Política de Privacidade

1. Quem é o responsável e como entrar em contato

O controlador dos seus dados pessoais é a (endereço: ). Para qualquer solicitação relacionada a privacidade ou proteção de dados, entre em contato pelo e-mail [email protected]. Solicitações amparadas pelo Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD, do inglês GDPR), pelo GDPR do Reino Unido e pela Lei Turca nº 6698 de Proteção de Dados Pessoais (KVKK) podem ser enviadas para este mesmo endereço.

2. O que o Hale é, e o que não é

O Hale é um assistente de informações baseado em inteligência artificial que responde às suas perguntas sobre saúde, lembra o que você perguntou e as informações de saúde que você compartilha, e ajuda você a acompanhar seus medicamentos, entender seus resultados de exames e se preparar para consultas médicas.

O Hale não é médico, não é um dispositivo médico e não presta cuidados de saúde. Ele não faz diagnósticos e não recomenda tratamentos, medicamentos ou doses. Em caso de emergência, ligue para o número de emergência local.

3. O que coletamos

Dados da conta: seu nome (opcional), idioma da interface, país, fuso horário, um identificador de dispositivo aleatório criado pelo aplicativo; se você fizer login com Apple ou Google, o identificador de usuário e o endereço de e-mail compartilhados por esse provedor. Não armazenamos senhas de usuários do aplicativo.

Informações de saúde (somente se você as inserir ou permitir): ano de nascimento, sexo, status de gravidez ou amamentação, tipo sanguíneo, altura, peso, doença renal ou hepática, tabagismo e consumo de álcool; suas mensagens de chat e as fotos ou documentos que você anexa; seu histórico de perguntas; o que o Hale memoriza (condições, alergias, sintomas, achados laboratoriais, procedimentos, histórico familiar, estilo de vida, preferências, objetivos, preocupações); respostas e resultados do guia de sintomas; respostas de acompanhamento; seus medicamentos, horários e registros de doses; registros de saúde que você envia, valores laboratoriais e suas explicações; resumos de consultas médicas; valores lidos do Apple Health ou do Health Connect; seus contatos de emergência e identificação médica (Medical ID).

Voz: perguntas por voz são transcritas em texto; o áudio não é armazenado em nossos servidores. Para a leitura em voz alta, o texto da resposta é convertido em fala.

Dados de assinatura: plano, período de teste, status de renovação e registros de compra (por meio das lojas de aplicativos e da RevenueCat). Nunca recebemos os dados do seu cartão.

Dados de uso e técnicos: versão do aplicativo, tipo de dispositivo, sistema operacional, eventos sem conteúdo, como quais telas são usadas e por quanto tempo, e relatórios de erro. Conteúdo de saúde nunca é registrado nesses dados.

Sinalizações de segurança: quando um sinal de emergência (por exemplo, dor no peito) é detectado em uma mensagem, apenas a data, a categoria e o nível são registrados; o conteúdo da mensagem não é registrado nesse momento.

4. Apple Health (HealthKit) e Health Connect

Se você permitir, o Hale lê frequência cardíaca, frequência cardíaca em repouso, duração do sono, passos, saturação de oxigênio no sangue (SpO2), peso, pressão arterial, glicemia e temperatura corporal. Você pode desativar essas permissões a qualquer momento em Ajustes do iPhone → Saúde → Acesso a Dados e Dispositivos, ou nas configurações do Health Connect no Android.

Esses valores são usados apenas para mostrar a você suas medições, gráficos e pontuação de saúde no aplicativo, e para dar contexto aos seus chats e resumos médicos.

Os dados obtidos do Apple Health e do Health Connect nunca são usados para publicidade, marketing ou mineração de dados; nunca são compartilhados com ou vendidos a plataformas de publicidade, corretores de dados ou revendedores de informações; e nunca são armazenados no iCloud. Eles só são compartilhados a seu pedido (por exemplo, quando você compartilha um resumo médico) ou com prestadores de serviço, conforme necessário para lhe fornecer o serviço.

O uso das informações recebidas do Health Connect obedece à política de Permissões do Health Connect, incluindo os requisitos de Uso Limitado (Limited Use).

5. Por que usamos seus dados e com base em qual fundamento legal

Para prestar o serviço (conta, chat, memória, guia de sintomas, lembretes de medicamentos, leitura de registros, resumos): execução do contrato firmado com você (GDPR, art. 6(1)(b); KVKK, art. 5(2)(c)).

Para tratar dados de saúde: seu consentimento explícito (GDPR, art. 9(2)(a); KVKK, art. 6). Você concede o consentimento na primeira vez que abre o aplicativo, e pode retirá-lo a qualquer momento: pausar a memória, desativar as permissões de dados de saúde, excluir seus dados ou excluir sua conta. A retirada do consentimento não afeta o tratamento realizado anteriormente.

Segurança, prevenção de abusos e correção de erros: nossos interesses legítimos (GDPR, art. 6(1)(f); KVKK, art. 5(2)(f)).

Registros contábeis e fiscais: obrigação legal (GDPR, art. 6(1)(c); KVKK, art. 5(2)(ç)).

Medição de instalações do aplicativo e compras (para verificar se nossas campanhas publicitárias funcionam): no iOS, somente se você permitir o rastreamento; no Android, com base em interesses legítimos. Nenhum dado de saúde jamais faz parte dessa medição.

6. Como a IA é utilizada

Utilizamos modelos de IA para responder às suas perguntas, conduzir o guia de sintomas, ler seus documentos, extrair itens de memória e redigir resumos. O modelo recebe apenas o texto, a imagem ou o áudio necessário para essa tarefa; seu nome, e-mail ou identificador de conta não são enviados.

Nossos fornecedores de IA não utilizam esses dados para treinar seus modelos. Eles podem mantê-los por um período limitado (geralmente não superior a 30 dias) para detectar abusos, e depois os excluem.

As respostas do Hale podem estar erradas ou incompletas. Não há tomada de decisão automatizada com efeitos jurídicos ou similarmente significativos sobre você.

7. Como protegemos seus dados

Todo texto livre (mensagens, memória, respostas de sintomas, nomes e instruções de medicamentos, explicações de registros, contatos de emergência), vetores de busca e arquivos enviados são criptografados no banco de dados e no disco com uma chave de dados exclusiva da sua conta (AES-256-GCM). Essa chave é protegida por uma chave-mestra mantida separadamente, de modo que uma cópia de segurança do banco de dados, por si só, não pode ser lida.

Os dados são protegidos em trânsito com TLS. O acesso ao servidor é restrito a pessoal autorizado, por meio de uma rede privada criptografada. Conteúdo de saúde nunca é gravado nos registros (logs) do servidor. Nosso painel administrativo mostra apenas contagens; nossa equipe não pode ver seu conteúdo de saúde.

Você pode bloquear o aplicativo com Face ID, Touch ID ou impressão digital. As notificações não exibem informações sensíveis; o nome de um medicamento só aparece na tela de bloqueio se você ativar essa opção.

Se um incidente de segurança afetar seus dados pessoais, notificaremos a autoridade competente e você dentro dos prazos exigidos por lei.

8. Com quem compartilhamos

Não vendemos nem alugamos seus dados, e não os compartilhamos para fins de publicidade. Não há anúncios no aplicativo.

Nossos prestadores de serviço (operadores) tratam os dados apenas de acordo com nossas instruções e sob contrato:

• Anthropic (EUA) — IA para conversa, guia de sintomas, leitura de documentos, extração de memória e resumos. Processa conteúdo de saúde.

• OpenAI (EUA) — vetores de busca, conversão de fala em texto e leitura em voz alta. Processa conteúdo de saúde.

• Hospedagem: servidores na UE (Hetzner, Alemanha/Finlândia) e Cloudflare para segurança de rede. Hospeda dados criptografados.

• Expo (EUA) — envio de notificações push. O texto das notificações não contém informações sensíveis.

• RevenueCat (EUA), Apple App Store e Google Play — assinaturas e pagamentos. Nenhum dado de saúde.

• Sentry (EUA) — rastreamento de erros. Apenas detalhes técnicos de erros e id de usuário; nenhum dado de saúde.

• AppsFlyer (EUA/Israel) — medição de instalações e compras. Apenas eventos de instalação, início de teste e compra, e o identificador de publicidade do dispositivo (caso você permita); nunca qualquer dado de saúde.

• Apple e Google — login (Sign in with Apple / Google) e infraestrutura de notificações.

• Fontes públicas de informação sobre medicamentos, como o openFDA, são consultadas apenas com o nome do princípio ativo; sua identidade nunca é enviada.

Compartilhamento por sua escolha: se você convidar um cuidador, essa pessoa verá apenas o que você permitir (por exemplo, adesão a medicamentos e alertas de doses perdidas), e você pode remover o acesso a qualquer momento. Se você criar um link de compartilhamento para um resumo médico, qualquer pessoa com o link poderá abrir o resumo por 24 horas, portanto, compartilhe-o apenas com pessoas de sua confiança.

Exigências legais: divulgamos dados apenas quando uma solicitação legal válida e vinculante assim o exigir, e somente na medida do necessário. Como seu conteúdo é criptografado e as chaves são mantidas separadamente, interpretamos essas solicitações de forma restritiva.

9. Transferências internacionais

Nossos servidores estão na UE. Alguns prestadores de serviço estão nos Estados Unidos. Essas transferências baseiam-se nas Cláusulas Contratuais Padrão da Comissão Europeia e, quando aplicável, no EU-U.S. Data Privacy Framework; para a KVKK (Lei de Proteção de Dados Pessoais da Turquia), em contratos padrão nos termos do Artigo 9 da Lei e, quando exigido, no seu consentimento explícito. Apenas o mínimo de dados necessário para cada tarefa é transferido.

10. Por quanto tempo mantemos seus dados

Mantemos seus dados enquanto sua conta existir. Você pode excluir itens individuais (memória, perguntas, registros, medições, conversas) no aplicativo a qualquer momento.

Quando você exclui sua conta (Perfil → Configurações → Excluir conta), sua chave de criptografia é destruída imediatamente, e seu conteúdo de saúde e arquivos são excluídos. Cópias em backups criptografados expiram conforme os backups são renovados (geralmente dentro de 30 dias); como a chave é destruída, essas cópias não podem ser lidas.

Os registros de compra são mantidos de forma anonimizada pelo período exigido pela legislação fiscal e contábil. Contagens de segurança e uso, sem conteúdo, podem permanecer como estatísticas anônimas.

Os links de compartilhamento de resumos médicos deixam de funcionar após 24 horas, e imediatamente quando você exclui o resumo.

11. Seus direitos

De acordo com o GDPR (Regulamento Geral sobre a Proteção de Dados) e a KVKK, você tem o direito de acessar, corrigir e excluir seus dados, de restringir ou se opor ao tratamento, de receber seus dados em formato portátil e de retirar seu consentimento. Todos os direitos previstos no Artigo 11 da KVKK são reservados.

No aplicativo: Perfil → Configurações → Exportar meus dados (um arquivo JSON com todos os seus perfis); Perfil → Memória (editar, excluir, pausar, apagar tudo); Perfil → Configurações → Excluir conta. Para qualquer outra solicitação, escreva para [email protected]; respondemos em até 30 dias.

Você pode apresentar reclamação à autoridade de proteção de dados competente — na Turquia, o Conselho de Proteção de Dados Pessoais (KVKK Kurulu); na UE/Reino Unido, a autoridade do seu país.

12. Usuários nos EUA: HIPAA e dados de saúde do consumidor

O Hale não é um prestador de serviços de saúde, plano de saúde ou câmara de compensação ("clearinghouse"), e não é uma "entidade coberta" ou "associada de negócios" ("business associate") nos termos da HIPAA. As informações que você insere no Hale, portanto, não são protegidas pela HIPAA; nós as protegemos com a criptografia e os controles de acesso descritos anteriormente.

Não vendemos dados de saúde do consumidor e não os utilizamos para publicidade direcionada. Você pode exercer os direitos de acesso, exclusão e retirada de consentimento previstos em leis estaduais como o Washington My Health My Data Act, o Nevada SB 370 e o CCPA/CPRA da Califórnia, diretamente no aplicativo ou pelo e-mail [email protected].

13. Crianças e perfis familiares

Você precisa ter pelo menos 16 anos de idade para criar uma conta no Hale. Crianças com menos de 16 anos não podem ter conta própria, e não coletamos, intencionalmente, dados delas.

Um dos pais, responsável legal ou cuidador adulto pode criar um perfil familiar em sua própria conta para uma criança ou um familiar sob seus cuidados. Ao fazer isso, você confirma que tem permissão para inserir as informações dessa pessoa e, quando exigido, que possui a autorização dela. Os dados do perfil familiar pertencem à conta do adulto responsável e são criptografados com a chave desse adulto.

14. Site e cookies

Nossas páginas legais e de suporte não utilizam cookies de rastreamento ou de publicidade. Um cookie de sessão estritamente necessário é utilizado apenas no momento do login no painel administrativo.

15. Alterações

Podemos atualizar esta política. Informaremos você sobre alterações relevantes no aplicativo antes que entrem em vigor e atualizaremos a data indicada acima. Caso seja necessário utilizar dados de saúde para uma nova finalidade, solicitaremos novamente o seu consentimento.