Aviso de privacidade

Versão 15

Este aviso explica, em linguagem simples, quais dados o gluCircle guarda, por quê, com quem compartilha e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ele vale para o aplicativo, para o portal dos profissionais de saúde e para as páginas públicas do gluCircle na internet.

Quem cuida dos seus dados

O controlador dos dados é MBW Group Ltda., CNPJ 58.368.096/0001-25, com sede em Maringá (PR). O encarregado de dados (DPO) atende pelo e-mail eng.diogozago@gmail.com.

O prontuário que um profissional de saúde escreve pelo portal é de responsabilidade desse profissional, como manda a lei da profissão; o gluCircle guarda o prontuário em nome dele.

Quais dados guardamos

Conta: nome, e-mail e senha (a senha fica protegida e nós não conseguimos lê-la). Se você entrar com o Google, recebemos do Google o seu nome e e-mail. Se você entrar com a Apple, recebemos da Apple o seu e-mail (ou um e-mail de encaminhamento, se você escolher esconder o seu) e o seu nome, se você permitir.
Perfil: telefone, endereço, fuso horário, faixa de glicemia desejada, tipo de uso (pessoa cuidada ou cuidador), foto (se você colocar) e se quer receber o e-mail mensal.
Dados de saúde: medições de glicemia, momento da medição, sintomas, anotações, remédios, doses, horários, o motivo de uma dose tomada fora do horário (se você escrever), estoque, rotina, peso e, se você é a pessoa cuidada, alergias ou restrições alimentares e remédios controlados ou psicotrópicos. Também, se você preencher: data de nascimento, sexo, tipo sanguíneo, tipo de diabetes, nome, especialidade e telefone do seu médico, observações de saúde, histórico clínico e até 3 contatos de emergência (nome, parentesco e telefone). Estes são dados sensíveis, e tratamos esses dados com a sua autorização específica.
Exames e documentos de saúde: os arquivos que você anexa (exames, receitas e outros documentos), até 10 MB cada, guardados em área privada.
Meu prontuário (área do app): reúne o seu peso, os exames e documentos e, se você ou quem cuida de você com a permissão "Pode registrar por mim" preencher, uma lista de medicamentos controlados (nome, dose e observação; é só uma anotação, que não cria lembrete nem dose) e um questionário de deficiência (visual, auditiva, física, intelectual ou outra, e um texto livre). Estes também são dados sensíveis, e tratamos esses dados com a sua autorização específica. A lista e o questionário não vão no pedido de ajuda, nos relatórios em PDF, nas notificações nem à inteligência artificial. Esta área é diferente do "Prontuário" descrito mais abaixo, que é o registro escrito pelo profissional.
Consultas: data e hora, título, profissional, local, observações, quem foi convidado e as respostas. Se a consulta for por vídeo pelo gluCircle (teleconsulta), guardamos quando a chamada começou, quem entrou, quando terminou e, se o profissional encerrar antes de 15 minutos, o motivo que ele informar. O vídeo e o som não são gravados. Se a consulta for por um link de outro serviço, guardamos só o link.
Plano de tratamento e receitas: metas de glicemia e de hemoglobina glicada, quantas medições por dia, orientações de alimentação, exercício e outras, os medicamentos do plano (nome, concentração e como usar), data da próxima revisão e o histórico de cada mudança (quem mudou e quando). As receitas emitidas pelo profissional da consulta ficam guardadas como arquivo, com a data, a validade, um código de controle e, se for o caso, a data em que foram canceladas.
Prontuário: o registro de atendimento que o profissional escreve pelo portal (motivo, evolução, conduta e adendos), com o seu nome e o título da consulta. Só o profissional que escreveu lê; você não vê pelo app e a equipe do gluCircle não lê. Cada leitura, alteração e impressão fica registrada.
Pagamentos: quando você paga uma consulta por Pix, guardamos o valor, a situação do pagamento, os identificadores da transação, a taxa do gluCircle e, se houver, a devolução. Os dados da consulta só viram consulta marcada depois que o Pix é confirmado.
Avaliação da consulta: a resposta de um toque a "Fui bem atendido?", que o profissional vê somada com as outras, sem saber quem respondeu.
Revista de cuidado: quais artigos do Conteúdo você abriu, a sua resposta a “Este conteúdo foi útil para você?” (e o motivo, se escolher) e por onde você compartilhou um artigo. Serve para não mostrar de novo o aviso de um artigo que você já leu e para escolher os próximos temas; a equipe vê só os totais de cada artigo, sem saber quem respondeu. Na página pública do artigo no site, contamos só as visitas e os cliques para conhecer o app, sem saber quem foi. Os artigos são escritos pelo gluCircle com apoio de inteligência artificial (OpenAI), a partir de pesquisa na internet, e revisados pela equipe antes de publicar; nenhum dado seu é usado para escrevê-los.
Pontos: os pontos de cuidado que aparecem no Início, com o total de cada dia, e os pontos para consultas, que você ganha ao registrar doses e glicemias (até 5 por dia) e usa como desconto, com a data e a origem de cada movimento, sem o nome do remédio nem o valor da glicemia.
Círculo de cuidado: quem você convidou, quem aceitou, o papel de cada pessoa e o que cada uma pode ver ou fazer por você.
Profissionais de saúde: se você se cadastra como profissional, guardamos seu nome, conselho (por exemplo, CRM), número, estado e especialidade, os documentos de comprovação (carteira do conselho, comprovante de endereço e certificado de especialidade), a logomarca e a imagem da assinatura, se você enviar, e o registro de quem conferiu o seu cadastro e quando. Se você publica um perfil na vitrine, guardamos também o texto "sobre", as especialidades, as modalidades, o endereço de atendimento, os horários, os preços e a foto. Se você assina o Plano Plus ou paga um destaque, guardamos o pagamento e, no boleto, o CPF ou CNPJ e o nome para a cobrança. Guardamos também o registro das suas teleconsultas (duração e retornos), usado na sua pontuação. Para receber os repasses, guardamos o tipo e a chave Pix e o nome do titular que você cadastra no portal, e os seus pedidos de retirada, com valor, data, situação e a chave usada em cada pedido.
Patrocinadores: de empresas ou pessoas que patrocinam o gluCircle, guardamos nome, CPF ou CNPJ, e-mail, valor mensal e os boletos.
Localização: só no momento em que você pede ajuda, por alguns segundos, e só se você permitir. O app não acompanha onde você está.
Dieta: as refeições montadas para cada dia da semana, com os alimentos, as porções e as gramas, por você, por quem cuida de você com a permissão "Pode registrar por mim" ou pelo profissional da sua consulta.
Diário alimentar (NutriAI, em teste fechado): se a sua conta participa do teste, guardamos as refeições que você registra na área de alimentação do app: o tipo de refeição e o nome que você der a ela, o horário em que você comeu, o horário da foto, o fuso horário, quanto do prato você comeu, os alimentos e as porções em gramas que você confirmou, os nutrientes estimados de cada um (calorias, carboidratos, proteínas, gorduras e fibras), calculados por nós a partir de tabelas públicas de composição de alimentos (principalmente a Tabela Brasileira de Composição de Alimentos, TACO, e a FoodData Central, do Departamento de Agricultura dos Estados Unidos, USDA) e de receitas que montamos com os ingredientes dessas tabelas, e, quando a refeição vem da foto, o que a IA sugeriu para cada alimento que você salvou (o nome, o preparo, a faixa de gramas e a confiança). Tudo isso fica com a refeição enquanto ela existir. Se você usa a foto, guardamos também uma miniatura do prato (cerca de 480 pixels) por até 90 dias; depois ela é apagada sozinha, e você pode apagar antes. O app envia a foto e a miniatura sem dados de localização. A foto original não sai do seu celular. Só você vê o seu diário: as pessoas do seu círculo e o profissional da consulta não veem, e a equipe vê só os totais de uso e de custo da análise, nunca as refeições nem as fotos.
Mensagens: o que você e as pessoas do seu círculo escrevem uma para a outra no app, com a data e a hora.
Chamada do pedido de ajuda: quando você pede ajuda, o app abre uma chamada de vídeo com a pessoa do seu círculo que atender. Guardamos só quando a chamada começou, quem atendeu, quem respondeu que não podia atender ou mandou uma mensagem, e quando ela terminou. O vídeo e o som não são gravados.
Aparelho: um código do celular para enviar avisos (notificações), no iPhone também um código para as chamadas tocarem como ligação, o tipo do sistema (Android ou iOS) e a versão do app.
Relatórios de erro: quando o app trava ou dá erro, ele pode enviar um relatório técnico com o tipo do erro, o ponto do código onde aconteceu, o modelo do celular, a versão do sistema e do app e um código aleatório da instalação. O relatório não leva seu nome, e-mail, telefone, endereço nem dados de saúde. Você pode desligar em Privacidade e termos, em "Enviar relatórios de erro".
Avisos do app: a lista de avisos que você recebe (por exemplo, dose atrasada, estoque baixo, receita perto de vencer, consulta marcada, pedido de ajuda, artigo novo da revista de cuidado, mensagem da equipe gluCircle e, para quem cuida, cada glicemia registrada e cada remédio tomado pela pessoa cuidada) e se você já leu cada um.
Suporte: os pedidos de ajuda que você manda pelo app (o assunto, o que você escreve e as respostas da nossa equipe).
Registros de segurança: quem alterou o quê e quando (por exemplo, a correção de uma medição), quem consultou o seu histórico pelo portal, quem conferiu uma receita pelo código no painel, quando você aceitou estes documentos e quando deu, recusou ou retirou a permissão da análise da foto do NutriAI (com a versão do texto, a versão do app e o sistema do celular).

Inteligência artificial: o gluCircle usa inteligência artificial só quando alguém pede, e a sugestão sempre precisa ser conferida por uma pessoa.

Quando você toca em “Fotografar a caixa”, a foto e o texto reconhecido vão ao provedor de IA para sugerir nome, medida, apresentação, tipo e quantidade da embalagem. A descrição livre de uma refeição vai ao mesmo provedor para sugerir alimentos, porções e carboidratos. Antes do primeiro envio de cada uma, o app pede a sua permissão. O gluCircle não grava essa foto, e a IA não define dose nem horário.
Quando o profissional pede "Organizar com IA" no portal, as anotações dele vão ao provedor de IA para serem separadas em motivo, evolução, conduta e medicamentos. O seu nome não vai: a função não recebe quem é o paciente e troca por "paciente" qualquer nome escrito no texto. O resultado só é salvo depois que o profissional confere.
Quando o profissional pede a foto padrão da vitrine, a selfie dele vai ao provedor de IA de imagem, que devolve a foto com jaleco e fundo do gluCircle. A selfie original não é guardada; só a foto aprovada por ele.
Quando você toca em “Como estou indo?” (do lado de quem cuida, “Me conta uma fofoca!”), o app manda ao provedor de IA de texto os números do período, já calculados no celular (medições e médias de glicemia, faixa-alvo, doses confirmadas, não tomadas e sem confirmação, com o nome de cada remédio, dias sem medição, sintomas anotados e pontos de atenção), o primeiro nome, a idade e o tipo de diabetes, e as perguntas que você faz na conversa. Quem cuida pode pedir a fofoca da pessoa cuidada se tiver a permissão de ver os relatórios dela e se ela já tiver aceitado este aviso. O provedor devolve só o texto da conversa e, para quem cuida, pode sugerir uma mensagem curta à pessoa cuidada, que só é enviada se quem cuida tocar em Enviar. O gluCircle não guarda a conversa; guarda só quantas vezes por dia ela foi usada, para limitar o uso, por 30 dias. O texto é gerado por IA, pode errar e não é diagnóstico nem orientação de tratamento.
Quando você pede a análise da foto do prato no NutriAI, o app envia uma cópia reduzida da foto (até 1024 pixels), sem dados de localização, a uma função do gluCircle, que a repassa à OpenAI, o provedor de IA de imagem, só para identificar os alimentos e sugerir as porções. A foto não leva o seu nome, e-mail nem medições. O gluCircle não guarda essa cópia: ela passa só pela memória do servidor durante a análise. O provedor devolve os alimentos prováveis e as dúvidas, que você confere e corrige antes de salvar; os nutrientes são calculados por nós, pelas tabelas e receitas descritas em "Diário alimentar", e não pela IA. Antes do primeiro envio, o app pede uma permissão específica para a análise da foto, que você pode retirar quando quiser na área de alimentação do app; sem ela, você continua registrando as refeições à mão. De cada análise, guardamos a resposta da IA por até 30 dias e um registro técnico (tokens, tempo, tamanho da imagem, custo estimado e código de erro), sem a foto e sem os alimentos. O que a IA sugeriu para os alimentos que você salvou fica com a refeição, no seu diário.
Nenhum desses provedores usa os dados para treinar modelos, pelos termos das versões pagas que usamos. Eles podem reter o que receberam por até 30 dias, só para confiabilidade e prevenção de abuso.

O relatório em PDF do app é montado no celular e só sai do aparelho se você escolher compartilhar.

Para que usamos

Mostrar seus dados para você e montar gráficos e relatórios.
Montar o seu diário alimentar no NutriAI, com os nutrientes estimados de cada refeição e do dia e a comparação do dia com uma referência geral para adultos (2.000 kcal e 300 g de carboidratos, os valores diários de referência da ANVISA), se a sua conta participa do teste.
Interpretar, quando alguém pedir, a descrição de uma refeição, a foto de um prato, a foto de uma embalagem, as anotações de um atendimento ou a foto de um profissional, para sugerir o preenchimento; a decisão e a conferência continuam sendo de quem pediu.
Tocar os alarmes dos remédios, avisar sobre estoque baixo e avisar, 7 e 2 dias antes, quando uma receita está perto de vencer.
Mostrar seus dados às pessoas do seu círculo, com as permissões que você deu.
Mostrar seu endereço, alergias e remédios controlados às pessoas ativas do seu círculo e junto do pedido de ajuda.
Mostrar às pessoas ativas do seu círculo os dados do seu perfil de saúde (data de nascimento, tipo de diabetes, médico, observações e contatos de emergência), para que elas saibam como agir e a quem ligar.
Mostrar às pessoas ativas do seu círculo o que está em Meu prontuário, incluindo a lista de medicamentos controlados e o questionário de deficiência, para que elas saibam como cuidar de você.
Organizar as consultas e avisar as pessoas convidadas quando uma consulta é marcada, mudada ou cancelada. O convite também chega por notificação no celular e por e-mail, só com o nome de quem convidou, sem a data, a hora, o título, o médico ou o local da consulta.
Permitir que o profissional de saúde da sua consulta prepare o atendimento e cuide de você (veja "Com quem compartilhamos").
Fazer a teleconsulta entre você e o profissional, usando a câmera e o microfone só durante a chamada.
Emitir, guardar e enviar as receitas, e permitir que uma farmácia confira, pelo código, se a receita é verdadeira e está válida.
Cobrar as consultas pagas por Pix, devolver o valor quando a consulta é cancelada no prazo e repassar ao profissional o que é dele.
Cobrar dos profissionais o Plano Plus e os destaques na vitrine, e dos patrocinadores o patrocínio.
Mostrar a vitrine de profissionais no app e a página pública de cada profissional.
Mostrar banners e avisos do gluCircle e de parceiros. A escolha de quem vê um aviso usa só o tipo de conta (pessoa cuidada, cuidador ou profissional), nunca os seus dados de saúde.
Conferir o registro dos profissionais de saúde no conselho da profissão antes de mostrar o selo de "verificado".
Mandar, uma vez por mês, um e-mail com o resumo do seu uso (quantas medições e quantas doses tomadas). O e-mail não traz valores de glicemia. Você pode desligar no Perfil ou pelo link do próprio e-mail.
Encontrar e corrigir erros do app, com os relatórios de erro.
Guardar cópias de segurança para recuperar o serviço se algo der errado.
Abrir a chamada de vídeo entre você e a pessoa do seu círculo que atender o seu pedido de ajuda, usando a câmera e o microfone só durante a chamada.
Permitir que quem cuida de você, com a permissão "Pode registrar por mim", corrija, apague ou comente uma medição sua e monte a sua dieta. Você recebe um aviso quando uma medição sua é corrigida ou apagada.
Avisar seu círculo quando você pede ajuda, com sua localização se você permitir. Avisar as pessoas ligadas a você quando você retira o consentimento, para que elas saibam que o compartilhamento parou.
Responder aos seus pedidos de ajuda e suporte.
Mandar mensagens da equipe gluCircle sobre a sua conta e o serviço, no sino do app e por notificação, a você, a todas as pessoas ou a todas as de um tipo de conta. Quem retirou o consentimento não recebe.
Manter a conta segura, investigar problemas e cumprir a lei.

Não vendemos seus dados. Não usamos seus dados de saúde para propaganda.

Com base em quê (bases legais)

Dados de saúde (incluindo consultas, teleconsultas, plano de tratamento, receitas, exames, dieta, diário alimentar do NutriAI, peso, perfil de saúde, lista de medicamentos controlados e questionário de deficiência) e o acesso do profissional da sua consulta ao que ele pode ver: o seu consentimento específico e destacado (LGPD, art. 11, I), dado na caixa "Autorizo o gluCircle a guardar meus dados de saúde".
Análise da foto do prato por IA (NutriAI): o seu consentimento específico (art. 11, I), dado no pedido de permissão da análise da foto, separado do consentimento dos dados de saúde. Você pode retirar quando quiser na área de alimentação do app; sem ele, o registro à mão continua. Se você retirar o consentimento dos dados de saúde ou dos termos, esta permissão também cai e precisa ser dada de novo.
Prontuário: o cumprimento da obrigação legal do profissional de registrar e guardar o atendimento (art. 11, II, "a") e a tutela da saúde, por profissional de saúde (art. 11, II, "f").
Localização: o seu consentimento, dado na permissão do celular. Você pode tirar quando quiser nos ajustes do celular.
Câmera e microfone (pedido de ajuda e teleconsulta): o seu consentimento, dado na permissão do celular. Você pode tirar quando quiser nos ajustes do celular; sem eles, o pedido de ajuda é enviado do mesmo jeito, só sem a chamada.
Conta, perfil, círculo, mensagens, revista de cuidado, cadastro de profissional, vitrine, pagamentos e patrocínio: o necessário para oferecer o serviço que você pediu ou cumprir o contrato (art. 7º, V).
Registros de pagamento: também o cumprimento de obrigações legais e fiscais (art. 7º, II).
Relatórios de erro, e-mail mensal, avisos e mensagens da equipe do gluCircle e cópias de segurança: legítimo interesse em manter o app funcionando e seguro e em informar você sobre o seu uso e o serviço (art. 7º, IX). Você pode desligar os relatórios de erro e o e-mail mensal quando quiser.
Registros de segurança, registro da verificação de profissionais e registro das conferências de receita: legítimo interesse em manter o app seguro e cumprimento de obrigação legal (art. 7º, II e IX).
Dados guardados depois que você retira o consentimento: só pelo prazo em "Por quanto tempo guardamos", para você poder voltar ou pedir uma cópia, sem que ninguém do seu círculo tenha acesso (art. 16).

Com quem compartilhamos

Pessoas do seu círculo, só o que você liberou para cada uma. As pessoas ativas do seu círculo também veem o seu endereço, alergias e remédios controlados, os dados do seu perfil de saúde, o seu peso, a lista de medicamentos controlados e o questionário de deficiência de Meu prontuário, o histórico clínico e os exames e documentos que você anexou, enquanto você não retirar o consentimento. As suas anotações pessoais ficam só com você. A sua foto aparece para as pessoas do seu círculo e para quem cuida da mesma pessoa que você. No pedido de ajuda, todas as pessoas ativas do círculo recebem seu nome, a hora, o seu endereço, alergias e remédios controlados e, se houver, a localização e o seu telefone, se cadastrado.
Profissional de saúde verificado no seu círculo: vê o que você liberou para ele. Se você der a permissão "Pode registrar por mim", ele (ou o cuidador com essa permissão) também pode ajustar o estoque, marcar ou cancelar consultas e, no caso do profissional, mudar o plano de tratamento. Tudo fica no histórico, com nome e hora.
Profissional da sua consulta, mesmo que não esteja no seu círculo: quando você marca uma consulta com um profissional verificado, ele vê na agenda o seu nome, a data, o título e o link da consulta. De 30 dias antes até 30 dias depois da consulta, enquanto ela estiver marcada, ele também vê o relatório dos seus últimos 30 dias (glicemias com sintomas e anotações, doses e motivos de atraso, remédios e horários, nome e metas) e os exames e documentos que você anexou, e pode ajustar o seu plano de tratamento e a sua dieta e emitir receitas. Cada acesso fica registrado. Se você cancelar a consulta ou retirar o consentimento, o acesso termina. Esse acesso não inclui a lista de medicamentos controlados nem o questionário de deficiência de Meu prontuário; se o profissional também estiver no seu círculo, ele vê esses dados como as outras pessoas ativas do círculo.
Quem recebe a receita: quando o profissional emite uma receita, você e as pessoas do seu círculo com a permissão "Plano de tratamento" recebem uma cópia por e-mail, com o arquivo da receita anexado.
Farmácias e qualquer pessoa com o código da receita: a página de conferência mostra se a receita é válida, vencida ou cancelada, as datas de emissão e validade e o nome e o registro do profissional. Ela não mostra o seu nome, o título nem os medicamentos.
Público em geral (vitrine e página pública dos profissionais): o profissional que publica o perfil na vitrine tem uma página pública na internet, que buscadores podem mostrar, com nome, registro no conselho, selo de verificado e de Plus, foto (ou logomarca), especialidade, texto "sobre", modalidades, cidade, estado, preços, horários e, se atende presencialmente, o endereço de atendimento. As mesmas informações aparecem na vitrine dentro do app. O nome e o registro também aparecem nos destaques que ele pedir.
Selo de profissional: quando o seu cadastro de profissional é confirmado, as pessoas dos círculos de que você participa veem seu nome, conselho, número, estado e especialidade.
Equipe do gluCircle (painel): só a equipe autorizada, com senha e autenticador, e cada uma só com o papel que precisa. A equipe confere os cadastros e os documentos dos profissionais, atende os pedidos de privacidade e de suporte, faz os repasses e as cobranças e pode conferir uma receita pelo código, o que fica registrado. Para atender e mandar as mensagens da equipe, a equipe de suporte e de privacidade vê a lista de quem usa o app, com nome, e-mail, tipo de conta (pessoa cuidada, cuidador ou ainda sem tipo escolhido), data de cadastro e se a pessoa retirou o consentimento (quem retirou não recebe as mensagens). Essa lista não mostra medições, remédios nem prontuário; cada mensagem enviada fica registrada. A equipe do NutriAI vê, de quem está no teste fechado, o nome, o e-mail, a data de entrada e uma anotação da própria equipe. Os outros relatórios do painel mostram totais, não pessoas; no NutriAI, só os totais de uso e de custo da análise da foto, nunca as refeições nem as fotos. A equipe não lê o prontuário.
Empresas que operam o serviço para nós, que só podem usar os dados para isso:
Supabase (banco de dados, arquivos, login e funções do servidor): o banco de dados, os arquivos e o login ficam em servidores em São Paulo (Brasil), e as funções do servidor do gluCircle, incluindo a da análise da foto do prato, rodam na região da Supabase mais próxima de quem usa o app (para quem está no Brasil, São Paulo);
Google Firebase (envio das notificações e relatórios de erro). O conteúdo do aviso passa por ele: no pedido de ajuda, o seu nome e um código do pedido; na teleconsulta, o nome do profissional; no aviso a quem cuida, o nome da pessoa cuidada com o valor e a faixa de cada glicemia registrada (depois que ela aceita este aviso) e a hora de cada remédio tomado, sem o nome do remédio; e, se você ligar a prévia das mensagens, o começo do texto da mensagem; na mensagem da equipe gluCircle, o título escrito pela equipe. A localização não passa por ele. Os relatórios de erro não levam seus dados pessoais nem de saúde;
Apple (login com a Apple, só se você escolher, e, no iPhone, o toque das teleconsultas como ligação, que leva só o nome do profissional e um código da consulta; no iPhone, também a entrega dos avisos do app, com o mesmo conteúdo que passa pelo Google Firebase);
Google (login com conta Google, só se você escolher);
Resend (envio dos e-mails do app: o resumo mensal, com o seu nome, e-mail e as contagens do mês; o convite de consulta, só com o nome de quem convidou; os avisos de consulta marcada e o lembrete da agenda, com data e hora e sem o nome do paciente; a cópia da receita, com o arquivo anexado; e a resposta ao cadastro do profissional);
Vercel (hospedagem do portal dos profissionais, das páginas públicas e do painel da nossa equipe);
Agora (transporte das chamadas de vídeo do pedido de ajuda e das teleconsultas): o vídeo e o som passam por ele, ao vivo, só enquanto a chamada dura. As chamadas não são gravadas;
Groq e Anthropic (inteligência artificial para a leitura da caixa e da refeição e para organizar as anotações do profissional): recebem só o texto ou a foto daquela função, sem o seu nome, e-mail ou medições;
OpenAI (inteligência artificial de imagem e de texto): recebe a selfie do profissional que pede a foto padrão da vitrine e, no “Como estou indo?” e no “Me conta uma fofoca!”, os números do período, o primeiro nome, a idade, o tipo de diabetes e as perguntas da conversa; e, no NutriAI, a cópia reduzida da foto do prato, sem o seu nome, e-mail ou medições;
Beexconnect (pagamentos por Pix e boleto): no Pix da consulta, recebe o valor, a descrição "Consulta pelo gluCircle" e um código, sem o seu nome; nos boletos do Plano Plus, dos destaques e dos patrocínios, recebe o nome, o CPF ou CNPJ e o e-mail de quem paga.
Serviços de videochamada por link: se a consulta tiver o link de outro serviço (Google Meet, Zoom, Microsoft Teams, Jitsi ou Whereby), a chamada abre nesse serviço, que segue a própria política de privacidade.
ViaCEP (busca do endereço pelo CEP): recebe só o CEP que você digita, para preencher o endereço.
USDA FoodData Central e Open Food Facts (busca on-line de alimentos do NutriAI, quando estiver ligada): recebem só o nome do alimento procurado, sem o seu nome, e-mail ou medições. Guardamos o resultado para outras buscas, sem ligação com você, e, só para limitar o uso, o registro de que você fez uma busca, por até 3 dias.
Autoridades, quando a lei ou uma ordem judicial obrigar.

Alguns desses serviços ficam fora do Brasil (por exemplo, Groq, Anthropic e OpenAI, nos Estados Unidos). Nesses casos, a transferência segue as regras da LGPD para transferência internacional (art. 33), por meio de cláusulas contratuais padrão.

Contatos de emergência: se você cadastra alguém como contato de emergência, avise essa pessoa. Usamos só o nome, o parentesco e o telefone, para que o seu círculo saiba a quem ligar.

Notificações e tela de bloqueio

Os avisos do app podem aparecer na tela de bloqueio do seu celular e do celular das pessoas do seu círculo. Por isso, os avisos não mostram nomes de remédios. A exceção é a glicemia: quando a pessoa cuidada registra uma medição, quem cuida dela e tem permissão de ver a glicemia recebe um aviso com o valor e se ele está na faixa, que pode aparecer na tela de bloqueio do celular de quem cuida. Quem cuida pode desligar esse aviso em Perfil > Notificações, e a pessoa cuidada pode tirar de alguém a permissão de ver a glicemia. No pedido de ajuda, o aviso mostra o nome de quem pediu, com os botões "Ligar" e "Ver no mapa". O endereço só aparece dentro do app, para quem ainda está no círculo. Na teleconsulta, o aviso mostra o nome do profissional que está chamando. As mensagens só mostram o começo do texto se você ligar essa prévia; ela vem desligada. Quando o alarme do remédio toca, a tela do alarme pode aparecer por cima da tela de bloqueio, só com os botões da dose; o resto do app continua pedindo o desbloqueio do celular.

Por quanto tempo guardamos

Enquanto sua conta existir, guardamos os seus dados para que você e seu círculo possam usá-los.
Localização dos pedidos de ajuda: 30 dias, e depois é apagada.
Lista de avisos do app: 90 dias, e depois é apagada.
Pedidos de suporte: enquanto sua conta existir; são apagados junto com ela.
Relatórios de erro: pelo prazo do Google Firebase (hoje, 90 dias).
O que vai à inteligência artificial: o gluCircle não guarda as fotos da caixa, a foto do prato enviada à análise nem a selfie original; os provedores podem reter o que receberam pelo prazo descrito em "Inteligência artificial".
Miniatura do prato (NutriAI): até 90 dias, e depois é apagada sozinha. Você pode apagar antes, e ela também é apagada se você apagar a refeição.
Resposta da IA na análise da foto: até 30 dias, e depois é apagada. O que a IA sugeriu para os alimentos que você salvou (nome, preparo, faixa de gramas e confiança) fica com a refeição enquanto ela existir. O registro técnico de cada análise, sem a foto e sem os alimentos, fica enquanto a conta existir, ou até ser apagado junto com os dados de saúde, se você retirar o consentimento.
Receitas canceladas ou que você tira da lista continuam guardadas, para a conferência pelo código e para a segurança de quem prescreveu; elas são apagadas com a sua conta.
Prontuário: pelo prazo que a lei exige do profissional (hoje, no mínimo 20 anos depois do último registro, pela Lei 13.787/2018), mesmo que você exclua a sua conta.
Cópias de segurança automáticas do banco de dados, feitas pelo Supabase, guardadas por 7 dias e apagadas sozinhas. Um dado apagado pode continuar numa cópia até ela vencer; essas cópias só servem para recuperar o serviço.
Se você retirar o consentimento: seus dados de saúde ficam guardados por 30 dias, sem acesso de ninguém do seu círculo nem do profissional da consulta, e depois são excluídos.
Ao excluir a conta, apagamos seus dados em até 30 dias, exceto: o prontuário (pelo prazo acima); o que a lei nos obrigar a guardar; a prova do seu consentimento; o registro de quem conferiu um cadastro de profissional; e, sem o seu nome, a avaliação "Fui bem atendido?" e o registro de duração das teleconsultas, que continuam contando para o profissional.

Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

saber se tratamos seus dados e ter acesso a eles;
corrigir dados errados (a maioria você corrige no próprio app);
pedir uma cópia dos seus dados em formato que possa levar para outro serviço (no app, em Privacidade e termos, "Exportar meus dados": a cópia sai na hora);
pedir a exclusão dos dados tratados com base no seu consentimento (no app, em "Pedir exclusão da conta": o app mostra o que será apagado antes de você confirmar);
saber com quem compartilhamos;
retirar o consentimento, no app em Privacidade e termos. Na hora, as pessoas do seu círculo e o profissional da sua consulta deixam de ver seus dados de saúde e o seu endereço, as pessoas do seu círculo recebem um aviso de que o compartilhamento parou, e você não consegue mais usar o app nem pedir ajuda por ele até aceitar de novo;
desligar os relatórios de erro, o e-mail mensal e a prévia das mensagens, e retirar a permissão da análise da foto do NutriAI;
reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

O prontuário escrito pelo profissional é pedido a ele, que é o responsável; se precisar, ajudamos a encaminhar.

Você também pode exercer esses direitos escrevendo para eng.diogozago@gmail.com. Respondemos em até 15 dias.

Segurança

Seus dados trafegam com criptografia. No servidor, cada pessoa só acessa o que é dela ou o que foi compartilhado com ela. Exames, documentos, receitas, as miniaturas do prato e os documentos dos profissionais ficam em áreas privadas. Guardamos um registro de alterações dos dados de saúde, do plano de tratamento e do prontuário, e de quem acessou o seu histórico pelo portal. O certificado digital e a senha que o profissional usa para assinar receitas ficam só no navegador dele e não são enviados ao gluCircle. O portal dos profissionais e o painel da nossa equipe exigem senha e autenticador. Você pode ligar a trava com biometria no app. As cópias de segurança ficam só no Supabase. Mesmo assim, nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD.

Crianças e adolescentes

O gluCircle pode ser usado a partir de 13 anos, porque o diabetes aparece em todas as idades. Quem tem de 13 a 17 anos só deve usar o app com a autorização e o acompanhamento do pai, da mãe ou do responsável legal, que deve ler este aviso junto. Tratamos os dados de adolescentes sempre no melhor interesse deles (LGPD, art. 14) e só para o que está descrito aqui.

Não criamos contas para menores de 13 anos. Se o responsável souber que alguém com menos de 13 anos criou uma conta, ou que um adolescente usa o app sem a sua autorização, pode pedir a exclusão pelo nosso e-mail de contato.

Mudanças neste aviso

Quando este aviso mudar, o app e o portal mostram o que mudou e pedem o seu aceite de novo. As versões anteriores ficam disponíveis mediante pedido.

Fale com a gente

Encarregado de dados: eng.diogozago@gmail.com.