Política de Privacidade

1. Quem é responsável

Arthur Faria é o responsável pelo Minha Saúde e pelas decisões sobre o tratamento dos dados pessoais da aplicação. Solicitações de privacidade podem ser enviadas para suasaudewebapp@gmail.com.

2. O que usamos e para quê

• E-mail e identificador da conta: autenticação, recuperação de acesso e confirmação de operações sensíveis. O nome e e-mail fornecidos pelo Google são usados quando você escolhe esse login.
• Nome de exibição, fuso e formatos de data e hora: apresentação do seu histórico. A altura é opcional, não é usada para cálculos clínicos e pode ser removida do perfil.
• Glicemia, peso, pressão arterial, pulso, contextos, datas e observações que você cadastra: manter seu diário, produzir gráficos e gerar relatórios solicitados por você.
• Versão, data e decisão de consentimento: registrar suas escolhas de privacidade.
• Informações técnicas mínimas de acesso e segurança podem ser processadas pelos fornecedores de hospedagem e autenticação para operar e proteger os serviços.

Não solicitamos CPF nem documentos. Não fazemos publicidade, venda de dados, diagnóstico ou recomendação de tratamento. Evite incluir dados de outras pessoas nas observações.

3. Base para o tratamento

O histórico de saúde depende do seu consentimento específico e destacado. Ele é solicitado antes de permitir a gravação de medições e pode ser revogado nas configurações. Dados necessários ao acesso e à operação da conta são usados para prestar o serviço solicitado. Registros mínimos eventualmente necessários a obrigações legais ou ao exercício de direitos somente serão mantidos com finalidade, fundamento e prazo documentados.

4. Quem pode acessar e os fornecedores

Cada conta acessa seus próprios registros. Usamos Supabase para autenticação e banco de dados, com banco na região de São Paulo; Cloudflare Pages para hospedar o aplicativo, com a publicação anterior em Sites mantida durante a transição; e Gmail para enviar confirmações, códigos e recuperação de acesso. Google também participa da autenticação quando você escolhe esse método. E-mails automáticos não incluem medições nem observações. A localização do banco não limita suporte, logs e subprocessadores ao Brasil. Os fornecedores podem processar dados em outros países, conforme seus termos e políticas. Solicite informações adicionais pelo contato de privacidade.

Os relatórios são gerados no seu navegador e não são enviados automaticamente a profissionais de saúde. Quem recebe um arquivo exportado por você pode manter sua própria cópia, fora do controle do Minha Saúde.

5. Armazenamento no dispositivo

O site utiliza armazenamento necessário para autenticação e preferências. A sessão é mantida no armazenamento de sessão do navegador; o tema claro ou escuro pode ser salvo localmente. A demonstração usa memória temporária: recarregar restaura os exemplos. Verificadores de confirmação de acesso ficam temporariamente no armazenamento local, por até uma hora, para permitir abrir o e-mail em outra aba do mesmo navegador; são removidos quando utilizados. Eles não contêm seu histórico de saúde. Não usamos cookies publicitários nem ferramentas de análise comportamental. Saia da conta ao terminar em um dispositivo compartilhado.

6. Prazo de guarda e exclusão

O histórico ativo permanece enquanto você mantém a conta e não solicita sua remoção. Você pode apagar o histórico preservando o perfil, ou excluir a conta e seus dados ativos. Revogar o consentimento apaga o histórico e interrompe novos registros até uma nova autorização. Essas operações exigem confirmação explícita e autenticação recente.

Esta versão utiliza infraestrutura gratuita e não oferece recuperação garantida de dados nem mantém cópias próprias de segurança. Exporte seus registros periodicamente. Exclusões removem os dados ativos; retenções técnicas eventualmente mantidas pelos fornecedores seguem suas próprias políticas, e não há promessa de apagamento imediato dessas cópias. Solicite detalhes pelo contato de privacidade.

7. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, revogação de consentimento e eliminação, observadas as exceções legais. O perfil e as medições podem ser corrigidos diretamente no app. A exportação integral em JSON está nas configurações; PDF e CSV estão nos relatórios. O arquivo oferecido facilita o acesso aos dados e não é apresentado como garantia de interoperabilidade com qualquer serviço.

O atendimento pode exigir verificação proporcional de identidade para impedir que terceiros obtenham seus dados. Também é possível apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança e incidentes

Usamos separação de acesso por conta no banco, validações de servidor e conexões HTTPS na publicação. Chaves administrativas não fazem parte do código enviado ao navegador. O código da aplicação não registra medições nem observações em logs. Nenhum sistema oferece risco zero. Incidentes serão avaliados, contidos e comunicados aos titulares e à ANPD quando exigido pelas regras aplicáveis.

9. Adultos e alterações

O Minha Saúde é destinado a pessoas com 18 anos ou mais. Não permite perfis de dependentes. Alterações relevantes nesta política serão informadas; uma mudança de finalidade que exija novo consentimento não será aplicada silenciosamente.