Política de Privacidade

Vigência: setembro de 2026 · Controlador: [RAZÃO SOCIAL] · CNPJ [00.000.000/0000-00] · Encarregado (DPO): [E-MAIL DO DPO]

1. Quais dados tratamos

Cadastro: nome, e-mail e foto (providos pela autenticação Google), além de @usuário definido por você.
Dados de saúde (sensíveis): check-ins diários (sono, estresse, humor, treinos, hidratação), queixas e objetivos, exames laboratoriais enviados (PDF/imagem) e resultados derivados, medidas corporais, protocolos e planos gerados.
Dados do dispositivo: token de notificações push e registros de acesso (streak); e, quando autorizado no aplicativo móvel, os dados de saúde que você conectar — Apple Saúde/HealthKit (iOS: leitura de peso, sono, atividades e gasto calórico, com gravação de peso, hidratação e treinos que você registra no HEALPRO) ou Health Connect (Android: somente leitura de passos, calorias gastas, treinos, sono, frequência cardíaca de repouso, variabilidade da frequência cardíaca e peso; o HEALPRO não grava nada no Health Connect).
Uso da plataforma: interações com conteúdos, missões e comunidades das quais você participa.

2. Para que usamos e com qual base legal

Consentimento: tratamento de dados de saúde para gerar indicadores, análises educativas e planos personalizados — revogável a qualquer momento.
Execução de contrato: operar sua conta, entregar as funcionalidades contratadas e prestar suporte.
Legítimo interesse: segurança da plataforma, prevenção a fraudes e melhoria dos serviços, sempre em equilíbrio com seus direitos.
Cumprimento de obrigação legal: atendimento a requisições de autoridades quando exigido por lei.

3. Inteligência artificial e análise de exames

Documentos e informações que você envia podem ser processados por serviços de inteligência artificial de terceiros (como o Google Gemini) para gerar resumos e conteúdos educativos. Esse processamento ocorre sob contratual que veda o uso dos dados para treinamento de modelos, e os resultados têm caráter educativo, sem valor diagnóstico.

4. Compartilhamento com terceiros

Compartilhamos apenas o necessário, com fornecedores que atuam como operadores: autenticação Google, infraestrutura de nuvem e armazenamento, serviço de notificações push (Expo), processamento de IA (Google) e serviços de e-mail. Links para a farmácia parceira e outros parceiros são acessados por você de forma direta — não enviamos seus dados de saúde a eles. Podemos usar links de afiliado, que identificam a origem da indicação sem transmitir dados pessoais de saúde. Não vendemos seus dados.

5. Saúde corporativa

Quando sua empresa contratante adere ao módulo de diagnóstico de saúde corporativa, as respostas do seu diagnóstico permanecem privadas: o RH acessa exclusivamente médias agregadas do time (com supressão de grupos pequenos) e o status de conclusão do questionário — jamais o conteúdo das suas respostas.

6. Retenção e eliminação

Mantemos seus dados enquanto sua conta estiver ativa e, após exclusão, apenas pelo prazo legal necessário. A exclusão da conta implica a eliminação dos dados de saúde associados, salvo obrigações legais de guarda.

7. Segurança

Adotamos medidas técnicas e organizacionais adequadas: transporte criptografado (TLS), armazenamento seguro de arquivos em endereços não-adivinháveis, controle de acesso por sessões revogáveis e revisão dos acessos administrativos.

8. Seus direitos

Você pode solicitar a confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e a revogação do consentimento com exclusão dos dados, pelo e-mail [E-MAIL DE CONTATO/DPO]. Responderemos em até 15 dias.

9. Cookies

Utilizamos apenas cookies essenciais de sessão para mantê-lo autenticado e preferências de tema. Não usamos cookies de publicidade ou rastreamento de terceiros.

10. Alterações

Esta política pode ser atualizada; alterações relevantes serão comunicadas pelo aplicativo. A versão vigente estará sempre disponível nesta página.