1. Quem é responsável pelos seus dados
MDLSis Soluciones Digitales, CUIT 20-23193486-4, com sede em Av. Pte. J. D. Perón 154, B1663 Muñiz, Provincia de Buenos Aires, Argentina, é responsável pelo banco de dados do Vitalinfo.
Para qualquer dúvida sobre seus dados, escreva para hello@vitalinfo.app.
2. Quais dados guardamos
- Sua conta. Seu e-mail e seu nome. Se você escolher uma senha, nós a guardamos transformada de forma irreversível (um "hash"): ninguém pode lê-la, nem mesmo nós.
- Seu perfil, se você o preencher: data de nascimento, sexo, peso, altura, anotações médicas, sua medicação habitual com os horários, seus aparelhos de pressão (tipo, marca, modelo e se é validado) e a meta de pressão que seu médico indicou, com a data a partir da qual vale, que o relatório mostra junto das suas médias.
- Suas medições: data, hora, pressão sistólica e diastólica, pulso, os comentários que você escrever, com qual aparelho de pressão você se mediu e onde e, se você ativar em Configurações, em qual braço (esquerdo ou direito).
- Seu Diário: as doses da sua medicação que você marca (se tomou ou não, e a que horas), as que você anota à parte e suas anotações: uma categoria (refeição, atividade física, café, sono, sintoma, estresse ou outra), a data, a hora e o texto que você escrever. O app não interpreta suas anotações nem as relaciona com suas medições.
- Seus exames e controles, se você os cadastrar: o nome e o tipo de cada exame, as datas em que foi solicitado, a consulta marcada, quando você o fez, quando recebeu o laudo e quando o viu com o médico, o motivo, quem o pediu e onde foi feito, o que você copia do laudo e o que você quer perguntar ao médico. Se você salvar um link para o laudo original, nós o guardamos como texto: o app nunca o abre, nem baixa nem mostra o que há do outro lado. Se você anexar o PDF ou a foto do laudo, guardamos esse arquivo exatamente como você o enviou, com seu nome e seu tamanho: o app não o abre, não o lê nem interpreta o que ele diz, e as fotos são reduzidas no seu celular antes do envio. O app não interpreta os resultados.
- Suas consultas e agendamentos, se você os cadastrar: a especialidade, com quem e onde, o dia e a hora do agendamento, por que você vai e o que quer perguntar, o dia em que você foi ou em que cancelou, o que você anota que o médico disse e a medicação que ele indicou, com os horários. Essa medicação passa a ser sua medicação habitual somente se você confirmar. O app não interpreta o que você anota.
- Seus períodos: nome, datas, comentário e a medicação de cada um.
- Suas perguntas salvas, se você salvar alguma em Explorar: o nome de cada uma e qual é a pergunta (por exemplo, os dias em que sua média passou de 140), sem datas. O app a responde com suas medições cada vez que você a abre e ao final do seu relatório; não guarda a resposta.
- Suas preferências: a diretriz clínica com a qual suas médias são classificadas, seu fuso horário, seu idioma e seu avatar.
- Os links que você compartilha e as anotações deixadas por quem os abre: o nome e o comentário da pessoa.
- O que você nos escreve em Sua opinião: suas mensagens e suas respostas, a nota que você der ao app, se você permite que uma mensagem seja exibida e, se você avisar que algo não funciona, de qual tela você a enviou. Quem lê é a equipe do Vitalinfo, que nunca vê suas medições.
- Os dispositivos que recebem avisos, se você os ativar: o endereço que o serviço de notificações do seu navegador atribuiu a esse dispositivo e suas chaves públicas, para enviar o aviso criptografado, e quais avisos já enviamos a você (de que tipo e de que data, nunca o nome do remédio), para não os repetir.
- Seus acompanhantes, se você convidar alguém: o e-mail para o qual você enviou o convite, o nível que você concedeu, desde quando a pessoa o acompanha e a data, não a hora nem a tela, do último dia em que ela olhou seus dados. Se você acompanha alguém, o mesmo do lado dessa pessoa.
- Quem registrou cada dado: cada medição, dose, anotação, exame, consulta e meta guarda qual conta a cadastrou, a sua ou a de um acompanhante.
- Sua última visita: a data, não a hora, do último dia em que você abriu o app.
- Seu aceite destes textos: a versão e a data.
Quem administra o Vitalinfo vê a lista de contas: o e-mail, quando cada uma foi criada, se confirmou o e-mail e a data da última visita. Nunca vê suas medições, seu perfil, seus períodos nem nada da sua saúde, nem sequer quantos dias você cadastrou.
Seus dados de saúde são dados sensíveis segundo a lei. Você os cadastra por conta própria, de forma voluntária. Somente o e-mail e o nome são obrigatórios para ter uma conta.
3. Para que os usamos
Somente para que o app funcione:
- mostrar suas medições;
- calcular suas médias e classificá-las segundo a diretriz que você escolheu;
- desenhar os gráficos;
- montar seu relatório;
- responder ao que você nos escreve em Sua opinião e melhorar o app com o que você nos pede;
- enviar a você os códigos e links para entrar.
Não os usamos para publicidade, nem para montar perfis comerciais, nem para estudos de nenhum tipo.
4. Com quem são compartilhados
Não vendemos, alugamos nem cedemos seus dados: nem a laboratórios, nem a farmácias, nem a planos de saúde, nem a patrocinadores, nem a ninguém. Somente outras pessoas os veem nestes casos:
- Quando você decide. Se você gerar um link para o seu médico, quem o tiver vê a versão do relatório que você escolheu, do período que você escolheu, até o link vencer ou você o revogar. Somente se você escolher a versão «Diário» a pessoa vê também suas doses de medicação, suas anotações e suas consultas (nunca seus agendamentos futuros), e somente se você escolher «Exames e controles» ela vê seus exames. O PDF ou a foto anexada a cada exame só pode ser aberto se, ao gerar o link, você marcou «Incluir os arquivos anexos»; caso contrário, a pessoa vê que ele existe, sem poder abri-lo. O link para o laudo original de um exame nunca é compartilhado. Suas perguntas salvas vão no link somente se, ao gerá-lo, você marcou «Incluir as perguntas salvas»: elas são copiadas nesse dia, respondidas sobre o período do link, e se depois você salvar ou apagar uma, esse link não muda. Você pode protegê-lo com um PIN. E se você marcar que uma mensagem de Sua opinião pode ser exibida e a equipe a aprovar, as outras pessoas que usam o app veem o texto dela e, somente se você pedir, seu primeiro nome; nunca seu e-mail.
- Seus acompanhantes, as pessoas que você convida em Configurações › Acompanhantes, cada uma com sua própria conta e o nível que você concedeu: com «Ver», suas medições, sua medicação, seu Diário, seus exames, suas consultas e seu relatório; com «Ver e anotar», pode também registrar sua pressão, suas doses, anotações, agendamentos e exames; com «Ver, anotar e administrar», também seus períodos, seu perfil e a meta. Nenhum vê sua senha, altera seu e-mail, apaga sua conta, adiciona outros acompanhantes nem gera links para o médico. Nenhum acompanhante vê quem mais o acompanha. O que ele registra fica assinado com o nome dele nas suas telas; o relatório e os links para o médico dizem que foi cadastrado por um acompanhante, sem o nome. Você pode mudar o nível ou removê-lo quando quiser, e o que ele já registrou permanece nos seus dados. O app não guarda cópias dos seus dados no celular de um acompanhante.
- Nosso provedor de hospedagem, Duplika, guarda o banco de dados e envia os e-mails. Faz isso somente para que o app funcione.
- O serviço de notificações do seu navegador, se você ativar os avisos: o Google no Chrome e no Android, a Mozilla no Firefox, a Apple no Safari e no iPhone, ou a Microsoft no Edge. Ele entrega o aviso ao seu dispositivo. O aviso viaja criptografado com as chaves do seu dispositivo, de modo que esse serviço não consegue lê-lo: ele sabe que um aviso chegou a esse dispositivo, quando e de que tamanho. Não lhe fornecemos seu nome, seu e-mail nem nenhum outro dado seu.
- Se um juiz determinar ou a lei exigir.
5. Onde e como são guardados
Os dados ficam em um servidor da Duplika, em un centro de datos operado por Liquid Web LLC en Lansing, Michigan, Estados Unidos. Ao aceitar esta política, você dá seu consentimento para que seus dados sejam guardados ali. Os arquivos que você anexa aos seus exames ficam nesse mesmo servidor, em uma pasta que a web não publica: somente você os abre com a sua sessão, ou seu médico a partir de um link no qual você permitiu.
Eles trafegam sempre criptografados (HTTPS). Cada conta vê somente os próprios dados. As senhas, os códigos de acesso e os PINs são guardados transformados de forma irreversível.
É feita uma cópia de segurança diária dos dados e dos arquivos anexos, que é guardada por até 30 dias no servidor e, criptografada, em um dispositivo de armazenamento do responsável.
6. Por quanto tempo os guardamos
Enquanto você tiver a sua conta. Se você a apagar, seus dados são apagados do app na hora, inclusive suas mensagens de Sua opinião com as respostas e os arquivos que você anexou, e as cópias de segurança os conservam por até 30 dias; depois desaparecem sozinhas.
Um arquivo que você remove ou substitui em um exame, ou o de um exame que você apaga, sai do app na hora; as cópias de segurança o conservam por até 30 dias.
O registro dos avisos que enviamos a você é apagado após 30 dias. A inscrição de um dispositivo é apagada quando você desativa os avisos nele, quando você encerra a sessão nele, quando você encerra as outras sessões ou altera sua senha (em todos os seus dispositivos), e quando o serviço de notificações informa que ele já não existe.
O servidor registra cada visita (endereço IP, página e data) por segurança e para contar de forma anônima as instalações e quantas vezes o app foi usado sem conexão.
Para evitar abusos, durante um dia guardamos uma impressão irreversível de cada e-mail para o qual enviamos um código de acesso ou um convite para acompanhar alguém, nunca o endereço.
Se uma conta for desativada por uso indevido (veja os termos de uso), conservamos somente uma impressão irreversível do seu e-mail, para impedir que volte a se cadastrar, e o motivo da desativação.
8. E-mails
Só escrevemos para você para que possa entrar, para cuidar da sua conta e quando a equipe responde a uma mensagem sua de Sua opinião: códigos, links de acesso, a confirmação para apagá-la e o aviso de que respondemos, que não contém o texto da resposta. Não enviamos boletins nem publicidade.
9. Ditado por voz
O Vitalinfo não grava áudio. Se você ditar suas medições, o ditado é feito pelo teclado do seu celular, com a política de privacidade de quem o fornece.
10. Seus direitos
- Acesso. Você vê todos os seus dados no app e pode baixar suas medições em Configurações › Conta › "Baixar minhas medições", seu diário em "Baixar meu diário" e seus exames em "Baixar meus exames", ou junto com os arquivos que você anexou, em um ZIP, em "Baixar exames e arquivos".
- Retificação. Você corrige qualquer dado diretamente no app.
- Exclusão. Você apaga sua conta e todos os seus dados em Configurações › Conta › "Excluir minha conta".
Você também pode pedir qualquer uma dessas coisas por e-mail para hello@vitalinfo.app. Respondemos a um pedido de acesso em até 10 dias corridos, e a um de correção ou exclusão em até 5 dias úteis.
O titular dos dados pessoais tem a faculdade de exercer o direito de acesso aos mesmos de forma gratuita, em intervalos não inferiores a seis meses, salvo se for comprovado um interesse legítimo para tanto, conforme o disposto no artigo 14, inciso 3 da Lei nº 25.326 (Argentina). A AGÊNCIA DE ACESSO À INFORMAÇÃO PÚBLICA (AAIP), na qualidade de Órgão de Controle da Lei nº 25.326, tem a atribuição de atender as denúncias e reclamações apresentadas por aqueles que forem afetados em seus direitos pelo descumprimento das normas vigentes em matéria de proteção de dados pessoais.
11. Menores de idade
O Vitalinfo é somente para maiores de 18 anos. Se soubermos que uma conta pertence a uma pessoa menor de idade, nós a apagamos.
12. Alterações nesta política
Se alterarmos algo importante, avisaremos você no app e pediremos que aceite a nova versão. Cada versão tem seu número e sua data.
13. Se você mora no Brasil (LGPD)
Se você está no Brasil, além do que foi dito acima, aplica-se a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD) aos dados pessoais que tratamos sobre você.
- Controlador e encarregado. O controlador é o indicado no item 1. Para qualquer assunto sobre seus dados, inclusive com o encarregado pelo tratamento de dados (art. 41), escreva para hello@vitalinfo.app.
- Base legal. Seus dados de saúde são dados pessoais sensíveis (art. 5º, II). Tratamos esses dados apenas com o seu consentimento específico e destacado (art. 11, I), que você dá ao criar a conta e aceitar estes textos, e somente para as finalidades do item 3. Os demais dados (seu e-mail, seu nome, suas preferências) são tratados para prestar o serviço que você pede (art. 7º, V).
- Revogar o consentimento. Você pode revogá-lo a qualquer momento, de forma gratuita, apagando sua conta em Configurações › Conta. A revogação não afeta o que foi tratado antes (art. 8º, § 5º).
- Transferência internacional. O controlador está na Argentina e os dados ficam hospedados em um servidor da Duplika em un centro de datos operado por Liquid Web LLC en Lansing, Michigan, Estados Unidos. Ao aceitar esta política, você consente de forma específica e destacada com essa transferência internacional (art. 33, VIII).
- Seus direitos. Além do acesso, da correção e da exclusão descritos no item 10, você tem direito à confirmação da existência de tratamento, à anonimização ou ao bloqueio de dados desnecessários, à portabilidade (o download em CSV e ZIP), à informação sobre com quem compartilhamos seus dados (item 4) e à informação sobre a possibilidade de não dar consentimento e suas consequências (art. 18). Você os exerce no próprio app ou por e-mail, e respondemos em até 15 dias.
- Reclamações. Se você acha que seus direitos não estão sendo respeitados, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).
- Decisões automatizadas. Não tomamos decisões automatizadas nem fazemos perfis sobre você: a classificação das suas médias é uma referência de uma diretriz publicada, não uma decisão sobre você (art. 20).