Política de Privacidade.

A KeeperPal, LLC ("KeeperPal", "nós" ou "nos") respeita a sua privacidade e se compromete a protegê-la por meio do cumprimento desta política. Esta política descreve os tipos de informação que podemos coletar ou que você pode fornecer quando se cadastra, acessa ou usa o app móvel KeeperPal (o "App"); e as nossas práticas de coleta, uso, manutenção, proteção e divulgação dessa informação. Esta política se aplica somente às informações que coletamos neste App e em outras comunicações eletrônicas enviadas por meio deste App.

O KeeperPal é um app de consumo para acompanhamento de saúde e bem-estar. Ele não é um dispositivo médico, não fornece diagnóstico nem tratamento médico e não substitui a orientação de um profissional de saúde. Esta política não se aplica a informações que coletamos offline ou em quaisquer outros apps ou sites do KeeperPal, incluindo sites que você possa acessar por meio deste App; nem a informações que você forneça a terceiros ou que sejam coletadas por terceiros. Esses terceiros podem ter as suas próprias políticas de privacidade, que recomendamos que você leia antes de fornecer informações neles ou por meio deles.

Leia esta política com atenção para entender as nossas políticas e práticas em relação às suas informações e como iremos tratá-las. Se você não concordar com as nossas políticas e práticas, não baixe, não se cadastre e não use este App. Ao baixar, se cadastrar ou usar este App, você concorda com esta política de privacidade. Esta política pode mudar de tempos em tempos. O uso continuado deste App após revisarmos esta política significa que você aceita essas alterações, portanto verifique a política periodicamente para acompanhar as atualizações.

Informações que coletamos

Coletamos informações de você e sobre você diretamente de você, quando você as fornece, e automaticamente, quando você usa o App. Quando você baixa, se cadastra ou usa este App, podemos pedir que você forneça informações pelas quais possa ser identificado pessoalmente, como nome, endereço postal, endereço de e-mail e número de telefone ("informações pessoais").

Quando você baixa, acessa e usa o App, ele pode utilizar tecnologia para coletar automaticamente detalhes de uso, incluindo dados de tráfego, registros de log e os recursos que você acessa e usa no App ou por meio dele; e informações do dispositivo, incluindo um identificador único do dispositivo, endereço IP, sistema operacional e informações da rede móvel. Com a sua permissão, o App também acessa a câmera e a fototeca do seu dispositivo para que você possa anexar imagens aos seus registros, o seu microfone para que você possa registrar entradas por voz e a sua localização enquanto um treino está em andamento. Não acessamos os seus contatos nem a sua agenda de endereços e não coletamos o seu número de telefone.

Prestadores de serviços e terceiros

Usamos um pequeno número de serviços externos para operar o App e descrevemos cada um deles pela função que exerce, e não pelo nome da marca. Os fornecedores mudam com o tempo, e uma política que citasse uma empresa com a qual não trabalhamos mais enganaria você em vez de informar. Seja qual for o fornecedor em uso, os compromissos desta política se aplicam a ele, porque nós os exigimos por escrito antes que qualquer informação sua chegue até ele. Avaliar essas empresas é trabalho nosso, não seu.

Prestadores que agem somente conforme as nossas instruções

Esses prestadores processam informações unicamente para entregar um recurso que você solicitou. Eles são obrigados por contrato a usá-las somente para essa finalidade e não podem minerá-las, criar perfis, revendê-las nem reaproveitá-las para os seus próprios fins:

• O nosso provedor de inteligência artificial, que alimenta o assistente de IA dentro do app, a análise de relatórios por IA, o reconhecimento de fotos de refeições e o reconhecimento de rótulos de medicamentos. Esse é o único serviço que recebe informações de saúde para processá-las, e ele está contratualmente proibido de usar qualquer coisa que receba para treinar modelos.
• O nosso provedor de notificações push, que entrega lembretes e alertas ao seu dispositivo. Como o texto das notificações é um dos poucos lugares em que informações de saúde saem dos nossos servidores, descrevemos isso separadamente em "Notificações push", abaixo.
• Provedores de bases nutricionais de referência, que retornam as informações nutricionais de um alimento que você pesquisa ou de um código de barras que você escaneia. Eles recebem apenas o nome do alimento ou o código de barras, e nunca as suas informações pessoais ou de saúde.
• Provedores de hospedagem, de banco de dados e de armazenamento de arquivos, que operam os nossos servidores e guardam os arquivos e as fotos que você envia.
• Provedores de mapas e de meteorologia, que desenham os mapas e fornecem as condições locais para os recursos de atividades ao ar livre. Eles recebem coordenadas aproximadas e nada mais.

Prestadores que também agem para os seus próprios fins

Os serviços a seguir coletam informações para os seus próprios fins, além dos nossos, sob as suas próprias políticas de privacidade. Nenhum deles jamais recebe os seus dados de saúde ou de atividade física.

• Os nossos parceiros de publicidade e de mensuração, incluindo plataformas de redes sociais. O App informa a eles apenas três eventos do ciclo de vida da conta: que houve uma instalação, que um cadastro foi concluído e que uma assinatura ou um teste gratuito foi iniciado, junto com o identificador de publicidade atribuído ao seu dispositivo. Eles usam isso para a sua própria mensuração e segmentação de publicidade. Eles nunca recebem os seus registros, os seus dados de saúde nem o conteúdo da sua conta.
• Os nossos provedores de assinatura e de pagamento, que registram um identificador anônimo de conta, os detalhes do seu dispositivo e o seu histórico de compras para gerenciar o seu plano.
• Os nossos provedores de login, caso você opte por criar ou acessar a sua conta usando uma conta de terceiros já existente em vez de um endereço de e-mail e uma senha.
• O nosso provedor de busca de lugares, caso você pesquise um local, por exemplo ao planejar um percurso.

O fabricante do seu dispositivo móvel, o fornecedor do seu sistema operacional e a sua operadora de rede móvel também podem coletar informações sobre o seu dispositivo de forma independente de nós. Não controlamos essas práticas de coleta.

Notificações push

Os lembretes e alertas são entregues por um provedor especializado em notificações push, que recebe o token push do seu dispositivo, o seu endereço IP e o texto de cada mensagem que enviamos a você. Esse provedor está contratualmente proibido de vender ou compartilhar as suas informações ou de usá-las fora do trabalho que faz para nós, e possui a certificação SOC 2 Type II e certificação sob o EU-US Data Privacy Framework. Quase todo lembrete cita apenas o rastreador ao qual pertence, como "Hora da água" ou "Lembrete de treino", e não carrega nenhum dos valores que você registrou.

Os lembretes de medicamentos são a exceção, e queremos ser diretos sobre isso. Para que um lembrete seja realmente útil no momento em que você o recebe, a notificação informa qual medicamento está na hora, e um alerta de reposição informa quanto dele ainda resta. Isso significa duas coisas. Esse texto passa pelo nosso provedor de notificações push a caminho do seu dispositivo. Ele também aparece na sua tela de bloqueio, onde alguém que esteja perto do seu celular pode conseguir lê-lo.

A retenção do histórico de mensagens pelo nosso provedor de push também é diferente da nossa. Os registros de entrega e de interface são mantidos por cerca de 30 dias, mas o histórico de mensagens no painel administrativo dele é retido enquanto o KeeperPal continuar sendo cliente desse provedor. Excluir a sua conta KeeperPal apaga os seus dados dos nossos sistemas conforme o cronograma indicado abaixo e remove o seu registro de assinante do provedor de push, mas não apaga retroativamente o texto de notificações que já foram enviadas.

Você tem controle sobre isso. Se você preferir que nenhum nome de medicamento saia dos nossos servidores, desative os lembretes de medicamentos nas Configurações. A sua lista de medicamentos, as doses e os horários continuarão funcionando normalmente; você simplesmente não receberá um lembrete por push. Você também pode ocultar o conteúdo das notificações na tela de bloqueio usando as configurações de notificação do próprio dispositivo.

Ditado por voz

Se você registrar uma entrada falando em vez de digitar, o App usa o serviço de reconhecimento de fala integrado ao seu dispositivo. Dependendo do seu dispositivo e das suas configurações, o fornecedor do seu sistema operacional pode transmitir esse áudio para os servidores dele a fim de convertê-lo em texto, sob a política de privacidade dele e não a nossa. Se você preferir que nenhuma gravação de voz saia do seu dispositivo, digite as suas entradas ou ative o ditado no próprio dispositivo nas configurações do aparelho, quando a sua plataforma oferecer essa opção.

Dados de saúde e de atividade física

O KeeperPal é um app de acompanhamento de saúde e bem-estar, portanto acessamos, coletamos, usamos, armazenamos e processamos dados de saúde e de atividade física. Dados de saúde e de atividade física são informações pessoais sensíveis. Nós os processamos somente com base no seu consentimento explícito, que você dá ao conceder as permissões de saúde ou ao inserir dados você mesmo, e você pode retirar esse consentimento a qualquer momento.

Dados de saúde e de atividade física que você mesmo insere

• Métricas corporais: altura, peso, IMC, medidas corporais e fotos de progresso corporal.
• Dados demográficos usados em cálculos de saúde: data de nascimento e sexo.
• Alergias, preferências alimentares e preferências de treino.
• Sinais vitais: pressão arterial, frequência cardíaca, temperatura corporal, frequência respiratória, saturação de oxigênio no sangue, glicemia e colesterol.
• Sessões de sono, fases do sono e respostas a questionários de qualidade do sono.
• Refeições e nutrição, incluindo calorias, macronutrientes e micronutrientes.
• Ingestão de água e períodos de jejum.
• Treinos e exercícios, incluindo séries, repetições, distância, ritmo, duração e calorias queimadas.
• Medicamentos, incluindo dosagem, horários, número da receita, finalidade, efeitos colaterais e interações conhecidas.
• Condições de saúde, sintomas e medições específicas de cada condição.
• Registros de terapia com peptídeos e GLP-1, incluindo dose, local da aplicação, peso, glicemia de jejum, A1C, humor e efeitos colaterais relatados.
• Rastreadores personalizados que você cria, que podem incluir registros de ciclo menstrual, humor e bem-estar mental.
• Dados de contato de profissionais de saúde, farmácias e planos de saúde que você opte por salvar.
• Fotografias de refeições, de rótulos de medicamentos e de progresso corporal que você opte por enviar.

Dados de saúde e de atividade física coletados do seu dispositivo

• Contagem de passos a partir do pedômetro e dos sensores de reconhecimento de atividade do seu dispositivo.
• Dados de localização registrados durante um treino, usados para calcular o seu percurso, a sua distância e o seu ritmo. A localização só é coletada enquanto um treino está ativo.

Health Connect (Android)

Com a sua permissão separada e explícita, o KeeperPal lê os seguintes tipos de registro do Health Connect: Passos, Distância, Total de calorias queimadas, Exercício, Sono, Frequência cardíaca, Saturação de oxigênio, Temperatura corporal, Frequência respiratória, Glicemia, Pressão arterial, Hidratação e Nutrição.

O KeeperPal apenas lê do Health Connect. Não gravamos nenhum dado de volta no Health Connect. Usamos os dados do Health Connect unicamente para exibir os seus registros, gráficos, tendências e relatórios dentro do App, para calcular as suas metas e o seu progresso diário e para gerar as análises personalizadas que você solicitou. Nunca usamos os dados do Health Connect para publicidade ou marketing, nunca os vendemos e nunca os transferimos para corretores de dados, agências de crédito, seguradoras ou empregadores.

Você pode revogar o acesso do KeeperPal a qualquer momento no app Health Connect do seu dispositivo ou nas Configurações do KeeperPal. A revogação da permissão interrompe imediatamente qualquer leitura posterior de dados do Health Connect.

Apple Health (iOS)

No iOS, e com a sua permissão, o KeeperPal lê as mesmas categorias de dados do Apple Health. Esse acesso é somente de leitura; não gravamos dados de volta no Apple Health. Você pode revogá-lo a qualquer momento no app Saúde do seu dispositivo ou nas Configurações do KeeperPal.

Os seus dados nunca são usados para treinar modelos de IA

Não usamos os seus dados para treinar, ajustar ou aprimorar qualquer modelo de inteligência artificial ou de aprendizado de máquina, e nenhum serviço de IA que usamos dentro do App faz isso. Isso vale para tudo o que você coloca no KeeperPal: os seus registros, os seus dados de saúde e de atividade física, as suas fotografias, as suas entradas por voz e as suas conversas com o assistente de IA.

Os recursos de IA do App são fornecidos por um provedor especializado em inteligência artificial. Esse provedor se compromete contratualmente a nunca usar dados de clientes para o treinamento de modelos, criptografa os dados em trânsito e em repouso conforme o padrão AES-256 e é certificado de forma independente sob a SOC 2 quanto a segurança, disponibilidade e confidencialidade. Nós o acionamos por meio de uma interface direta na qual o conteúdo da sua conversa não é retido; apenas registros operacionais anonimizados da própria chamada, como horário e status, são mantidos para fins de cobrança e de confiabilidade. Não migraremos para um provedor que ofereça condições mais fracas do que essas.

Não construímos modelos próprios com os seus dados. Não licenciamos, vendemos, alugamos nem disponibilizamos de qualquer outra forma os seus dados a quem quer que esteja construindo modelos. Se algum dia quiséssemos usar os seus dados para desenvolver um modelo, pediríamos antes o seu consentimento separado, expresso e por adesão (opt-in), e você continuaria livre para recusar sem perder o acesso a qualquer recurso que você paga.

Como os dados de saúde e de atividade física são compartilhados

Quando você usa o assistente de IA, a análise de relatórios por IA, o reconhecimento de fotos de refeições ou o reconhecimento de rótulos de medicamentos, os dados de saúde relevantes para a sua solicitação e qualquer foto que você envie são transmitidos ao nosso provedor de inteligência artificial para gerar a sua resposta, e não são usados para mais nada. Isso pode incluir a sua idade, o seu sexo, a sua altura, o seu peso, o seu IMC, as suas alergias, as suas condições médicas e os registros específicos aos quais a sua pergunta se refere. Enviamos o mínimo necessário para responder a você e removemos os nossos identificadores internos de registro antes que a solicitação saia dos nossos servidores.

Fora isso, e fora o texto dos lembretes de medicamentos descrito em "Notificações push", os seus dados de saúde e de atividade física ficam conosco. Eles nunca são enviados aos nossos parceiros de publicidade, de atribuição, de assinatura ou de análise de dados. Nunca são usados para construir perfis ou públicos publicitários. Nunca são vendidos, alugados nem divulgados a corretores de dados, agências de crédito, seguradoras ou empregadores. Não os compartilhamos com nenhum terceiro para os fins próprios desse terceiro, e os prestadores que de fato lidam com eles não podem lê-los em benefício próprio.

Retenção e exclusão dos dados de saúde e de atividade física

Os dados de saúde e de atividade física são criptografados em trânsito e em repouso. As fotos e os demais arquivos que você envia ficam em armazenamento privado e só podem ser acessados por meio de links assinados de curta duração.

Você pode excluir qualquer entrada individual a qualquer momento dentro do App, e pode excluir a sua conta inteira nas Configurações. Quando você exclui uma entrada ou a sua conta, os dados são marcados para exclusão e depois apagados permanentemente dos nossos sistemas conforme o seguinte cronograma: registros de atividade, de sono, de nutrição, de água, de sinais vitais, de medicamentos e de condições de saúde em até 30 dias; medicamentos, metas, perfis de sono, receitas e condições acompanhadas em até 60 dias; peso, altura, IMC, dados de perfil e arquivos enviados em até 90 dias. Os dados obtidos do Health Connect ou do Apple Health são excluídos conforme o mesmo cronograma.

Uma coisa fica fora desse cronograma, e preferimos dizê-lo com todas as letras a deixar que você suponha o contrário. As notificações que já enviamos a você permanecem no histórico de mensagens do nosso provedor de push, conforme explicado em "Notificações push", e não são apagadas pela exclusão da sua conta. No caso dos lembretes de medicamentos, esse histórico inclui o nome do medicamento. Se isso for importante para você, desative os lembretes de medicamentos e escreva para nós no endereço indicado no fim desta política caso queira que peçamos ao nosso provedor a eliminação do histórico de mensagens associado ao seu dispositivo.

Como usamos as suas informações

Usamos as informações que coletamos sobre você ou que você nos fornece, incluindo quaisquer informações pessoais, para oferecer a você o App e o seu conteúdo, bem como quaisquer outras informações, produtos ou serviços que você nos solicite; para cumprir qualquer outra finalidade para a qual você as forneça; e para avisar você quando houver atualizações do App disponíveis e sobre alterações em quaisquer produtos ou serviços que oferecemos ou fornecemos por meio dele. As informações de uso que coletamos nos ajudam a melhorar o nosso App e a entregar uma experiência melhor e mais personalizada.

Nunca vendemos os seus dados de saúde e de atividade física e nunca os usamos para publicidade ou marketing. Não vendemos informações pessoais de nenhum tipo em troca de dinheiro. Nós de fato informamos aos nossos parceiros de publicidade e de mensuração os três eventos do ciclo de vida da conta descritos acima, para podermos avaliar o quanto a nossa publicidade funciona, e, sob algumas leis estaduais de privacidade, esse envio é considerado "compartilhamento" de informações pessoais para publicidade comportamental entre contextos. Você pode interromper isso a qualquer momento desativando o rastreamento de apps nas configurações de privacidade do seu dispositivo ou escrevendo para nós no endereço indicado no fim desta política.

Divulgação das suas informações

Podemos divulgar informações agregadas sobre os nossos usuários e informações que não identifiquem nenhuma pessoa ou dispositivo, sem restrição. Além disso, podemos divulgar as informações pessoais que coletamos ou que você fornece às nossas subsidiárias e afiliadas; a contratados, prestadores de serviços e outros terceiros que utilizamos para apoiar o nosso negócio e que estão sujeitos a obrigações contratuais de manter as informações pessoais em sigilo e de usá-las somente para as finalidades pelas quais as divulgamos a eles; para cumprir a finalidade pela qual você as fornece; para qualquer outra finalidade por nós informada no momento em que você fornece as informações; com o seu consentimento; e para cumprir qualquer ordem judicial, lei ou processo legal, inclusive para responder a qualquer solicitação governamental ou regulatória.

Os dados de saúde e de atividade física são tratados de forma mais rigorosa do que o descrito no parágrafo acima. Nós os divulgamos apenas aos prestadores indicados em "Prestadores que agem somente conforme as nossas instruções", apenas para entregar um recurso que você solicitou e, fora isso, somente com o seu consentimento ou quando uma ordem judicial ou uma lei nos obrigar. Eles nunca são incluídos em qualquer divulgação feita para publicidade, marketing, desenvolvimento de negócios ou benefício de uma afiliada.

Segurança dos dados

Implementamos medidas destinadas a proteger as suas informações pessoais contra perda acidental e contra acesso, uso, alteração e divulgação não autorizados. Especificamente, usamos controles técnicos e salvaguardas para proteger a privacidade, a segurança, a integridade e a disponibilidade das suas informações pessoais; usamos criptografia para a comunicação segura entre servidores; mantemos políticas e processos internos que limitam o acesso às suas informações aos membros da nossa equipe que precisam conhecê-las para desempenhar as suas funções; e mantemos políticas internas de retenção e exclusão de dados para nos ajudar a garantir que armazenamos informações sobre o seu uso dos nossos apps móveis apenas conforme descrito nesta política.

A proteção e a segurança das suas informações também dependem de você. Há medidas que você pode adotar para proteger ainda mais as suas informações, incluindo não compartilhar o nome de usuário e a senha que você usa no App; alterar a sua senha imediatamente se acreditar que houve algum acesso não autorizado; usar as ferramentas de segurança dos dispositivos que você utiliza com o App; e não fazer root nem jailbreak nos dispositivos que você utiliza com o App, pois isso pode criar riscos de segurança ao remover as medidas de segurança integradas dos seus dispositivos e expor informações sensíveis no seu aparelho.

A transmissão de informações pela internet e por plataformas móveis não é completamente segura. Embora façamos o nosso melhor para proteger as suas informações pessoais, não podemos garantir a segurança das suas informações pessoais transmitidas por meio do nosso App. Qualquer transmissão de informações pessoais é feita por sua própria conta e risco. Não somos responsáveis pela burla de quaisquer configurações de privacidade ou medidas de segurança que disponibilizamos.

Os seus direitos e escolhas

Você pode cancelar a sua conta do App (a "Conta") a qualquer momento na seção "Gerenciar conta" do App, dentro de "Configurações", ou entrando em contato conosco pelos dados indicados no fim desta política. Quando você cancela a sua Conta, os seus dados são imediatamente retirados do App e agendados para exclusão permanente conforme o cronograma de retenção descrito em "Dados de saúde e de atividade física", acima. Há uma janela curta, antes de a exclusão se concluir, durante a qual você pode entrar em contato conosco para restaurar a sua Conta; uma vez decorrido o período de retenção, os dados desaparecem e não podem ser recuperados.

Após a exclusão, as informações que já não possam identificar você podem permanecer de forma agregada ou anonimizada e podem ser usadas para as nossas finalidades internas de suporte, administrativas e de manutenção de registros, incluindo o aprimoramento dos nossos serviços por meio de pesquisa, avaliação e análise de dados, conforme permitido pela legislação aplicável. Também podemos reter registros específicos quando formos legalmente obrigados a fazê-lo. Os dados de saúde e de atividade física nunca são retidos em forma identificável além dos períodos descritos acima.

Os dados que você compartilhou por meio dos recursos sociais públicos, como publicações e atividade em clubes, continuam visíveis para outros membros após a exclusão da sua Conta, a menos que você os remova antes. Tenha em mente que um pedido de exclusão de informações pode levar ao cancelamento da sua Conta ou à impossibilidade de usar determinados serviços e recursos.

As leis estaduais de privacidade do consumidor podem conceder aos seus residentes direitos adicionais em relação ao uso que fazemos das suas informações pessoais.

Alterações na nossa política de privacidade

Podemos atualizar a nossa política de privacidade de tempos em tempos. Se fizermos alterações relevantes na forma como tratamos as informações pessoais dos nossos usuários, avisaremos você por meio de um aviso no App. A data da última revisão da política de privacidade está indicada no topo da página. É responsabilidade sua visitar periodicamente esta política de privacidade para verificar se houve alterações.

Informações de contato

Para tirar dúvidas ou comentar sobre esta política de privacidade e as nossas práticas de privacidade, ou para registrar uma reclamação ou preocupação, entre em contato conosco por e-mail em support@keeperpal.com, por correio em KeeperPal, LLC, PO Box 103, Medfield MA 02052 ou por telefone em 617-413-8888.