Resumo em uma tela
O EndoTrack é um aplicativo para acompanhar tratamentos com GLP-1: aplicações, doses, peso, sintomas e consultas. Dados de saúde são dados pessoais sensíveis, e esta política existe para explicar, em linguagem clara, o que coletamos, por que coletamos e o que você pode fazer a respeito, na forma da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Se você só ler uma parte, leia esta
- Coletamos o mínimo para o app funcionar: sua conta, seu plano de tratamento e os registros que você mesmo faz.
- Não vendemos dados. Não exibimos publicidade. Não usamos seus dados para rastrear você em outros apps ou sites.
- Não há ferramentas de analytics de comportamento no aplicativo.
- Suas fotos de progresso ficam em armazenamento privado e cifrado, e a galeria só abre com o desbloqueio do seu aparelho.
- Você pode exportar tudo e apagar tudo, de dentro do app, quando quiser. A exclusão é real e definitiva.
- Dados de saúde só são tratados com o seu consentimento, que você pode revogar a qualquer momento.
1. Quem é o controlador
Creative Media Digital Solutions LTDA, inscrita no CNPJ sob nº 41.878.690/0001-63, com sede na Rua Coronel Sergio Jose do Amaral, 31, Centro, Magé, RJ, CEP 25.900-073 ("nós"), é a controladora dos dados pessoais tratados pelo EndoTrack.
Encarregado pelo tratamento de dados (DPO): Edivan Galindo · privacidade@endotrack.com.br.
2. Quais dados coletamos
Dados de conta
- E-mail e nome de exibição.
- Se você entrar com Google ou Apple, recebemos do provedor apenas o identificador da conta, o e-mail e o nome que você autorizar.
- Fuso horário e idioma, para agenda e lembretes corretos.
Dados de saúde, registrados por você (dados sensíveis, art. 11 da LGPD)
- Plano de tratamento: medicamento (pelo nome genérico), doses, escada de titulação, dias e horários de aplicação.
- Registros de aplicação: data, hora, dose, local do corpo e caneta utilizada.
- Peso, medidas corporais e meta.
- Sintomas, com intensidade, padrão e anotações.
- Vitórias e anotações pessoais que você escrever.
- Fotos de progresso, se você optar por usá-las.
- Receitas (datas de validade e renovações) e consultas agendadas (data, nome da médica ou médico e anotações).
- Suprimentos: canetas, lotes e validades.
Dados de assinatura e pagamento
- O status da sua assinatura (plano, vigência, renovação).
- A assinatura é feita pela App Store (Apple) ou pelo Google Play. Os dados do seu cartão ficam com a loja: não passam pelos nossos servidores e não são armazenados por nós. Da loja recebemos apenas o status da assinatura e um identificador da transação.
Registros técnicos
Registros de acesso à nossa API (como endereço IP, data e hora), mantidos pelo tempo necessário à segurança e à obrigação legal do Marco Civil da Internet, e relatórios de erro dos nossos servidores, usados apenas para diagnóstico técnico.
O que NÃO coletamos
Localização, contatos, histórico de navegação, identificadores de publicidade, dados de uso para analytics de comportamento. O aplicativo não contém SDKs de publicidade nem de analytics.
3. Dados que ficam só no seu aparelho
- Fotos de caixas de caneta ficam em um cofre local e nunca saem do seu aparelho.
- A biometria (Face ID ou Touch ID) é verificada pelo próprio sistema do iPhone; não temos acesso a ela, apenas ao resultado "desbloqueado".
- Os lembretes de aplicação são notificações locais, agendadas no aparelho. Com o modo discreto ativado, elas não exibem nome de medicamento nem dose.
- Preferências do app (tema, ajustes) ficam no aparelho.
4. Para que usamos os dados
- Fazer o app funcionar: sua semana, sua titulação, seu histórico e a estimativa educativa de nível do medicamento no corpo, calculada nos nossos servidores a partir dos seus registros.
- Enviar e-mails transacionais: código de confirmação de cadastro e recuperação de senha. Não enviamos marketing.
- Gerar, quando você pedir, um relatório do período para levar à consulta.
- Cobrar e gerir a assinatura.
- Manter a segurança da conta e prevenir fraude.
Bases legais (LGPD): consentimento específico para dados de saúde (art. 11, I), execução de contrato para conta e assinatura (art. 7º, V), cumprimento de obrigação legal para registros de acesso e registros das transações (art. 7º, II) e legítimo interesse para segurança e prevenção a fraudes (art. 7º, IX), sempre no mínimo necessário.
O consentimento para dados de saúde é versionado: se esta política ou os textos de consentimento mudarem de forma relevante, o app pede o seu aceite de novo antes de continuar.
5. Com quem compartilhamos
Nunca vendemos dados pessoais e não os compartilhamos para publicidade. Compartilhamos apenas com operadores que nos prestam serviço, sob contrato e instruções nossas:
- Apple (App Store) e Google (Google Play), lojas onde a assinatura é feita: pagamento e status da assinatura.
- Amazon Web Services (armazenamento em nuvem, região de São Paulo): banco de dados e fotos de progresso em bucket privado.
- Resend (envio de e-mails transacionais): seu endereço de e-mail.
- Google e Apple (login, se você escolher): autenticação da conta.
- Sentry (monitoramento de erros dos nossos servidores): dados técnicos de falhas, sem finalidade de perfil ou publicidade.
Alguns desses operadores tratam dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com salvaguardas contratuais adequadas.
Além disso, você mesmo pode compartilhar: o link de relatório que você cria é seu, para mostrar a quem cuida de você.
Podemos ainda compartilhar dados se formos legalmente obrigados, por ordem judicial ou requisição de autoridade competente.
6. Fotos de progresso
- Ficam em um bucket privado, cifrado, na região de São Paulo.
- O envio e a leitura acontecem por URLs assinadas de validade curta; as imagens não transitam pelos nossos servidores de aplicação.
- Os metadados da foto (EXIF, incluindo localização) são removidos antes do envio.
- A galeria dentro do app só abre com o desbloqueio do aparelho.
7. Links de relatório
- Só existem se você criar. O link é temporário (expira em 7 dias) e pode ser revogado por você a qualquer momento, no app.
- Guardamos apenas uma impressão criptográfica do link (hash); quem tem o endereço vê somente o recorte de dados que você escolheu incluir.
8. Segurança
- Todo o tráfego entre o app e os servidores usa criptografia (TLS).
- Senhas são armazenadas com hash forte (argon2id); nunca em texto claro.
- Sessões usam tokens de curta duração com renovação rotativa; reuso indevido revoga a cadeia inteira.
- Acesso interno aos dados é restrito ao mínimo necessário.
Nenhum sistema é infalível. Se um incidente de segurança relevante acontecer, comunicaremos você e a ANPD na forma da lei.
10. Retenção e exclusão
- Mantemos seus dados enquanto a sua conta existir.
- Excluir a conta, disponível dentro do app, apaga de forma definitiva seus dados pessoais e de saúde dos nossos sistemas ativos, incluindo as fotos de progresso. Cópias de segurança expiram e são sobrescritas em até 30 dias.
- Sem o app, você pede a exclusão por e-mail, do endereço cadastrado na conta, seguindo a página Excluir conta. Confirmamos a exclusão em até 15 dias.
- Registros de acesso e registros da transação e da assinatura são mantidos pelos prazos legais mínimos (por exemplo, 6 meses para registros de acesso, Marco Civil da Internet).
- Sessões de login expiram automaticamente após 30 dias de inatividade.
11. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e gratuitamente:
- Confirmar se tratamos seus dados e acessá-los.
- Corrigir dados incompletos ou desatualizados.
- Exportar seus dados (portabilidade): disponível no app, em Perfil, Exportar meus dados.
- Apagar tudo: disponível no app, na exclusão de conta, ou pela página Excluir conta, se você não tem mais o app.
- Revogar o consentimento para dados de saúde; sem ele, o app não tem como funcionar, e a revogação leva à exclusão dos dados de saúde.
- Obter informação sobre compartilhamentos e sobre a possibilidade de não consentir.
Para exercer qualquer direito, use os recursos do app ou escreva para privacidade@endotrack.com.br. Respondemos nos prazos da LGPD. Se preferir, você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Crianças e adolescentes
O EndoTrack não é destinado a crianças. Tratamentos com GLP-1 exigem prescrição e acompanhamento profissional; se você tem menos de 18 anos, use o app somente com o consentimento dos seus responsáveis (art. 14 da LGPD) e sob orientação médica.
13. Assinatura e reembolso
O EndoTrack funciona por assinatura com renovação automática, feita pela App Store ou pelo Google Play. Cancelamento, renovação e reembolso seguem as regras da loja onde você assinou: App Store ou Google Play. Você pode cancelar quando quiser e o acesso vale até o fim do período pago. Excluir a conta não cancela a assinatura.
14. Este app não é aconselhamento médico
O EndoTrack registra e informa. Nunca prescreve.
O EndoTrack é uma ferramenta de registro pessoal. Não realizamos diagnóstico, não prescrevemos medicamentos, não indicamos composto nem dose e não ajustamos tratamento. Toda dose registrada vem da prescrição do seu médico. Estimativas exibidas no app, incluindo curvas de concentração, são modelagens ilustrativas e não devem ser usadas para decisões clínicas. Em caso de dúvida, sintoma ou efeito adverso, procure seu médico. O EndoTrack não é um dispositivo médico.
15. Alterações desta política
Quando esta política mudar, atualizaremos a data e a versão no topo. Se a mudança afetar dados de saúde ou ampliar algum tratamento, pediremos seu consentimento de novo dentro do app antes de continuar.
16. Contato
Creative Media Digital Solutions LTDA · CNPJ 41.878.690/0001-63. Rua Coronel Sergio Jose do Amaral, 31, Centro, Magé, RJ, CEP 25.900-073.
privacidade@endotrack.com.br
Esse mesmo e-mail atende o encarregado pelo tratamento de dados pessoais (DPO): Edivan Galindo.