Política de privacidade

Em resumo

• Seus dados de saúde servem só às funções do app, com a sua autorização.
• Nunca vendemos seus dados nem os compartilhamos com fabricante, farmácia, plano de saúde, empregador ou anunciante.
• Sem conta, tudo o que você registra fica só no seu aparelho.
• Com conta, seus dados ficam num servidor na Alemanha (União Europeia), com conexão criptografada. As cópias de segurança ficam no mesmo servidor e, cifradas, num computador da equipe no Brasil e na Backblaze, nos Estados Unidos; todas são apagadas em até 45 dias.
• Você baixa seus dados e apaga a sua conta dentro do app, quando quiser.

1. Quem é responsável

O responsável pelos seus dados (controlador) é Hombrio. Para qualquer assunto de privacidade, escreva para privacidade@hombrio.com ou use Perfil, Fale conosco, no app. Respondemos em até 45 dias.

2. O que o Hombrio faz

O Hombrio organiza o que você registra sobre o seu tratamento com remédio da classe GLP-1, a proteína, os treinos e as medidas, mostra conteúdo educativo com fonte e monta um relatório para você levar à consulta. Ele mostra; não avalia, não faz diagnóstico e não calcula nem sugere dose.

Nenhuma decisão automática é tomada sobre você. Os textos oferecidos para leitura dependem só do que você marcou e são os mesmos para todos que marcam a mesma coisa; você escolhe se abre.

3. Que dados tratamos

• Se você usa sem conta: tudo o que você registra fica no seu aparelho e nada vai para o servidor.
• Conta (opcional): apelido, e-mail, senha (guardada só de forma protegida, nunca em texto legível), data de nascimento se você informar, língua, país, fuso horário, a jurisdição de privacidade que vale para você, o canal por onde você chegou ao cadastro (QR code, site, link ou campanha, nunca o seu endereço de internet), quando o app se conectou pela última vez, a versão dos termos que você aceitou e o registro das suas autorizações (qual, quando e a versão do texto que você viu).
• Dados de saúde (dados sensíveis), se você tiver conta: o seu perfil no app (momento do tratamento, temas que você acompanha, meta de proteína que você digitou e data da próxima consulta), o tratamento que você informa (princípio ativo, via, frequência, dia ou horário, dose escrita como na receita, início, situação e mudanças), as aplicações (data, hora e local), os check-ins (energia, fome, barulho da comida, desconfortos e intensidade, sono, humor e, se você ligar, álcool, treino e desejo), a proteína, os treinos, as medidas (cintura e, se você quiser, peso, gordura e massa magra), as perguntas para o médico, as lições concluídas, os favoritos, o histórico dos relatórios (período e data), as porções de proteína que você salva (nome, gramas e, se você ler, o código de barras), as preferências do app (como o modo discreto) e as dicas e cartões que você dispensou. A origem do remédio, se você informar, fica por padrão só no seu aparelho. O relatório em PDF é montado no seu aparelho e nunca vai para o servidor.
• Hombrio+: se você ligar o teste grátis, quando ele começa e acaba. Se você comprar no Brasil, pelo Mercado Pago: o passe (30 ou 365 dias), o valor, o meio (Pix ou cartão), o cupom usado, se houver, a situação, as datas e os códigos do Mercado Pago que ligam o pagamento à sua conta. Se você assinar fora do Brasil, pela Stripe: o plano, a situação da assinatura, as datas e os códigos da Stripe que ligam a assinatura à sua conta. Os dados do seu cartão ficam com a Stripe ou com o Mercado Pago, e os da conta de onde sai o Pix, com o Mercado Pago; nós não os guardamos.
• Cupom: se você receber uma oferta de volta, o código do cupom, o desconto, a validade e se você o usou.
• E-mails: quais avisos e ofertas mandamos e quando, e se você aceita receber ofertas por e-mail.
• Mensagens: o que você manda pelo Fale conosco, para responder: com conta, ligado a ela; sem conta, com o e-mail que você informa para a resposta.
• Lembretes, se você ligar no navegador: quais (check-in, seu dia, treino, proteína, semana, consulta, ausência), os dias e horários, a língua e se as notificações são discretas, e o registro das notificações enviadas ou puladas nos últimos 35 dias.
• Técnicos: o cookie que mantém você conectado no navegador (no celular, um código de sessão guardado no aparelho) e, se você ligar lembretes no navegador, o endereço de notificação do aparelho. Os registros técnicos do servidor guardam só o caminho pedido, o resultado e o tempo: sem conteúdo, sem dado de saúde, sem e-mail e sem endereço de internet. Para limitar abusos, o servidor guarda o endereço de internet e, nas tentativas de entrar e de redefinir a senha, o e-mail digitado só na memória dele, por até 24 horas. A Cloudflare também vê o seu endereço de internet ao levar a conexão (seção 5). Para mostrar a compra certa para o seu país, o servidor usa também o país da conexão, que a Cloudflare informa, sem guardá-lo.
• Estatísticas de uso, só se você ligar: contagens como "check-in concluído", com a plataforma, a versão do app, a hora arredondada e um código aleatório da instalação. Sem conta, sem nome, sem endereço de internet e sem nada do que você anota.
• Contagens sem identificação: o servidor soma, por dia, as visitas a cada página do site e do app e as etapas do caminho até o Hombrio+ (cada passo do cadastro, cada vez que uma oferta aparece, cada teste e cada compra começados). Guarda só o dia, a etapa ou a página e a soma: nenhum código, conta, aparelho, cookie ou endereço de internet.

4. Para que usamos e com que base

• Dados de saúde: guardar os seus registros e mostrar a semana da aplicação, o seu padrão, a proteína, os treinos, o progresso, os textos para ler sobre o que você marcou e o relatório. Base: o seu consentimento, pedido numa tela própria antes da primeira pergunta de saúde, como exigem as leis de dados de saúde do consumidor de Washington, Nevada e Connecticut. Registros de desejo e ereção só existem se você ligar esses registros ou salvar uma pergunta para o médico sobre esses temas, e o seu consentimento os cobre.
• Conta e Hombrio+: criar e manter a sua conta, sincronizar os seus aparelhos, ligar o teste grátis, registrar as compras e as assinaturas, devolver o valor quando você desiste de uma compra e liberar o Hombrio+, como previsto nos Termos de uso.
• E-mails: mandar os avisos da conta e das compras, que fazem parte do serviço (como o recibo, o começo e o fim do teste, o fim do passe e a redefinição de senha), e, se você não se descadastrar, ofertas do Hombrio+: uma segunda chance no dia seguinte ao cadastro, se você ainda não começou o teste nem comprou, e, uma vez, uma oferta de volta com desconto, se você ainda não comprou. Todo e-mail de oferta traz o link para descadastrar; os avisos da conta e das compras continuam. Nenhum e-mail fala de remédio, dose, sintoma ou peso.
• Contagens sem identificação: saber em que passo as pessoas param e quanto cada página é vista, para melhorar o app. Não dependem de autorização, porque não identificam ninguém.
• Lembretes: só se você ligar, com autorização própria, que você desliga quando quiser. Para mandar no navegador, o servidor lê só os dias e horários dos lembretes que você ligou, a data da próxima consulta (para esse lembrete), a última vez que o app se conectou e se você já anotou hoje um check-in, uma aplicação ou dose, um treino ou a proteína, para não lembrar do que você já fez. Ele não lê o conteúdo dos seus registros.
• Estatísticas de uso: só se você ligar, com autorização própria, que você desliga quando quiser.
• Segurança: limitar tentativas de acesso e proteger o serviço contra abuso.

Não usamos seus dados para publicidade, não usamos pixel nem ferramenta de anúncio ou de análise de terceiros e não usamos seus dados pessoais para treinar modelos de inteligência artificial, inclusive grandes modelos de linguagem.

5. Com quem compartilhamos

Com ninguém para vender, anunciar ou analisar. Só estes fornecedores tratam dados para o Hombrio funcionar, sob contrato e seguindo as nossas instruções:

• Hetzner: servidor e banco de dados, na Alemanha.
• Backblaze: guarda das cópias de segurança cifradas, nos Estados Unidos. As cópias são cifradas no nosso servidor antes de sair dele, e a Backblaze não consegue lê-las.
• Cloudflare: rede e proteção contra ataques. Toda conexão com o Hombrio passa pela rede dela, que a decifra na borda para proteger o serviço e a cifra de novo no caminho até o nosso servidor: a Cloudflare vê esse tráfego, inclusive o que você anota, mas não guarda os seus registros. Ela guarda registros de acesso ao serviço, como endereços de internet.
• Mercado Pago: pagamentos do Hombrio+ no Brasil, por Pix ou cartão, só se você comprar. Recebe os dados de pagamento que você informa na página dele e, de nós, o seu e-mail, o passe comprado e um código que liga o pagamento à sua conta. Ele guarda os registros dos pagamentos pela política de privacidade dele.
• Stripe: assinaturas do Hombrio+ fora do Brasil, só se você assinar. Recebe o e-mail e os dados de pagamento que você informa na página dela, e também um código que liga o pagamento à sua conta, o plano e o seu país. Ela guarda os registros das cobranças pela política de privacidade dela.
• Resend: envio dos e-mails do Hombrio, só para quem tem conta. Recebe o seu e-mail e o texto de cada mensagem, que nunca fala de remédio, dose, sintoma ou peso.
• Serviço de notificações do seu navegador ou aparelho (Apple, Google ou Mozilla): só se você ligar lembretes no navegador, e só com texto neutro, sem sintoma, remédio, dose ou peso.

Fora do Brasil, quem recebe os pagamentos do Hombrio+ é Hombrio, que vê na Stripe os dados da cobrança, só para receber e, se for o caso, devolver. No Brasil, quem recebe é o responsável pelo Hombrio (seção 1), que vê no Mercado Pago os dados do pagamento, com o mesmo limite.

Não vendemos dados pessoais e não os compartilhamos para publicidade direcionada. Não temos empresas afiliadas que recebam seus dados.

Só entregamos dados a uma autoridade quando a lei obrigar.

6. Onde ficam

• Sem conta: só no seu aparelho.
• Com conta: no servidor do Hombrio na Alemanha (União Europeia), com conexão criptografada. As cópias de segurança ficam no mesmo servidor e, cifradas, num computador da equipe no Brasil e na Backblaze, nos Estados Unidos; todas são apagadas em até 45 dias. Uma cópia dos seus registros também fica no seu aparelho, para o app funcionar sem internet.
• No caminho até o servidor, as conexões passam pela rede da Cloudflare, que tem servidores em vários países e as vê decifradas na borda da rede dela (seção 5).

7. Por quanto tempo

• Enquanto a sua conta existir.
• Um registro que você apaga some das telas na hora e sai de vez do servidor em até 30 dias, o tempo para o apagamento chegar aos seus outros aparelhos.
• Ao apagar a conta, tudo sai do servidor na hora e as cópias de segurança são apagadas em até 45 dias. Fica só um recibo sem nome, sem e-mail e sem dado de saúde, que prova que a exclusão aconteceu.
• Se você tiver assinado, o seu cadastro de cliente na Stripe é apagado junto com a conta. A Stripe guarda os registros das cobranças já feitas, e o Mercado Pago, os dos pagamentos feitos no Brasil, pelas políticas de privacidade deles. A Resend guarda o registro dos e-mails já enviados pela política de privacidade dela.
• Se um dia uma cópia de segurança precisar ser restaurada, as contas apagadas nesse meio-tempo são apagadas de novo, pelos recibos de exclusão, antes de o serviço voltar.

8. Seus direitos

Em qualquer estado dos Estados Unidos, você pode:

• confirmar se coletamos, compartilhamos ou vendemos seus dados pessoais e acessá-los, com a lista de todos que os receberam (seção 5);
• corrigir dados errados;
• baixar seus dados (Perfil, Privacidade, Baixar meus dados): o arquivo traz todos os seus registros, além dos dados da conta, dos lembretes, das autorizações, do Hombrio+ e das mensagens;
• retirar cada consentimento (Perfil, Privacidade), tão fácil quanto deu;
• apagar registros ou a conta inteira, inclusive das cópias de segurança em até 30 dias (Perfil, Privacidade, ou a página Apagar conta);
• recusar a venda de dados pessoais e a publicidade direcionada: não fazemos nenhuma das duas, então você já está fora. Também tratamos o sinal Global Privacy Control como um pedido válido de recusa.

Peça pelo app ou por privacidade@hombrio.com. Não é preciso criar conta para pedir. Respondemos em até 45 dias e podemos prorrogar uma vez por mais 45, explicando o motivo. Se recusarmos, você pode recorrer respondendo à nossa resposta; decidimos o recurso em até 45 dias e, se você ainda discordar, dizemos como falar com o procurador-geral do seu estado. Nunca tratamos você de forma diferente por usar esses direitos. A Política de dados de saúde do consumidor traz os detalhes dos dados de saúde.

Ao revogar a autorização dos dados de saúde, o servidor deixa de receber registros de saúde da sua conta. O que já está guardado continua até você apagar, e o app oferece apagar na mesma hora.

9. Segurança e incidentes

Senha protegida por algoritmo próprio para senhas, conexão criptografada, dados separados por conta dentro do banco e nenhum acesso da equipe aos seus registros de saúde pela área da equipe. Na área da equipe, a equipe lê as mensagens que você manda pelo Fale conosco, e quem administra vê a lista de contas (apelido, e-mail, país, língua, jurisdição de privacidade, canal do cadastro, data de criação, última atividade e situação do Hombrio+) e, de cada conta, o fuso horário, a data da última troca de senha, o histórico de autorizações, os períodos do Hombrio+, as sessões abertas e os aparelhos com lembrete no navegador (tipo, plataforma e datas), quais lembretes estão ligados e se as notificações discretas estão ligadas, as notificações dos últimos 35 dias (tipo e resultado), as mensagens e o que a equipe fez. Nunca vê os seus registros de saúde, nem quantos são. Toda ação da equipe, como encerrar as suas sessões, bloquear a entrada, apagar a conta a seu pedido ou dar dias de Hombrio+, fica registrada com o motivo e é guardada por até 13 meses, só com o código da conta. O acesso técnico ao servidor e às cópias de segurança fica restrito a quem mantém o serviço. Se acontecer uma violação de segurança com os seus dados de saúde, avisamos você sem demora injustificada e em até 60 dias da descoberta, e avisamos a Federal Trade Commission como exige a regra dela (16 CFR Part 318).

10. Só para maiores de 18

O Hombrio é só para maiores de 18 anos. Se você tem menos de 18, não use o app. Não coletamos de propósito dados de quem tem menos de 18 anos.

11. Cookies

O site do Hombrio não usa cookies. No app pelo navegador, só o cookie necessário para manter você conectado. Nenhum cookie de publicidade ou de análise. A Cloudflare pode usar um cookie técnico para proteger o serviço contra robôs.

12. Mudanças nesta política

Mudança relevante vira nova versão, mostrada no app antes de valer. Quando a mudança pedir, pedimos a sua autorização de novo. Se mudarmos de forma relevante o uso de dados de saúde, pedimos o seu consentimento de novo antes de a mudança valer para os dados que já temos.