Política de Privacidade

• Não existe conta nem servidor nosso. Não temos como procurar você, porque não há onde procurar.
• Seus dados do Saúde, seu diário alimentar e tudo o que você escreve ficam no banco de dados do próprio app no seu iPhone e, se você faz backup do celular, no seu próprio backup da Apple.
• O mentor e a montagem da carteira rodam somente no seu dispositivo. Isso não é uma configuração: não existe consentimento nem alternativa de reserva que envie os prompts deles para qualquer lugar.
• Descrições de refeições e treinos, e fotos de rótulos e de pratos, são processadas no dispositivo ou, com seu consentimento explícito, no Apple Private Cloud Compute. Você pode manter o reconhecimento só no dispositivo.
• Só dois terceiros veem alguma coisa: a App Store junto com a RevenueCat (que você comprou uma assinatura) e a nossa análise de produto (que uma tela do app foi aberta). Nenhum dos dois pode receber dados de saúde nem nada do que você digitou.

Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia, opera o app Health Portfolio para iOS e este site. Para qualquer dúvida sobre esta política, escreva para [email protected].

Os dados do app Saúde da Apple — sono, passos, frequência cardíaca e sua variabilidade, peso e composição corporal, nutrição e água — são lidos somente nas categorias que você ativa na janela de permissões do Saúde. O iOS nunca nos conta quais categorias você deixou desativadas. Esses dados ficam armazenados no banco de dados do app no seu dispositivo, protegidos pelo iOS Data Protection, e não são transmitidos para nós.

Tudo o que você mesmo insere — refeições, treinos, suas respostas no questionário do investidor, anotações sobre lesões ou condições de saúde e perguntas ao mentor — é armazenado da mesma forma, no dispositivo.

Do que você insere, só as descrições de refeições e treinos e as fotos de rótulos e de pratos podem sair do celular — e apenas para o reconhecimento, com o seu consentimento. Veja a seção específica abaixo.

As assinaturas são processadas pela App Store. A RevenueCat verifica o recibo nos servidores dela e recebe um identificador anônimo do dispositivo e os eventos de compra. O app nunca chama a API de login dela, então não existe conta para associar a você.

A análise de produto registra que algo aconteceu — uma etapa da introdução foi vista, a tela de assinatura foi aberta, uma refeição foi registrada. Os eventos vêm de uma lista fechada, definida no código como um tipo, e as propriedades vêm de dicionários fechados; é fisicamente impossível colocar texto livre neles. O provedor de análise é a PostHog, hospedada na UE. Nas versões de desenvolvimento, a análise fica totalmente desativada.

Pelo mesmo canal vai o diagnóstico técnico que o próprio iOS entrega ao app (MetricKit): quantas vezes por dia o app foi fechado e por quê — por exemplo, por falta de memória — e o tipo de uma falha ou travamento. São contagens e nomes dos mesmos dicionários fechados: nada de registros de falhas, nada do conteúdo da memória, nada da tela.

Se você chegou por uma campanha do Apple Search Ads, o iOS pode fornecer um token de atribuição que nos diz de qual campanha veio a instalação. O IDFA não é usado, e não rastreamos você entre apps ou sites.

As notificações são agendadas no dispositivo. Não existe servidor de push, e o texto é escrito com dias de antecedência — por isso ele nunca pode conter um número sobre a sua saúde.

Os prompts do mentor levam seus dados do Saúde e o que você escreveu com suas próprias palavras. Eles são processados pelos modelos da Apple no dispositivo, ou por um modelo que você baixou no celular, e não são enviados a nenhum outro lugar — nem para nós, nem para a Apple, nem para nenhuma nuvem, sob nenhum consentimento e em nenhuma alternativa de reserva.

O mesmo vale para o underwriting: o cálculo que transforma seus dados em metas e na pontuação.

Isso é garantido pela própria compilação. Uma fase do processo de compilação faz a compilação inteira falhar — inclusive a das versões publicadas — se o código que lida com esses prompts fizer qualquer referência que seja à nuvem privada.

Reconhecer uma refeição a partir de uma foto ou de uma descrição, um rótulo a partir de uma foto ou um treino a partir de uma descrição é mais preciso do que o modelo do dispositivo consegue. Com o seu consentimento explícito, e somente para esse reconhecimento, a foto ou o texto podem ser processados no Apple Private Cloud Compute.

Lá o processamento é efêmero: a foto ou o texto não ficam armazenados em lugar nenhum e não ficam acessíveis a ninguém, nem à Apple, nem ao desenvolvedor. Recebemos apenas o resultado do reconhecimento — o nome do prato ou do treino e seus valores.

Você é consultado antes do primeiro uso desse tipo e pode recusar. A opção “Só no dispositivo”, em Perfil → Privacidade, mantém o reconhecimento no celular de forma permanente; ela apenas lê rótulos com menos precisão. Ali mesmo você pode retirar o consentimento a qualquer momento.

• Não vendemos seus dados nem os compartilhamos com corretores de dados.
• Não usamos seus dados para treinar modelos.
• Não há publicidade no app nem rastreamento entre apps ou sites.
• Não gravamos nada no app Saúde da Apple sem uma ação sua.
• Não pedimos seu nome, seu e-mail nem seu número de telefone.

O suporte é um endereço de e-mail, não um formulário dentro do app: ao nos escrever, recebemos o seu endereço e o que você colocar na mensagem — inclusive, se você decidir contar, algo sobre a sua saúde. Não pedimos nada disso, e o app não nos envia nada por conta própria.

A correspondência é mantida apenas pelo tempo necessário para responder e para lembrar do que se tratava a conversa. Se você pedir para apagarmos, nós apagamos.

Como os dados ficam no seu dispositivo, você os controla diretamente. Apagar o app apaga junto o banco de dados dele — não guardamos nenhuma cópia em servidor que você possa nos pedir.

Se o Backup do iCloud estiver ativado, o banco de dados do app vai no backup do seu dispositivo, como acontece com a maioria dos apps. Essa cópia fica na sua própria conta Apple e é criptografada; com a Proteção Avançada de Dados ativada, a criptografia é de ponta a ponta, com uma chave que nem a própria Apple tem. Ela nunca chega até nós, e não conseguimos lê-la. O iOS permite escolher quais apps entram no backup, então você pode deixar este de fora.

Perfil → Meus dados salva uma cópia em um único arquivo. É o segundo caminho — útil se você não faz backup do dispositivo ou quer ter seu histórico em algum lugar fora da Apple. Esse arquivo é seu; nunca o recebemos.

Para cortar o acesso ao app Saúde, revogue-o em Ajustes → Privacidade e Segurança → Saúde. O app continua funcionando; ele apenas tem menos posições para abrir.

O cancelamento da assinatura é feito na App Store e não apaga nada.

Quando o GDPR ou uma lei semelhante se aplica, você tem o direito de acessar, corrigir, exportar e excluir seus dados pessoais. No nosso caso, esses direitos são exercidos no próprio dispositivo, porque é o único lugar onde os dados existem: você pode consultá-los no app, exportá-los como arquivo e excluí-los apagando o app.

Para a pequena parte mantida por terceiros — o registro de uma compra na RevenueCat e um identificador anônimo de instalação na análise —, escreva para nós e excluiremos o que puder ser identificado a partir do identificador do seu dispositivo.

O healthportfolio.app é composto de páginas estáticas servidas pela Cloudflare. Ele não usa cookies e não pede nada a você. A Cloudflare processa dados técnicos das requisições, como o endereço IP, para entregar a página e proteger o site.

O app não se destina a menores de 18 anos, e não processamos conscientemente os dados deles.

O Health Portfolio é um produto de bem-estar. Ele não é um dispositivo médico, não diagnostica, não trata nem previne doenças, e o que o mentor diz não é orientação médica. Converse com um médico antes de mudar sua alimentação ou seus treinos, principalmente se você tem alguma condição de saúde ou toma medicamentos.

Se a política mudar, a data no topo muda junto, e a versão anterior deixa de valer a partir dessa data. Uma mudança que afete o que sai do seu dispositivo também será anunciada no app.

Este aviso tem duas versões, e as duas descrevem a mesma coisa. Esta foi escrita a partir de como o app realmente se comporta — o que é calculado no seu iPhone, o que sai dele e com qual consentimento. O aviso completo cobre as partes formais que as leis de privacidade exigem com suas próprias palavras: bases legais, transferências para fora do EEE, prazos de retenção, os direitos de residentes de determinados estados dos EUA e como reclamar a uma autoridade de controle.

Leia esta para saber o que acontece com seus dados. Leia a completa se precisar do detalhe jurídico. Se as duas divergirem, esta página é a que descreve o app corretamente, e corrigiremos a outra.

[email protected] · Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia