta política pode ser atualizada. A data no topo diz qual versão você está lendo, e mudanças relevantes são pedidas de novo dentro do aplicativo — quando isso acontece, o app pergunta outra vez se você aceita.

Recursos novos que mudem o tratamento de dados — a sincronização e o compartilhamento do pet, por exemplo — são descritos aqui antes ou junto de existirem, nunca depois.

16. Contato

Dúvidas, pedidos e solicitações sobre privacidade: contato@appamigopet.com.br.

What applies now, and what applies once synchronization is switched on

Applies from this version: the rules of the Premium free trial (once it appears in the app) and the end of sales of the Cloud plan. Apart from that, until synchronization is switched on for your account, everything stays as in the previous version: pet records stay on the device, and the cloud Vault works as described in item 7.

Applies once synchronization is switched on for your account: items 2, 3 and 5 (server storage, synchronization and retention). We will switch it on gradually, account by account. Pet sharing (item 4) applies from the version of the app that brings it and on the web version, and it is also switched on gradually.

1. About App Amigo Pet

App Amigo Pet is offered by JF&GH PROCESSAMENTO DE DADOS LTDA, a Brazilian company, CNPJ 08.017.632/0001-70, the controller of the data described here under the LGPD (Brazil's data protection law). Contact for any privacy matter: contato@appamigopet.com.br.

App Amigo Pet organises your pets' routine, health, schedule, vaccines, medications, weight, appointments and history.

The Amigo Pet account is isolated by application and environment. Deleting it does not authorize access to or deletion of another app’s data simply because it uses the same Google address.

2. Where your pets' data is kept

Pet data is what you record in the app: the pet's profile (including the Official Pet ID number (SinPatinhas, Brazil), if you enter it), routine, baths, vaccines, dewormers, medications and doses (including the time of each dose of the day), weight, appointments, health history, walks and heat cycles, plus the photos and the documents you attach (vaccination cards, test results, prescriptions).

If you use the app without a Google account

Everything stays only on the device. This data is not sent to our server. Without an exported backup or a Vault copy, losing, resetting or replacing the phone may mean losing those records. You can sign in with Google whenever you like; from then on, the case below applies.

Deadline to sign in with Google: 31/10/2026. For data security, from November 1, 2026 using App Amigo Pet requires signing in with a Google account (on Android and, once it exists, on the web version). Until then you can keep using it without an account; the app will remind you of the deadline. When you sign in, the data already on the device goes up to your account, and nothing is lost. After the deadline, nothing is deleted from the device: the app only asks you to sign in with Google to continue.

If you sign in with Google

Once synchronization is switched on for your account, the data is kept in three places:

• The records (everything that is text, numbers and dates): in the database of our private platform, hosted by Hostinger in Brazil, in tables used only by Amigo Pet, separated by app and by environment. Our other apps cannot see this data.
• Photos and documents: in Google Cloud Storage, on servers in Brazil (region southamerica-east1, São Paulo), in a non-public area used only by Amigo Pet.
• A copy on the device, so the app opens instantly, works offline and fires reminders. This copy can be rebuilt from the server. What you record offline stays on the device and is sent when the connection returns.

Until synchronization is switched on for your account, the data stays only on the device and, if you use the Vault, in the Vault too (item 7).

If you use the web version

Amigo Pet can also be used in a browser, at web.appamigopet.com.br. On the web version you can only sign in with a Google account, and the data is the same as your account in the app, read from our server: what you change on one side shows up on the other. The site is published by Google Firebase Hosting. The web version sends no reminders: they stay in the Android app.

What the browser keeps:

• the sign-in session, so you do not have to sign in every time;
• in this tab only, a temporary copy of the account data (so the page can reload without reading everything again) and the link of an invitation you opened, until you accept it or give up. This copy is erased when you close the tab or sign out;
• this browser's preferences (language, units and formats), the suggestions you write under "Send a suggestion", which stay only in it, and whether you dismissed the notice to download the Android app. None of this contains pet data;
• a copy of the site's own files (screens, styles and images), so it opens faster — never your data.

The pet ID card

The image and the PDF of the pet ID card are created on the device itself or in the browser, from the pet data you already have, and are not kept on the server. They only leave the device if you share them. They carry no phone number, address or other contact details; your name only appears if the "Show my name" option is on. When you enter the Official Pet ID (SinPatinhas, Brazil) number in the pet's profile, it appears highlighted on the card, with the Amigo Pet ID below it. The Amigo Pet card is not an official document and does not replace the Official Pet ID, which is issued by the Brazilian government through SinPatinhas; the app does not check the number with the government.

3. Synchronization with your Google account

What it is for: keeping your pets' data off the phone, keeping it the same on every device where you sign in with the same account, and bringing everything back when you reinstall the app or change phones. It is free for every Google account and is part of the service for people who sign in with Google. Until 31/10/2026, if you do not want your pets' data on the server, you can use the app without an account; from 1/11/2026, signing in with Google is required.

When it starts: only after you accept this version of the Terms and of this Policy, and once synchronization is switched on for your account. Before the first upload, the app keeps a protection copy on the device itself and erases nothing until the server confirms it has received everything. If your account already has pets from another device, the app asks before merging: nothing is mixed without your choice.

It is separate from profile synchronization: pausing profile and summary synchronization (item 6) does not pause pet synchronization.

Who sees the data: you, and the people you share a pet with (item 4). The platform's admin panel shows only counts; it does not display the content of records and does not open photos or documents. Technical access to the database and storage is restricted to the people who run the service, and is used only to keep it working, answer a request from you, protect security or comply with the law.

Be careful with documents: prescriptions, receipts and test results may contain your name, tax ID, address or phone number. We treat these files as your personal data. Attach only what is useful for your pet's care.

Erased data does not come back: what you erase in the app is also erased on the server and on your other devices at the next synchronization. Synchronization is designed not to recreate what you erased.

4. Sharing a pet with your family

The owner of a pet can invite other accounts to follow it together — family, whoever shares the care, a pet sitter:

• How many people: on the Free plan, 1 person per pet; on Premium, up to 5 people per pet. Invitations not yet used count toward the limit. Invited people never pay and need no plan, but they must sign in with Google and accept these documents to accept the invitation.
• The invitation: a single-use link, valid for 7 days, that you send yourself (on WhatsApp, for example). Until it is used, whoever has the link can accept it: send it only to the person you want to invite. You can cancel an invitation that has not been used yet. The server keeps only a fingerprint of the link (a digest that cannot be turned back into it), never the link itself.
• The roles: when inviting, the owner chooses "Can edit" (views, records, edits and erases records, and edits the pet's profile; does not invite anyone and does not delete the pet) or "View only" (only views). The owner can do everything, including inviting, changing roles, removing people and deleting the pet.
• What each person sees: everyone with access sees all records, photos and documents of that pet, and the name and role of the people with access. The e-mail of the people taking part and pending invitations are seen by the owner only. Each change keeps who made it.
• The data stays the owner's. The pet counts toward the owner's pet limit and space, never the invited person's.
• Leaving and removing: an invited person can leave whenever they like, and the owner can remove anyone. Whoever loses access stops receiving the pet, and that pet's copy on their device or browser is erased at the next synchronization. What they recorded stays on the pet, no longer linked to their name.
• If the owner's Premium expires, nobody loses access: people already taking part keep it, with the same role. Only new invitations above 1 person per pet stop being accepted.
• If the owner deletes their account, ownership of each shared pet passes to the person with the "Can edit" role who has been on the pet the longest: they become the owner, and the pet starts counting toward their limit and space. The owner's pending invitations are cancelled. If nobody has the "Can edit" role, the pet is erased for everyone.
• If an invited person deletes their account, they leave other people's pets, and what they recorded stays on those pets, no longer linked to their name.
• Where: in the Android app and on the web version. On the web version, for now, you can accept an invitation, see who has access and leave a pet; inviting and managing people is done in the Android app.

Sharing is your choice: invite only people you want to see the pet's data and documents.

5. How long we keep data

These periods apply to what is kept on the server, once synchronization is switched on:

Minimal records of security, purchases and acceptance of these documents may be kept for the period the law requires.

6. The account

On first launch, the app may create an anonymous identity: an identifier that does not require Google sign-in. If you fill in your profile and authorize synchronization, those fields are linked to that identity even without Google sign-in. Pet data of an anonymous account is not sent to the server.

Alongside it we keep, outside the device:

• an identifier for this installation, randomly generated, which disappears when you uninstall the app — it is not the device's number nor anything that identifies the phone physically;
• the app version and the operating system, so we know what still has to work;
• the record that you accepted these documents, and which version of them;
• the plan you are on and, if you bought extra pet slots, how many — it is a number, and it is what lets the app know your limit on any device. If you use the Premium free trial, Google Play tells us the subscription is in a trial and until when. We never receive your card details.

If you sign in with Google

Signing in is optional and up to you. When you do, we begin keeping the name and the e-mail of the Google account you chose and, once synchronization is switched on, your pets' data (items 2 to 5). We neither ask for nor receive your password: it is Google itself that confirms who you are. When you take part in a shared pet, your name is shown to the people with access to it, and your e-mail only to its owner (item 4).

Signing in helps recognize your account on another device. Without Google sign-in, your name and contact details are sent only if you provide them and authorize optional synchronization below.

Optional profile and summary synchronization

It is separate from pet synchronization (item 3): pausing one does not pause the other. On new installations, accepting the Terms and this Policy at entry also records authorization to sync the data listed below. There is no additional sync dialog. When you tap Save profile, changes are saved on your device and, with current authorization, sent to the platform. Without a connection, they remain pending for a retry. Earlier acceptances without this authorization and existing pauses are not automatically converted.

• Name, email, phone, country, calling code, WhatsApp indicator and notification preference entered in My details.
• Pet and record counts by category, enabled reminders and notification permission, without pet names or reminder contents.
• Device model and manufacturer, language, app and database versions, random installation identifier and access dates.
• Dates, sources and results of exports, uploads and restores, copy sizes and technical identifiers, and confirmed sign-out and deletion requests.

We use this information for account operation, support, diagnosis and tracking operations. It is kept on the private platform hosted by Hostinger, separated by app and environment. Only authorized superadministrators can access the panel; phones are masked in lists and full contact details appear only in restricted details. The panel offers neither administrative backup downloads nor messaging.

To correct your profile information, use Profile → My details → Save profile. To request that synchronization stop or that previously sent information be removed, use the contact in this policy. We retain information while needed for account operation and support; account deletion invokes deletion and anonymization. Minimal security and compliance records may be retained for the applicable period. Late synchronization must not recreate data erased at your request.

7. The cloud vault (optional and paid, until it is closed)

The Vault is going to end. With synchronization, it is no longer needed. It keeps working as described below until synchronization is switched on for everyone. After that:

• the Vault stops receiving new copies and leaves the app for people who already synchronize;
• copies already in it remain available to bring back into the app for 90 days after the Vault ends, or for the period in "If the subscription ends", if that is longer; after that, they are deleted;
• anyone who still has an active Cloud plan gets Premium until the end of the period already paid, at no extra charge, and the Cloud subscription is not renewed. We will let you know beforehand.

The vault keeps a backup copy of your data outside the device, so you do not lose your pet's history if the phone breaks, is stolen or is replaced.

It is off until you turn it on, and it requires an active subscription and that you have signed in with Google — the account is what ties the copy to you and lets you bring it back on another device. Anyone who does not turn on the vault carries on as before, and pet synchronization (item 3) does not depend on it.

What goes into the vault

A single compressed file, with the same content as the backup the app already exports today:

• your pets' data: name, species, breed, dates, vaccines, medications, weight, appointments, health history and walks;
• the photos and documents you attached — vaccination cards, test results, prescriptions, exactly as you attached them;
• your own details as the owner: name, e-mail, phone, notification preference, and the city and state you may have filled in on your profile.

That last item deserves to be called out: city and state are an approximate location of yours, and they go inside the file. They stay blank if you never filled them in, and you can erase them at any time under Profile → My details.

The file is kept on Google Cloud Storage, on servers in Brazil (region southamerica-east1, São Paulo), in an area only your account can reach. Each upload creates an independent copy. We keep up to three valid copies available; the oldest is removed only after a fourth copy is received and validated. An additional copy may temporarily remain during restoration or cleanup failure to protect your data. Storage retains technical recovery protection for up to seven days after removal; removed copies do not appear in the app. Also, the app never uploads over mobile data without you asking — automatic uploads wait for a network without a data cap.

When it is uploaded

• when you ask, under Profile → Backup and restore;
• before an update that changes the structure of the database — the moment of greatest risk;
• periodically, when something has changed since the last upload.

Restoring is never automatic

We never replace what is on your device without you telling us to. When you restore, the app says first what will be replaced — how many pets and how many records exist today and how many are coming from the vault — and waits for your confirmation.

The vault is per account: you reach only your own, and it is offered only for the account you are currently in.

If the subscription ends

You can still download what is already in the vault for 12 months after the subscription ends. Only the uploading of new copies stops working — your data is not held hostage to the monthly fee. After that period, the copy is deleted.

Deleting

Deleting the account deletes the vault, within 30 days. You can also ask for the copy to be removed without deleting the account, using the contact address at the end of this page.

8. Notifications

Reminders for medication, vaccines, appointments and routine are still local: it is the device itself that fires them, at the time you set, and the reminder itself passes through no server. With synchronization on, the records behind them (the vaccine, the medication, the appointment) are also kept on the server, and each device where you sign in builds its own reminders.

On a shared pet, each person chooses on their own device whether to receive that pet's reminders. The web version sends no reminders.

If you are on the Premium free trial, the app may show a local notice before the trial ends. With sharing, we may send the app a silent technical notice that a pet has changes, so it fetches them; that notice does not carry the content of the records.

Separately, the app may receive messages sent by us — news and usage tips — through Google's Firebase messaging service. For that, the device receives a delivery address, which rotates on its own from time to time and is not tied to your name. These messages are sent to groups, never to a hand-picked person, and you can switch them off in the system settings.

9. Usage and crash measurements

In the Android app

The app uses Firebase Analytics and Firebase Crashlytics, from Google, for two things: understanding which screens are used, and receiving the technical report when something breaks.

What is never sent in these measurements: the owner's name, e-mail, phone, the pet's name, breed, weight, dates, notes, documents, medications, vaccines, or any text you type. What travels are screen names, counts and error codes. The crash report also carries your account's internal identifier (a code, never the e-mail), so we know how many people an error affected and can match a support request.

In using these services, technical data such as device model, system version and an installation identifier are handled by Google, subject to Google's own privacy policy.

On the web version (only with your consent)

On the web version we may use Google Analytics to learn how many people use the site, whether they come back and which features they use (for example, how many invitations are accepted). Nothing is measured before you tap "Accept" on the site's notice: without consent, Google Analytics is not even loaded and no measurement cookie is stored. Declining does not change any feature of the site. While measurement is not switched on for the site, the notice does not appear and nothing is measured.

If you accept, measurement records the names of the screens opened, the main actions (such as signing in, saving a record or accepting an invitation), technical error codes and an internal identifier of your account — the same internal code used in the app, never your e-mail or your name. Google Analytics also receives the technical data of every measurement: browser and device type, language, and approximate city or region (worked out by Google from the connection).

What is never sent: name, e-mail, phone, the pet's name, breed, weight, dates, notes, documents, medications, vaccines, an invitation link or any text you type.

No advertising: we use Google's consent mode (Consent Mode). Advertising and ad personalisation signals are always off, and the data is not linked to Google Signals. Events stay in Google Analytics for up to 14 months and are then deleted.

The legal basis is your consent (LGPD, art. 7, I). You can change your choice at any time on the site itself: if you decline, measurement stops immediately and this site's Google Analytics cookies are deleted. The choice applies to each browser.

10. Who handles the data

We do not sell your data and we do not hand it to advertising networks — the app shows no ads.

The only third parties involved are the services that make the app work, which handle the data on our behalf: Google Firebase (account, messaging, measurements and crash reporting), Google Cloud Storage (photos, documents and Vault copies), Google Play (distribution, purchases and the free trial), Google Firebase Hosting (publishes the web version), Google Analytics (usage measurement on the web version, only with your consent and without advertising) and Hostinger (the private platform for the account, profile, authorized summaries and, with synchronization, pet records). We may also provide data when the law requires it, under a competent order.

When you share a pet, the people you invited can see that pet's data and your name. That only happens because you invited them.

11. Where the data lives

Pet records (with synchronization), the profile and authorized summaries are kept on the private Hostinger platform, in Brazil. Photos, documents and Vault copies are kept in Google Cloud Storage in São Paulo, Brazil, in storage dedicated to Amigo Pet. Identity and authentication use Firebase/Google. A copy of your pets' data stays on your device. The web version's site files (screens, styles and images, with none of your data) are delivered by Google's Firebase Hosting from servers in several countries.

Two exceptions, spelled out because they are processing outside the country:

• Usage and crash measurements (in the app and, if you accept, on the web version) are handled by Google, which may process them outside Brazil, in line with Google's policy.
• When you delete your account, the notice that triggers the cleanup is processed by a Google service hosted in the United States (region us-central1). It receives only the internal identifier of the account that was deleted, keeps nothing, and exists solely to make sure the copy in the vault is removed along with it. That region is not a choice of ours: it is the only one where Google offers this kind of notice.

12. Security

Communication with our servers is encrypted. Reaching your account requires a short-lived proof issued by Google, and sensitive operations — such as deleting the account — require you to confirm your identity again, even while already signed in.

With synchronization, the server checks on every operation whether you have access to that pet and what your role is. Photos and documents are never public: each file is delivered only through a temporary address, valid for a few minutes, requested by the app with your account.

The copy on the device is also part of your privacy: keep a passcode, biometrics or another screen lock switched on. On the web version, use a computer or phone you trust and tap "Sign out" when you finish on a shared computer.

13. Your rights

Brazil's data protection law (LGPD) guarantees you the right to confirm that processing exists, and to access, correct, port, anonymise and erase data, as well as to withdraw consent.

• Correcting or erasing your pets' data: straight from the app. With synchronization on, erasing also applies on the server and on your other devices, within the periods in item 5. Uninstalling the app erases the copy on the device, but not what is on the server.
• Exporting: the app's backup produces a file with your data, which is yours to keep wherever you like — with or without synchronization, with or without the vault.
• Erasing everything on the server: deleting the account erases Amigo Pet data and files. You can also ask through the contact address below.
• Erasing the vault: deleting the account deletes the copy in the cloud; or ask for its removal through the contact address, keeping the account.
• Deleting the account: in the Android app, under Profile → Account → Delete my account, or through the address below (the web version does not have this option yet). The Delete your account page explains what happens to each piece of data, including shared pets.
• Measurement on the web version: accept or decline on the site itself, and change your mind whenever you like (item 9).

We answer requests within 15 days.

15. Changes

This policy may be updated. The date at the top tells you which version you are reading, and material changes are put to you again inside the app — when that happens, the app asks once more whether you accept.

New features that change how data is handled — synchronization and pet sharing, for example — are described here before or together with their existence, never afterwards.

16. Contact

Questions and requests about privacy: contato@appamigopet.com.br.

Qué vale ya, y qué vale cuando se active la sincronización

Vale desde esta versión: las reglas de la prueba gratis de Premium (cuando aparezca en la aplicación) y el fin de la venta del plan Nube. Aparte de eso, hasta que la sincronización se active para tu cuenta, todo sigue como en la versión anterior: los registros de las mascotas se quedan en el aparato, y la Caja fuerte en la nube funciona como se describe en el punto 7.

Vale cuando la sincronización se active para tu cuenta: los puntos 2, 3 y 5 (guarda en el servidor, sincronización y plazos). La activaremos poco a poco, cuenta por cuenta. La compartición de la mascota (punto 4) vale a partir de la versión de la aplicación que la trae y en la versión web, y también se activa poco a poco.

1. Sobre App Amigo Pet

App Amigo Pet lo ofrece JF&GH PROCESSAMENTO DE DADOS LTDA, empresa brasileña, CNPJ 08.017.632/0001-70, responsable (controladora) del tratamiento de los datos descritos aquí, según la LGPD (ley brasileña de protección de datos). Contacto para cualquier asunto de privacidad: contato@appamigopet.com.br.

App Amigo Pet organiza la rutina, la salud, la agenda, las vacunas, los medicamentos, el peso, las consultas y el historial de tus mascotas.

La cuenta de Amigo Pet está separada por aplicación y entorno. Eliminarla no autoriza a acceder ni borrar datos de otra aplicación solo por utilizar la misma dirección de Google.

2. Dónde están los datos de tus mascotas

Los datos de las mascotas son lo que registras en la aplicación: la ficha de la mascota (incluido el número del RG Animal oficial (SinPatinhas, Brasil), si lo informas), rutina, baños, vacunas, desparasitantes, medicamentos y dosis (incluidos los horarios de cada dosis del día), peso, consultas, historial de salud, paseos y celo, además de las fotos y de los documentos adjuntos (cartillas, análisis, recetas).

Si usas la aplicación sin cuenta de Google

Todo se queda solo en el aparato. Esos datos no se envían a nuestro servidor. Sin una copia exportada o enviada a la Caja fuerte, perder, restablecer o cambiar el teléfono puede significar perder esos registros. Puedes entrar con Google cuando quieras; a partir de ahí vale el caso siguiente.

Plazo para entrar con Google: 31/10/2026. Por la seguridad de los datos, a partir del 1 de noviembre de 2026 el uso de App Amigo Pet exige entrar con una cuenta de Google (en Android y, cuando exista, en la versión web). Hasta entonces puedes seguir sin cuenta; la app te recordará el plazo. Al entrar, los datos que ya están en el aparato suben a tu cuenta, sin perder nada. Después del plazo, no se borra nada del aparato: la app solo pide entrar con Google para continuar.

Si entras con Google

Cuando la sincronización esté activada para tu cuenta, los datos quedan en tres lugares:

• Los registros (todo lo que es texto, número y fecha): en la base de datos de nuestra plataforma privada, alojada en Hostinger en Brasil, en tablas exclusivas de Amigo Pet, separadas por aplicación y por entorno. Nuestras otras aplicaciones no ven esos datos.
• Las fotos y los documentos: en Google Cloud Storage, en servidores en Brasil (región southamerica-east1, São Paulo), en un área exclusiva de Amigo Pet que no es pública.
• Una copia en el aparato, para que la aplicación abra al instante, funcione sin internet y dispare los recordatorios. Esa copia se puede rehacer a partir del servidor. Lo que registras sin internet se queda en el aparato y se envía cuando vuelve la conexión.

Hasta que la sincronización se active para tu cuenta, los datos siguen solo en el aparato y, si usas la Caja fuerte, también en ella (punto 7).

Si usas la versión web

Amigo Pet también se puede usar en el navegador, en web.appamigopet.com.br. En la versión web solo se entra con una cuenta de Google, y los datos son los mismos de tu cuenta en la aplicación, leídos de nuestro servidor: lo que cambias en un lado aparece en el otro. El sitio lo publica Google Firebase Hosting. La versión web no envía recordatorios: siguen en la aplicación Android.

Lo que guarda el navegador:

• la sesión del inicio de sesión, para que no tengas que entrar cada vez;
• solo en esta pestaña, una copia temporal de los datos de la cuenta (para que la página se recargue sin leerlo todo de nuevo) y el enlace de una invitación que abriste, hasta que la aceptes o desistas. Esa copia se borra cuando cierras la pestaña o sales de la cuenta;
• las preferencias de este navegador (idioma, unidades y formatos), las sugerencias que escribas en "Enviar sugerencia", que se quedan solo en él, y si descartaste el aviso para descargar la app Android. Nada de eso contiene datos de las mascotas;
• una copia de los archivos del propio sitio (pantallas, estilos e imágenes), para que abra más rápido; nunca datos tuyos.

La cédula de la mascota

La imagen y el PDF de la cédula de la mascota se generan en el propio aparato o en el navegador, con los datos de la mascota que ya tienes, y no se guardan en el servidor. Solo salen del aparato si los compartes. No llevan teléfono, dirección ni otro dato de contacto; tu nombre solo aparece si la opción "Mostrar mi nombre" está activada. Cuando informas el número del RG Animal oficial (SinPatinhas, Brasil) en la ficha de la mascota, aparece destacado en la cédula, con el ID Amigo Pet debajo. La cédula de Amigo Pet no es un documento oficial y no reemplaza el RG Animal, que emite el gobierno de Brasil en SinPatinhas; la app no verifica el número con el gobierno.

3. La sincronización con la cuenta de Google

Para qué sirve: guardar los datos de tus mascotas fuera del teléfono, mantenerlos iguales en todos los aparatos en los que entres con la misma cuenta, y devolvértelo todo cuando reinstales la aplicación o cambies de teléfono. Es gratis para toda cuenta de Google y forma parte del servicio para quien entra con Google. Hasta el 31/10/2026, si no quieres que los datos de tus mascotas estén en el servidor, puedes usar la aplicación sin cuenta; a partir del 1/11/2026 se exige entrar con Google.

Cuándo empieza: solo después de que aceptes esta versión de los Términos y de esta Política, y cuando la sincronización se active para tu cuenta. Antes del primer envío, la aplicación guarda una copia de protección en el propio aparato y no borra nada hasta que el servidor confirma que lo recibió todo. Si tu cuenta ya tiene mascotas de otro aparato, la aplicación pregunta antes de juntar: no se mezcla nada sin que tú elijas.

Es independiente de la sincronización del perfil: pausar la sincronización del perfil y de los resúmenes (punto 6) no pausa la de las mascotas.

Quién ve los datos: tú, y las personas con quienes compartas una mascota (punto 4). El panel administrativo de la plataforma muestra solo recuentos; no muestra el contenido de los registros ni abre fotos y documentos. El acceso técnico a la base de datos y al almacenamiento está restringido a quien mantiene el servicio, y se usa solo para mantenerlo funcionando, atender una solicitud tuya, proteger la seguridad o cumplir la ley.

Cuidado con los documentos: recetas, facturas y análisis pueden incluir tu nombre, documento de identidad, dirección o teléfono. Tratamos esos archivos como datos personales tuyos. Adjunta solo lo que sea útil para el cuidado de la mascota.

Lo borrado no vuelve: lo que borras en la aplicación se borra también en el servidor y en tus otros aparatos en la sincronización siguiente. La sincronización está hecha para no recrear lo que borraste.

4. Compartir una mascota con la familia

Quien es dueño de una mascota puede invitar a otras cuentas a seguirla juntos: la familia, quien comparte los cuidados, un cuidador:

• Cuántas personas: en el plan Gratuito, 1 persona por mascota; en Premium, hasta 5 personas por mascota. Las invitaciones aún no usadas cuentan en el límite. Quien es invitado nunca paga y no necesita plan, pero tiene que entrar con Google y aceptar estos documentos para aceptar la invitación.
• La invitación: es un enlace de un solo uso, válido durante 7 días, que tú mismo envías (por WhatsApp, por ejemplo). Hasta que se use, quien tenga el enlace puede aceptarlo: envíalo solo a quien quieras invitar. Puedes cancelar una invitación que todavía no se usó. El servidor guarda solo una huella del enlace (un resumen que no permite rehacerlo), nunca el enlace en sí.
• Los papeles: al invitar, el dueño elige "Puede editar" (ve, registra, edita y borra registros, y edita la ficha de la mascota; no invita a nadie y no elimina la mascota) o "Solo ver" (solo ve). El dueño puede todo, incluido invitar, cambiar el papel, quitar personas y eliminar la mascota.
• Qué ve cada uno: todos los que tienen acceso ven todos los registros, fotos y documentos de esa mascota, y el nombre y el papel de las personas con acceso. El correo de quienes participan y las invitaciones pendientes solo los ve el dueño. Cada cambio guarda quién lo hizo.
• Los datos siguen siendo del dueño. La mascota cuenta en el límite de mascotas y en el espacio de quien es dueño, nunca en los del invitado.
• Salir y quitar: el invitado puede salir cuando quiera, y el dueño puede quitar a cualquiera. Quien pierde el acceso deja de recibir la mascota, y la copia de esa mascota en su aparato o navegador se borra en la sincronización siguiente. Lo que registró sigue en la mascota, sin vínculo con su nombre.
• Si el Premium del dueño vence, nadie pierde el acceso: quien ya participa sigue, con el mismo papel. Solo dejan de aceptarse invitaciones nuevas por encima de 1 persona por mascota.
• Si el dueño elimina su cuenta, la propiedad de cada mascota compartida pasa a la persona con el papel "Puede editar" que lleva más tiempo en la mascota: pasa a ser la dueña, y la mascota pasa a contar en su límite y en su espacio. Las invitaciones pendientes del dueño se cancelan. Si nadie tiene el papel "Puede editar", la mascota se borra para todos.
• Si un invitado elimina su cuenta, sale de las mascotas de otras personas, y lo que registró sigue en esas mascotas, sin vínculo con su nombre.
• Dónde: en la aplicación Android y en la versión web. En la versión web, por ahora, puedes aceptar una invitación, ver quién tiene acceso y salir de una mascota; invitar y gestionar a las personas se hace en la aplicación Android.

Compartir es una elección tuya: invita solo a quien quieras que vea los datos y los documentos de la mascota.

5. Cuánto tiempo guardamos

Estos plazos valen para lo que se guarda en el servidor, cuando la sincronización esté activada:

Pueden conservarse registros mínimos de seguridad, de compras y de la aceptación de estos documentos durante el plazo que exija la ley.

6. La cuenta

Al abrirse por primera vez, la aplicación puede crear una identidad anónima: un identificador que no requiere iniciar sesión con Google. Si completas el perfil y autorizas su sincronización, esos campos se vinculan a esa identidad incluso sin iniciar sesión con Google. Los datos de las mascotas de una cuenta anónima no se envían al servidor.

Junto a ella guardamos, fuera del aparato:

• un identificador de esta instalación, generado al azar, que desaparece cuando desinstalas la aplicación; no es el número del aparato ni nada que identifique al teléfono físicamente;
• la versión de la aplicación y el sistema, para saber qué tiene que seguir funcionando;
• el registro de que aceptaste estos documentos, y en qué versión;
• el plan que tienes y, si compraste plazas de mascota sueltas, cuántas: es un número, y es lo que permite a la aplicación saber tu límite en cualquier aparato. Si usas la prueba gratis de Premium, Google Play nos informa de que la suscripción está en prueba y hasta cuándo. Nunca recibimos los datos de tu tarjeta.

Si entras con Google

Entrar es opcional y depende de ti. Al entrar, pasamos a guardar el nombre y el correo de la cuenta de Google que elijas y, cuando la sincronización se active, los datos de tus mascotas (puntos 2 a 5). No pedimos ni recibimos tu contraseña: quien confirma quién eres es el propio Google. Cuando participas en una mascota compartida, tu nombre aparece para las personas con acceso a ella, y tu correo solo para quien es dueño (punto 4).

Iniciar sesión permite reconocer tu cuenta en otro dispositivo. Sin iniciar sesión con Google, el nombre y el contacto solo se envían si los proporcionas y autorizas la sincronización opcional siguiente.

Sincronización opcional del perfil y los resúmenes

Es independiente de la sincronización de las mascotas (punto 3): pausar una no pausa la otra. En las nuevas instalaciones, aceptar los Términos y esta Política al entrar también registra la autorización para sincronizar los datos siguientes. No hay un diálogo adicional de sincronización. Al tocar Guardar perfil, los cambios se guardan en el dispositivo y, con la autorización vigente, se envían a la plataforma. Sin conexión, quedan pendientes para un nuevo intento. Las aceptaciones anteriores sin esta autorización y las pausas existentes no se convierten automáticamente.

• Nombre, correo, teléfono, país, prefijo internacional, indicador de WhatsApp y preferencia de notificaciones introducidos en Mis datos.
• Cantidades de mascotas y registros por categoría, recordatorios activados y permiso de notificaciones, sin nombres de mascotas ni contenido de los recordatorios.
• Modelo y fabricante del dispositivo, idioma, versiones de aplicación y base de datos, identificador aleatorio de instalación y fechas de acceso.
• Fechas, origen y resultado de exportaciones, envíos y restauraciones, tamaño e identificadores técnicos de las copias y solicitudes confirmadas de desconexión y eliminación.

Estos datos sirven para el funcionamiento de la cuenta, soporte, diagnóstico y seguimiento de operaciones. Se guardan en la plataforma privada alojada en Hostinger, separados por aplicación y entorno. Solo superadministradores autorizados acceden al panel; los teléfonos se ocultan parcialmente en los listados y el contacto completo aparece en detalles restringidos. El panel no permite descargar copias de forma administrativa ni enviar mensajes.

Para corregir los datos del perfil, usa Perfil → Mis datos → Guardar perfil. Para solicitar la interrupción de la sincronización o la eliminación de datos ya enviados, usa el contacto de esta política. Se conservan mientras sean necesarios para la cuenta y el soporte; al eliminar la cuenta se aplica la eliminación y anonimización. Pueden conservarse registros mínimos de seguridad y cumplimiento durante el plazo aplicable. Una sincronización tardía no debe recrear datos borrados por tu solicitud.

7. La caja fuerte en la nube (opcional y de pago, hasta que se cierre)

La Caja fuerte va a terminar. Con la sincronización, deja de ser necesaria. Sigue funcionando como se describe abajo hasta que la sincronización esté activada para todos. Después de eso:

• la Caja fuerte deja de recibir copias nuevas y sale de la aplicación para quien ya sincroniza;
• las copias que ya estén en ella siguen disponibles para traerlas de vuelta a la aplicación durante 90 días después del fin de la Caja fuerte, o durante el plazo del apartado "Si termina la suscripción", si este es mayor; después, se borran;
• quien todavía tenga el plan Nube activo pasa a tener Premium hasta el final del periodo ya pagado, sin cobro adicional, y la suscripción del plan Nube no se renueva. Avisaremos antes.

La caja fuerte guarda una copia de seguridad de tus datos fuera del aparato, para que no pierdas el historial de tu mascota si el teléfono se rompe, te lo roban o lo cambias.

Viene apagada hasta que la enciendas, y depende de una suscripción activa y de que hayas entrado con Google: es la cuenta lo que liga la copia a ti y permite recuperarla en otro aparato. Quien no la enciende sigue como antes, y la sincronización de las mascotas (punto 3) no depende de ella.

Qué va a la caja fuerte

Un único archivo comprimido, con el mismo contenido que la copia de seguridad que la aplicación ya exporta hoy:

• los datos de las mascotas: nombre, especie, raza, fechas, vacunas, medicamentos, peso, consultas, historial de salud y paseos;
• las fotos y los documentos adjuntos: cartillas, análisis, recetas, tal como los adjuntaste;
• tus datos como responsable: nombre, correo, teléfono, preferencia de notificación y la ciudad y el estado que hayas rellenado en el perfil.

Ese último punto merece el énfasis: la ciudad y el estado son una ubicación aproximada tuya, y van dentro del archivo. Quedan en blanco si nunca los rellenaste, y puedes borrarlos en cualquier momento en Perfil → Mis datos.

El archivo se guarda en Google Cloud Storage, en servidores en Brasil (región southamerica-east1, São Paulo), en un área que solo alcanza tu cuenta. Cada envío crea una copia independiente. Conservamos hasta tres copias válidas disponibles; la más antigua solo se elimina tras recibir y validar la cuarta. Durante una restauración o un fallo de limpieza, puede permanecer una copia adicional temporal para proteger tus datos. Storage mantiene una protección técnica de recuperación de hasta siete días después de la eliminación; las copias eliminadas no aparecen en la aplicación. Además, la aplicación nunca envía por red móvil sin que se lo pidas: los envíos automáticos esperan a una red sin límite de datos.

Cuándo se envía

• cuando tú lo pides, en Perfil → Copia de seguridad y restauración;
• antes de una actualización que cambie la estructura de la base de datos, que es el momento de mayor riesgo;
• periódicamente, cuando haya cambios desde el último envío.

Restaurar nunca es automático

Nunca sustituimos lo que está en tu aparato sin que tú lo ordenes. Al restaurar, la aplicación dice antes qué se va a sustituir —cuántas mascotas y cuántos registros hay hoy y cuántos vienen de la caja fuerte— y espera tu confirmación.

La caja fuerte es por cuenta: alcanzas la tuya, y solo la tuya, y se ofrece únicamente para la cuenta con la que estás.

Si termina la suscripción

Sigues pudiendo descargar lo que ya está guardado durante 12 meses después del fin de la suscripción. Solo deja de funcionar el envío de copias nuevas: tu dato no queda rehén de la mensualidad. Pasado ese plazo, la copia se borra.

Eliminar

Eliminar la cuenta borra la caja fuerte, en un plazo de 30 días. También puedes pedir que se retire la copia sin eliminar la cuenta, escribiendo a la dirección del final de esta página.

8. Notificaciones

Los recordatorios de medicamento, vacuna, consulta y rutina siguen siendo locales: quien los dispara es el propio aparato, a la hora que marcaste, y el recordatorio en sí no pasa por ningún servidor. Con la sincronización activada, los registros que los originan (la vacuna, el medicamento, la consulta) se guardan también en el servidor, y cada aparato en el que entres monta sus propios recordatorios.

En una mascota compartida, cada persona elige en su propio aparato si recibe los recordatorios de esa mascota. La versión web no envía recordatorios.

Si estás en la prueba gratis de Premium, la aplicación puede mostrar un aviso local antes de que termine la prueba. Con la compartición, podemos enviar a la aplicación un aviso técnico silencioso de que hay novedades en una mascota, para que busque los cambios; ese aviso no lleva el contenido de los registros.

Aparte de eso, la aplicación puede recibir avisos enviados por nosotros —novedades y consejos de uso— a través del servicio de mensajes de Firebase, de Google. Para ello el aparato recibe una dirección de entrega, que se renueva sola de vez en cuando y no está ligada a tu nombre. Esos avisos se envían a grupos, nunca a una persona elegida a dedo, y puedes apagarlos en los ajustes del sistema.

9. Mediciones de uso y de fallos

En la aplicación Android

La aplicación usa Firebase Analytics y Firebase Crashlytics, de Google, para dos cosas: entender qué pantallas se usan y recibir el informe técnico cuando algo se rompe.

Lo que nunca se envía en esas mediciones: nombre del responsable, correo, teléfono, nombre de la mascota, raza, peso, fechas, observaciones, documentos, medicamentos, vacunas ni ningún texto que escribas. Lo que viaja son nombres de pantalla, recuentos y códigos de error. El informe de fallos lleva también el identificador interno de tu cuenta (un código, nunca el correo), para saber a cuántas personas afectó un error y localizar una solicitud de soporte.

Al usar esos servicios, datos técnicos como el modelo del aparato, la versión del sistema y un identificador de instalación son tratados por Google, sujetos a su propia política de privacidad.

En la versión web (solo con tu aceptación)

En la versión web podemos usar Google Analytics para saber cuántas personas usan el sitio, si vuelven y qué funciones usan (por ejemplo, cuántas invitaciones se aceptan). No se mide nada antes de que toques "Aceptar" en el aviso del sitio: sin la aceptación, Google Analytics ni siquiera se carga y no se graba ninguna cookie de medición. Rechazar no cambia ninguna función del sitio. Mientras la medición no esté activada en el sitio, el aviso no aparece y no se mide nada.

Si aceptas, la medición registra el nombre de las pantallas abiertas, las acciones principales (como entrar, guardar un registro o aceptar una invitación), códigos técnicos de error y un identificador interno de tu cuenta —el mismo código interno que usa la aplicación, nunca tu correo ni tu nombre—. Google Analytics recibe además los datos técnicos de toda medición: tipo de navegador y de aparato, idioma y ciudad o región aproximada (calculada por Google a partir de la conexión).

Lo que nunca se envía: nombre, correo, teléfono, nombre de la mascota, raza, peso, fechas, observaciones, documentos, medicamentos, vacunas, el enlace de una invitación ni ningún texto que escribas.

Sin publicidad: usamos el modo de consentimiento de Google (Consent Mode). Las señales de anuncios y de personalización de anuncios están siempre desactivadas, y los datos no se vinculan a Google Signals. Los eventos se quedan en Google Analytics hasta 14 meses y después se borran.

La base legal es tu consentimiento (LGPD, art. 7, I). Puedes cambiar tu elección en cualquier momento en el propio sitio: al rechazar, la medición se detiene en el acto y se borran las cookies de Google Analytics de este sitio. La elección vale para cada navegador.

10. Quién trata los datos

No vendemos tus datos y no los entregamos a redes de publicidad: la aplicación no muestra anuncios.

Los únicos terceros implicados son los servicios que hacen funcionar la aplicación, y que tratan los datos en nuestro nombre: Google Firebase (cuenta, mensajes, mediciones e informe de fallos), Google Cloud Storage (fotos, documentos y copias de la Caja fuerte), Google Play (distribución, compras y la prueba gratis), Google Firebase Hosting (publica la versión web), Google Analytics (medición de uso de la versión web, solo con tu aceptación y sin publicidad) y Hostinger (plataforma privada de cuenta, perfil, resúmenes autorizados y, con la sincronización, los registros de las mascotas). También podemos facilitar datos cuando la ley lo exija, mediante orden competente.

Cuando compartes una mascota, las personas que invitaste pasan a ver los datos de esa mascota y tu nombre. Eso solo ocurre porque tú las invitaste.

11. Dónde están los datos

Los registros de las mascotas (con la sincronización), el perfil y los resúmenes autorizados se guardan en la plataforma privada de Hostinger, en Brasil. Las fotos, los documentos y las copias de la Caja fuerte se guardan en Google Cloud Storage en São Paulo, Brasil, en almacenamiento exclusivo de Amigo Pet. La identidad y la autenticación usan Firebase/Google. Una copia de los datos de las mascotas se queda en tu aparato. Los archivos del sitio de la versión web (pantallas, estilos e imágenes, sin datos tuyos) los entrega Firebase Hosting, de Google, desde servidores en varios países.

Dos excepciones, dichas con todas las letras porque son tratamiento fuera del país:

• Las mediciones de uso y de fallos (en la aplicación y, si aceptas, en la versión web) son tratadas por Google, que puede procesarlas fuera de Brasil, conforme a su política.
• Cuando eliminas la cuenta, el aviso que dispara la limpieza lo procesa un servicio de Google alojado en Estados Unidos (región us-central1). Recibe únicamente el identificador interno de la cuenta eliminada, no guarda nada, y existe solo para garantizar que la copia de la caja fuerte se retire con ella. Esa región no es una elección nuestra: es la única en la que Google ofrece ese tipo de aviso.

12. Seguridad

La comunicación con nuestros servidores está cifrada. Acceder a tu cuenta exige una prueba emitida por Google y de validez corta, y las operaciones delicadas —como eliminar la cuenta— exigen que confirmes tu identidad de nuevo, aun estando ya conectado.

Con la sincronización, el servidor comprueba en cada operación si tienes acceso a esa mascota y cuál es tu papel. Las fotos y los documentos nunca son públicos: cada archivo solo se entrega por una dirección temporal, de pocos minutos, pedida por la aplicación con tu cuenta.

La copia en el aparato también forma parte de tu privacidad: mantén activa una contraseña, la biometría u otro bloqueo de pantalla. En la versión web, usa un ordenador o un teléfono de confianza y toca "Salir de la cuenta" al terminar en un ordenador compartido.

13. Tus derechos

La ley brasileña de protección de datos (LGPD) te garantiza confirmar la existencia de tratamiento, y acceder, corregir, portar, anonimizar y eliminar datos, además de revocar el consentimiento.

• Corregir o borrar datos de las mascotas: directamente en la aplicación. Con la sincronización activada, el borrado vale también en el servidor y en tus otros aparatos, con los plazos del punto 5. Desinstalar la aplicación borra la copia del aparato, pero no lo que está en el servidor.
• Exportar: la copia de seguridad de la aplicación genera un archivo con tus datos, que es tuyo para guardarlo donde quieras, con o sin sincronización, con o sin caja fuerte.
• Borrar todo del servidor: eliminar la cuenta borra los datos de Amigo Pet y los archivos. También puedes pedirlo por la dirección de contacto de abajo.
• Borrar la caja fuerte: eliminar la cuenta borra la copia en la nube; o pide su retirada por la dirección de contacto, manteniendo la cuenta.
• Eliminar la cuenta: en la aplicación Android, en Perfil → Cuenta → Eliminar mi cuenta, o por la dirección de abajo (la versión web todavía no tiene esa opción). La página Eliminar tu cuenta explica qué ocurre con cada dato, incluidas las mascotas compartidas.
• Medición en la versión web: acepta o rechaza en el propio sitio, y cambia de idea cuando quieras (punto 9).

Respondemos a las solicitudes en un plazo de 15 días.

15. Cambios

Esta política puede actualizarse. La fecha de arriba dice qué versión estás leyendo, y los cambios relevantes se vuelven a presentar dentro de la aplicación: cuando eso ocurre, la aplicación pregunta otra vez si aceptas.

Las funciones nuevas que cambien el tratamiento de datos —la sincronización y la compartición de la mascota, por ejemplo— se describen aquí antes o junto con su existencia, nunca después.

16. Contacto

Dudas y solicitudes sobre privacidad: contato@appamigopet.com.br.