Política de Privacidade

Data de vigência: [DATE OF PUBLICATION]

Esta política explica quais dados o app HealthFlow para iPhone ("HealthFlow", "o app") trata, onde eles ficam guardados, quando saem do seu aparelho e o que você pode fazer a respeito. Ela se aplica ao app e a este site.

1. Resumo

• Seus dados de saúde ficam no seu iPhone. O HealthFlow não tem conta nem servidor que armazene seus resultados de exames, documentos, condições de saúde, respostas ao questionário ou conversas.
• Os recursos de IA só funcionam com o seu consentimento. Quando você escaneia um laudo ou conversa com o Flow, os dados necessários para aquela solicitação são enviados a um serviço de IA. O app pede sua permissão antes e informa o que será enviado.
• Análises de uso e relatórios de falhas são opcionais e ficam desativados até você concordar. Eles nunca contêm os valores dos seus dados de saúde.
• Sem anúncios, sem venda de dados, sem rastreamento em apps e sites de outras empresas. Seus dados não são usados para publicidade ou marketing.
• Você pode excluir tudo no app a qualquer momento.

2. Quem é o responsável

O HealthFlow é desenvolvido e publicado por Andrei Samchenko, [ADDRESS — TO BE PROVIDED] ("nós"). Somos o controlador dos dados pessoais descritos nesta política.

Contato: support@myhealthflow.app

3. Dados armazenados no seu aparelho

O HealthFlow guarda os seguintes dados no armazenamento privado do app no seu iPhone. Nós não temos acesso a eles, e eles não são copiados para nenhum servidor nosso:

• Perfil: nome (opcional), sexo, data de nascimento, foto de perfil (opcional), o país da sua conta da App Store.
• Resultados de exames e documentos: valores reconhecidos, unidades e faixas de referência, datas dos laudos, as imagens das páginas escaneadas e os arquivos PDF importados. Um laudo escaneado pode conter informações impressas nele, como seu nome, sua data de nascimento ou o número do pedido do laboratório.
• Contexto de saúde: condições de saúde que você adiciona (por exemplo, gravidez e a semana de gestação, fase do ciclo menstrual ou menopausa), suas respostas ao questionário "Sobre você" (por exemplo, estilo de vida, medicamentos, suplementos e diagnósticos) e suas metas.
• Conversas com o Flow: suas mensagens e as respostas do Flow.
• Dados do Apple Health, se você conectá-lo: veja a seção 5.
• Configurações do app: suas escolhas de consentimento, os contadores de uso do plano gratuito e as preferências de exibição.

Esses dados fazem parte dos backups do seu iPhone (Backup do iCloud ou backup no seu computador), se os backups estiverem ativados. Esses backups são tratados pela Apple, de acordo com a sua conta Apple e as suas configurações.

4. Quando os dados saem do seu aparelho

4.1 Reconhecimento de um laudo de exame (escaneamento por IA)

Quando você escaneia ou importa um laudo, o app envia as imagens das páginas a um modelo de IA para reconhecimento. A página inteira é enviada, incluindo seu nome e sua data de nascimento, se estiverem impressos nela. O modelo devolve os valores que encontrou; você os revisa antes que qualquer coisa seja salva.

• Enviado para: OpenRouter, Inc. (EUA), que encaminha a solicitação ao modelo Gemini do Google (Google LLC, EUA).
• Quando: somente depois que você concordar na tela de consentimento exibida antes do seu primeiro escaneamento. Sem consentimento, nenhuma imagem é enviada.
• Não é enviado: seu perfil, seus outros resultados, seus dados do Apple Health.

4.2 Chat com o Flow e "Análise do Flow"

Quando você faz uma pergunta ao Flow ou pede uma análise dos seus resultados, o app envia a solicitação a um modelo de IA junto com o contexto de que o Flow precisa para responder:

• seu sexo e sua idade em anos (não a sua data de nascimento);
• as condições de saúde que você adicionou, incluindo gravidez e a semana de gestação;
• suas respostas ao questionário, que podem incluir diagnósticos, medicamentos e suplementos;
• suas metas;
• seus resultados de exames com as respectivas datas, unidades, faixas de referência e status, e os nomes e as datas dos seus laudos recentes;
• o texto da conversa atual e o idioma da resposta.

Não é enviado: seu nome, sua foto de perfil, os valores dos seus dados do Apple Health, os biomarcadores que você ocultou e as medições que você excluiu.

• Enviado para: OpenRouter, Inc. (EUA), que encaminha a solicitação aos modelos Claude da Anthropic (Anthropic, PBC, EUA). Um trecho mais curto da conversa é usado para sugerir perguntas de acompanhamento.
• Quando: somente depois que você concordar na tela de consentimento exibida antes da sua primeira conversa. Sem consentimento, o Flow não funciona.

4.3 Como os provedores de IA tratam as solicitações

A OpenRouter, a Anthropic e o Google processam essas solicitações para devolver uma resposta, de acordo com os termos que aplicam a clientes empresariais da API. Segundo esses termos, os dados enviados pela API não são usados para treinar os modelos deles. Os provedores podem manter as solicitações por um período limitado para fins de segurança e monitoramento de abusos. Nós não recebemos nem guardamos cópia das suas imagens ou conversas em nenhum servidor.

A IA pode cometer erros. Sempre confira os valores reconhecidos com o seu laudo e consulte os Termos de Uso para o aviso médico.

4.4 Assinaturas

Os pagamentos são processados pela Apple por meio da sua conta Apple. Nós nunca vemos seus dados de pagamento. Para gerenciar as assinaturas, o app usa a RevenueCat, Inc. (EUA), que recebe um identificador aleatório de usuário do app, seu histórico de compras e assinaturas da App Store e dados técnicos, como a versão do app, o tipo de aparelho e o endereço IP. A RevenueCat não recebe seus dados de saúde.

4.5 Análises de uso e relatórios de falhas (opcionais)

Ao final da configuração inicial, o app pergunta se você permite análises de uso e relatórios de falhas. Se você recusar, esses serviços não são iniciados. Você pode mudar sua escolha a qualquer momento em Configurações → Privacidade → Análises e relatórios de falhas.

Se você permitir:

• O PostHog (PostHog Inc., dados hospedados na UE) recebe eventos sobre como o app é usado — por exemplo, que um escaneamento foi concluído ou que a tela de assinatura foi exibida — com contagens e configurações, um identificador aleatório, a versão do app, a versão do sistema operacional, o país da sua conta da App Store e o status da sua assinatura. Os eventos nunca contêm os valores dos seus dados de saúde, condições, respostas ao questionário, nomes de metas, o texto das suas mensagens ou o seu nome.
• O Sentry (Functional Software, Inc., dados hospedados na UE) recebe relatórios de falhas e rastreamentos de desempenho: modelo do aparelho, sistema operacional, versão do app e detalhes técnicos do erro. Capturas de tela não são anexadas.

4.6 Outros serviços técnicos

• O Firebase (Google LLC) fornece infraestrutura para o app. Ele pode receber dados técnicos, como um identificador da instância do app, a versão do app e o endereço IP. Ele não recebe seus dados de saúde.
• Para verificar se você está on-line, o app ocasionalmente solicita uma página de apple.com.
• Quando você entra em contato conosco por e-mail, recebemos seu endereço de e-mail e o que você escrever. Usamos essas informações apenas para responder a você.

5. Apple Health

Se você conectar o Apple Health, o HealthFlow lê os tipos de dados que você permitir: frequência cardíaca, frequência cardíaca em repouso, variabilidade da frequência cardíaca, oxigênio no sangue, frequência respiratória, pressão arterial, VO₂ máx., peso, índice de massa corporal, gordura corporal, circunferência da cintura, glicose no sangue, passos, energia ativa, velocidade ao caminhar, altura, sono, sexo e data de nascimento. O HealthFlow nunca grava dados no Apple Health.

Os dados do Apple Health são armazenados no seu aparelho para serem exibidos ao lado dos seus resultados de exames. Eles não são enviados a serviços de IA, a serviços de análise de uso nem a qualquer outro terceiro, e nunca são usados para publicidade ou marketing. Se você preencher seu perfil a partir do Apple Health, seu sexo e sua idade passam a fazer parte do seu perfil e são usados conforme descrito na seção 4.2. Você pode alterar o acesso ao Apple Health a qualquer momento no app Saúde ou nos Ajustes do iPhone.

6. Por que tratamos seus dados (bases legais)

Se o Regulamento Geral sobre a Proteção de Dados (GDPR) da UE ou do Reino Unido se aplica a você:

• Dados sobre a sua saúde enviados a serviços de IA (seções 4.1 e 4.2) são tratados com base no seu consentimento explícito (GDPR, artigo 9(2)(a) e artigo 6(1)(a)).
• Análises de uso e relatórios de falhas são tratados com base no seu consentimento (artigo 6(1)(a)).
• O gerenciamento de assinaturas é necessário para executar o nosso contrato com você (artigo 6(1)(b)).
• A segurança e o funcionamento do app, incluindo a infraestrutura técnica, se baseiam no nosso legítimo interesse em oferecer um serviço confiável e seguro (artigo 6(1)(f)).

Você pode retirar seu consentimento a qualquer momento. Isso não afeta o tratamento realizado antes da retirada.

7. Transferências internacionais

Alguns dos provedores acima estão localizados nos Estados Unidos. Quando a legislação de proteção de dados exige, as transferências são feitas com base no EU–US Data Privacy Framework, quando o provedor é certificado, ou com base em Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia.

8. Por quanto tempo os dados são mantidos

• No seu aparelho: até você excluí-los no app ou apagar o app.
• Solicitações de IA: mantidas pelos provedores apenas pelo período limitado descrito na seção 4.3.
• Eventos de análise de uso: até 24 meses. Relatórios de falhas: até 90 dias.
• Registros de assinatura: pelo tempo exigido para fins contábeis e para restaurar suas compras.
• E-mails ao suporte: pelo tempo necessário para resolver sua solicitação, e no máximo 24 meses.

9. Suas escolhas e seus direitos

No app você pode:

• Excluir todos os seus dados: Configurações → Excluir todos os dados. Isso remove do aparelho seus resultados, documentos, conversas, contexto de saúde e perfil.
• Exportar uma cópia: Configurações → Exportar dados, em um arquivo que você pode guardar ou compartilhar.
• Ativar ou desativar as análises de uso e os relatórios de falhas: Configurações → Privacidade.
• Deixar de enviar dados a serviços de IA não usando os escaneamentos e o Flow; os consentimentos também podem ser retirados em Configurações → Privacidade.
• Alterar o acesso ao Apple Health no app Saúde.

Dependendo de onde você mora, você também tem o direito de acessar, corrigir, excluir ou receber uma cópia dos seus dados pessoais, de restringir o tratamento ou se opor a ele e de retirar o consentimento. Como seus dados de saúde ficam armazenados apenas no seu aparelho, a maioria desses direitos é exercida diretamente no app. Para qualquer outra coisa — por exemplo, excluir dados de análise de uso ou obter uma cópia completa do que a exportação não inclui — escreva para support@myhealthflow.app. Responderemos em até um mês.

Você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados do seu país.

10. Idade

O HealthFlow é destinado a adultos com 18 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos. Se você acredita que um menor usou o app, entre em contato conosco e ajudaremos a remover os dados.

11. Segurança

Seus dados são protegidos pela segurança do seu iPhone: o armazenamento do app só pode ser acessado pelo HealthFlow, e o iOS criptografa os dados quando o aparelho está bloqueado. Os dados em trânsito para os serviços acima são criptografados com HTTPS. Nenhum método de armazenamento ou transmissão é totalmente seguro; mantenha seu iPhone protegido com um código.

12. Alterações nesta política

Se alterarmos esta política, publicaremos a nova versão nesta página com uma nova data de vigência. Se uma alteração afetar quais dados saem do seu aparelho, o app pedirá seu consentimento novamente antes que ela passe a valer.

13. Contato

Andrei Samchenko
[ADDRESS — TO BE PROVIDED]
support@myhealthflow.app