Política de privacidade

Atualizada em 7 de novembro de 2026

Esta política explica quais dados o Minha Saúde coleta, para que usa, com quem compartilha e como você controla seus dados, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Quem é o responsável

O controlador dos dados é Meu App Studio Ltda, CNPJ 66.366.594/0001-67, com sede na Rua Professor Benedito Loureiro de Lima, nº 122, Jardim Esplanada, Jundiaí/SP, CEP 13202-120. Para qualquer assunto sobre seus dados, inclusive falar com o encarregado (DPO), escreva para contato@meuappstudio.com.br.

Quais dados coletamos

• Conta: nome, e-mail, senha (guardada de forma cifrada pelo provedor de autenticação) e foto de perfil, se você enviar. Se você entrar com Google ou Apple, recebemos deles apenas seu nome, e-mail e foto de perfil; com Apple, você pode ocultar seu e-mail.
• Entrada por biometria: se você ativar, guardamos só uma chave pública do aparelho (passkey). Sua digital e seu rosto nunca saem do aparelho e não chegam até nós.
• Dados de saúde que você informa ou envia: arquivos de exames e laudos (PDF e fotos), resultados lidos desses exames, medicamentos, horários e doses marcadas como tomadas, prontuário e anotações, respostas do questionário de saúde, peso, medidas, glicemia, hábitos, treinos, sono e frequência cardíaca.
• Familiares: se você cadastrar familiares (por exemplo, filhos), os dados de saúde deles que você mesmo inserir. Ao fazer isso, você declara ser o responsável legal ou ter autorização.
• Conversas com a IA: o que você escreve no assistente e no campo "O que você está sentindo hoje?", e as respostas, que ficam no seu prontuário.
• Integrações, só se você conectar: dados de atividade, sono, peso e frequência cardíaca do Google Health, Google Fit ou Strava.
• Localização aproximada, só se você permitir: usada apenas para mostrar o clima na tela inicial. As coordenadas são arredondadas, enviadas ao serviço de previsão do tempo e não ficam guardadas por nós.
• Notificações: o identificador técnico do seu aparelho para enviar os lembretes que você ativar.

Para que usamos

• Organizar seus exames, resultados e histórico de saúde e mostrar a evolução.
• Enviar lembretes de remédios, água e treinos que você configurar.
• Gerar respostas da IA sobre o seu histórico quando você pede.
• Manter a conta funcionando e segura, e atender seus pedidos.

Não vendemos seus dados, não mostramos anúncios e não usamos seus dados de saúde para marketing.

Dados do Google Health

Se você conectar o Google Health, lemos, somente leitura, as categorias que você autorizar na tela do Google: atividade (passos, tempo ativo e calorias), sono e medidas (peso e frequência cardíaca), dos últimos 30 dias e a cada nova sincronização. Esses dados servem só para mostrar sua rotina e sua evolução no próprio app. Eles não são enviados à inteligência artificial, não são vendidos, não são usados para anúncios nem para treinar modelos, e ninguém da nossa equipe os lê, salvo com o seu pedido para suporte, por segurança ou por exigência legal. Você pode desconectar em Você → Conexões a qualquer momento, e também revogar o acesso na sua conta Google; ao excluir a conta, os dados importados são apagados.

Minha Saúde's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Base legal

Dados de saúde são dados pessoais sensíveis. Nós os tratamos com o seu consentimento (art. 11, I, da LGPD), que você dá ao criar a conta e ao enviar cada informação, e para a tutela da sua saúde quando aplicável. Os demais dados são tratados para executar o serviço que você contratou (art. 7º, V). Você pode retirar o consentimento quando quiser, excluindo dados ou a conta.

Leitura de exames

A leitura de fotos de exames acontece no seu próprio aparelho. PDFs com texto são lidos no nosso servidor. Nos dois casos, não há envio para serviços de inteligência artificial. Os valores lidos podem ter erros; confira sempre com o laudo.

Inteligência artificial

Quando você usa o assistente ou o campo "O que você está sentindo hoje?", enviamos à Anthropic (fornecedora do modelo Claude) o seu histórico de saúde necessário para a resposta: exames, laudos, prontuário, medicamentos e perfil. A Anthropic atua como operadora, segundo os termos comerciais da API, que não permitem usar esses dados para treinar modelos. A IA não faz diagnóstico nem substitui consulta médica.

Com quem compartilhamos

Somente com fornecedores que operam o serviço para nós, sob contrato:

• Supabase: banco de dados, autenticação e armazenamento dos arquivos.
• Vercel: hospedagem do aplicativo.
• Anthropic: respostas da IA, só quando você usa a IA.
• Google e Strava: só se você conectar essas contas, para importar os dados autorizados.
• Google e Apple, para entrar: só se você escolher entrar com uma dessas contas; eles confirmam quem você é e nos enviam nome, e-mail e foto.
• Open-Meteo: previsão do tempo, recebendo só a localização arredondada.
• Serviços de notificação do sistema (Google, Apple ou Mozilla): entregam os lembretes ao seu aparelho, sem o nome dos seus remédios.

Pessoas que você autoriza a acompanhar você: em "Acompanhar a distância", você pode convidar alguém (um filho, por exemplo) para ver seus remédios e/ou exames. Só quem aceita o seu convite vê, só o que você escolheu, sem poder alterar nada, e sem acesso aos arquivos dos laudos. Você vê quem acompanha você e pode cancelar a qualquer momento; quem acompanha também pode deixar de acompanhar.

Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

Transferência internacional

Alguns desses fornecedores guardam ou processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança dos fornecedores.

Segurança

Os dados trafegam com criptografia (HTTPS). Cada conta só acessa os próprios dados, por regras aplicadas no banco. Os arquivos de exames ficam em armazenamento privado. Nenhum sistema é totalmente imune; se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD.

Por quanto tempo guardamos

Enquanto sua conta existir. Você pode apagar exames, registros e remédios a qualquer momento no app. Ao excluir a conta, apagamos seus dados e arquivos imediatamente do serviço ativo. Cópias de segurança do provedor são eliminadas no ciclo normal de rotação.

Seus direitos

Você pode pedir a qualquer momento: confirmação e acesso aos dados, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento (art. 18 da LGPD). A maior parte você faz direto no app: em Você → Meu perfil, "Baixar meus dados" gera um arquivo com tudo o que você guardou, e "Excluir conta" apaga a conta e os dados. Para o resto, escreva para contato@meuappstudio.com.br; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

A conta é para maiores de 18 anos. Dados de menores só entram no app pelo cadastro de familiares, feito pelo responsável legal.

Cookies

Usamos apenas cookies necessários para manter você conectado. Não usamos cookies de publicidade nem de rastreamento.

Mudanças nesta política

Se mudarmos esta política, atualizaremos a data no topo e avisaremos no app quando a mudança for relevante.