← Voltar para a página inicial
Política de Privacidade
Em vigor desde 6 de agosto de 2026.
Em uma tela
- Guardamos o necessário para mandar o lembrete certo na hora certa e avisar você.
- Não vendemos nada e não usamos os dados para anúncio. Não há rastreador nem ferramenta de análise no site.
- Lembrete de remédio é dado de saúde. Tratamos com o cuidado que isso exige.
- Você exporta tudo e apaga tudo sozinho, pelo painel, sem pedir para ninguém.
- Apagar apaga mesmo: não fica "conta inativa" guardando o histórico.
1. Quem é o responsável
O Lembra Bem é operado por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO]. Somos o controlador dos dados na linguagem da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Encarregado pelo tratamento de dados (DPO): privacidade@lembrabem.com.br. Respondemos em até 15 dias.
2. Duas pessoas, não uma
Este serviço envolve sempre duas pessoas, e a lei protege as duas:
- Quem acompanha: cria a conta, paga e recebe os avisos.
- Quem é acompanhado: recebe os lembretes no WhatsApp. Ela é titular dos dados dela, mesmo sem ter criado conta nenhuma.
Ao cadastrar alguém, você declara que essa pessoa sabe do serviço e concordou em receber as mensagens. Não temos como verificar isso do nosso lado, e é justamente por isso que a responsabilidade é sua. Cadastrar alguém sem que ela saiba não é só uma violação dos nossos termos: é uma violação da privacidade dela.
Quem é acompanhado pode pedir para sair a qualquer momento, direto para privacidade@lembrabem.com.br, sem precisar da autorização de quem cadastrou. Nesse caso, apagamos os dados dela e avisamos a família de que o cadastro foi encerrado a pedido da própria pessoa.
3. O que guardamos
Da conta de quem acompanha
- Nome, e-mail e telefone de WhatsApp.
- Senha, guardada apenas como hash (scrypt). Não sabemos a sua senha e não temos como descobrir.
- Endereço IP e navegador usados no acesso, data dos logins e das ações importantes na conta (o registro de auditoria).
De quem é acompanhado
- Nome, telefone de WhatsApp e fuso horário.
- Os lembretes cadastrados: o que lembrar, horário, dias da semana.
- O histórico: se a mensagem foi enviada, repetida, confirmada ou ficou sem resposta, e a que horas.
- As mensagens trocadas no WhatsApp, tanto as que enviamos quanto as respostas.
Isto é dado sensível de saúde (art. 5º, II da LGPD). Um lembrete chamado "remédio da pressão às 8h" diz algo sobre a saúde de alguém, e nós tratamos essa informação como tal, e não como um campo de texto qualquer.
Do pagamento
Não recebemos e não guardamos número de cartão. Os dados de pagamento são digitados diretamente na página de pagamento do Asaas. Do nosso lado ficam apenas: valor, data, forma de pagamento, se a cobrança foi aprovada e um identificador para localizar a transação no suporte.
4. Por que podemos guardar (base legal)
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Conta e cadastro | Prestar o serviço que você contratou | Execução de contrato (art. 7º, V) |
| Lembretes, mensagens e histórico | Enviar na hora certa e mostrar o dia para a família | Consentimento específico e destacado (art. 11, I) |
| Dados de cobrança | Cobrar a mensalidade e emitir recibo | Execução de contrato e obrigação legal (art. 7º, II e V) |
| IP, navegador e registro de acesso | Segurança da conta e investigação de acesso indevido | Obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, IX) |
O consentimento para os dados de saúde pode ser retirado a qualquer momento: é o que acontece quando você remove um cadastro ou apaga a conta. Retirar o consentimento encerra o serviço para aquela pessoa, porque sem esses dados não há como enviar lembrete nenhum.
5. Com quem compartilhamos
Só com quem é indispensável para o serviço funcionar, e só o mínimo que cada um precisa. Nunca vendemos, alugamos ou cedemos dados para publicidade.
| Quem | Para quê | O que vê |
|---|---|---|
| WhatsApp / Meta | Entregar a mensagem | O número e o conteúdo da mensagem |
| Provedor de envio de WhatsApp | Intermediar o envio e receber as respostas | O número e o conteúdo da mensagem |
| Asaas | Processar a assinatura | Nome, CPF, e-mail e os dados de pagamento que você digita lá |
| Provedor de e-mail | Enviar confirmação, recuperação de senha e avisos | Nome e e-mail |
| Provedor de hospedagem | Manter o servidor no ar | Hospeda o banco de dados; não acessa o conteúdo |
Os servidores ficam no Brasil (região de São Paulo). Alguns desses parceiros são empresas com operação no exterior e podem processar dados fora do país. Nesses casos a transferência se apoia nas hipóteses do art. 33 da LGPD.
Também podemos entregar dados por ordem judicial ou requisição de autoridade competente. Se isso acontecer e a lei permitir avisar você, avisamos.
6. Quanto tempo guardamos
- Enquanto a conta existir, guardamos tudo que está descrito acima.
- Ao apagar a conta, removemos os dados definitivamente do banco em seguida, sem período de "lixeira".
- Cópias de segurança são mantidas em rodízio e substituídas em cerca de 14 dias. Um dado apagado hoje pode sobreviver nesse prazo dentro de uma cópia, até ela ser descartada. Cópia de segurança que se pudesse editar não protegeria nada.
- Registros de acesso (art. 15 do Marco Civil da Internet) e os registros fiscais das cobranças podem ser mantidos pelos prazos legais mesmo depois da exclusão, no mínimo necessário para cumprir a lei.
7. Seus direitos, e onde clicar
A LGPD (art. 18) garante uma lista de direitos. Aqui eles não são um formulário para preencher e esperar:
- Saber o que temos e levar embora: no painel, em Minha conta → Baixar meus dados. Sai um arquivo com tudo, inclusive o histórico de mensagens.
- Corrigir: dá para editar os cadastros e os lembretes pelo painel a qualquer momento.
- Apagar: no painel, em Minha conta → Apagar minha conta. Cancela a assinatura e remove os dados.
- Retirar o consentimento: remover uma pessoa acompanhada apaga os dados dela.
- Reclamar: você pode nos procurar e também levar o caso à Autoridade Nacional de Proteção de Dados (ANPD).
Prefere pedir por escrito? Escreva para privacidade@lembrabem.com.br.
8. Como protegemos
- Todo o tráfego é cifrado (HTTPS obrigatório).
- Senhas guardadas com scrypt, algoritmo lento de propósito.
- O identificador da sua sessão é guardado apenas como hash: se o banco vazar, ninguém consegue se passar por você.
- Cada conta enxerga apenas os próprios cadastros: nenhuma consulta do sistema busca um registro sem checar quem é o dono.
- Limite de tentativas de login e bloqueio temporário por excesso de erros.
- Registro de auditoria de quem fez o que, e de onde.
- A equipe tem um painel interno para suporte e cobrança. Ele mostra o nome e o e-mail de quem tem a conta, a situação da assinatura e quantas pessoas e lembretes existem. Nunca mostra os nomes ou telefones de quem é acompanhado, os lembretes ou as conversas. Cada acesso fica registrado, e o que a equipe fizer na sua conta aparece no arquivo que você baixa em Baixar meus dados.
Nenhum sistema é inviolável. Se acontecer um incidente com risco relevante, comunicamos você e a ANPD, como manda o art. 48 da LGPD.
9. Cookies
Usamos um cookie: o que mantém você logado no painel. Ele é
HttpOnly, SameSite=Lax e some quando você sai.
Não há cookie de publicidade, pixel de rede social nem ferramenta de análise de
audiência. Não é uma escolha de configuração: esses scripts simplesmente não
existem no código.
10. Menores de idade
O serviço é feito para adultos que cuidam de adultos. Não é destinado a menores de 18 anos e não cadastramos crianças ou adolescentes como pessoas acompanhadas.
11. Mudanças nesta política
Se algo mudar de forma relevante, avisamos por e-mail e no painel antes de valer, e a data no topo desta página muda junto. Continuar usando depois disso significa concordar com a versão nova.
12. Uma última coisa, que não é jurídica
O Lembra Bem organiza rotina e avisa a família. Não é monitoramento médico nem serviço de emergência. Não substitui cuidador, plano de saúde ou botão de pânico. Em caso de urgência, ligue 192 (SAMU).