Privacidade do Folumi
Seu histórico neste aparelho
O Folumi funciona sem conta, login ou sincronização. Doses, programação, peso, notas, rascunhos, correções e preferências ficam no aparelho. O Folumi não envia esse histórico legível para servidor nenhum e não o compartilha com ferramentas de IA, anunciantes ou redes sociais. Se você ligar a cópia automática do Folumi Plus, só sai do aparelho uma cópia cifrada aqui mesmo, que só os seus aparelhos abrem.
Importação de histórico
Em Seus dados, você pode escolher um arquivo exportado pelo Shotsy para conferir e importar doses, pesos e notas compatíveis. No iPhone e no iPad, também pode autorizar a leitura de pesos no Apple Saúde (HealthKit), no período escolhido; no Android, na Conexão Saúde (Health Connect). Só lemos peso, data e um identificador da pesagem para evitar importações repetidas; não lemos medicamentos, não escrevemos no Saúde nem na Conexão Saúde e não lemos em segundo plano. Na importação, você confere e seleciona antes de acrescentar ao caderno. Se você ligar “Trazer pesos novos ao abrir”, quando o Folumi abre ou volta à tela, no máximo a cada 10 minutos, lemos os pesos recentes e acrescentamos só os que o caderno ainda não tem; desligue em Seus dados quando quiser. Os pesos importados participam dos resumos e das cópias manuais e automáticas que você habilitar, com a mesma proteção dos demais registros. Não são usados para publicidade, marketing, IA ou criação de perfis. Revogar o acesso no Saúde ou na Conexão Saúde impede novas leituras, mas não apaga os registros já importados; você os controla no caderno. Alterar ou apagar no Saúde ou na Conexão Saúde não sincroniza alterações com o Folumi.
Cópia fora do aparelho
Sem a cópia automática do Folumi Plus, o Folumi não guarda seu histórico fora do aparelho. Apagar ou reinstalar o app, limpar seus dados, trocar ou perder o aparelho pode apagar seu histórico se você não tiver uma cópia. Não conte com o backup do sistema para recuperá-lo: o app usa armazenamento protegido e exclui seus arquivos internos das rotinas de backup que configura. Para levar o histórico a outro aparelho ou recuperá-lo, salve uma cópia em Seus dados e use Restaurar uma cópia.
A cópia que você escolhe salvar
Em Seus dados, você pode salvar um arquivo JSON com os registros, inclusive os da lixeira, e o rascunho, identificados separadamente. Valores e unidades originais são preservados. O arquivo não tem senha; pode conter informações de saúde. Escolha um destino de confiança e controle suas cópias. Restaurar uma cópia confere o arquivo inteiro antes de mudar algo e substitui os registros deste aparelho pelos da cópia; antes, guarda no aparelho uma cópia do que havia. O rascunho e a maioria das preferências não são restaurados. A data informada de início do tratamento e a próxima consulta podem ser restauradas; o aviso da consulta volta desligado. Você também pode exportar uma planilha CSV com os registros que não estão na lixeira, sem o rascunho; como a cópia, ela não tem senha, pode conter informações de saúde e não serve para restaurar. Se escolher um provedor de nuvem no seletor de arquivos, esse destino processará a cópia ou a planilha conforme as próprias condições. O resumo em PDF para a consulta é feito no aparelho e só sai dele pelo compartilhamento do sistema, para onde você escolher; no Android, o último PDF fica na área temporária do app até o próximo compartilhamento.
Conservar e apagar
Os registros ficam no aparelho enquanto você mantiver os dados do app. Apagar um registro o move para a lixeira, de onde ele pode ser restaurado; isso não apaga definitivamente o conteúdo. Ao restaurar uma cópia, a cópia do que havia antes fica no banco protegido do aparelho até a restauração seguinte, e você pode salvá-la em Seus dados. Para remover o conjunto dos dados locais, apague o app e seus dados nas configurações do sistema. Cópias salvas devem ser apagadas nos destinos em que você as guardou. A cópia automática do Plus se apaga em Seus dados, em Apagar a cópia guardada; apagar o app não a apaga, e ela sai sozinha 180 dias depois da última gravação. Não existe conta do Folumi a excluir.
Proteção e acesso
O banco local é criptografado e sua chave fica no armazenamento protegido do sistema, vinculada a este aparelho. A proteção também depende da segurança do aparelho. Esta versão não exige um PIN ou biometria próprios do Folumi: uma pessoa com acesso ao aparelho desbloqueado pode abrir o app. Não há promessa de risco zero. Nunca envie senha, código ou arquivo completo do histórico ao suporte.
Histórico e curva de referência
O público desta versão é adulto. O Folumi registra o que você informa; programação não é prova de aplicação realizada. Para apresentações e quantidades compatíveis, a curva mostra aplicações registradas em perfis fixos de pesquisa. O peso informado não personaliza o modelo. A curva não mede concentração no seu corpo, não prevê resposta individual e não escolhe dose, tratamento ou momento de aplicação. Fontes, cobertura e limites estão na própria curva. O app não substitui seu profissional de saúde.
Rede, páginas externas e atendimento
Você não precisa informar nome, e-mail ou criar conta no Folumi para usar o histórico local. O Folumi não tem anúncios e não envia o conteúdo do caderno para analytics. A medição de compras e da oferta pelo RevenueCat está descrita abaixo. Nosso serviço próprio guarda apenas a cópia automática cifrada do Plus. Páginas externas e seus provedores podem processar IP e informações do navegador conforme suas políticas. As páginas estáticas de suporte e privacidade usam GitHub Pages, e o domínio ternmade.com usa Cloudflare Web Analytics para contar visitas; não há formulários pedindo dados de saúde. Visitas ao site são separadas da medição de compras no app. Políticas dos provedores: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement e https://www.cloudflare.com/privacypolicy/
Folumi Plus e compras
O Folumi Plus é vendido pela loja do aparelho (a App Store no iPhone e no iPad, o Google Play no Android) e conferido pelo RevenueCat, serviço da RevenueCat, Inc. O app só conversa com o RevenueCat quando a oferta do Plus é aberta pela primeira vez, por você ou ao final da configuração e, daí em diante, ao abrir o app, para manter o Plus em dia. Nessa conversa vão um identificador pseudônimo criado pelo RevenueCat, as compras confirmadas pela loja e informações técnicas: o modelo e o sistema do aparelho, a versão do app, o idioma, o país da loja, o endereço IP da conexão e, no iPhone e no iPad, o identificador que a Apple dá ao aparelho para este desenvolvedor; nunca seus registros, seu nome, seu e-mail ou o identificador de publicidade do aparelho. A loja e o RevenueCat guardam o histórico de compras desse identificador (produto, datas, teste grátis, renovação, cancelamento e país da loja) para confirmar o Plus, restaurá-lo em outro aparelho com a mesma conta da loja e mostrar ao Folumi números de vendas ligados a esse identificador, sem o conteúdo do caderno. No aparelho fica um resumo do último direito confirmado, para o Plus funcionar sem rede; no iPhone, o backup do sistema pode levar esse resumo e as escolhas de aparência e idioma, nunca os registros. Cobrança, cancelamento e reembolso seguem as regras da loja em que você comprou: na Apple, nos ajustes da sua conta; no Google Play, em Pagamentos e assinaturas. Sem comprar, o caderno inteiro continua grátis. Política do RevenueCat: https://www.revenuecat.com/privacy
Medição da oferta do Plus
Para verificar se a oferta é compreendida e leva a compras, o RevenueCat recebe uma exibição somente depois que os preços aparecem, o local da oferta (primeira configuração, segunda dose ou abertura manual), se houve oferta de teste e se você escolheu explicitamente Agora não. Fechar a tela, falhar a rede ou não comprar não é registrado como recusa. Esses marcadores ficam associados ao mesmo identificador pseudônimo de compra e à versão do app informada pelo SDK. Não contêm medicamento, dose, peso, sintomas, datas de tratamento ou notas e não são usados para publicidade. Não são anônimos apenas por não trazerem seu nome. Compras e testes só são contados após confirmação da loja. Você pode pedir acesso ou exclusão desses dados ao suporte usando a referência da compra; não envie registros de saúde.
Cópia automática cifrada (Folumi Plus)
Se você ligar a cópia automática, o app cifra a cópia dos seus registros neste aparelho (AES-256-GCM) antes de enviá-la. A chave sai de um segredo que fica com você: no iPhone e no iPad, no Keychain do seu iCloud; no Android, no Block Store do Google, que o leva ao backup da sua conta Google cifrado de ponta a ponta quando o aparelho tem bloqueio de tela e o backup do Google está ligado; e, nos dois, no código de recuperação que você guarda. O serviço nunca recebe a chave e não consegue ler a cópia. A cópia fica nos servidores da Cloudflare, Inc. (R2), fora do Brasil, sob um identificador aleatório, sem nome, e-mail ou conta; para gravar, o serviço confere no RevenueCat se o identificador pseudônimo de compras tem o Plus e guarda dele, junto da cópia, só um resumo irreversível (hash), que evita perguntar de novo a cada gravação. Como todo serviço na internet, a Cloudflare recebe o endereço IP da conexão; o serviço não guarda registros de acesso. Guardamos as cinco versões mais novas e as apagamos 180 dias depois da última gravação, ou quando você apaga a cópia em Seus dados; sob o identificador aleatório fica só uma marca de que a cópia foi apagada, com a data, sem conteúdo e sem nada do identificador de compras. A cópia vai para fora do Brasil para cumprir o serviço que você ligou (LGPD, art. 33). Política da Cloudflare: https://www.cloudflare.com/privacypolicy/
Widgets, tela bloqueada e Live Activity (Folumi Plus)
Com o Folumi Plus, o app mantém neste aparelho um resumo para os widgets, a tela bloqueada e a Live Activity, que no Android é a notificação fixa da contagem da dose: a contagem até a próxima dose, a semana do caderno, o que resta na caixa e a onda estimada, se ela estiver ligada. Esse resumo fica num arquivo que só o Folumi lê (no iPhone e no iPad, compartilhado só com a extensão de widgets do próprio Folumi; no Android, nos arquivos do próprio app), fora do backup, e não sai do aparelho. O nome do remédio e o peso só aparecem fora do app se você ligar em Ajustes, em Tela bloqueada e widgets; o que aparece na tela bloqueada pode ser visto por quem estiver com o aparelho. No iOS 26 ou mais novo, o app agenda a Live Activity do dia da dose, que começa uma hora antes do horário com um aviso do sistema; no Android, a notificação da contagem também começa uma hora antes, com um aviso, se as notificações estiverem permitidas. Anotar pela Live Activity ou pela notificação abre o app na folha da dose, para conferir e salvar; nada é registrado sem você salvar.
Fotos de progresso
Se você guardar fotos de progresso, elas ficam só neste aparelho, dentro do mesmo banco criptografado do caderno, e não vão na cópia manual nem na cópia automática. Antes de guardar, o Folumi tira da foto a localização, a data e os dados da câmera que ela traz, e apaga os arquivos temporários do seletor. A câmera só abre quando você escolhe tirar uma foto; a biblioteca abre pelo seletor do sistema, sem o Folumi ver o resto das suas fotos. As fotos nunca aparecem em widgets, na tela bloqueada ou em avisos. Apagar uma foto a tira do aparelho; não há lixeira para fotos. Ao trocar de aparelho, elas não vão junto nesta versão.
Quem responde e como pedir ajuda
Arthur Barbosa é o responsável informado pelo Folumi, com atendimento do estúdio Ternmade. Contato: ternmade@outlook.com. Use o assunto Folumi — suporte ou Folumi — privacidade. Se entrar em contato, seu provedor de e-mail e o nosso processarão a mensagem e o endereço remetente para atender ao pedido. Usamos essa correspondência para resolver a solicitação e atender obrigações aplicáveis; você pode pedir sua exclusão pelo mesmo canal. Não precisamos do conteúdo de medicamento, peso ou notas para o atendimento padrão. Você pode perguntar sobre acesso, correção, exclusão e outros direitos aplicáveis aos dados que nos enviar. Para pedir a exclusão do histórico de compras guardado pelo RevenueCat, escreva com o número do pedido que está no recibo da App Store ou do Google Play: é por ele que achamos a compra, sem nome nem e-mail. Não temos acesso remoto ao seu histórico local.
Alterações desta política
Esta política descreve o Folumi como ele é hoje. Uma futura oferta de conta, sincronização ou outros usos de dados exigirá informações e controles próprios antes de sua ativação. Mudanças relevantes serão apresentadas no app e nesta página, com nova data. A disponibilidade em uma loja não representa certificação médica.