Política de privacidade
Versão 1.8 · 19 de outubro de 2026 · Lei nº 13.709/2018 (LGPD)
O Tomara lembra a hora do remédio, registra quem tomou e avisa a família. Para isso ele guarda dados de saúde — e trata esses dados como dados de saúde. Esta página diz, sem letra miúda, o que guardamos, para quê, quem vê, com quem compartilhamos, por quanto tempo e como você pede o que é seu.
1. Quem somos e como falar com a gente
O Tomara — o site tomara.com.br, o app app.tomara.com.br e o bot @tomara_familia_bot no Telegram, que fala como “Zelinha” — é um serviço da AMBOS LTDA, CNPJ 08.664.854/0001-84, Rua Alberto Zanella, 1407, Sala 27, Centro, Schroeder/SC, CEP 89384-060. A AMBOS LTDA é a controladora dos dados tratados no Tomara.
| Encarregado de dados (DPO) | Ivandel Hambus |
|---|---|
| Privacidade e seus direitos | privacidade@tomara.com.br — resposta em até 15 dias |
| Dúvidas de uso | contato@tomara.com.br |
| WhatsApp e redes | WhatsApp (47) 3407-3070 (atendido pelo CRM da holding, ver a seção 5), Instagram e Facebook @tomarafamilia. Servem para pedir o convite e tirar dúvidas; evite mandar dados de saúde por eles |
2. Dado de saúde e a base legal
Quais remédios uma pessoa toma, em que horário, se tomou, a pressão e o peso anotados, as consultas e as receitas são dados pessoais sensíveis (LGPD, art. 5º, II). Não existe Tomara sem eles.
- Base legal: o seu consentimento específico e destacado (LGPD, art. 11, I), dado na tela de aceite do app, separado do resto e registrado com a data e a versão desta política.
- Pessoas que não usam o app — a mãe que só recebe os lembretes no Telegram, uma criança — entram pelas mãos de quem as cadastra. Quem cadastra declara, no aceite, ser o representante legal da pessoa ou ter a autorização dela. Para criança, o consentimento é de um dos pais ou do responsável legal (art. 14, § 1º).
- Usamos esses dados só para o que o Tomara faz: lembrar, registrar e avisar quem cuida. Não vendemos, não usamos para publicidade e não tomamos decisão clínica.
3. Que dados tratamos e para quê
| Dado | Para quê |
|---|---|
| Do Telegram: nome e @ da conta, o número interno dela e, se o Telegram enviar, a foto do perfil | Entrar no app sem senha e entregar as mensagens no Telegram certo |
| Da pessoa cuidada: nome, apelido, data de nascimento, parentesco, como a Zelinha fala com ela, horário de silêncio, como recebe (no próprio celular, no Telegram de um familiar, ou como dependente), como o aviso aparece para ela (só o “Já tomei”, aviso enxuto, ouvir como tomar, comemoração — ou o padrão do círculo) e se a foto do aparelho pode ser lida | Montar e entregar os lembretes do jeito certo, na hora certa |
| Remédios: nome, dosagem, quanto tomar, horários, dias, duração, instruções, foto da caixa e do comprimido na mão, estoque, marcação de risco, se é privado | O lembrete em si: o que tomar, quando e como reconhecer a caixa |
| Doses: cada horário, se foi tomado, pulado ou ficou sem resposta, quando e por quem foi confirmado, e como (botão, áudio ou um familiar) | Saber se tomou, avisar quem cuida quando não houve resposta e mostrar o histórico |
| Pressão e peso: os valores anotados (máxima, mínima, pulso, peso), quando foi medido, por quem, por onde (app, Telegram ou lido da foto), a observação, os horários combinados para medir e, quando a medição foi mandada por foto, a foto da tela do aparelho | Lembrar a hora de medir, guardar o histórico e levá-lo ao médico no relatório. O Tomara não avalia os números nem avisa ninguém por causa deles |
| Consultas e exames: data, local, preparo, quem leva, “como foi” (anotado por quem levou), receitas e exames anexados (foto ou PDF) | Avisar na véspera e antes da consulta, e guardar a memória do que o médico disse |
| Recados: áudios, vídeos, fotos e textos gravados pela família (do lembrete, do atraso, de “obrigado”, da hora de medir e a explicação de como tomar), quem gravou e quantas vezes foi usado | Mandar a voz da família junto do lembrete e sugerir quando renovar |
| Círculo: nome, quem participa e com que papel, quem cuida de quem, quem recebe os avisos, quem é o responsável pela conta, os convites (para quem era e quem usou) | Decidir quem vê o quê e quem é avisado |
| Registro das mensagens: o que o Tomara enviou e recebeu no Telegram — horário, tipo de evento, número da mensagem, erros — sem guardar áudio nem foto | Provar quem confirmou o quê e quando, arrumar a conversa depois da confirmação e achar defeitos |
| Aceite: a versão dos termos e desta política que você aceitou, a data e cada consentimento dado | Provar o seu consentimento (LGPD, art. 8º, § 2º) |
| Histórico dos remédios: quem cadastrou, mudou ou apagou cada remédio e horário, quando e o que mudou (com o nome como a pessoa aparecia no círculo naquele momento). A troca de foto aparece como “trocou a foto”, sem a foto | A família acompanhar o que mudou no cuidado e a segurança de quem toma o remédio. Quem grava é o próprio sistema, e ninguém do círculo altera nem apaga esse histórico — nem quem coordena. Vê quem vê a pessoa; de remédio privado, só a própria |
| Pedido de teste pelo site: nome, WhatsApp ou e-mail, cidade e a mensagem que você escreveu em “Quero testar” | Responder o seu pedido e mandar o convite. Nada além disso: não entra em lista de marketing |
| Conta e período de teste: quem responde pela conta, a situação (em teste, ativa, cortesia, vencida), quando o teste começou e termina, e os convites de conta gerados (para quem, quando, por quem foi usado) | Saber se a conta está no período grátis ou precisa regularizar — e nada mais acontece com dado de saúde por causa disso: os lembretes continuam |
| Cobrança e nota fiscal (só do responsável pela conta, só quando contrata): CPF, nome como está no CPF e o endereço completo (CEP, rua, número, complemento, bairro, cidade e UF, com o código IBGE da cidade), o plano, o valor, o vencimento, a forma de pagamento (Pix, cartão ou boleto), as datas de pagamento, o identificador da cobrança e do cliente no Asaas, e os avisos que o Asaas nos manda sobre cada cobrança (sem dado de cartão) | Cobrar o que foi contratado, saber que foi pago, ativar a conta e emitir a nota fiscal. O endereço é o que a nota fiscal de serviço exige do tomador. Ninguém do círculo vê esses dados; no app, o próprio responsável vê o CPF mascarado e o seu endereço |
| Indicação e venda (só do responsável pela conta): o celular de contato (o do pedido de teste, ou o informado na cobrança), o número que identifica você no CRM da holding, os dias ganhos por indicação e quem indicou quem (registrado no CRM) | Ligar a sua conta ao atendimento comercial, aplicar os 30 dias de quem indicou e pagar a comissão de quem vendeu. Nenhum dado de saúde entra nisso; ninguém do círculo vê |
O que não pedimos: e-mail (a entrada é pelo Telegram), localização, a agenda de contatos do celular, dados de cartão (quem recebe o pagamento é o Asaas, na página dele). O CPF e o endereço só são pedidos ao responsável pela conta, na hora de contratar, e só servem à cobrança e à nota fiscal. Ao digitar o CEP, o app consulta o serviço público ViaCEP para preencher rua, bairro e cidade: só o CEP é enviado a ele.
O áudio “tomei” que a pessoa manda para confirmar o remédio não é guardado nem ouvido por ninguém: ele só marca a dose como tomada.
4. Quem vê o quê
- Cada círculo é separado. Quem está num círculo não vê nada de outro, mesmo que as duas famílias tenham gente em comum.
- Dentro do círculo, a saúde de uma pessoa é vista por quem coordena, pela própria pessoa e por quem foi marcado como cuidando dela. Quem entra só como “Família” grava recados e vê apenas o que for marcado para ele.
- Remédio privado só a própria pessoa vê e só ela é avisada — nem quem coordena.
- Essas regras estão no próprio banco de dados, não só na tela: mesmo quem tentar pedir os dados por fora do app recebe só o que pode ver.
5. Com quem compartilhamos
Só com quem trabalha para o Tomara (operadores), e só o necessário:
| Quem | O que faz | Onde |
|---|---|---|
| Supabase | Banco de dados, arquivos, login e as funções do Tomara | Dados guardados no Brasil (São Paulo); empresa nos EUA |
| Google (Drive da holding) — só a cópia de segurança | Guarda a nossa cópia de segurança diária (banco e arquivos), sempre cifrada antes de sair do nosso computador: o Google não tem a chave e não consegue ler nada | EUA |
| Telegram | Entrega os lembretes, avisos e recados. As mensagens passam pelos servidores do Telegram e ficam no histórico da conversa, sob as regras do próprio Telegram | Fora do Brasil |
| Cloudflare | Hospeda o site e o app e encaminha os e-mails de contato e privacidade. O app conversa direto com o banco de dados: pela Cloudflare passam os arquivos do site e do app | Rede global |
| Asaas — só quando a conta contrata | Processa o pagamento: recebe nome, CPF, celular (se informado) e endereço do responsável pela conta, o valor e o vencimento, gera a página de pagamento (Pix, cartão ou boleto) e nos avisa quando foi pago. O cartão é digitado na página do Asaas, não no Tomara | Brasil |
| CRM da holding (AMBOS, o mesmo controlador) — só quando a conta paga | A cada pagamento recebido, o Tomara avisa o nosso CRM com o nome, o telefone de contato, o valor, o plano e as datas do responsável pela conta — nunca CPF, nunca dado de saúde. É lá que os consultores autorizados veem o contato e a conversa com você, que a indicação é confirmada e que a comissão é calculada. O WhatsApp do Tomara também é atendido por esse CRM | Rede global (Cloudflare) |
| Anthropic — só na leitura de fotos, e só se for autorizado | Quando você fotografa a caixa ao cadastrar um remédio (ou toca “Ler a caixa”), a imagem vai para a leitura do nome e da dosagem. Para quem tem “Ler a foto do aparelho” ligado no cadastro, a foto da tela do aparelho de pressão ou da balança mandada depois do aviso de medir (ou do “Anotar”) vai para a leitura dos números — e só essa: outra foto mandada no Telegram não vai. A imagem vai inteira. Pelos termos comerciais dela, o que chega pela API não é usado para treinar os modelos | EUA |
- Transferência para fora do Brasil (Telegram, Anthropic, e o atendimento das empresas acima): com o seu consentimento específico, dado no aceite (LGPD, art. 33, VIII). A leitura da caixa é opcional — quem não autorizar continua usando o Tomara, preenchendo à mão. A leitura da foto do aparelho também: é ligada por pessoa, no cadastro, por quem cuida dela e declara ter a autorização dela (ou ser o responsável) — sem ela, os números são digitados.
- Sem analytics, sem pixel, sem propaganda no site e no app: nenhuma ferramenta de rastreamento de terceiro roda nas nossas páginas.
- Autoridades: só quando a lei obrigar, e no limite do que for pedido.
6. Por quanto tempo guardamos
| O quê | Quanto tempo |
|---|---|
| Dados do círculo, das pessoas, remédios, doses, pressão e peso, consultas e recados | Enquanto o círculo existir |
| Recado, foto, anexo, medição ou remédio apagado no app | Some do app na hora; o arquivo é eliminado do armazenamento em até 2 dias |
| Remédio desativado × excluído | Desativado guarda o histórico das doses; excluído leva o histórico das doses junto. O registro de quem cadastrou, mudou e excluiu o remédio fica |
| Histórico dos remédios (quem mudou o quê e quando) | Enquanto o círculo existir. Ninguém do círculo apaga; num pedido de eliminação ou no encerramento do círculo, sai junto com o resto |
| Pedido de eliminação ou encerramento do círculo | Eliminamos em até 15 dias, por um procedimento conferido por uma pessoa, guardando só o que a lei obrigar |
| Cópia de segurança do Supabase (só o banco de dados) | Expira em até 7 dias |
| A nossa cópia de segurança (banco e arquivos: áudios, fotos, documentos) | 30 dias, cifrada com uma senha que só o encarregado tem, no Drive da holding. Serve para recuperar o que o Supabase não guarda (os arquivos) e para o caso de perdermos a conta lá. Na eliminação da sua conta, o que estiver nessas cópias some com elas em até 30 dias |
| Convite | Vale 7 dias e só uma vez |
| Pedido de teste pelo site | Até ser atendido e por mais 12 meses, para a gente lembrar que você pediu; apagamos antes se você pedir |
| Cobranças, pagamentos, CPF, nome e endereço da cobrança, notas fiscais | 5 anos depois de cada pagamento, por obrigação fiscal (Código Tributário Nacional, art. 173) — mesmo que a conta seja encerrada antes. Nenhum dado de saúde fica junto |
| Mensagens no seu Telegram | Ficam na sua conversa até você apagar; depois de cada confirmação o Tomara apaga as mensagens dele daquela dose e deixa uma linha de resumo |
7. Seus direitos
Pela LGPD (art. 18) você pode pedir, a qualquer momento:
- a confirmação de que tratamos dados seus e o acesso a eles;
- a correção do que estiver errado (a maior parte você corrige direto no app);
- a eliminação, o bloqueio ou a anonimização;
- uma cópia dos seus dados para levar a outro serviço (portabilidade);
- saber com quem compartilhamos;
- retirar o consentimento — sabendo que, sem os dados de saúde, o Tomara não consegue continuar lembrando aquela pessoa.
Como pedir: escreva para privacidade@tomara.com.br. Para confirmar que é você, mandamos uma mensagem para o Telegram ligado à sua conta — sem pedir documento. Respondemos em até 15 dias.
Pedidos sobre uma pessoa cadastrada pela família são atendidos para a própria pessoa ou para o representante legal dela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
- Regras de acesso no próprio banco de dados, pessoa a pessoa (item 4).
- Fotos, recados e anexos em armazenamento privado: nenhum arquivo fica aberto na internet, e os links de visualização valem por uma hora.
- Entrada pelo Telegram, sem senha para vazar; o app só abre para quem está num círculo.
- As chaves de administração ficam só no servidor, nunca no app ou no navegador.
- Banco de dados no Brasil, com cópias de segurança diárias.
- Em caso de incidente que possa causar risco ou dano relevante, avisamos as pessoas afetadas e a ANPD.
9. Crianças e adolescentes
- O dado de saúde de uma criança só entra pelas mãos de um dos pais ou do responsável legal. A criança não entra no app: o lembrete vai para quem dá o remédio.
- Adolescente com acesso próprio — o neto que grava recado para a avó — entra só por convite, e quem convida declara ser responsável por ele ou ter a autorização de um responsável.
- Os dados de crianças e adolescentes são usados só para o cuidado, no melhor interesse deles (LGPD, art. 14).
10. O que fica no seu aparelho
- No app: o navegador guarda a sua sessão de login e preferências da tela (o último círculo aberto, o guia). Nenhum cookie de rastreamento.
- App instalado na tela inicial: não guarda cópia dos dados. Sem internet, ele mostra só um aviso — remédio é assunto em que informação velha faz mal.
- No site: nenhum cookie.
11. Decisões automáticas e inteligência artificial
- O Tomara não toma decisão automática sobre a sua saúde: não sugere dose, não confere interação entre remédios, não diz se a pressão ou o peso estão bons ou ruins e não substitui médico ou farmacêutico.
- A leitura da caixa é só uma sugestão do nome e da dosagem impressos. Ela aparece para conferir, com “Usar” e “Ignorar”; nada entra no cadastro sem o toque de uma pessoa. A dose e os horários vêm da receita, nunca da caixa.
- A leitura da foto do aparelho anota os números da tela sem perguntar — é para quem não consegue digitar. Por isso o valor fica marcado “lido da foto” e a foto fica guardada junto, para a família conferir no app e corrigir se a leitura errou. Ela não avalia o número.
12. Mudanças nesta política
Cada versão tem número e data, no topo desta página. Quando mudarmos o que fazemos com os dados, avisamos no app antes de valer e pedimos um novo aceite. As versões anteriores ficam disponíveis a pedido, pelo privacidade@tomara.com.br.
Versão 1.8 · 19 de outubro de 2026 · AMBOS LTDA, CNPJ 08.664.854/0001-84 · privacidade@tomara.com.br · Veja também os Termos de uso.