Política de privacidade de dados de saúde de consumidores nos EUA

Dados de saúde incluem medicamentos, doses e horários, notas, medidas corporais como peso, refeições e nutrição e inferências apenas indicativas, como estimativas de dose. Registros sincronizados criptografados e metadados vinculados a conta, sincronização, acesso e uso de serviços de saúde também podem se enquadrar. O servidor não lê registros com criptografia ponta a ponta. Se você ativar o assistente de registros com IA (Pro) e confirmar o envio, também tratamos como informações de saúde o número de doses, a variação do peso, a contagem por tipo de sintoma e os totais de refeições e proteína elaborados a partir do que você informou, os tipos de refeição, as preferências, as alergias e os alimentos de que você não gosta escolhidos de listas predefinidas, e as perguntas da ajuda sobre o app e o histórico da conversa atual. Esse conteúdo não tem criptografia de ponta a ponta. O servidor do DoseWeek e o Google conseguem ler esse conteúdo enquanto uma resposta é criada; o servidor do DoseWeek não o guarda. O Google também consegue ler esse conteúdo enquanto o Google o mantiver: por até 24 horas na memória, ou por até 90 dias se as verificações de abuso do Google sinalizarem uma solicitação, que funcionários autorizados do Google podem então analisar. As informações lidas do HealthKit ou do Health Connect não são enviadas ao assistente de registros com IA.

As fontes são registros que você insere e leituras autorizadas que escolhe do Apple Saúde (HealthKit) ou Health Connect. Login Apple/Google e avisos da loja fornecem metadados de conta/compra. Não obtemos dados de saúde de corretores de dados.

Usamos os dados para exibir e gerenciar seus registros, fazer cálculos indicativos, fornecer sincronização e backups solicitados e proteger o serviço. Não usamos para diagnóstico, recomendação de tratamento ou anúncios ou análises baseados na saúde. Quando você solicita, também as usamos para criar resumos de IA e ideias gerais de nutrição. As respostas da IA não são um diagnóstico nem uma recomendação de tratamento.

Os operadores de infraestrutura Cloudflare e AWS tratam os registros de saúde criptografados acima e metadados necessários de conta/conexão para transferência, hospedagem, proteção e backups. Devem seguir nossas instruções e garantias contratuais; não autorizamos uso independente de dados de saúde. As solicitações do assistente de registros com IA são tratadas pelo Google, como operador, no Google Cloud para criar a resposta. O Google não usa o conteúdo para treinar modelos de IA; o tempo pelo qual o Google pode mantê-lo está descrito na Política de Privacidade.

Apple e Google tratam login/pagamento em seus próprios papéis; DoseWeek não envia conteúdo de saúde registrado por esses caminhos. Google AdMob/Firebase recebem dados técnicos descritos nas políticas de privacidade, não o conteúdo de saúde registrado. Dados técnicos que revelem uso de serviço de saúde recebem as proteções aplicáveis. Não compartilhamos dados de saúde com empresas afiliadas. Se escolher exportação, integração de calendário ou backup na sua própria nuvem, destinatários e provedores de arquivos/calendário/nuvem escolhidos recebem os detalhes selecionados ou arquivo criptografado e podem fazer outras cópias. Se dados técnicos revelassem que você usa um serviço de saúde, pediríamos um consentimento separado antes de enviá-los ao AdMob ou ao Firebase.

Não vendemos dados de saúde. Não enviamos conteúdo de saúde registrado para publicidade nem usamos segmentação de anúncios baseada na saúde. Não usamos cercas virtuais em torno de locais de saúde para identificar ou rastrear pessoas, coletar dados de saúde ou enviar mensagens ou anúncios de saúde. Também não vendemos as informações de saúde enviadas ao assistente de registros com IA nem as compartilhamos para publicidade.

A sincronização de saúde opcional usa consentimento explícito. Coleta/uso ou compartilhamento sem consentimento se limita ao necessário ao serviço solicitado. A exceção nunca cobre anúncios ou análises opcionais.

Compartilhar fora do serviço solicitado exige consentimento separado da coleta. Recusar mantém o registro local. Revogar é tão fácil quanto consentir: desative sincronização em Ajustes ou entre em contato. Para o assistente de registros com IA, pedimos o consentimento em uma tela separada quando você o ativa pela primeira vez, e pedimos que confirme de novo sempre que registros são enviados. Você pode revogá-lo a qualquer momento em Ajustes > Assistente de registros com IA.

Nos ajustes ou por wonyoung@wonyoungchoi.dev, peça confirmação da coleta, acesso aos dados de saúde e categorias, fontes e destinatários, revogue consentimento ou exclua. Usamos só o mínimo necessário para verificar identidade.

Após verificar, a exclusão de conta ou cópia do servidor começa imediatamente mesmo com assinatura ativa, sem esperar seu término. Pedimos exclusão também a operadores e outros destinatários de saúde. Os dados excluídos também são removidos dos backups e das cópias em até 7 dias. Restaurar não deve expô-los novamente.

Registros locais e arquivos exportados são excluídos separadamente. Cancelar assinatura da loja também é separado. Não envie senhas, códigos de recuperação, registros de saúde ou tokens de compra por e-mail.

Washington: resposta em 45 dias do recebimento; uma extensão justificada de 45 dias com motivo antes do prazo original; decisão de recurso em 45 dias.

Nevada: resposta normalmente em 45 dias após autenticação, com extensão justificada de 45 dias; exclusão solicitada em 30 dias após autenticação e pelos destinatários em 30 dias do aviso; recurso em 45 dias. Nosso limite de backup mais curto de 7 dias continua válido.

Connecticut: resposta em 45 dias, extensão justificada de 45 dias; recurso em 60 dias; tratamento coberto baseado em consentimento cessa em 15 dias após revogação. Recorra de recusa pelo mesmo e-mail. Damos motivos e, se o recurso for negado, explicamos como reclamar ao procurador-geral do estado pertinente.

Operador: Wonyoung Labs. As políticas gerais explicam retenção, transferências, segurança e resposta a incidentes. Ampliar uso ou compartilhamento de saúde exige os avisos aplicáveis e novo consentimento.

O DoseWeek é operado pela Wonyoung Labs (원영랩스). Número de registro de venda a distância: 제 2026-부산금정-0425 호. Contato: wonyoung@wonyoungchoi.dev