Política de privacidade

Em resumo

• Seus dados de saúde servem só às funções do app, com a sua autorização.
• Nunca vendemos seus dados nem os compartilhamos com fabricante, farmácia, plano de saúde, empregador ou anunciante.
• Sem conta, tudo o que você registra fica só no seu aparelho.
• Com conta, seus dados ficam num servidor na Alemanha (União Europeia), com conexão criptografada. As cópias de segurança ficam no mesmo servidor e, cifradas, num computador da equipe no Brasil e na Backblaze, nos Estados Unidos; todas são apagadas em até 45 dias.
• Você baixa seus dados e apaga a sua conta dentro do app, quando quiser.

1. Quem é responsável

O responsável pelos seus dados (controlador) é Hombrio. Para qualquer assunto de privacidade, escreva para privacidade@hombrio.com ou use Perfil, Fale conosco, no app. Respondemos em até 15 dias.

2. O que o Hombrio faz

O Hombrio organiza o que você registra sobre o seu tratamento com remédio da classe GLP-1, a proteína, os treinos e as medidas, mostra conteúdo educativo com fonte e monta um relatório para você levar à consulta. Ele mostra; não avalia, não faz diagnóstico e não calcula nem sugere dose.

Nenhuma decisão automática é tomada sobre você. Os textos oferecidos para leitura dependem só do que você marcou e são os mesmos para todos que marcam a mesma coisa; você escolhe se abre.

3. Que dados tratamos

• Se você usa sem conta: tudo o que você registra fica no seu aparelho e nada vai para o servidor.
• Conta (opcional): apelido, e-mail, senha (guardada só de forma protegida, nunca em texto legível), data de nascimento se você informar, língua, país, fuso horário, a jurisdição de privacidade que vale para você, o canal por onde você chegou ao cadastro (QR code, site, link ou campanha, nunca o seu endereço de internet), quando o app se conectou pela última vez, a versão dos termos que você aceitou e o registro das suas autorizações (qual, quando e a versão do texto que você viu).
• Dados de saúde (dados sensíveis), se você tiver conta: o seu perfil no app (momento do tratamento, temas que você acompanha, meta de proteína que você digitou e data da próxima consulta), o tratamento que você informa (princípio ativo, via, frequência, dia ou horário, dose escrita como na receita, início, situação e mudanças), as aplicações (data, hora e local), os check-ins (energia, fome, barulho da comida, desconfortos e intensidade, sono, humor e, se você ligar, álcool, treino e desejo), a proteína, os treinos, as medidas (cintura e, se você quiser, peso, gordura e massa magra), as perguntas para o médico, as lições concluídas, os favoritos, o histórico dos relatórios (período e data), as porções de proteína que você salva (nome, gramas e, se você ler, o código de barras), as preferências do app (como o modo discreto) e as dicas e cartões que você dispensou. A origem do remédio, se você informar, fica por padrão só no seu aparelho. O relatório em PDF é montado no seu aparelho e nunca vai para o servidor.
• Hombrio+: se você ligar o teste grátis, quando ele começa e acaba. Se você comprar no Brasil, pelo Mercado Pago: o passe (30 ou 365 dias), o valor, o meio (Pix ou cartão), o cupom usado, se houver, a situação, as datas e os códigos do Mercado Pago que ligam o pagamento à sua conta. Se você assinar fora do Brasil, pela Stripe: o plano, a situação da assinatura, as datas e os códigos da Stripe que ligam a assinatura à sua conta. Os dados do seu cartão ficam com a Stripe ou com o Mercado Pago, e os da conta de onde sai o Pix, com o Mercado Pago; nós não os guardamos.
• Cupom: se você receber uma oferta de volta, o código do cupom, o desconto, a validade e se você o usou.
• E-mails: quais avisos e ofertas mandamos e quando, e se você aceita receber ofertas por e-mail.
• Mensagens: o que você manda pelo Fale conosco, para responder: com conta, ligado a ela; sem conta, com o e-mail que você informa para a resposta.
• Lembretes, se você ligar no navegador: quais (check-in, seu dia, treino, proteína, semana, consulta, ausência), os dias e horários, a língua e se as notificações são discretas, e o registro das notificações enviadas ou puladas nos últimos 35 dias.
• Técnicos: o cookie que mantém você conectado no navegador (no celular, um código de sessão guardado no aparelho) e, se você ligar lembretes no navegador, o endereço de notificação do aparelho. Os registros técnicos do servidor guardam só o caminho pedido, o resultado e o tempo: sem conteúdo, sem dado de saúde, sem e-mail e sem endereço de internet. Para limitar abusos, o servidor guarda o endereço de internet e, nas tentativas de entrar e de redefinir a senha, o e-mail digitado só na memória dele, por até 24 horas. A Cloudflare também vê o seu endereço de internet ao levar a conexão (seção 5). Para mostrar a compra certa para o seu país, o servidor usa também o país da conexão, que a Cloudflare informa, sem guardá-lo.
• Estatísticas de uso, só se você ligar: contagens como "check-in concluído", com a plataforma, a versão do app, a hora arredondada e um código aleatório da instalação. Sem conta, sem nome, sem endereço de internet e sem nada do que você anota.
• Contagens sem identificação: o servidor soma, por dia, as visitas a cada página do site e do app e as etapas do caminho até o Hombrio+ (cada passo do cadastro, cada vez que uma oferta aparece, cada teste e cada compra começados). Guarda só o dia, a etapa ou a página e a soma: nenhum código, conta, aparelho, cookie ou endereço de internet.

4. Para que usamos e com que base

• Dados de saúde: guardar os seus registros e mostrar a semana da aplicação, o seu padrão, a proteína, os treinos, o progresso, os textos para ler sobre o que você marcou e o relatório. Base: o seu consentimento expresso, dado numa tela própria antes de qualquer pergunta de saúde. Você retira quando quiser.
• Conta e Hombrio+: criar e manter a sua conta, sincronizar os seus aparelhos, ligar o teste grátis, registrar as compras e as assinaturas, devolver o valor quando você desiste de uma compra e liberar o Hombrio+, como previsto nos Termos de uso.
• E-mails: mandar os avisos da conta e das compras, que fazem parte do serviço (como o recibo, o começo e o fim do teste, o fim do passe e a redefinição de senha), e, se você não se descadastrar, ofertas do Hombrio+: uma segunda chance no dia seguinte ao cadastro, se você ainda não começou o teste nem comprou, e, uma vez, uma oferta de volta com desconto, se você ainda não comprou. Todo e-mail de oferta traz o link para descadastrar; os avisos da conta e das compras continuam. Nenhum e-mail fala de remédio, dose, sintoma ou peso.
• Contagens sem identificação: saber em que passo as pessoas param e quanto cada página é vista, para melhorar o app. Não dependem de autorização, porque não identificam ninguém.
• Lembretes: só se você ligar, com autorização própria, que você desliga quando quiser. Para mandar no navegador, o servidor lê só os dias e horários dos lembretes que você ligou, a data da próxima consulta (para esse lembrete), a última vez que o app se conectou e se você já anotou hoje um check-in, uma aplicação ou dose, um treino ou a proteína, para não lembrar do que você já fez. Ele não lê o conteúdo dos seus registros.
• Estatísticas de uso: só se você ligar, com autorização própria, que você desliga quando quiser.
• Segurança: limitar tentativas de acesso e proteger o serviço contra abuso.

Não usamos seus dados para publicidade, não usamos pixel nem ferramenta de anúncio ou de análise de terceiros e não usamos seus dados para treinar inteligência artificial.

5. Com quem compartilhamos

Com ninguém para vender, anunciar ou analisar. Só estes fornecedores tratam dados para o Hombrio funcionar, sob contrato e seguindo as nossas instruções:

• Hetzner: servidor e banco de dados, na Alemanha.
• Backblaze: guarda das cópias de segurança cifradas, nos Estados Unidos. As cópias são cifradas no nosso servidor antes de sair dele, e a Backblaze não consegue lê-las.
• Cloudflare: rede e proteção contra ataques. Toda conexão com o Hombrio passa pela rede dela, que a decifra na borda para proteger o serviço e a cifra de novo no caminho até o nosso servidor: a Cloudflare vê esse tráfego, inclusive o que você anota, mas não guarda os seus registros. Ela guarda registros de acesso ao serviço, como endereços de internet.
• Mercado Pago: pagamentos do Hombrio+ no Brasil, por Pix ou cartão, só se você comprar. Recebe os dados de pagamento que você informa na página dele e, de nós, o seu e-mail, o passe comprado e um código que liga o pagamento à sua conta. Ele guarda os registros dos pagamentos pela política de privacidade dele.
• Stripe: assinaturas do Hombrio+ fora do Brasil, só se você assinar. Recebe o e-mail e os dados de pagamento que você informa na página dela, e também um código que liga o pagamento à sua conta, o plano e o seu país. Ela guarda os registros das cobranças pela política de privacidade dela.
• Resend: envio dos e-mails do Hombrio, só para quem tem conta. Recebe o seu e-mail e o texto de cada mensagem, que nunca fala de remédio, dose, sintoma ou peso.
• Serviço de notificações do seu navegador ou aparelho (Apple, Google ou Mozilla): só se você ligar lembretes no navegador, e só com texto neutro, sem sintoma, remédio, dose ou peso.

Fora do Brasil, quem recebe os pagamentos do Hombrio+ é Hombrio, que vê na Stripe os dados da cobrança, só para receber e, se for o caso, devolver. No Brasil, quem recebe é o responsável pelo Hombrio (seção 1), que vê no Mercado Pago os dados do pagamento, com o mesmo limite.

Só entregamos dados a uma autoridade quando a lei obrigar.

6. Onde ficam

• Sem conta: só no seu aparelho.
• Com conta: no servidor do Hombrio na Alemanha (União Europeia), com conexão criptografada. As cópias de segurança ficam no mesmo servidor e, cifradas, num computador da equipe no Brasil e na Backblaze, nos Estados Unidos; todas são apagadas em até 45 dias. Uma cópia dos seus registros também fica no seu aparelho, para o app funcionar sem internet.
• No caminho até o servidor, as conexões passam pela rede da Cloudflare, que tem servidores em vários países e as vê decifradas na borda da rede dela (seção 5).
• Seus dados são guardados e tratados fora do Canadá: no servidor na Alemanha, em cópias de segurança cifradas num computador da equipe no Brasil e, para rede, pagamentos, cópias cifradas e e-mails, pela Cloudflare, pela Stripe, pela Backblaze e pela Resend nos Estados Unidos. Os nossos contratos com esses fornecedores exigem um nível de proteção comparável ao que você tem no Canadá.

7. Por quanto tempo

• Enquanto a sua conta existir.
• Um registro que você apaga some das telas na hora e sai de vez do servidor em até 30 dias, o tempo para o apagamento chegar aos seus outros aparelhos.
• Ao apagar a conta, tudo sai do servidor na hora e as cópias de segurança são apagadas em até 45 dias. Fica só um recibo sem nome, sem e-mail e sem dado de saúde, que prova que a exclusão aconteceu.
• Se você tiver assinado, o seu cadastro de cliente na Stripe é apagado junto com a conta. A Stripe guarda os registros das cobranças já feitas, e o Mercado Pago, os dos pagamentos feitos no Brasil, pelas políticas de privacidade deles. A Resend guarda o registro dos e-mails já enviados pela política de privacidade dela.
• Se um dia uma cópia de segurança precisar ser restaurada, as contas apagadas nesse meio-tempo são apagadas de novo, pelos recibos de exclusão, antes de o serviço voltar.

8. Seus direitos

A qualquer momento, você pode:

• acessar seus dados e baixá-los (Perfil, Privacidade, Baixar meus dados): o arquivo traz todos os seus registros, além dos dados da conta, dos lembretes, das autorizações, do Hombrio+ e das mensagens;
• corrigir dados errados ou incompletos;
• retirar cada consentimento (Perfil, Privacidade);
• apagar registros ou a conta inteira (Perfil, Privacidade, ou a página Apagar conta).

Peça pelo app ou por privacidade@hombrio.com; respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar ao Comissário de Privacidade do Canadá (Office of the Privacy Commissioner of Canada).

Ao revogar a autorização dos dados de saúde, o servidor deixa de receber registros de saúde da sua conta. O que já está guardado continua até você apagar, e o app oferece apagar na mesma hora.

9. Segurança e incidentes

Senha protegida por algoritmo próprio para senhas, conexão criptografada, dados separados por conta dentro do banco e nenhum acesso da equipe aos seus registros de saúde pela área da equipe. Na área da equipe, a equipe lê as mensagens que você manda pelo Fale conosco, e quem administra vê a lista de contas (apelido, e-mail, país, língua, jurisdição de privacidade, canal do cadastro, data de criação, última atividade e situação do Hombrio+) e, de cada conta, o fuso horário, a data da última troca de senha, o histórico de autorizações, os períodos do Hombrio+, as sessões abertas e os aparelhos com lembrete no navegador (tipo, plataforma e datas), quais lembretes estão ligados e se as notificações discretas estão ligadas, as notificações dos últimos 35 dias (tipo e resultado), as mensagens e o que a equipe fez. Nunca vê os seus registros de saúde, nem quantos são. Toda ação da equipe, como encerrar as suas sessões, bloquear a entrada, apagar a conta a seu pedido ou dar dias de Hombrio+, fica registrada com o motivo e é guardada por até 13 meses, só com o código da conta. O acesso técnico ao servidor e às cópias de segurança fica restrito a quem mantém o serviço. Se acontecer um incidente de segurança com risco para você, avisamos você e a autoridade competente sem demora, como a lei exige.

10. Só para maiores de 18

O Hombrio é só para maiores de 18 anos. Se você tem menos de 18, não use o app.

11. Cookies

O site do Hombrio não usa cookies. No app pelo navegador, só o cookie necessário para manter você conectado. Nenhum cookie de publicidade ou de análise. A Cloudflare pode usar um cookie técnico para proteger o serviço contra robôs.

12. Mudanças nesta política

Mudança relevante vira nova versão, mostrada no app antes de valer. Quando a mudança pedir, pedimos a sua autorização de novo.