Política de Privacidade do GlicoCerto

1. Sobre o GlicoCerto

O GlicoCerto, desenvolvido pela Upbots, é uma aplicação de apoio à organização de informações sobre glicemia, alimentação e diabetes. Esta política explica como os dados são utilizados nas funcionalidades disponíveis.

O aplicativo não substitui atendimento, diagnóstico, prescrição ou acompanhamento realizado por profissionais de saúde.

2. Dados que podem ser tratados

Conforme os recursos utilizados, podem ser tratados:

• Nome, e-mail, foto de perfil fornecida pelo login e identificadores de autenticação.
• Dados preenchidos na anamnese e no perfil nutricional, como idade, sexo, altura, peso, tipo de diabetes, objetivos, rotina, insulinas e parâmetros pessoais.
• Descrições e fotos de refeições, alimentos, quantidades, horários, estimativas nutricionais, registros de doses, histórico e relatórios gerados.
• Valores e horários de glicemia, tendências e origem das leituras, inseridos manualmente ou recebidos de integrações autorizadas.
• Configurações e credenciais necessárias às integrações escolhidas; informações de emergência informadas, como contatos, alergias e plano de saúde.
• Preferências de comunicação, inscrições em notificações, lembretes e registros de envio e interação com mensagens.
• Eventos de uso e falhas, informações sobre navegador e dispositivo, versão do aplicativo e registros técnicos necessários ao funcionamento e à segurança.
• Cidade, estado e país aproximados, obtidos a partir do endereço de internet para indicadores operacionais. Esse registro de localização não armazena o IP nem utiliza GPS.

3. Login com Google

O login utiliza a conta Google e serviços de autenticação de terceiros. O GlicoCerto recebe os dados autorizados e necessários à identificação e ao acesso, como nome, e-mail e foto de perfil. O fluxo de login implementado não solicita acesso ao Gmail, Google Drive ou aos contatos da conta Google.

4. Infraestrutura e fornecedores

O Supabase fornece serviços de autenticação, banco de dados e armazenamento. A análise de refeições pode utilizar a OpenAI, recebendo descrições, imagens e contexto necessário à análise solicitada. Integrações como Nightscout e LibreLinkUp são utilizadas quando configuradas pelo usuário. Outros fornecedores técnicos podem viabilizar hospedagem, envio de e-mails, notificações e localização aproximada.

5. Para que utilizamos os dados

Os dados são utilizados para autenticar e manter a conta, personalizar a experiência, registrar informações, apresentar histórico e relatórios, realizar as funcionalidades escolhidas, prestar suporte, proteger o serviço e compreender falhas e uso para melhorar a aplicação. Preferências de comunicações podem ser ajustadas nos recursos disponibilizados pelo aplicativo.

6. Informações relacionadas à saúde

Glicemias, anamnese, insulinas e outros registros podem revelar informações de saúde, que são dados pessoais sensíveis. Seu tratamento deve observar os requisitos específicos da LGPD e é realizado para oferecer as funcionalidades solicitadas. Insira apenas informações pertinentes e, ao cadastrar dados de outra pessoa, certifique-se de ter autorização ou representação adequada.

7. Compartilhamento e página pública

Os dados pessoais não são vendidos. Informações podem ser tratadas por fornecedores técnicos necessários às funcionalidades e compartilhadas para cumprir obrigações legais ou determinações válidas de autoridades, nos limites aplicáveis.

Ao utilizar ou compartilhar a página pública, o nome, a glicemia e as informações de emergência disponibilizadas podem ser consultados sem login por quem possuir o link ou código. Avalie com cuidado com quem compartilhar esse acesso. Relatórios e imagens compartilhados também podem ser acessíveis a quem receber seus links.

Conteúdos externos, como o Instagram incorporado na página inicial, e serviços de geração de QR Code podem receber informações técnicas da conexão ou o link utilizado. Fornecedores podem processar dados em outros países, observadas as exigências legais aplicáveis às transferências internacionais.

8. Segurança

O serviço utiliza controles de acesso, autenticação e medidas técnicas de proteção. Medidas técnicas e organizacionais razoáveis devem acompanhar a operação e a evolução do serviço. Nenhuma tecnologia oferece segurança absoluta. Proteja sua conta Google, seu dispositivo e os links de informações que compartilhar.

9. Retenção

As informações podem permanecer armazenadas enquanto a conta estiver ativa ou enquanto necessárias às finalidades do serviço e às obrigações aplicáveis. Pedidos de exclusão são avaliados considerando essas finalidades e as hipóteses legais de conservação; não há promessa de eliminação imediata de todos os registros e cópias de segurança.

10. Exclusão da conta e dos dados

Consulte as etapas na página Excluir minha conta, também acessível em Perfil → Conta e Privacidade.

Solicite a exclusão da conta e dos dados pelo e-mail upbotsweb@gmail.com, preferencialmente usando o e-mail vinculado à conta. Informe que deseja excluir sua conta do GlicoCerto. Não envie senhas ou credenciais de integrações.

Podemos solicitar confirmação de identidade para proteger seus dados e informar quais providências são possíveis e quais registros precisam ser mantidos por obrigação legal. Desinstalar o atalho ou sair da conta não exclui os dados armazenados no serviço.

11. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso e correção de dados; informações sobre compartilhamento; anonimização, bloqueio ou eliminação nas situações aplicáveis; e portabilidade conforme a regulamentação. Quando o tratamento depender de consentimento, pode solicitar sua revogação e informações sobre as consequências de não consentir. Também pode apresentar reclamação à ANPD. Entre em contato para exercer esses direitos, sujeitos às condições legais.

12. Cookies e armazenamento no dispositivo

O aplicativo utiliza armazenamento local e de sessão do navegador para manter a autenticação, preferências de tema, última aba, rascunhos de refeições, lembretes e identificadores de sessão. Service workers e cache são utilizados para recursos do aplicativo instalado. Limpar esses dados pode exigir novo login e remover preferências e rascunhos locais, sem excluir a conta no servidor.

Serviços externos de login e conteúdos incorporados podem utilizar cookies ou tecnologias próprias, conforme suas políticas.

13. Alterações desta política

Esta política pode ser atualizada para refletir mudanças do serviço ou exigências aplicáveis. A data da última atualização fica indicada no início desta página.

14. Contato

Para dúvidas sobre privacidade ou solicitações relativas aos dados, fale com a Upbots pelo e-mail upbotsweb@gmail.com, contato já disponibilizado no GlicoCerto.