Política de privacidade

O que guardamos

• Conta: seu e-mail (para entrar por código, sem senha), o nome que você escolheu, o fuso horário e a cidade, se informar. A cidade serve para buscar o clima do dia; a localização do aparelho nunca é lida.
• Diário: crises (início, fim, intensidade, local, sintomas, gatilhos, impacto, notas), check-ins, remédios e doses (com a sua resposta sobre o efeito), relatos avulsos e, se você ativar, a menstruação.
• Métricas de saúde: só agregados por dia de sono, saturação de oxigênio e exercício, quando você importa a exportação do app Saúde ou usa o Atalho do iPhone. O arquivo exportado é apagado do servidor depois de lido; nenhuma série bruta é guardada.
• Clima: temperatura e pressão do ar de cada dia na sua cidade, obtidos de um serviço público de meteorologia.
• Relatórios: os números calculados para cada período e, quando você pede, o texto escrito por IA.
• Técnico: data e horário de acesso e o tipo de aparelho ou navegador, para manter a sessão e a segurança. Sem cookies de publicidade nem rastreadores de terceiros.

Para quê

• Mostrar o seu diário, o calendário e o painel para você.
• Gerar os relatórios que você pede e, se ligado, o relatório mensal automático.
• Lembrar de perguntar se o remédio fez efeito e completar o dia com clima e métricas.
• Permitir que um assistente por conversa (como a Hermes) registre por você, quando você conectar.

A base legal é o seu consentimento, dado no primeiro acesso, para tratar dados de saúde com essa finalidade. Não usamos seus dados para publicidade nem os vendemos.

Inteligência artificial

O texto dos relatórios pode ser escrito por um modelo de linguagem. Ele recebe apenas os números do período e as definições de cálculo: sem seu nome, sem e-mail, sem notas livres, sem datas reais. O texto volta e é conferido por regras (sem diagnóstico, sem afirmação de causa, sem orientação de tratamento, números iguais aos da tabela). Se não passar, o relatório sai só com números.

Só provedores marcados pela administração como aptos a receber esse tipo de dado são usados. Nenhum prompt ou resposta fica guardado: o registro de uso tem apenas contagens de tokens, custo e tempo. Você pode gerar relatórios sem texto de IA.

Com quem compartilhamos

• Ninguém vê o seu diário, nem a administração do serviço: o painel interno mostra só contagens e o estado do sistema.
• Provedores de IA, nos termos acima, quando você pede o texto.
• Serviço de clima, que recebe só as coordenadas da cidade.
• Serviço de e-mail, que recebe o seu e-mail para enviar o código de acesso.
• Assistentes que você conectar, pelo token que você criou e pode revogar quando quiser. Eles leem e registram; nunca apagam.

Segurança e guarda

Os dados ficam em banco de dados com acesso restrito. Chaves de integrações e códigos de acesso são cifrados. O acesso ao app é por código temporário enviado ao seu e-mail, com limite de tentativas. O PDF do relatório abre por um endereço assinado que expira em minutos.

Guardamos os seus dados enquanto a conta existir. Apagando a conta, tudo é removido de vez: diário, métricas, relatórios, conexões e sessões.

Seus direitos

• Acesso e cópia: em Ajustes, exporte tudo num arquivo.
• Correção: apague um registro errado no calendário e registre de novo.
• Exclusão: em Ajustes, apague a conta. Não precisa pedir a ninguém.
• Revogar consentimento: equivale a apagar a conta, já que sem os dados de saúde o app não funciona.

Dúvidas ou pedidos sobre seus dados: escreva para [email protected].

O que o app não é

O Relatório de Dor não faz diagnóstico, não indica tratamento e não substitui avaliação médica. Ele organiza o que você viveu para que a conversa com quem cuida de você seja melhor. Em uma emergência, procure atendimento.