Política de privacidade dos dados de saúde dos consumidores nos EUA

Os dados de saúde incluem medicamentos, doses e horários, notas, medidas corporais como peso, refeições e nutrição e inferências meramente indicativas, como estimativas de dose. Registos sincronizados cifrados e metadados ligados à conta, sincronização, acesso e utilização de serviços de saúde também podem estar abrangidos. O servidor não consegue ler registos cifrados ponto a ponto. Se ativar o assistente de registos com IA (Pro) e confirmar o envio, tratamos também como informação de saúde o número de doses, a variação do peso, a contagem por tipo de sintoma e os totais de refeições e proteína elaborados a partir do que introduziu, o tipo de refeição, as preferências, as alergias e os alimentos de que não gosta escolhidos de listas predefinidas, e as perguntas da ajuda sobre a aplicação e o histórico da conversa atual. Este conteúdo não tem encriptação de ponta a ponta. O servidor do DoseWeek e a Google conseguem ler este conteúdo enquanto uma resposta é criada; o servidor do DoseWeek não o guarda. A Google também consegue ler este conteúdo enquanto a Google o mantiver: até 24 horas em memória, ou até 90 dias se os controlos de abuso da Google assinalarem um pedido, que funcionários autorizados da Google podem então analisar. A informação lida do HealthKit ou do Health Connect não é enviada ao assistente de registos com IA.

As fontes são os registos introduzidos e as leituras autorizadas que escolhe do Apple Saúde (HealthKit) ou Health Connect. O início Apple/Google e avisos da loja fornecem metadados de conta/compra. Não obtemos dados de saúde de intermediários de dados.

Usamos estes dados para apresentar e gerir registos, fazer cálculos indicativos, fornecer sincronização e cópias solicitadas e proteger o serviço. Não os usamos para diagnóstico, recomendações de tratamento ou publicidade ou análise baseada na saúde. A pedido, usamo-la também para criar resumos de IA e ideias gerais de nutrição. As respostas da IA não são um diagnóstico nem uma recomendação de tratamento.

Os subcontratantes de infraestrutura Cloudflare e AWS tratam os registos de saúde cifrados acima e metadados necessários de conta/ligação para transferência, alojamento, proteção e cópias. Devem seguir instruções e garantias contratuais; não autorizamos utilização autónoma de dados de saúde. Os pedidos do assistente de registos com IA são tratados pela Google, enquanto subcontratante, no Google Cloud para criar a resposta. A Google não usa o conteúdo para treinar modelos de IA; o tempo durante o qual a Google o pode manter está descrito na Política de Privacidade.

Apple e Google tratam início/pagamentos nos seus próprios papéis; DoseWeek não envia conteúdo de saúde registado por essas vias. Google AdMob/Firebase recebem dados técnicos descritos nas políticas de privacidade, não conteúdo de saúde registado. Dados técnicos que revelam utilização de serviços de saúde recebem as proteções aplicáveis. Não partilhamos dados de saúde com empresas afiliadas. Se escolher exportação, integração de calendário ou cópia na sua própria nuvem, destinatários e fornecedores de ficheiros/calendário/nuvem escolhidos recebem os detalhes selecionados ou ficheiro cifrado e podem criar outras cópias. Se os dados técnicos revelassem que usa um serviço de saúde, pediríamos um consentimento separado antes de os enviar ao AdMob ou ao Firebase.

Não vendemos dados de saúde. Não enviamos conteúdo de saúde registado para publicidade nem usamos segmentação publicitária baseada na saúde. Não usamos delimitação geográfica junto de locais de cuidados para identificar ou seguir pessoas, recolher dados de saúde ou enviar mensagens ou anúncios de saúde. Também não vendemos a informação de saúde enviada ao assistente de registos com IA nem a partilhamos para fins de publicidade.

A sincronização de saúde opcional requer consentimento explícito. Recolha/utilização ou partilha sem consentimento limita-se ao necessário para o serviço solicitado. A exceção nunca abrange publicidade ou análise opcionais.

Partilha fora do serviço solicitado requer consentimento separado da recolha. A recusa mantém o registo local. Retirar é tão simples como consentir: desative a sincronização nas definições ou contacte-nos. Para o assistente de registos com IA, pedimos o consentimento num ecrã separado quando o ativa pela primeira vez, e pedimos que confirme novamente sempre que são enviados registos. Pode retirá-lo a qualquer momento em Definições > Assistente de registos com IA.

Nas definições ou em wonyoung@wonyoungchoi.dev pode pedir confirmação da recolha, acesso aos dados de saúde e categorias, fontes e destinatários, retirar consentimento ou eliminar. Usamos apenas informação mínima para verificar identidade.

Após verificação, a eliminação da conta ou cópia do servidor começa imediatamente, mesmo com subscrição ativa, sem esperar pelo fim. Pedimos também eliminação aos subcontratantes e outros destinatários de saúde. Os dados eliminados também são retirados das cópias de segurança e das cópias no prazo de 7 dias. Restaurar não os deve voltar a expor.

Os registos locais e ficheiros exportados eliminam-se à parte. O cancelamento da subscrição na loja também é separado. Não envie palavras-passe, códigos de recuperação, registos de saúde ou tokens de compra por e-mail.

Washington: resposta em 45 dias após receção; uma prorrogação justificada de 45 dias, com motivo antes do prazo original; decisão de recurso em 45 dias.

Nevada: resposta geralmente em 45 dias após autenticação, com prorrogação justificada de 45 dias; eliminação pedida em 30 dias após autenticação e pelos destinatários em 30 dias após aviso; recurso em 45 dias. O nosso limite de cópias mais curto de 7 dias mantém-se.

Connecticut: resposta em 45 dias, prorrogação justificada de 45 dias; recurso em 60 dias; tratamento abrangido baseado em consentimento termina em 15 dias após retirada. Recorra de recusa pelo mesmo e-mail. Indicamos motivos e, se o recurso for recusado, como reclamar ao procurador-geral do estado competente.

Operador: Wonyoung Labs. As políticas gerais explicam conservação, transferências, segurança e resposta a violações. Ampliar utilização ou partilha de saúde requer os avisos aplicáveis e novo consentimento.

O DoseWeek é gerido pela Wonyoung Labs (원영랩스). Número de registo de venda à distância: 제 2026-부산금정-0425 호. Contacto: wonyoung@wonyoungchoi.dev