Política de dados de saúde do consumidor

Dados de saúde do consumidor que coletamos e para quê

• Tratamento que você informa (princípio ativo, via, frequência, dia ou horário, dose escrita como na receita, início e mudanças): para contar os dias da semana da aplicação e montar o relatório.
• Aplicações (data, hora e local): para o mostrador da semana e o rodízio de locais.
• Check-ins (energia, fome, barulho da comida, desconfortos e intensidade, sono e humor e, só se você ligar, álcool, treino e desejo sexual): para mostrar o seu padrão e montar o relatório.
• Proteína, treinos e medidas (cintura e, se você quiser, peso, gordura e massa magra): para mostrar o que mudou.
• Perguntas que você guarda para o médico (inclusive as sobre ereção, desejo ou álcool): para entrar no relatório.
• Lições que você conclui e itens que você salva nos favoritos: para você achá-los de novo. Eles podem mostrar que temas de saúde interessam a você.
• Lembretes que você liga (quais, dias e horários): para mandá-los. Para não lembrar do que você já fez, o servidor confere se você já anotou hoje um check-in, uma aplicação ou dose, um treino ou a proteína, e lê a data da próxima consulta para esse lembrete; ele não lê o conteúdo dos seus registros.
• A sua conta e o registro dos seus consentimentos: para manter a conta. Num app como este, ter uma conta já pode revelar informação de saúde, por isso a protegemos do mesmo jeito.

De onde vêm

Só de você, quando digita no app.

Com quem compartilhamos

Não vendemos dados de saúde do consumidor. Não os compartilhamos com terceiros e não temos empresas afiliadas que os recebam. Só estes fornecedores os tratam por nossa conta, sob contrato, para o app funcionar:

• Hetzner: servidor e banco de dados, na Alemanha.
• Cloudflare: rede, segurança e controle de acesso. Vê o tráfego decifrado na borda da rede dela, no caminho até o nosso servidor, e não guarda os seus registros.
• Backblaze: guarda das cópias de segurança cifradas, nos Estados Unidos. As cópias são cifradas no nosso servidor antes de sair dele, e a Backblaze não consegue lê-las.

A Stripe processa as assinaturas do Hombrio+ fora do Brasil, e o Mercado Pago, as compras do Hombrio+ feitas no Brasil: recebem os dados de pagamento, o fato de você pagar o Hombrio+ e um código que liga o pagamento à sua conta, nunca os seus registros. Ao apagar a conta, o seu cadastro de cliente na Stripe também é apagado; a Stripe e o Mercado Pago guardam os registros dos pagamentos já feitos pelas políticas de privacidade deles.

A Resend envia os e-mails do Hombrio: recebe o seu e-mail, que mostra que você tem conta no Hombrio, e o texto de cada mensagem, que nunca fala de remédio, dose, sintoma ou peso. Nunca recebe os seus registros.

Nenhum terceiro coleta dados sobre você ao longo do tempo ou entre sites por meio do Hombrio: não usamos pixel de anúncio, SDK de anúncio nem análise de terceiros.

Seus direitos

• Confirmar se coletamos, compartilhamos ou vendemos seus dados de saúde do consumidor e acessá-los, com a lista de todos que os receberam (acima).
• Retirar o seu consentimento quando quiser (Perfil, Privacidade).
• Apagar seus dados de saúde do consumidor, inclusive das cópias de segurança em até 30 dias (no app: Perfil, Privacidade, Apagar conta e dados; ou pedindo para nós). Se um dia uma cópia de segurança for restaurada, as contas apagadas são apagadas de novo antes de o serviço voltar.
• Corrigir dados errados.

Peça pelo app ou por privacidade@hombrio.com. Não é preciso ter conta para pedir. Respondemos em até 45 dias e podemos prorrogar uma vez por mais 45, explicando o motivo. Se recusarmos, você pode recorrer respondendo à nossa resposta; decidimos em até 45 dias e, se você ainda discordar, dizemos como falar com o procurador-geral do seu estado.

Mudanças

Publicamos cada nova versão aqui e no app antes de ela valer. Se mudarmos de forma relevante o uso dos dados de saúde do consumidor, pedimos o seu consentimento de novo antes.