A Overdrive Desenvolvimento de Softwares e Consultoria em Informática LTDA ("Overdrive", "nós", "nosso"), inscrita no CNPJ sob o nº 33.143.114/0001-40, com sede em Araras, Estado de São Paulo, desenvolveu o aplicativo Zelu Animal (o "Aplicativo"), disponível para Android e iOS. Este documento explica quais informações o Zelu Animal trata, com que finalidade, com quem elas são compartilhadas e quais são os seus direitos como titular de dados.
O Zelu Animal é uma carteira de saúde digital para animais de estimação: carteira de vacinação, histórico veterinário, curva de peso, lembretes locais, anexos e exportação em PDF. Existem dois tipos de conta: tutor (pessoa que cuida dos próprios animais) e petshop (estabelecimento que gerencia os animais dos seus clientes).
O controlador dos dados pessoais tratados pelo Aplicativo, nos termos do Art. 5º, VI da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"), é a Overdrive Desenvolvimento de Softwares e Consultoria em Informática LTDA. O canal para exercer direitos, tirar dúvidas ou apresentar reclamações relativas a dados pessoais é o e-mail contato@overdrivesoft.com.
Quando um petshop cadastra no Aplicativo os animais dos seus clientes, o petshop atua como controlador do seu próprio registro operacional e a Overdrive atua como operadora em relação a esse registro, conforme a seção 5.
É o coração do Aplicativo e pertence a você. Inclui:
Esses dados descrevem o animal, não uma pessoa natural, e por isso em regra não são dados pessoais sensíveis. Ainda assim os tratamos com o mesmo cuidado: são o prontuário do seu pet.
pet_created, vaccine_created, reminder_created,
o resultado da permissão de notificações e falhas de agendamento de lembrete, além do
identificador de instalação gerado pelo Firebase e informações básicas do aparelho e do
sistema operacional. Nenhum nome de pet, descrição clínica, foto ou anexo é enviado à
telemetria.A tela de serviços próximos pede acesso à localização do aparelho apenas para centralizar a busca de veterinários, petshops e serviços pet no aplicativo de mapas do seu celular. A coordenada é lida no momento da busca, usada para montar o endereço da busca no mapa e descartada em seguida: ela não é gravada no aparelho, não é enviada aos nossos servidores e não alimenta perfil de comportamento. Ao abrir a busca, a coordenada é entregue ao aplicativo de mapas (Google Maps), que a trata conforme a política de privacidade do Google. Recusar a permissão não bloqueia a funcionalidade: a busca é aberta sem centralização.
Divulgamos o Zelu Animal em plataformas da Meta (Facebook e Instagram). Para saber quais desses anúncios realmente trazem pessoas ao Aplicativo, e assim parar de gastar com os que não trazem, a versão 1.0.4 em diante inclui o SDK de eventos de aplicativo da Meta. Ele envia à Meta:
MOBILE_APP_INSTALL e
fb_mobile_activate_app), gerados automaticamente pelo SDK;Como recusar. No iOS, o sistema exibe o pedido de Transparência no Rastreamento de Apps (ATT) e, sem a sua autorização, o IDFA não é disponibilizado nem enviado; você pode revisar a escolha a qualquer momento em Ajustes > Privacidade e Segurança > Rastreamento. No Android, você pode apagar ou desativar o identificador de publicidade em Configurações > Google > Anúncios. Recusar não limita nenhuma funcionalidade do Zelu Animal.
Base legal (LGPD, Art. 7º). No iOS, o tratamento se apoia no seu consentimento, colhido pelo pedido do ATT. No Android, apoia-se no legítimo interesse (Art. 7º, IX) em medir a eficácia da divulgação do próprio Aplicativo, com o controle de recusa descrito acima. Nos dois casos, a Meta atua como controladora dos dados que recebe, conforme a política dela.
O Zelu Animal é local-first: o conteúdo que você registra é gravado primeiro em um banco de dados local no seu aparelho e continua funcionando sem conexão. Quando há conexão, esse conteúdo é sincronizado com a nossa infraestrutura na nuvem para servir de backup e permitir o acesso em mais de um aparelho.
A instância de banco de dados, autenticação e armazenamento de arquivos que utilizamos é hospedada na região de São Paulo, Brasil. Fotos e anexos ficam em um bucket privado, acessível apenas por políticas de autorização por pasta do dono, nunca por URL pública. O isolamento entre contas é imposto no banco por Row Level Security: sem política que autorize, nenhuma linha é visível.
Contratamos os seguintes operadores, cada um com finalidade delimitada e sujeito à sua própria política de privacidade:
| Serviço | Finalidade | Dados envolvidos |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos (região de São Paulo, Brasil) | Conta, conteúdo registrado, anexos |
| Google LLC (Entrar com o Google) | Autenticação da sua entrada, quando você escolhe entrar pelo Google | Endereço de e-mail e nome de exibição, entregues por token de identidade |
| Apple Inc. (Entrar com a Apple) | Autenticação da sua entrada, quando você escolhe entrar pela Apple | Endereço de e-mail (real ou de repasse) e nome de exibição, este apenas na primeira autorização |
| Firebase Analytics (Google) | Telemetria de uso agregada | Eventos de uso, identificador de instalação, dados do aparelho |
| Firebase Crashlytics (Google) | Relatórios de falhas e estabilidade | Diagnóstico de erro, dados do aparelho |
| RevenueCat | Gestão e validação de assinaturas | Identificador de usuário, estado de compra |
| Resend | Envio de e-mail transacional (código de confirmação de cadastro, redefinição de senha, reautenticação) | Endereço de e-mail e conteúdo da mensagem |
| Meta Platforms, Inc. | Medição das nossas campanhas de divulgação (a partir da versão 1.0.4, seção 2.6) | Identificador de publicidade do aparelho, eventos de instalação, abertura e ativação, dados do aparelho |
| Google Play / Apple App Store | Processamento de compras e assinaturas | Dados de pagamento, tratados pela loja e não repassados a nós |
Transferência internacional (LGPD, Art. 33): Firebase, RevenueCat, Resend, a Meta, a Google LLC (Entrar com o Google) e a Apple Inc. (Entrar com a Apple) processam dados em servidores fora do Brasil, majoritariamente nos Estados Unidos. A transferência ocorre para a execução do contrato entre você e a Overdrive e para as finalidades descritas nesta política, e os fornecedores adotam cláusulas contratuais padrão e medidas de segurança equivalentes. O banco de dados, a autenticação e os arquivos ficam em território brasileiro, conforme a seção 3.
O Zelu Animal permite que um pet seja gerenciado por um petshop e vinculado a um tutor. Esse vínculo só existe por ação deliberada de uma das partes:
Fora dessa relação, nenhum dado de conta ou de pet é compartilhado com outros usuários do Aplicativo. O desfazer do vínculo e o que acontece na exclusão de conta estão descritos na página de exclusão de conta.
| Tratamento | Base legal (LGPD) |
|---|---|
| Criação e manutenção da conta, sincronização do conteúdo, entrega das funções pagas | Execução de contrato — Art. 7º, V |
| Aceite dos Termos e desta Política no cadastro, e uso da localização para serviços próximos | Consentimento do titular — Art. 7º, I |
| Telemetria de uso, relatórios de falhas e segurança da aplicação | Legítimo interesse — Art. 7º, IX (melhoria e estabilidade do serviço; a telemetria do Firebase não alimenta publicidade) |
| Medição das nossas campanhas de divulgação, a partir da versão 1.0.4 (seção 2.6) | iOS: consentimento do titular — Art. 7º, I, colhido pelo pedido do ATT. Android: legítimo interesse — Art. 7º, IX, com a recusa disponível nas configurações do aparelho |
| Retenção de registros de transação exigida por lei ou pelas lojas | Cumprimento de obrigação legal ou regulatória — Art. 7º, II |
Nos termos do Art. 18 da LGPD, você pode a qualquer momento:
Pedidos feitos por contato@overdrivesoft.com são respondidos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
INTERNET (Android): sincronização e comunicação com os serviços da seção 4.POST_NOTIFICATIONS (Android): exibir os lembretes de vacina e cuidado.SCHEDULE_EXACT_ALARM e RECEIVE_BOOT_COMPLETED (Android):
agendar lembretes em horário exato e restaurá-los após reiniciar o aparelho.VIBRATE (Android): vibração do lembrete.ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION (Android) e
localização em uso (iOS): busca de serviços pet próximos, conforme a seção 2.4.USE_BIOMETRIC (Android) e Face ID / Touch ID (iOS): bloqueio biométrico
opcional do Aplicativo. A verificação é feita pelo sistema operacional; nenhum dado
biométrico chega ao Aplicativo ou aos nossos servidores.Adotamos medidas técnicas e organizacionais compatíveis com o risco: tráfego criptografado em trânsito (TLS), isolamento por conta imposto no banco de dados (Row Level Security), bucket de arquivos privado com autorização por pasta do dono, exclusão de conta executada em ambiente privilegiado no servidor (nunca pelo aplicativo cliente), reautenticação obrigatória antes de operações destrutivas, feita por senha nas contas com senha e pela confirmação do próprio provedor (Google ou Apple) nas contas que entram por ele, e bloqueio biométrico opcional. Nenhum sistema é imune a incidentes; em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos prazos da LGPD.
O Zelu Animal não é direcionado a menores de 13 anos e não coletamos intencionalmente dados de crianças. Usuários entre 13 e 18 anos devem usar o Aplicativo com autorização dos pais ou responsáveis legais. Se identificarmos o cadastro de uma criança menor de 13 anos, a conta será excluída.
Podemos atualizar esta Política periodicamente. A versão vigente está sempre publicada nesta página, com a data de vigência e a versão do documento atualizadas no topo. Alterações materiais serão comunicadas dentro do Aplicativo, e um novo aceite poderá ser solicitado.
Overdrive Desenvolvimento de Softwares e Consultoria em Informática LTDA ("Overdrive", "we", "us", "our"), registered under Brazilian company number (CNPJ) 33.143.114/0001-40 and headquartered in Araras, State of São Paulo, Brazil, developed the Zelu Animal app (the "App") for Android and iOS. This document explains what information the App processes, for what purpose, who it is shared with, and what your rights as a data subject are.
Zelu Animal is a digital health record for pets: vaccination card, veterinary history, weight curve, local reminders, attachments, and PDF export. There are two account types: owner (a person caring for their own animals) and pet business (an establishment managing its customers' animals).
The controller of the personal data processed by the App, under Art. 5(VI) of the Brazilian General Data Protection Law (Law 13,709/2018, "LGPD"), is Overdrive Desenvolvimento de Softwares e Consultoria em Informática LTDA. To exercise your rights, ask questions, or file a complaint about personal data, write to contato@overdrivesoft.com.
When a pet business registers its customers' animals in the App, that business acts as the controller of its own operational records and Overdrive acts as a processor with respect to those records, as described in section 5.
This is the core of the App and it belongs to you. It includes:
This data describes the animal, not a natural person, and as a rule is therefore not sensitive personal data. We still treat it with the same care: it is your pet's medical record.
pet_created, vaccine_created, reminder_created, the
outcome of the notification permission prompt, and reminder scheduling failures, plus the
Firebase installation identifier and basic device and operating-system information. No pet
name, clinical description, photo, or attachment is ever sent to telemetry.The nearby services screen requests device location only to center a search for veterinarians, pet shops, and pet services in your phone's maps app. The coordinate is read at the moment of the search, used to build the map search address, and discarded immediately afterwards: it is not stored on the device, not sent to our servers, and never feeds a behavioural profile. When the search opens, the coordinate is handed to the maps app (Google Maps), which handles it under Google's privacy policy. Declining the permission does not block the feature: the search simply opens without centering.
We promote Zelu Animal on Meta platforms (Facebook and Instagram). To learn which of those ads actually bring people to the App, and stop paying for the ones that do not, version 1.0.4 onward includes Meta's app events SDK. It sends Meta:
MOBILE_APP_INSTALL and
fb_mobile_activate_app), generated automatically by the SDK;How to refuse. On iOS, the system shows the App Tracking Transparency (ATT) prompt and, without your authorization, the IDFA is neither made available nor sent; you can revisit the choice at any time under Settings > Privacy & Security > Tracking. On Android, you can delete or disable the advertising identifier under Settings > Google > Ads. Refusing limits no Zelu Animal feature.
Legal basis (LGPD, Art. 7). On iOS the processing relies on your consent, collected through the ATT prompt. On Android it relies on legitimate interest (Art. 7, IX) in measuring the effectiveness of promoting the App itself, with the opt-out described above. In both cases Meta acts as controller of the data it receives, under its own policy.
Zelu Animal is local-first: the content you record is written first to a local database on your device and keeps working offline. When a connection is available, that content is synchronised with our cloud infrastructure to serve as a backup and to allow access from more than one device.
The database, authentication, and file-storage instance we use is hosted in the São Paulo, Brazil region. Photos and attachments live in a private bucket reachable only through per-owner folder authorization policies, never through a public URL. Isolation between accounts is enforced in the database by Row Level Security: with no policy granting access, no row is visible.
We engage the following processors, each with a bounded purpose and subject to its own privacy policy:
| Service | Purpose | Data involved |
|---|---|---|
| Supabase | Database, authentication, and file storage (São Paulo, Brazil region) | Account, recorded content, attachments |
| Google LLC (Sign in with Google) | Authenticating your sign-in when you choose to sign in with Google | Email address and display name, delivered through an identity token |
| Apple Inc. (Sign in with Apple) | Authenticating your sign-in when you choose to sign in with Apple | Email address (real or relay) and display name, the latter on first authorization only |
| Firebase Analytics (Google) | Aggregated usage telemetry | Usage events, installation identifier, device data |
| Firebase Crashlytics (Google) | Crash and stability reporting | Error diagnostics, device data |
| RevenueCat | Subscription management and validation | User identifier, purchase state |
| Resend | Transactional email (sign-up confirmation code, password reset, reauthentication) | Email address and message content |
| Meta Platforms, Inc. | Measurement of our promotional campaigns (from version 1.0.4, section 2.6) | Device advertising identifier, install, open and activation events, device data |
| Google Play / Apple App Store | Purchase and subscription processing | Payment data, handled by the store and not passed to us |
International transfer (LGPD, Art. 33): Firebase, RevenueCat, Resend, Meta, Google LLC (Sign in with Google), and Apple Inc. (Sign in with Apple) process data on servers outside Brazil, mostly in the United States. The transfer occurs to perform the contract between you and Overdrive and for the purposes described in this policy, and those providers rely on standard contractual clauses and equivalent security measures. The database, authentication, and files remain on Brazilian territory, as stated in section 3.
Zelu Animal allows a pet to be managed by a pet business and linked to an owner. That link only exists through a deliberate action by one of the parties:
Outside of that relationship, no account or pet data is shared with other users of the App. Unlinking, and what happens on account deletion, are described on the account deletion page.
| Processing | Legal basis (LGPD) |
|---|---|
| Creating and maintaining the account, synchronising content, delivering paid features | Performance of a contract — Art. 7(V) |
| Acceptance of the Terms and this Policy at sign-up, and use of location for nearby services | Consent of the data subject — Art. 7(I) |
| Usage telemetry, crash reporting, and application security | Legitimate interest — Art. 7(IX) (service improvement and stability; Firebase telemetry does not feed advertising) |
| Measurement of our promotional campaigns, from version 1.0.4 (section 2.6) | iOS: data subject consent — Art. 7(I), collected through the ATT prompt. Android: legitimate interest — Art. 7(IX), with opt-out available in device settings |
| Retention of transaction records required by law or by the stores | Compliance with a legal or regulatory obligation — Art. 7(II) |
Under Art. 18 of the LGPD you may, at any time:
Requests sent to contato@overdrivesoft.com are answered within 15 days. You may also file a complaint with the Brazilian National Data Protection Authority (ANPD).
INTERNET (Android): synchronisation and communication with the services in
section 4.POST_NOTIFICATIONS (Android): showing vaccine and care reminders.SCHEDULE_EXACT_ALARM and RECEIVE_BOOT_COMPLETED (Android):
scheduling reminders at an exact time and restoring them after a device restart.VIBRATE (Android): reminder vibration.ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION (Android) and
when-in-use location (iOS): searching for nearby pet services, as described in section 2.4.USE_BIOMETRIC (Android) and Face ID / Touch ID (iOS): optional biometric lock
for the App. Verification is performed by the operating system; no biometric data ever reaches
the App or our servers.We apply technical and organisational measures proportionate to the risk: encrypted traffic in transit (TLS), per-account isolation enforced in the database (Row Level Security), a private file bucket with per-owner folder authorization, account deletion executed in a privileged server environment (never by the client app), mandatory reauthentication before destructive operations, by password for accounts that have one and by confirmation from the provider itself (Google or Apple) for accounts that sign in that way, and an optional biometric lock. No system is immune to incidents; in the event of a material security incident we will notify you and the ANPD within the time limits set by the LGPD.
Zelu Animal is not directed to children under 13 and we do not knowingly collect children's data. Users between 13 and 18 must use the App with the consent of a parent or legal guardian. If we identify an account belonging to a child under 13, the account will be deleted.
We may update this Policy from time to time. The current version is always published on this page, with the effective date and document version updated at the top. Material changes will be communicated within the App, and a new acceptance may be requested.