phaze

Política de Privacidade de Dados de Saúde do Consumidor

Última atualização e vigência: 28 de outubro de 2026. Operado por Zeit Capital Ltda.

Esta Política de Privacidade de Dados de Saúde do Consumidor explica como a Zeit Capital Ltda ("Phaze", "nós" ou "nosso") coleta, usa, compartilha e protege os "dados de saúde do consumidor" dos usuários do aplicativo móvel Phaze, do complemento para Apple Watch e do site phaze.fit (o "Serviço").

Esta Política é fornecida em complemento a nossa Política de Privacidade e aos Termos de Serviço, e destina-se a atender aos requisitos da Washington My Health My Data Act (RCW 19.373), da Nevada Consumer Health Data Privacy Law (SB 370), da Connecticut Data Privacy Act conforme alterada para dados de saúde do consumidor, da California Confidentiality of Medical Information Act (CMIA) quando aplicável e de leis estaduais similares sobre dados de saúde do consumidor.

Se você é residente de um desses estados, tem direitos específicos resumidos na Seção 8.

Importante: A Phaze não é uma "entidade coberta" ou "parceiro de negocios" da HIPAA, e a Health Insurance Portability and Accountability Act (HIPAA) não regula diretamente nosso processamento dos seus dados. Não afirmamos ser HIPAA-compliant. Em vez disso, descrevemos abaixo as práticas específicas que aplicamos aos seus dados de saúde do consumidor.

1. O que são "Dados de Saúde do Consumidor"

Para os fins desta Política, "Dados de Saúde do Consumidor" significa informação pessoal que identifica seu estado de saúde física ou mental passado, presente ou futuro, incluindo dados derivados ou inferidos de informações não relacionadas a saúde, tais como:

  • Medidas corporais (peso, altura, registros de composição corporal)
  • Fotos de progresso que mostram seu corpo
  • Informações de medicação que você registra (incluindo medicamentos GLP-1 como Wegovy, Ozempic, Mounjaro, Zepbound ou Saxenda)
  • Esquema de dose e registros de efeitos colaterais que você anota
  • Registros de alimentos, hidratação e nutrientes
  • Registros de exercícios, atividade e sono
  • Janelas de jejum e de horário das refeições
  • Metas e relatos de progresso
  • Dados compartilhados com a Phaze via Apple HealthKit ou Google Health Connect (se você autorizar)

2. Categorias de Dados de Saúde do Consumidor que coletamos

CategoriaFonteExemplos
Medidas corporaisVocê; Apple HealthKit (iOS); Google Health Connect (Android: apenas peso)Peso, % de gordura corporal, massa magra, cintura
Fotos de progressoVocêFotos de frente, lado e costas que você salva
Entradas de medicaçãoVocêNome do medicamento, dose, esquema, efeitos colaterais, local de aplicação
NutriçãoVocê; bancos de dados de alimentosRegistros de alimentos, fotos de refeições, descrições por voz, água
AtividadeVocê; HealthKit / Health ConnectTreinos, passos, calorias ativas
Sono e jejumVocêResumos de sono, janelas de jejum
Informação inferidaProcessamento da PhazeLinhas de tendência, progresso das metas, gatilhos de recomendação
Dados de saúde conversacionaisVocê (chat de IA)Mensagens que você envia ao Ember e o registro de contexto do seu próprio histórico que vai junto (Seção 5)

3. Finalidades de coleta e processamento

Processamos Dados de Saúde do Consumidor apenas para:

  • Prestar o Serviço a você (exibir painéis, registrar entradas, sincronizar, gráficos)
  • Gerar insights, resumos e recomendações personalizadas para seu uso
  • Operar os recursos de IA (chat Ember, escaneamento de comida) que você decide usar
  • Permitir que você exporte seus dados (relatórios em PDF, compartilhamento)
  • Sincronizar dados entre seus aparelhos (com sua autorização)
  • Fazer backup dos seus dados na sua nuvem pessoal: uma cópia diária criptografada no seu próprio iCloud Drive no iOS e, no Android, o Backup na Nuvem no seu próprio Google Drive, se você ativá-lo
  • Detectar e prevenir fraude, abuso e incidentes de segurança
  • Cumprir obrigações legais

Não processamos Dados de Saúde do Consumidor para: mostrar anúncios na Phaze, vender a terceiros, compartilhar com corretores de dados, compartilhar com seguradoras ou empregadores, ou treinar modelos de IA com seus dados. Os eventos de atribuição de instalação enviados à Meta e, no Android, ao TikTok estão descritos na Seção 5.

4. Onde seus dados são armazenados

4.1 No seu aparelho

Os Dados de Saúde do Consumidor ficam no seu aparelho. A Seção 4.2 descreve as cópias no seu próprio armazenamento em nuvem.

  • iOS: armazenamento persistente SwiftData com iOS Data Protection. Campos médicos sensíveis (identificadores de medicamento, doses, registros de efeitos colaterais, notas de local de aplicação, perfil médico, esquema de dose) são adicionalmente criptografados com AES-256-GCM usando uma chave guardada no iOS Keychain.
  • Android: banco de dados Room. Campos médicos sensíveis são criptografados com AES-256-GCM (chave de 256 bits, IV de 12 bytes, tag de 128 bits) usando uma chave guardada no Android Keystore. As preferências usam o EncryptedSharedPreferences do Jetpack Security.

Não operamos servidor que armazene os Dados de Saúde do Consumidor que você registra no app. Mantemos um serviço próprio na Cloudflare. Ele intermedia as requisições de IA da Seção 6 e guarda um pequeno conjunto de registros: uma linha de perfil opcional (faixa etária, ano de nascimento, sexo biológico, nível de atividade, objetivo de transformação, o motivo por trás desse objetivo e o que você tentou antes da Phaze, estágio, se você tem o Phaze Pro, marcações de consentimento e o país, a região e a cidade que a Cloudflare resolve a partir da requisição), um e-mail em uma tabela separada se você tiver informado um, feedback e respostas ao questionário no app, votos e sugestões no roteiro público, um registro opcional de ranking com sua Pontuação de Estilo de Vida e sua sequência, respostas opcionais às nossas perguntas de pesquisa, guardadas sem nenhum identificador, e, se nossa equipe entrar em contato com você para pesquisa depois que você ativar o compartilhamento de perfil, notas internas sobre esse contato. O app nunca copia um medicamento, dose, agenda, efeito colateral, local de aplicação, peso, altura ou IMC dos seus registros para nenhum desses registros. A Seção 5.4 da nossa Política de Privacidade os descreve por completo.

A Comunidade. A Comunidade, a sala que existia no app Phaze, foi encerrada em 28 de outubro de 2026. Enquanto esteve aberta, ela era o único lugar do nosso serviço onde membros publicavam Dados de Saúde do Consumidor: o que escolhiam escrever em publicações e respostas, e o medicamento, a dose e a sequência de registros que escolhiam mostrar no perfil. Quando ela fechou, nosso serviço apagou todas as publicações, respostas e campos publicados no perfil e todos os celulares registrados para as notificações dela, e apagou o registro de cada membro do mesmo jeito que Sair da Comunidade apagava. O que resta não contém nenhuma publicação, resposta ou campo de perfil (Política de Privacidade, Seções 5.4 e 9), embora o histórico de recuperação do nosso banco de dados na Cloudflare possa guardar os registros apagados por até 30 dias. As notas que nossa equipe escreve depois de um contato de pesquisa ainda podem registrar informações de saúde que você escolheu nos contar, e elas são apagadas junto com a sua linha de perfil. A comunidade do Phaze agora é um servidor do Discord, fora do app (Política de Privacidade, Seção 6.4).

4.2 Backups

O funcionamento do backup depende da plataforma:

  • iOS: No máximo uma vez por dia, quando você abre o Phaze em um iPhone conectado ao iCloud, o app grava uma cópia criptografada dos seus dados da Phaze, incluindo seus medicamentos, seu histórico de doses, seus registros e suas fotos de progresso, na pasta da própria Phaze no seu iCloud Drive (iCloud.com.zeit.phaze), e mantém a cópia que ela substitui como uma segunda cópia. Não temos acesso ao seu iCloud Drive, então não podemos ler nem recuperar essas cópias. Seus dados também são levados pelo Backup do iPhone da Apple, que você controla nos Ajustes do iOS. Um aparelho que usou uma versão antiga pode ter também um arquivo mais antigo na mesma pasta, que você pode restaurar uma vez ou apagar em Ajustes, Dados e Privacidade, Backup do dispositivo. Excluir Todos os Dados remove as cópias diárias e esse arquivo enquanto o iCloud Drive estiver ativado para o Phaze. Essa opção não consegue remover uma cópia que o iCloud mantém apenas na nuvem para economizar espaço no iPhone, nem impedir que outro iPhone na mesma conta do iCloud grave a própria cópia, então, para ter certeza de que todas as cópias foram apagadas, apague também os dados da Phaze no armazenamento do iCloud do seu iPhone.
  • Android: O Backup na Nuvem é opcional e vem desligado. Quando ativado, um arquivo criptografado é gravado na pasta AppData do seu próprio Google Drive, que é privada da Phaze, restrita ao app e invisível na visualização geral do Drive.
  • Armazenamento da Phaze (opcional, iOS, Phaze Pro): quando você escolhe o armazenamento da Phaze para um backup em Ajustes, Dados e Privacidade, Backup do dispositivo, o app envia uma cópia com criptografia de ponta a ponta de tudo o que você guarda no Phaze, incluindo os seus medicamentos, as suas doses, os seus efeitos colaterais e as suas fotos de progresso, para um serviço de backup que operamos no Cloudflare, guardado nos Estados Unidos. Isso só acontece quando você escolhe para aquele backup. Nunca é automático e nunca sincroniza.

O arquivo e criptografado com AES-256-GCM antes do envio.

Sobre a chave de criptografia dos arquivos do iCloud e do Google Drive. Para que você possa restaurar o backup em um novo aparelho sem gerenciar uma senha separada, a chave de criptografia é gerada localmente e guardada junto com a carga criptografada no mesmo arquivo de backup. No iOS, a cópia diária também guarda a chave que abre os campos médicos criptografados no seu aparelho (Seção 4.1), como seus medicamentos, doses, efeitos colaterais e locais de aplicação, para que uma restauração consiga lê-los. Quando as Chaves do iCloud estão ativadas, o app também guarda uma cópia dessa chave nas suas Chaves do iCloud, para que um iPhone novo na mesma conta consiga ler os dados que restaura. Isso significa que a segurança do arquivo de backup está vinculada à segurança da sua conta iCloud ou Google, e não a uma senha separada que você guarda. Não descrevemos nenhum dos dois backups como legível apenas por você. Se você precisa de verdadeira criptografia zero-knowledge, desative o iCloud Drive para o Phaze no iOS e não ative o Backup na Nuvem no Android. Podemos adicionar uma opção de senha do usuário em uma versão futura.

O armazenamento da Phaze só pode ser lido por você. A chave dele é criada no seu iPhone e guardada nas suas Chaves do iCloud e em um código de recuperação que o app mostra a você. Nunca recebemos nenhum dos dois, e ninguém na Phaze consegue abrir esses backups. Se você perder o código de recuperação e todos os dispositivos que guardam a chave, ninguém consegue abri-los, nem a Phaze.

Fora o armazenamento da Phaze, que você escolhe para cada backup, não guardamos no servidor nenhuma cópia de backup da Phaze fora da sua própria conta do iCloud ou do Google.

4.3 O que de fato sai do seu aparelho

  1. Backups no seu próprio armazenamento em nuvem: no iOS, a cópia diária criptografada no seu iCloud Drive (Seção 4.2); no Android, o Backup na Nuvem para a pasta AppData do seu Google Drive, se você ativá-lo.
  2. Recursos de IA: veja a Seção 6. O Ember envia sua mensagem junto com um registro de contexto amplo, tirado do seu próprio histórico; o escaneamento de refeições e a estimativa de composição corporal enviam fotos; os Insights Diários enviam 90 dias do seu registro; e a importação de documentos envia a imagem de exame ou DEXA que você escolher.
  3. Plataformas de saúde, se você autorizar: Apple HealthKit (iOS) ou Google Health Connect (Android) leem e escrevem pela estrutura do sistema.
  4. Análise e relato de falhas: veja a Seção 5. A análise de produto não leva valores de peso, quantidades de água, macros de refeição, nomes de alimentos, nomes de medicamentos nem quantidades de dose. A gravação de sessão envia um registro de tela mascarado de uma parcela amostrada das sessões.
  5. Exportação de relatório em PDF, compartilhamento de marco ou de captura de tela: se você iniciar.
  6. Backups no armazenamento da Phaze no iOS, sempre que você escolher o armazenamento da Phaze para um backup: uma cópia com criptografia de ponta a ponta de todos os seus dados do Phaze, guardada no nosso serviço de backup, que não consegue lê-la (Seção 4.2).

4.4 HealthKit e Health Connect

A Phaze le essas plataformas apenas com sua autorização. Não armazenamos uma copia separada do lado do servidor dos dados do HealthKit ou do Health Connect. Não usamos esses dados para publicidade, marketing, venda, mineração de dados ou identificação de usuário fora da Phaze.

5. Categorias de terceiros com quem compartilhamos Dados de Saúde do Consumidor

Compartilhamos Dados de Saúde do Consumidor apenas com as seguintes categorias de destinatários e apenas conforme necessário para operar o Serviço:

DestinatárioFinalidadeO que é enviadoOnde
Google (Gemini, via serviço de borda Cloudflare Workers)Chat Ember, reconhecimento de imagem de comida, estimativa de composição corporal, Insights Diários, importação de exames e laudos DEXA, importação de dadosSua mensagem e um registro de contexto amplo tirado do seu próprio histórico: perfil e metas, 30 dias de registros diários com humor, energia, fome, ruído alimentar, sono e efeitos colaterais com sua gravidade, 90 dias de pesos com valores exatos, registros de exercício, medidas e composição corporal, exames com os valores, conquistas, as datas e notas das fotos de progresso, e o nome do seu medicamento, dose atual, agenda de doses, datas das doses, fase do ciclo e nível estimado do medicamento. Quantidades por dose, locais de aplicação e notas de dose ficam de fora, e as imagens das fotos de progresso não são enviadas pelo Ember. O escaneamento de refeições e a estimativa de composição corporal enviam a própria foto. Os Insights Diários enviam 90 dias do seu registro, incluindo datas de dose, efeitos colaterais e refeições com nomes e macros. A importação de documentos envia a imagem de exame ou DEXA que você escolher.Estados Unidos, borda global Cloudflare
APIs de fala do sistema da Apple (iOS) / Google (Android)Transcrição da descrição de refeição por vozÁudio roteado pelo SFSpeechRecognizer (iOS) ou SpeechRecognizer (Android); pode transitar para serviços da Apple ou do Google dependendo do aparelho e do idiomaConforme a plataforma
Apple iCloud Drive (iOS) e Google Drive (Android, se o Backup na Nuvem estiver ativado)Backup controlado pelo usuário dos seus dadosArquivo criptografado dos seus dados (Seção 4)Seu próprio iCloud Drive ou a pasta AppData do seu próprio Google Drive
Apple HealthKit (iOS) / Google Health Connect (Android), apenas se autorizadoSincronização das categorias de dados autorizadasLeituras e escritas feitas localmente pela estrutura do sistemaNo seu aparelho
MixpanelAnálise de produtoEventos pseudonimizados vinculados a um identificador gerado pelo dispositivo, sem e-mail e sem nome. Os eventos registram qual tela você abriu e qual ação fez, além das notas de humor e energia do check-in diário e do nome de um biomarcador de exame que você adicionou. Valores de peso, quantidades de água, macros de refeição, nomes de alimentos, nomes de medicamentos e quantidades de dose não são enviados. As propriedades de usuário incluem o tipo de administração. Isto é pseudonimização, não anonimização: todos os eventos de um dispositivo se ligam ao mesmo identificador.Estados Unidos
Mixpanel Session ReplayGravação de tela de sessões amostradasUma gravação de tela de cerca de 10% das sessões, escolhidas ao acaso e ligadas ao mesmo identificador de dispositivo dos seus eventos. Todo texto, imagem, visualização web, mapa e campo de entrada é mascarado no seu aparelho antes que um quadro seja enviado, de modo que nome de medicamento, dose, efeito colateral ou local de aplicação é ocultado antes de sair do celular. O botão de análise em Ajustes, Privacidade interrompe a gravação.Estados Unidos
SentryMonitoramento de falhas e errosRelatórios de falha, rastreamentos de pilha, rastros de navegação e um instantâneo da hierarquia de visualizações na tela no momento da falha. Identificadores de medicamento, doses, efeitos colaterais, notas de local de aplicação e o perfil médico são detectados e removidos das cargas de evento antes do envio, e um rastro que der correspondência é descartado inteiro. Nome e e-mail são retirados. O identificador é um ID restrito ao dispositivo; o tipo de administração é anexado como contexto. O botão de análise em Ajustes, Privacidade também desliga o relato de falhas.Estados Unidos
RevenueCatGerenciamento de assinaturaIdentificadores de assinatura, eventos de compra. Nenhum valor de saúde.Estados Unidos
SDK Meta Aggregated Event MeasurementAtribuição de instalação e conversão do appEventos de instalação, de abertura do app e de conversão, por exemplo uma assinatura. Cada evento leva um identificador que o SDK cria e guarda no seu aparelho, além de informações básicas do aparelho, como modelo e versão do sistema. Nenhum valor de saúde. O identificador de publicidade (IDFA no iOS, GAID no Android) não é coletado; isso está desligado na nossa configuração. No iOS, o Phaze mostra o aviso de Transparência de Rastreamento de Apps da Apple para essa atribuição. Recusar leva o SDK para o caminho de medição agregada, e os eventos continuam sendo enviados.Estados Unidos
TikTok Business SDK (somente Android)Atribuição de instalação e conversão do appEventos de instalação e conversão. Sem valores de saúde. Esse SDK não existe no app iOS.Estados Unidos
Apple App Store, Google PlayDistribuição e compras no appTelemetria padrão da loja, confirmações de compraEstados Unidos, Irlanda
USDA FoodData Central, Open Food Facts, Spoonacular (Android)Consultas de alimentos e receitasO nome do alimento ou o código de barras consultado. As buscas na USDA passam pelo nosso serviço de borda, então a USDA vê nosso servidor e não você; as consultas no Open Food Facts saem direto do seu aparelho, então ele vê seu endereço IP. Não enviamos seus valores de saúde a esses bancos de dados.Estados Unidos, Europa
Cloudflare (serviço de borda da Phaze, D1 e KV)Intermediação de IA e os registros da Seção 4.1O endereço IP, a rota e o tamanho de cada requisição. Nenhum texto de mensagem e nenhum valor de saúde é registrado. Registros opcionais de perfil, contato, feedback, roteiro, rankings e pesquisa, conforme a Seção 4.1.Estados Unidos, borda global da Cloudflare
Cloudflare (serviço de backup da Phaze, R2, D1 e KV), só se você escolher o armazenamento da PhazeGuardar os backups que você escolhe manter na PhazeCada backup, com criptografia de ponta a ponta no seu iPhone para que nem o Cloudflare nem a Phaze consigam lê-lo, com o tamanho e a hora em que foi salvo; um identificador de backup aleatório e o resumo criptografado de cada backup. Nenhum identificador de dispositivo, endereço de e-mail ou endereço IP é guardado com eles.Estados Unidos (leste da América do Norte)
Legal e regulatórioCumprir processo legal válidoConforme exigido por leiConforme aplicável

Não "vendemos" Dados de Saúde do Consumidor, e não enviamos nenhum valor de medicação, dose, peso, efeito colateral ou outro dado de saúde a uma plataforma de publicidade. Informamos, sim, à Meta e, no Android, ao TikTok, quando o Phaze é instalado, aberto e assinado, para saber qual anúncio trouxe a pessoa até aqui. Esses eventos levam um identificador que o SDK de atribuição cria e guarda no seu aparelho. Como o Phaze é um rastreador de GLP-1, o próprio fato de você ter instalado o app já pode sugerir algo sobre sua saúde, então não alegamos que isso fique fora do "compartilhamento" para publicidade comportamental entre contextos. Não praticamos geofencing num raio de 2.000 pés (cerca de 610 metros) de qualquer estabelecimento de saúde.

Exigimos de cada destinatário que (i) atue apenas conforme nossas instruções, (ii) implemente segurança adequada, (iii) não use seus Dados de Saúde do Consumidor para fins próprios além das estatísticas agregadas necessárias ao serviço deles, e (iv) atenda a pedidos de exclusão encaminhados por nós. O SDK de atribuição da Meta está configurado com a coleta do ID de publicidade desligada. Nenhum dos SDKs de atribuição recebe qualquer valor de saúde.

Nem todo destinatário acima atua apenas conforme nossas instruções. Os destinatários legais e regulatórios atuam conforme a lei. A Apple e o Google, nas lojas de apps, nos serviços de reconhecimento de fala deles e no seu próprio iCloud Drive ou Google Drive; a Meta e o TikTok, nos eventos de atribuição de instalação; e as bases de dados de alimentos, nas suas buscas, atuam sob os próprios termos e políticas de privacidade. Cada um recebe só o que a tabela diz, e um pedido de exclusão que você nos envia não chega a eles.

6. Recursos de IA: divulgações adicionais

A Phaze inclui recursos baseados em IA:

  • Ember (companheiro de chat de IA), roteado por um serviço de borda da Phaze (Cloudflare Workers) ao Google Gemini
  • Escaneamento de comida (reconhecimento de imagem para registro de refeições), roteado pelo serviço de borda ao Google Gemini Vision
  • Estimativa de composição corporal por foto, roteada pelo serviço de borda ao Gemini Vision
  • Descrição de refeição por voz, transcrita pela API de fala da plataforma e depois enviada ao Gemini para interpretação
  • Insights Diários (planos pagos), que envia 90 dias do seu próprio registro pelo serviço de borda até o Gemini e devolve um resumo curto. Nada disso é armazenado em cache ou registrado nos nossos servidores, e cada número é reconferido no seu aparelho.
  • Importação de exames e laudos DEXA, que envia a imagem do documento que você escolher pelo serviço de borda até o Gemini após uma tela de confirmação, e permite revisar cada valor extraído antes de salvar. A importação de dados envia texto colado da mesma forma.

Importante sobre os recursos de IA:

  • As respostas de IA podem ser imprecisas ou desatualizadas. Trate-as como apenas informativas.
  • Não treinamos nenhum modelo com seus dados. Usamos a API paga do Gemini do Google, e os termos do Google para esse nível dizem que os prompts e as respostas enviados a ela não são usados para treinar os modelos do Google. Nosso serviço de borda também examina cada mensagem de chat antes de encaminhá-la e responde a perguntas de dose, interação medicamentosa ou triagem de sintomas com um encaminhamento ao seu médico, sem sequer chamar o Gemini. Nos Insights Diários, o serviço descarta qualquer insight gerado que soe como afirmação médica, e seu aparelho reconfere cada número do que sobrou com os seus próprios dados, descartando o insight se algum número não bater.
  • O Ember não fornecerá conscientemente aconselhamento de dosagem, orientação sobre contraindicações, triagem de efeitos colaterais ou qualquer recomendação clínica. Para qualquer questão médica, fale com o profissional de saúde que prescreve seu tratamento.
  • Os recursos de IA ficam desligados até você concordar. Na primeira vez que um recurso precisa enviar dados ao Gemini, a Phaze mostra o que será enviado e pede permissão, e registra qual versão desse aviso você aceitou e quando. Em Ajustes, Privacidade há um botão de recursos de IA e um botão Retirar permissão de IA. Revogar interrompe todos os recursos de IA de uma vez e limpa os insights já gerados.

De acordo com os requisitos de transparência do Artigo 50 da Lei de IA da UE, você é informado quando interage com um sistema de IA. As respostas do Ember trazem um rótulo "gerado por IA" por saída, os Insights Diários trazem um rótulo "gerado por IA", e as estimativas de escaneamento de comida por IA trazem um selo de IA.

7. Retenção

CategoriaRetenção
Dados de Saúde do Consumidor no seu aparelhoAté você excluir, ou desinstalar o app
Dados de Saúde do Consumidor em um backupNo iOS, as cópias diárias no seu iCloud Drive ficam até que cópias mais novas as substituam ou elas sejam apagadas (Seção 4.2). No Android, até o arquivo do Backup na Nuvem ser apagado da pasta AppData do seu Google Drive. Excluir Todos os Dados apaga esses arquivos quando consegue alcançá-los: no iOS, enquanto o iCloud Drive estiver ativado para o Phaze, e no Android, enquanto o celular ainda tiver acesso ao seu Google Drive pelo Phaze.
Dados de Saúde do Consumidor no armazenamento da PhazeOs três backups mais recentes, uma cópia a caminho de ter uma semana e no máximo uma cópia anterior, com criptografia de ponta a ponta. Tudo é apagado depois de dois anos sem nenhum backup, consulta ou restauração. O Backup do dispositivo avisa você nos últimos 60 dias e, se a Phaze puder mostrar notificações, o seu iPhone mostra um lembrete 30 dias antes. Excluir da Phaze os apaga na hora, e Excluir Todos os Dados também, quando você escolhe. O que sobrar é apagado do armazenamento em até 30 dias, e as linhas de índice ficam no histórico de recuperação do banco de dados por até mais 30 dias. Veja a Seção 9 da nossa Política de Privacidade.
Registros no serviço de borda da PhazeNenhum Dado de Saúde do Consumidor que você registra no app é guardado ali. Os registros opcionais de perfil, contato, feedback, roteiro e rankings da Seção 4.1 ficam até você desligar a opção correspondente, usar Excluir Todos os Dados ou pedir a remoção. As notas de contato de pesquisa são apagadas junto com sua linha de perfil. As respostas de pesquisa não têm nenhum identificador e são mantidas sem prazo. Os logs de requisição seguem a janela de retenção da Cloudflare; o cache do escaneamento de refeições expira em 24 horas.
Retenção transitória do provedor de IAConforme a política do provedor; exigimos contratualmente a exclusão dentro das janelas normais de log; não retemos uma copia
Estatísticas agregadas e irreversivelmente anonimizadasIndeterminada (não são mais Dados de Saúde do Consumidor)
Retenção legalConforme exigido por lei

8. Seus direitos

8.1 Washington (My Health My Data Act)

Você tem o direito de:

  • Confirmar se a Phaze esta processando seus Dados de Saúde do Consumidor
  • Acessar seus Dados de Saúde do Consumidor
  • Solicitar a exclusão dos seus Dados de Saúde do Consumidor: a Phaze excluirá os dados em até 30 dias e instruirá qualquer prestador de serviço ou operador a fazer o mesmo
  • Retirar o consentimento: você pode retirar o consentimento ao processamento ou compartilhamento a qualquer momento; a retirada não afeta o processamento lícito anterior
  • Recorrer da recusa de qualquer um dos itens acima

Envie pedidos por e-mail para privacy@phaze.fit. Você também pode usar Ajustes, Privacidade, Excluir Tudo, Excluir Todos os Dados no app. Essa única ação remove os dados do seu dispositivo, apaga os arquivos de backup da Phaze que consegue alcançar no seu iCloud Drive ou Google Drive (as Seções 4.2 e 7 explicam quando não consegue), cancela lembretes agendados, exclui seu dispositivo da análise e do relato de falhas, e apaga as linhas de perfil e contato descritas na Seção 4.1. Se você tiver backups no armazenamento da Phaze, ela também pergunta se eles devem ser apagados. Como a Phaze não tem login, verificamos um pedido comparando os dados que você fornecer com os registros que temos, como um identificador de dispositivo ou o e-mail em uma linha de perfil ou de feedback. Respondemos nos prazos exigidos por lei, em geral 45 dias, prorrogáveis uma vez.

Se recusarmos um pedido, explicaremos o motivo e como recorrer em até 45 dias. Se seu recurso for negado, você pode contatar o Procurador-Geral de Washington em https://www.atg.wa.gov/file-complaint.

Geofencing. A Phaze não usa geofences dentro de 2.000 pés (cerca de 610 metros) de qualquer serviço ou unidade de saúde presencial.

8.2 Nevada (SB 370)

Residentes de Nevada têm o direito de confirmação, acesso, exclusão, recusa de venda e recusa de compartilhamento para publicidade direcionada. A Phaze não vende Dados de Saúde do Consumidor e não mostra anúncios na Phaze. Os eventos de atribuição de instalação descritos na Seção 5 podem contar como compartilhamento para publicidade direcionada. Nenhuma configuração do Phaze os interrompe, e a Seção 13.3 da nossa Política de Privacidade explica o que os controles do iOS e do Android mudam e o que não mudam. Envie pedidos para privacy@phaze.fit.

8.3 Connecticut, Colorado, Virginia, Texas, Oregon e outras leis estaduais

Residentes desses estados têm direitos incluindo acesso, correção, exclusão, portabilidade, recusa de venda, recusa de publicidade direcionada e o direito de limitar o uso de dados sensíveis, incluindo dados de saúde do consumidor. A Phaze não vende dados pessoais e não mostra anúncios na Phaze. Os eventos de atribuição de instalação descritos na Seção 5 podem contar como publicidade direcionada em algumas dessas leis. Nenhuma configuração do Phaze os interrompe, e a Seção 13.3 da nossa Política de Privacidade explica o que os controles do iOS e do Android mudam e o que não mudam. A Phaze processa dados sensíveis apenas com seu consentimento opt-in. Envie pedidos para privacy@phaze.fit. Sinais universais de recusa (GPC) são respeitados quando exigido.

8.4 California (CCPA / CPRA / CMIA)

Residentes da California tem todos os direitos descritos na Seção 13.3 da nossa Política de Privacidade, incluindo o direito de limitar o uso de informação pessoal sensível (que inclui os Dados de Saúde do Consumidor). Processamos seus Dados de Saúde do Consumidor apenas conforme necessário para prestar o Serviço que você solicitou.

Para os fins da California Confidentiality of Medical Information Act (CMIA, Cal. Civ. Code seções 56 e seguintes), na medida em que a Phaze se qualifique como "provedor de cuidados de saúde" conforme definido na lei, a informação médica que você fornece e processada sob as salvaguardas descritas nesta Política e divulgada apenas conforme permitido por lei ou com sua autorização.

8.5 Brasil (LGPD)

Residentes brasileiros podem exercer os direitos do Artigo 18 da LGPD (confirmação, acesso, correção, anonimização ou exclusão, portabilidade, informação de compartilhamento, revogação de consentimento). Envie para privacy@phaze.fit ou para o Encarregado (Vinicius) em privacy@phaze.fit. ANPD: gov.br/anpd.

8.6 UE / Reino Unido / EEE

Residentes da UE e do Reino Unido podem exercer os direitos dos Artigos 15 a 22 do GDPR, incluindo acesso, retificação, apagamento, restrição, portabilidade, oposição, retirada de consentimento e o direito de não ser submetido a uma decisão baseada exclusivamente em processamento automatizado com efeitos jurídicos ou similarmente significativos.

9. Segurança

Aplicamos as seguintes salvaguardas aos Dados de Saúde do Consumidor:

  • Criptografia em repouso: AES-256-GCM para campos médicos sensíveis no aparelho e nos arquivos de backup
  • Criptografia de ponta a ponta no armazenamento da Phaze: cada backup é criptografado no seu iPhone sob uma chave que o nosso serviço nunca recebe. O nosso serviço ainda consegue ver o tamanho de cada backup e quando ele foi salvo.
  • Criptografia em trânsito: TLS 1.3
  • Armazenamento de chaves da plataforma: Apple Keychain no iOS (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly); Android Keystore no Android (com suporte de hardware quando disponível)
  • Limpeza de relatórios de falha: breadcrumbs e cargas de evento do Sentry são limpos para remover identificadores de medicamento, doses, registros de efeitos colaterais, notas de local de aplicação e perfil médico antes da transmissão
  • Diligência de fornecedores: os operadores são avaliados antes da contratação e sujeitos a termos de processamento de dados
  • Controles de acesso: acesso baseado em funções as ferramentas internas
  • Revisão de código e testes: revisão de código e cobertura de testes automatizados antes das versões que afetam o tratamento de dados
  • Atualmente não mantemos uma certificação de segurança independente ou atestado de auditoria (por exemplo, ISO 27001). Não reivindicamos certificações que não temos.
  • Os eventos de análise de produto e as gravações de sessão estão ligados a um identificador pseudônimo restrito ao dispositivo, conforme divulgado na Seção 5. Isso é pseudonimização, não anonimização, e continua sujeito aos direitos e às obrigações descritos nesta Política e na nossa Política de Privacidade.

Nenhum método de transmissão ou armazenamento é perfeitamente seguro. Se descobrirmos um incidente de segurança que comprometa a confidencialidade dos seus Dados de Saúde do Consumidor, notificaremos você e os reguladores aplicáveis conforme a FTC Health Breach Notification Rule (16 CFR Part 318) em até 60 dias da descoberta, os Artigos 33 e 34 do GDPR da UE (em até 72 horas para a autoridade supervisora), o Artigo 48 da LGPD e as leis estaduais de notificação de violação dos EUA aplicáveis.

10. Consentimento

A Phaze não tem login nem senha. Na primeira vez que um recurso precisa processar Dados de Saúde do Consumidor fora do seu dispositivo, pedimos consentimento no app, mostramos o que será enviado e registramos qual versão desse aviso você aceitou e quando. Você pode revogar o consentimento a qualquer momento:

  • Desligar o recurso em Ajustes, Privacidade: o botão de recursos de IA, o botão Retirar permissão de IA, o botão de análise ou o botão de compartilhamento de perfil
  • Excluindo os dados relevantes
  • Usar Ajustes, Privacidade, Excluir Tudo, Excluir Todos os Dados
  • Enviando e-mail a privacy@phaze.fit para retirar o consentimento de qualquer processamento específico
  • Apagar os seus backups no armazenamento da Phaze em Ajustes, Dados e Privacidade, Backup do dispositivo, o que retira o consentimento que você deu ao escolher o armazenamento da Phaze

A retirada não afeta o processamento lícito anterior.

Para a venda de Dados de Saúde do Consumidor, obtemos uma autorização válida separada e assinada antes de qualquer venda. Não vendemos Dados de Saúde do Consumidor, portanto nenhuma autorização desse tipo é solicitada.

Além dos prestadores de serviço e dos eventos de atribuição de instalação descritos na Seção 5, a Phaze não compartilha Dados de Saúde do Consumidor. A Comunidade, onde os membros escolhiam mostrar a outros membros o que publicavam e os campos que ativavam no perfil, foi encerrada em 28 de outubro de 2026, e o que era mostrado lá foi apagado (Seção 4.1).

11. Crianças

O Serviço e destinado a adultos com 18 anos ou mais. Não coletamos intencionalmente Dados de Saúde do Consumidor de ninguém com menos de 18 anos. Se soubermos que coletamos dados de uma pessoa com menos de 18 anos, os excluimos prontamente.

12. Mudanças nesta Política

Publicaremos aqui as mudanças materiais com uma nova data de "Última atualização" e avisaremos você no app ou por e-mail com pelo menos 30 dias de antecedência, exceto quando um prazo mais curto for exigido por lei.

Um novo recurso opcional se aplica a você a partir do momento em que você o usa pela primeira vez. A versão de 30 de setembro de 2026 acrescenta novos recursos opcionais: a Comunidade, com suas notificações, sua conversa inspirada em notícias e os campos que você pode mostrar no seu perfil, e o Armazenamento da Phaze para backups. Ela entra em vigor nessa data porque não muda nada na forma como usamos os dados que já temos, e cada um desses recursos só começa quando você o usa.

13. Contato

  • E-mail: privacy@phaze.fit
  • No app: Configurações, Privacidade, Pedidos de Dados de Saúde do Consumidor
  • Endereço: Zeit Capital Ltda, SRTVS Conjunto L, Lote 38, Centro Empresarial Assis Chateaubriand, No 30, Sala 417 Parte J 07, Brasilia, DF, CEP 70340-906, Brasil
  • Encarregado no Brasil: Vinicius (privacy@phaze.fit)
  • Representante na UE / Reino Unido: ainda não nomeado; será nomeado se e quando nossa base de usuários na UE ou no Reino Unido atingir o limite que exige isso. Até la, contate privacy@phaze.fit.

Se recusarmos seu pedido, você pode recorrer em privacy@phaze.fit; se o recurso for negado, você pode contatar o procurador-geral do seu estado (nos Estados Unidos), o Information Commissioner's Office (Reino Unido), a autoridade supervisora do seu estado-membro da UE ou a ANPD (Brasil).

Voltar ao início