Canetto

Privacy Policy

Last updated: July 25, 2026

This Privacy Policy explains how the Canetto app ("the App", "we", "us") handles information. Canetto is a personal tracker for GLP-1 treatment — doses, weight, side effects, injection-site rotation and supply. It was designed to work without accounts and without a server of ours, keeping your treatment data on your device.

1. Information we do not collect

We do not require an account, and we do not ask for or receive your name, e-mail, contacts, or precise location. We never sell your personal information, and the App shows no ads. We do not use the advertising identifier (IDFA), so the App never shows the App Tracking Transparency prompt.

We do share a limited set of non-identifying app events with our analytics and crash-reporting provider (section 6). Your treatment data is never among them. Campaign measurement (section 7) is handled by Apple, and involves no data leaving the App.

2. Your treatment data, stored on your device

Everything you record in the App — doses, weight, height, side effects, body measurements, supply and titration, your medication setup, and settings — is health-related information that is stored locally on your device, using Apple's on-device storage. None of it is ever transmitted to us. This data is included in your normal encrypted iOS device backup, and deleting the App removes it from your device. Canetto does not use iCloud, CloudKit, or any cross-device sync of its own — your records leave this device only as part of the iOS backup that you control.

3. Widgets

To show your next dose on the Home Screen and Lock Screen widget, the App stores a small summary (such as your medication name and next-dose date) in a shared container on your device. This information stays on your device and is not transmitted to us.

4. Reminders and notifications

Dose and refill reminders are scheduled as local notifications on your device. They are not sent through any server of ours, and we receive no information about them.

5. Purchases

Canetto offers an optional "Pro" upgrade. Purchases are processed entirely by Apple through the App Store using StoreKit. We never receive or store your payment details. Apple's handling of this information is governed by Apple's Privacy Policy.

6. Analytics and crash reporting

To understand how the App is used and to fix problems, we use Google's Firebase Analytics and Firebase Crashlytics. These collect anonymous, aggregated information such as: app events and which screens are used, your device model and OS version, a non-advertising app-instance identifier, approximate (city-level) location derived from your IP address, and crash diagnostics.

Your health and treatment data are never included. We deliberately keep doses, weight, height, medication names, body measurements and side effects out of all analytics and crash reports.

Firebase runs here without its advertising-identifier component, which we deliberately do not include: this information is not linked to your identity and is not used to build advertising profiles about you. Google processes it as our service provider; see the Google Privacy Policy.

This processing is based on our legitimate interest (LGPD, art. 7, IX) in understanding usage and fixing defects. It may involve processing on Google servers in the United States and other countries — an international data transfer covered by Google's standard contractual data-protection terms.

7. Advertising measurement

We promote Canetto with install campaigns (on TikTok, for example), so we need to know whether an ad actually led to an install or a subscription. That measurement is done entirely by Apple's SKAdNetwork: when an install comes from an ad, Apple — not us, not the App — sends the ad network an aggregated, anonymous confirmation.

The App's only contribution is a small number, the conversion value: which of three milestones was reached (app opened, free trial started, subscription purchased). It carries no device identifier, no advertising identifier, no IP address and no treatment data.

There is deliberately no advertising-network SDK inside Canetto. An advertiser SDK would send a device identifier, your IP address and your user agent to the ad network on every event — which is what Apple calls tracking, even without the advertising identifier. We removed it. That is why the App never asks for App Tracking Transparency permission and declares no tracking in its privacy manifest.

8. Children

Canetto is a personal health tool intended for adults (18 or older) managing their own prescribed treatment, and is not directed to minors. We do not knowingly collect personal information from anyone, including minors.

9. Data retention and your rights

Your treatment data stays on your device until you delete it (records can be deleted in the App) or you remove the App. Because it lives on your device, you have direct control over accessing, correcting, exporting, and deleting it — in line with the rights granted by Brazil's General Data Protection Law (LGPD, Law No. 13.709/2018) and, for users in the EU, the GDPR. We hold no copy of your treatment data, so there is nothing for us to disclose or delete on our side.

The analytics and crash-reporting data described in section 6 is the only information retained outside your device. It never includes treatment data, is not linked to your name, e-mail or any account, and is deleted automatically up to 14 months after it is collected. Removing the App stops it from being collected.

If you believe your data-protection rights were not respected, you may also lodge a complaint with the Brazilian data protection authority (ANPD, gov.br/anpd).

10. Changes to this policy

We may update this Privacy Policy from time to time. The updated version will be posted on this page, with the "Last updated" date revised; material changes take effect 30 days after being posted. Continued use of the App after that means you accept the updated policy.

11. Contact

The data controller for the App is Rômulo Monteiro (independent developer), who also serves as the contact for data-protection matters (the "encarregado" under the LGPD). Questions or requests about this policy? Contact us at rm.abrahao@gmail.com — we aim to reply within 15 days.

Política de Privacidade

Última atualização: 25 de julho de 2026

Esta Política de Privacidade explica como o aplicativo Canetto ("o App", "nós") trata as informações. O Canetto é um acompanhador pessoal de tratamento com GLP-1 — doses, peso, efeitos colaterais, rodízio de aplicação e estoque. Ele foi feito para funcionar sem conta e sem servidor nosso, mantendo seus dados de tratamento no seu dispositivo.

1. Informações que não coletamos

Não exigimos conta e não pedimos nem recebemos seu nome, e-mail, contatos ou localização precisa. Nunca vendemos suas informações pessoais e o App não exibe anúncios. Não usamos o identificador de publicidade (IDFA), então o App nunca exibe o aviso de Transparência de Rastreamento de Apps (ATT).

Compartilhamos, sim, um conjunto limitado de eventos do app, que não identificam você, com o nosso fornecedor de analytics e relatório de falhas (seção 6). Seus dados de tratamento nunca estão entre eles. A medição de campanha (seção 7) é feita pela Apple e não envolve nenhum dado saindo do App.

2. Seus dados de tratamento, armazenados no seu dispositivo

Tudo o que você registra no App — doses, peso, altura, efeitos colaterais, medições corporais, estoque e titulação, o cadastro do seu medicamento e as configurações — são informações de saúde armazenadas localmente no seu dispositivo, usando o armazenamento on-device da Apple. Nada disso é enviado para nós. Esses dados entram no backup criptografado normal do iOS, e excluir o App os remove do seu dispositivo. O Canetto não usa iCloud, CloudKit nem qualquer sincronização entre dispositivos própria — seus registros só saem deste aparelho como parte do backup do iOS que você controla.

3. Widgets

Para mostrar sua próxima dose no widget da Tela de Início e de Bloqueio, o App guarda um pequeno resumo (como o nome do medicamento e a data da próxima dose) num contêiner compartilhado no seu dispositivo. Essas informações ficam no seu dispositivo e não são transmitidas para nós.

4. Lembretes e notificações

Os lembretes de dose e de reabastecimento são agendados como notificações locais no seu dispositivo. Eles não passam por nenhum servidor nosso, e não recebemos nenhuma informação sobre eles.

5. Compras

O Canetto oferece um upgrade "Pro" opcional. As compras são processadas inteiramente pela Apple, na App Store, via StoreKit. Nunca recebemos nem armazenamos seus dados de pagamento. O tratamento dessas informações pela Apple é regido pela Política de Privacidade da Apple.

6. Analytics e relatório de falhas

Para entender como o App é usado e corrigir problemas, usamos o Firebase Analytics e o Firebase Crashlytics, do Google. Eles coletam informações anônimas e agregadas, como: eventos do app e quais telas são usadas, o modelo do seu aparelho e a versão do sistema, um identificador de instância do app (não publicitário), localização aproximada (nível de cidade) derivada do seu endereço IP e diagnósticos de falhas.

Seus dados de saúde e tratamento nunca são incluídos. Deliberadamente mantemos doses, peso, altura, nomes de medicamentos, medidas corporais e efeitos colaterais fora de todo analytics e relatório de falhas.

O Firebase roda aqui sem o componente de identificador de publicidade, que deliberadamente não incluímos: essas informações não são vinculadas à sua identidade e não são usadas para montar perfis publicitários sobre você. O Google trata esses dados como nosso prestador de serviços; veja a Política de Privacidade do Google.

Esse tratamento tem como base legal o nosso legítimo interesse (LGPD, art. 7º, IX) em entender o uso e corrigir defeitos. Ele pode envolver processamento em servidores do Google nos Estados Unidos e em outros países — uma transferência internacional de dados amparada pelas cláusulas contratuais padrão de proteção de dados do Google.

7. Medição de publicidade

Divulgamos o Canetto com campanhas de instalação (no TikTok, por exemplo), e por isso precisamos saber se um anúncio de fato levou a uma instalação ou a uma assinatura. Essa medição é feita inteiramente pelo SKAdNetwork da Apple: quando uma instalação vem de um anúncio, quem avisa a rede de anúncios é a Apple — não nós, nem o App — de forma agregada e anônima.

A única contribuição do App é um número pequeno, o conversion value: qual dos três marcos foi alcançado (app aberto, teste grátis iniciado, assinatura contratada). Ele não carrega nenhum identificador de dispositivo, nenhum identificador de publicidade, nenhum endereço IP e nenhum dado de tratamento.

Deliberadamente não existe SDK de rede de anúncios dentro do Canetto. Um SDK de anunciante enviaria à rede, a cada evento, um identificador de dispositivo, o seu endereço IP e o seu user agent — que é o que a Apple chama de rastreamento, mesmo sem o identificador de publicidade. Nós o removemos. É por isso que o App nunca pede permissão de Transparência de Rastreamento de Apps e declara que não rastreia no seu privacy manifest.

8. Crianças

O Canetto é uma ferramenta de saúde pessoal destinada a adultos (18 anos ou mais) que acompanham o próprio tratamento prescrito, e não é direcionado a menores de idade. Não coletamos intencionalmente informações pessoais de ninguém, incluindo menores.

9. Retenção de dados e seus direitos

Seus dados de tratamento permanecem no seu dispositivo até que você os exclua (os registros podem ser apagados no App) ou remova o App. Como eles vivem no seu dispositivo, você tem controle direto para acessar, corrigir, exportar e excluir — em linha com os direitos garantidos pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e, para usuários na UE, pelo GDPR. Não mantemos nenhuma cópia dos seus dados de tratamento, então não há nada para divulgar ou excluir do nosso lado.

Os dados de analytics e de relatório de falhas descritos na seção 6 são a única informação retida fora do seu dispositivo. Eles nunca incluem dados de tratamento, não são vinculados ao seu nome, e-mail ou a qualquer conta, e são excluídos automaticamente em até 14 meses após a coleta. Remover o App interrompe essa coleta.

Se você entender que seus direitos de proteção de dados não foram respeitados, também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. A versão atualizada será publicada nesta página, com a data de "Última atualização" revisada; mudanças materiais entram em vigor 30 dias após a publicação. O uso continuado do App após esse prazo significa que você aceita a política atualizada.

11. Contato

O controlador dos dados do App é Rômulo Monteiro (desenvolvedor independente), que também atua como encarregado pelo tratamento de dados pessoais (LGPD). Dúvidas ou solicitações sobre esta política? Entre em contato pelo rm.abrahao@gmail.com — respondemos em até 15 dias.