Política de Privacidade
Resumo simples: o AEvita coleta dados do seu relógio inteligente para calcular sua pontuação de bem-estar diária. Seus dados são seus — você decide quem vê e pode deletar tudo quando quiser. Não comercializamos dados que identifiquem você. Podemos usar dados anonimizados — que não permitem identificar você — para pesquisa e melhoria da saúde coletiva, e apenas se você autorizar separadamente (veja a seção 10).
1. Quem somos
O AEvita é uma plataforma de monitoramento de métricas de bem-estar desenvolvida pela AEVITA CARE DESENVOLVIMENTO DE SOFTWARE LTDA (nome fantasia AEvita Care), inscrita no CNPJ 67.548.489/0001-01, com sede em São Paulo/SP, Brasil. Somos a controladora responsável pelo tratamento dos seus dados pessoais conforme esta política e a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
Contato do Encarregado de Dados (DPO): privacidade@aevitacare.com.br
2. Dados que coletamos
Dados fornecidos por você
- Nome e data de nascimento
- Endereço de e-mail (para cadastro e comunicações)
- Condições de saúde declaradas voluntariamente (opcional)
Dados coletados automaticamente pelo relógio
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Frequência cardíaca de repouso | Cálculo do GRS | Consentimento (art. 11, I) |
| VFC – Variabilidade da FC (RMSSD) | Cálculo do GRS | Consentimento (art. 11, I) |
| Passos diários | Pontuação de vitalidade | Consentimento (art. 11, I) |
| Horas de sono | Pontuação de recuperação | Consentimento (art. 11, I) |
| Frequência respiratória | Monitoramento de bem-estar | Consentimento (art. 11, I) |
| SpO₂ (saturação de oxigênio) | Exibição informativa | Consentimento (art. 11, I) |
Dados técnicos
- Identificador de dispositivo (para sincronização segura)
- Token FCM (para notificações push)
- Logs de acesso ao app (segurança)
3. Como usamos seus dados
- Calcular e exibir sua pontuação diária de bem-estar (GRS)
- Enviar alertas automáticos ao seu guardião quando autorizado
- Gerar relatórios para compartilhamento com consultório médico (quando autorizado)
- Melhorar o aplicativo e nossos índices com dados anonimizados (ver seção 10)
- Comunicações sobre o serviço (sem spam publicitário)
O que NÃO fazemos: não realizamos diagnósticos médicos, não comercializamos dados que identifiquem você, não usamos seus dados para publicidade de terceiros. O uso de dados anonimizados para pesquisa e finalidades estatísticas/comerciais, sempre mediante o seu consentimento separado e facultativo, está descrito na seção 10.
4. Compartilhamento de dados
Seus dados são compartilhados somente com:
- Guardiões que você autorizar — veem seu GRS e alertas
- Consultório médico vinculado por você — veem seu histórico completo
- Google Firebase — infraestrutura de armazenamento e autenticação (ver seção 5)
- Anthropic (Claude) — processamento do Coach de IA com dados de-identificados do dia (operador nos EUA; transferência com base no seu consentimento — LGPD art. 33, I)
5. Onde seus dados ficam armazenados
✅ Seus dados são armazenados no Google Cloud, em data center localizado no Brasil (São Paulo — região southamerica-east1). O AEvita utiliza criptografia em trânsito (TLS 1.2+) e em repouso (AES-256) — armazenamento doméstico, sujeito integralmente à LGPD e à fiscalização da ANPD. A única operação realizada fora do Brasil é o processamento do Coach de IA (Anthropic, EUA), feito apenas com dados de-identificados do dia e mediante o seu consentimento (LGPD art. 33, I); seus dados identificados permanecem armazenados no Brasil.
6. Por quanto tempo guardamos seus dados
Os dados identificados (que estão em seu nome) são guardados conforme a LGPD, pelo tempo necessário à finalidade e aos prazos legais — veja a tabela:
| Tipo de dado | Prazo de retenção |
|---|---|
| Métricas de saúde | Até 24 meses após o último acesso; removidas na exclusão da conta (exceto backup por até 90 dias) |
| Logs de acesso de consultórios | 5 anos (CFM Res. 1.821/2007 + LGPD art. 16) |
| Dados de cadastro | Enquanto a conta estiver ativa |
| Backups | Até 90 dias após exclusão |
| Dados anonimizados e agregados (mediante seu consentimento — seção 10) | Prazo indeterminado — por não serem dados pessoais (LGPD art. 12) |
A exclusão da sua conta remove os dados identificados. Os conjuntos já anonimizados (que não permitem mais identificar você) permanecem, pois deixaram de ser dados pessoais — ver seção 10.
7. Seus direitos (LGPD art. 18)
Você tem direito a:
- Acesso — solicitar cópia de todos os seus dados
- Correção — corrigir dados incorretos ou desatualizados
- Exclusão — deletar sua conta e todos os dados (exceto o que a lei obriga manter)
- Portabilidade — exportar seus dados em CSV (disponível no app)
- Revogação de consentimento — cancelar o tratamento a qualquer momento
- Oposição — contestar tratamentos não autorizados
Para exercer seus direitos: privacidade@aevitacare.com.br — respondemos em até 15 dias úteis.
Para exclusão de conta: no app → Configurações → Excluir conta, ou formulário de exclusão.
8. Segurança
- Comunicação protegida por TLS 1.2+
- Dados em repouso criptografados pelo Firebase (AES-256)
- Regras de acesso granulares no Firestore — só você e quem você autorizar
- Tokens FCM vinculados ao dispositivo, não ao perfil
- Sem armazenamento de senhas (autenticação via Firebase Auth)
9. Cookies e rastreamento
O site aevitacare.com.br utiliza apenas cookies essenciais para funcionamento. Não utilizamos cookies de rastreamento de terceiros ou publicidade. Veja o painel LGPD para gerenciar preferências.
10. Uso de dados anonimizados para pesquisa, estatística e finalidades comerciais
A AEvita pode produzir conjuntos de dados anonimizados e agregados a partir das métricas tratadas na plataforma. Dado anonimizado é aquele que, por meios técnicos razoáveis, perde a possibilidade de associação a você (LGPD, art. 5º, XI). Uma vez efetivamente anonimizado, o dado deixa de ser dado pessoal e não se sujeita à LGPD (art. 12), pois não permite identificar você.
Como anonimizamos
Removemos identificadores diretos (nome, e-mail, identificadores de conta e de dispositivo), agregamos as informações em grupos suficientemente grandes para impedir a singularização de um indivíduo e aplicamos salvaguardas técnicas e organizacionais para evitar a reidentificação. Não tentamos, nem autorizamos terceiros a tentar, reidentificar você.
Para que usamos
- Pesquisa científica e acadêmica e estudos epidemiológicos e de bem-estar
- Desenvolvimento, calibração e validação dos nossos índices (como o GRS)
- Produção de estatísticas, indicadores e estudos de referência (benchmarks)
Compartilhamento, comercialização e retenção
Esses conjuntos anonimizados e agregados podem ser compartilhados ou comercializados com parceiros de pesquisa, instituições acadêmicas e organizações de saúde, inclusive em estudos futuros conduzidos com terceiros, caso haja interesse. Não comercializamos dados pessoais nem dados que identifiquem você. Por não constituírem dados pessoais, esses conjuntos podem ser retidos por prazo indeterminado e reutilizados para novas finalidades de pesquisa e estatística (LGPD art. 12). Um exemplo atual é o estudo de validação científica do índice GRS, conduzido a partir de dados anonimizados.
Sua escolha — consentimento separado e facultativo. O uso dos seus dados para compor esses conjuntos depende de um consentimento específico, destacado e facultativo, solicitado separadamente do consentimento necessário ao funcionamento do app. Recusar não afeta o seu acesso a qualquer funcionalidade. Você pode revogar esse consentimento a qualquer momento, em Configurações → Privacidade ou pelo e-mail do Encarregado. A revogação interrompe a inclusão futura dos seus dados; conjuntos já anonimizados não podem ser revertidos ou removidos, justamente porque não permitem mais identificar você.
Aplicamos os princípios de minimização e limitação de finalidade, mantemos registro das operações de tratamento (ROPA) e elaboramos relatório de impacto à proteção de dados (RIPD/DPIA) previamente a qualquer comercialização de conjuntos anonimizados, em linha com a LGPD (art. 38) e as orientações da ANPD.
11. Alterações nesta política
Comunicaremos alterações relevantes com pelo menos 10 dias de antecedência por e-mail ou notificação no app. A data de "última atualização" no topo desta página reflete a versão vigente.
12. Contato
AEVITA CARE DESENVOLVIMENTO DE SOFTWARE LTDA · CNPJ 67.548.489/0001-01 · São Paulo/SP
DPO (Encarregado de Dados): privacidade@aevitacare.com.br
Prazo de resposta: até 15 dias úteis