Política de privacidade
1. Quem somos
O Healio Family é desenvolvido e operado pela SHIFTLABS SISTEMAS E APLICATIVOS LTDA ("ShiftLabs"), controladora dos dados tratados pelo app, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Contato do encarregado: suporte@healio.com.br.
2. Quais dados tratamos
- Dados que você registra (dados de saúde): peso e composição corporal (gordura, massa magra e gorda, gordura visceral, metabolismo), altura, pressão arterial, batimentos, remédios e doses, consumo de água, metas, perfis de familiares (nome, parentesco, data de nascimento, sexo, altura) e exames (título, data, local, observações e os arquivos enviados).
- Dados de perfil: nome, data de nascimento e sexo biológico, usados para cálculos como IMC e metabolismo.
- Dados de conta (se você criar uma): nome, e-mail e senha (guardada apenas de forma irreversível, com hash).
- Dados técnicos: endereço IP e registros de acesso à API, mantidos por segurança; e, se você ativar notificações, um identificador do aparelho para envio de push.
O app não acessa sua localização, seus contatos nem o app Saúde da Apple. O Face ID é verificado pelo próprio iPhone: nenhuma informação biométrica chega até nós.
3. Para que usamos e com qual base legal
Usamos os dados exclusivamente para oferecer as funções do app: mostrar seus registros, gráficos e metas, sincronizar entre aparelhos, guardar exames, enviar lembretes de água e e-mails de serviço (como a recuperação de senha). Por serem dados sensíveis, o tratamento se baseia no seu consentimento (art. 11, I da LGPD), dado ao usar o app e criar a conta, e que pode ser revogado a qualquer momento excluindo os dados ou a conta.
Não usamos seus dados para publicidade, não traçamos perfil de marketing e não vendemos ou alugamos dados a ninguém.
4. Onde os dados ficam
- No seu iPhone: todos os registros são gravados primeiro no aparelho, e o app funciona sem conta e sem internet.
- Na sua conta: se você criar uma conta, uma cópia é guardada em servidores da ShiftLabs no Brasil, com comunicação sempre criptografada (HTTPS).
- Exames: os arquivos ficam na Amazon Web Services, região de São Paulo, cifrados com uma chave exclusiva do Healio. Cada abertura usa um link temporário que expira em 5 minutos.
5. Com quem compartilhamos
Somente com fornecedores que operam o serviço em nosso nome (operadores), sob contrato e apenas no necessário:
- Amazon Web Services (Brasil): armazenamento dos exames e envio de e-mails de serviço.
- OneSignal (Estados Unidos): envio das notificações, como os lembretes de água. Recebe apenas o identificador interno da sua conta e o identificador de notificação do aparelho, nunca seus dados de saúde. Essa transferência internacional segue o art. 33 da LGPD.
Podemos ainda fornecer dados quando exigido por lei ou ordem judicial.
6. Dados de crianças e adolescentes
O app permite que o responsável registre dados de filhos e outros familiares. Os dados de crianças e adolescentes só devem ser incluídos por um dos pais ou responsável legal, que dá o consentimento nos termos do art. 14 da LGPD. Os familiares não têm conta própria: os dados ficam na conta de quem os cadastrou.
7. Por quanto tempo guardamos
Enquanto você mantiver a conta. Ao excluir um registro, um exame, um familiar ou a conta, os dados são apagados dos nossos sistemas na hora. Cópias de segurança e versões anteriores de arquivos, que existem para proteger contra perda de dados, são apagadas automaticamente em até 30 dias.
8. Seus direitos
Você pode, a qualquer momento: confirmar o tratamento, acessar e corrigir seus dados (direto no app), pedir a portabilidade, revogar o consentimento e pedir a exclusão. Para excluir tudo, use Ajustes › Excluir conta no app, ou escreva para suporte@healio.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Usamos criptografia em trânsito (HTTPS/TLS 1.2+) e em repouso para os exames, controle de acesso restrito, senhas com hash e registros de acesso. O app pode ser protegido com Face ID. Nenhum sistema é 100% seguro; se ocorrer um incidente relevante, avisaremos você e a ANPD conforme a lei.
10. Aviso importante
O Healio Family é uma ferramenta de organização e acompanhamento. Ele não faz diagnóstico, não indica tratamento e não substitui a orientação de médicos ou outros profissionais de saúde.
11. Alterações
Se esta política mudar de forma relevante, avisaremos no app. A data da última atualização fica no topo desta página.