Política de Privacidade

1. Responsável e contato

Sanida, sob responsabilidade de Fábio Almeida, controla o tratamento descrito nesta política para o aplicativo O segredo é o brócolis. Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade, escreva para osegredoeobrocolis@sanida.me.

2. Público e natureza do app

O serviço é destinado a pessoas com 18 anos ou mais e não é direcionado a crianças. Essa indicação não equivale a um mecanismo técnico de verificação de idade.

O segredo é o brócolis é informativo e não é um app médico. Não oferece diagnóstico, triagem, prescrição, recomendação de dose ou atendimento de urgência. Índices temporais relativos, estimativas e análises automatizadas podem conter erros, não representam concentração sanguínea e não substituem avaliação de profissional habilitado nem a conferência do documento original.

3. Dados tratados

Conforme os recursos usados, podemos tratar nome, e-mail, telefone, foto de perfil e credenciais protegidas; identificador interno da conta; perfis corporais; peso, composição corporal, exercícios, passos, calorias ativas, minutos de exercício e tempo em pé; medicamentos, aplicações, doses e horários; exames, resultados e PDFs; fotos e capturas escolhidas por você; preferências, consentimentos, notificações e registros técnicos necessários à segurança.

Não recebemos a biometria usada pelo Face ID ou Touch ID nem a chave privada de uma passkey. Essas verificações permanecem sob controle do sistema da Apple.

4. Apple Saúde e revogação

A conexão ao Apple Saúde é opcional e somente para leitura. O aplicativo solicita os tipos necessários aos recursos de atividade e desempenho, como treinos e indicadores autorizados. Cada permissão é controlada pelo iOS e pode ser alterada nos Ajustes. O sistema da Apple não informa ao aplicativo qual permissão de leitura foi recusada; a ausência de um valor pode significar que não há dado ou que o acesso não foi concedido.

Dados obtidos do HealthKit são usados para mostrar e sincronizar sua própria atividade. Não são usados em publicidade, marketing ou corretagem de dados. Revogar a permissão impede novas leituras, mas não apaga automaticamente dados já sincronizados; esses dados podem ser excluídos pelos controles do app ou com a exclusão da conta.

5. Fotos, exames e análise automatizada

Somente arquivos que você selecionar são enviados. Eles são mantidos em armazenamento privado e usados para exibir seu histórico e, quando solicitado, realizar uma análise opcional.

O uso da OpenAI é exclusivo da estimativa de gordura corporal pelas fotos de evolução e está restrito à conta administrativa específica de Fábio Almeida. Antes do envio autorizado, o app informa quais fotos e dados necessários serão processados, a finalidade e o provedor. A decisão, a versão da divulgação, o escopo e a data ficam registrados. Nas demais contas, o percentual de gordura é informado manualmente: não há análise de gordura por IA nem envio de fotos à OpenAI. Exames, marcadores e treinos não são enviados à OpenAI; a leitura de texto no dispositivo e a conferência manual são independentes dessa análise. Uma mudança relevante nessa divulgação exige nova autorização.

Você pode recusar ou registrar nova recusa antes de futuras análises sem perder os recursos independentes: fotografias continuam disponíveis para comparação e laudos podem permanecer no histórico privado sem análise automática. A revogação não desfaz um processamento já concluído; para eliminar conteúdo ou resultados armazenados, use os controles de exclusão correspondentes.

6. Finalidades

Usamos os dados para autenticar e proteger a conta, entregar as funções solicitadas, manter registros vinculados ao perfil correto, sincronizar a atividade autorizada, produzir visualizações e análises opcionais, enviar mensagens transacionais, prevenir abuso e atender obrigações aplicáveis. Dados sensíveis e integrações opcionais são usados na medida necessária ao recurso solicitado e conforme a escolha apresentada no app.

7. Prestadores e transferências

A Vercel hospeda e executa o serviço; o Vercel Blob armazena arquivos privados selecionados. A Neon fornece o banco de dados PostgreSQL usado para contas, perfis e registros. A OpenAI processa somente as fotos de evolução autorizadas para estimar gordura corporal na conta administrativa específica habilitada. Nenhum outro fluxo do aplicativo utiliza OpenAI.

Códigos de acesso, recuperação de senha e outras mensagens transacionais são encaminhados pelo serviço Notifications da Sanida, que usa o operador de e-mail configurado no ambiente. Esse operador pode mudar conforme a configuração do serviço; a informação vigente pode ser solicitada pelo canal de contato desta política.

A Apple transporta as notificações push pelo Apple Push Notification service (APNs). Para essa entrega, recebe o token do dispositivo e o conteúdo do aviso descrito abaixo.

Esses prestadores podem processar dados fora do Brasil, conforme a região, os subprocessadores e a configuração contratada. Limitamos o envio ao necessário e buscamos salvaguardas técnicas e contratuais destinadas a manter grau de proteção equivalente ao exigido por esta política e pela legislação aplicável. Isso não elimina todos os riscos de um serviço conectado. Não vendemos dados pessoais ou de saúde nem os compartilhamos para publicidade comportamental.

8. Segurança e separação

Os dados são separados por conta, perfil e espaço compartilhado. O acesso a fotos e documentos privados exige sessão autenticada e autorização compatível com o perfil ou uma sessão de compartilhamento autorizada pela chave correspondente. Usamos controles de acesso, credenciais protegidas, URLs privadas e rotinas de limpeza proporcionais ao serviço, mas nenhum sistema conectado pode oferecer risco zero.

8.1. Compartilhamentos escolhidos por você

Ao criar um compartilhamento, você escolhe explicitamente os dados, fotos, comparações, atividades, medicamentos e exames que deseja incluir. O serviço guarda uma cópia dos dados selecionados naquele momento, sem atualizar automaticamente essa cópia com alterações posteriores. Somente os arquivos selecionados ficam disponíveis pelo compartilhamento, enquanto existirem e permanecerem autorizados.

O acesso usa um link e uma chave de seis dígitos. Quem tiver ambos poderá consultar o conteúdo escolhido, inclusive se você os encaminhar a outra pessoa. A chave é armazenada como resumo criptográfico, e tentativas de acesso são limitadas. Você pode gerar outra chave, invalidando a anterior e as sessões de acesso existentes, ou revogar o compartilhamento para impedir novos acessos. Essas ações não removem cópias que um destinatário já tenha salvo.

Registramos cada abertura autorizada da página com data e hora, identificação do navegador e dispositivo informada pelo navegador (user agent) e endereço IP mascarado. O titular pode consultar esses registros no detalhe do compartilhamento. Eles não identificam, por si só, a pessoa que acessou. A consulta dos arquivos da mesma página não gera um novo registro de abertura.

8.2. Avisos de acesso no iPhone

As notificações push de acesso são opcionais e dependem da autorização do iPhone e da preferência de avisos da conta. Para entregar os avisos, guardamos um identificador da instalação, o ambiente de entrega, a versão do aplicativo e o token APNs do dispositivo protegido por criptografia, vinculados à conta. Também mantemos a preferência de notificações e registros de entrega e novas tentativas.

O aviso contém o nome que você deu ao compartilhamento e a data e hora do acesso, além dos identificadores necessários para abrir seu detalhe no aplicativo. Não enviamos valores de saúde, fotos, exames ou a chave de acesso no aviso. O nome escolhido pode aparecer na tela bloqueada, conforme os ajustes do iPhone. Você pode desativar os avisos no aplicativo ou nas configurações de notificações do iOS.

9. Retenção e exclusão

Registros ativos e arquivos permanecem enquanto a conta estiver ativa e forem necessários aos recursos escolhidos, até que você exclua um item ou a conta, ressalvadas necessidades técnicas e obrigações aplicáveis. Códigos de login deixam de ser válidos após dez minutos e links de recuperação após quinze minutos. Registros intermediários de importação fotográfica podem permanecer por até 30 dias para idempotência, recuperação e limpeza.

Ao excluir a conta dentro do app, os registros ativos abrangidos são removidos e o acesso é encerrado. Essa exclusão também remove os compartilhamentos da conta e suas cópias de dados, chaves protegidas, sessões e registros de acesso, além dos vínculos e tokens dos dispositivos, preferências e registros de entrega de notificações associados à conta. A remoção dos arquivos privados é tentada imediatamente e permanece em uma fila com novas tentativas quando necessário; tokens de acesso já emitidos, varreduras finais, backups e logs de infraestrutura podem exigir retenção temporária conforme seus ciclos técnicos ou obrigação aplicável.

Depois da exclusão, mantemos um resumo criptográfico não reversível do e-mail normalizado, sem guardar o endereço nesse registro, para impedir recriação automática da conta e reduzir abuso. Ele permanece pelo tempo em que esse bloqueio de segurança for necessário. Se você for o único proprietário de um espaço com outros membros, a exclusão ficará bloqueada até a transferência da propriedade.

10. Seus direitos e escolhas

Você pode solicitar confirmação e acesso, correção, informação sobre uso e compartilhamento, revogação do consentimento e exclusão, nos limites aplicáveis, pelo e-mail indicado nesta política. Pode também revogar a leitura do Apple Saúde nos Ajustes do iPhone, recusar futuras análises por inteligência artificial e excluir itens ou a conta pelos controles disponíveis.

A revogação impede novos tratamentos baseados naquela autorização, mas não invalida operações anteriores nem apaga automaticamente dados já armazenados. Quando quiser a eliminação desses dados, use o controle de exclusão apropriado ou faça uma solicitação pelo canal de contato.

11. Registros técnicos e alterações

Podemos manter registros de acesso, dispositivo, erros e segurança pelo tempo necessário para proteger contas, investigar falhas e cumprir obrigações aplicáveis. Esta política pode ser atualizada para refletir novos recursos, prestadores ou requisitos. Mudanças relevantes serão destacadas e, quando uma nova autorização for necessária, o app solicitará outra decisão.