Privacidade na Phaze

2. Resumo rápido

Este resumo é apenas informativo. O texto completo abaixo prevalece.

• Não vendemos suas informações pessoais.
• Não compartilhamos suas informações pessoais com anunciantes ou corretores de dados.
• Os dados de saúde ficam no seu dispositivo. A Phaze não guarda cópia nos próprios servidores. No Android você pode ativar o Backup na Nuvem, que grava um arquivo criptografado no seu próprio Google Drive. Veja a Seção 5.
• Não usamos dados do Apple HealthKit ou do Google Health Connect para publicidade, marketing ou venda.
• Os recursos de IA (chat Ember, escaneamento de refeições, Insights Diários) enviam seus dados ao Google Gemini por um serviço de borda que operamos. Ficam desligados até você conceder uma permissão separada, e você pode revogá-la a qualquer momento. Não treinamos modelos de IA com seus dados.
• Você precisa ter 18 anos ou mais para usar a Phaze.

3. Informações que coletamos

3.1 Informações que você fornece

• Informações da conta: A Phaze não tem login. Não há usuário nem senha. Você informa um nome e uma data de nascimento na introdução, e ambos ficam no seu dispositivo. Você informa um e-mail apenas se quiser, ao enviar feedback ou ao ativar o compartilhamento de perfil em Ajustes, Privacidade.
• Dados de saúde e corporais: peso, altura, registros de composição corporal, fotos de progresso, metas, preferências alimentares.
• Dados de medicação: nome, dose, esquema, efeitos colaterais e notas sobre o local de aplicação do medicamento GLP-1 (ou outro). Fornecidos voluntariamente.
• Dados de nutrição: registros de alimentos, escaneamento de códigos de barras, fotos de refeições, refeições descritas por voz, preferências alimentares.
• Dados de atividade: registros de exercícios, hidratação, janelas de jejum, resumos de sono.
• Informações de assinatura: confirmações de compra da Apple App Store ou do Google Play. Não recebemos o número completo do seu cartão de pagamento.
• Comunicações: e-mails de suporte, feedback no app.

3.2 Informações coletadas automaticamente

• Informações do dispositivo: modelo do dispositivo, versão do sistema operacional, versão do app, idioma, fuso horário, país (derivado da região da loja) é um identificador pseudonimo gerado pelo dispositivo para vincular seus eventos de uso.
• Diagnósticos e análise de produto: relatórios de falha, rastros de desempenho, logs de erro e eventos de análise de produto. Não enviamos seu e-mail, seu nome nem qualquer nome de medicamento, dose, efeito colateral ou local de aplicação aos nossos provedores de análise ou de falhas. Os eventos registram quais telas você abriu e quais ações fez, além das suas notas de humor e energia do check-in diário e o nome de um biomarcador de exame que você adicionou, nunca o valor. Nosso provedor de análise também grava a tela de cerca de 10% das sessões, com todo texto, imagem e campo de entrada mascarados antes do envio. Tudo isso se liga a um identificador gerado pelo dispositivo, então é pseudonimizado e não anônimo. Um único botão em Ajustes, Privacidade desliga tudo. Veja a Seção 6.2.
• Localização aproximada: apenas a nível de cidade, derivada do IP. Não coletamos localização precisa por GPS.

3.3 Informações de terceiros

• Apple HealthKit (iOS): se você conectar o HealthKit, lemos os tipos de dados que você autorizar. Veja a Seção 7.
• Google Health Connect (Android): se você conectar o Health Connect, lemos as categorias que você autorizar. Atualmente a Phaze solicita: Passos (leitura), Peso (leitura e escrita), Calorias ativas queimadas (leitura), Sessão de exercício (leitura).
• Google Drive (somente Android): se você ativar o Backup na Nuvem no Android, autoriza a Phaze ao escopo AppData do Drive para gravar o arquivo de backup no seu próprio Drive. Não recebemos nenhum outro conteúdo do Drive. A Phaze não usa Login com a Apple nem login do Google para uma conta Phaze, porque a Phaze não tem contas.

Não compramos dados de corretores de dados e não enriquecemos seu perfil a partir de fontes externas.

3.4 O que NÃO extraímos

• Nenhum identificador biométrico. A Phaze não extrai nem armazena geometria facial, pontos faciais, impressões digitais, escaneamento de iris, impressões de voz, embeddings de locutor, análise de marcha ou qualquer outro identificador biométrico, conforme definido pela Illinois Biometric Information Privacy Act (BIPA), pela lei CUBI do Texas ou leis similares. Escaneamentos de comida e fotos de progresso não são processados para reconhecimento facial. A transcrição de voz usa as APIs de fala da plataforma e não cria nem retem impressão de voz do lado da Phaze.
• Nenhuma localização precisa. Não coletamos coordenadas de GPS nem usamos geofencing. Não usamos geofencing em torno de unidades de saúde.
• Nenhum ID de publicidade de terceiros usado por nós. O IDFA ou ID de publicidade do seu aparelho e regido pelos controles de privacidade da plataforma.

4. Como usamos suas informações

Processamos suas informações para as finalidades e nas bases legais a seguir (a base legal e mais relevante sob o GDPR, o UK GDPR e a LGPD; usuários dos Estados Unidos podem desconsiderar a coluna "Base legal").

Não usamos suas informações para: vender a terceiros por contrapartida monetária ou outro valor; veicular publicidade direcionada; criar perfis para prever comportamento futuro fora do Serviço; compartilhar com seguradoras, empregadores ou corretores de dados.

Você pode retirar o consentimento a qualquer momento excluindo os dados relevantes no app, desativando o recurso ou entrando em contato em privacy@phaze.fit. A retirada não afeta o processamento lícito anterior.

5. Armazenamento local e Backup na Nuvem

5.1 Padrão: no aparelho

Seus dados de saúde, medicação e fotos de progresso ficam no seu aparelho:

• iOS: armazenamento persistente SwiftData com iOS Data Protection (classe NSFileProtectionCompleteUntilFirstUserAuthentication). Campos médicos sensíveis (identificadores de medicamento, doses, registros de efeitos colaterais, notas de local de aplicação, seu perfil médico e seu esquema de dose) são adicionalmente criptografados com AES-256-GCM usando uma chave guardada no iOS Keychain (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly).
• Android: banco de dados Room. Campos médicos sensíveis são criptografados com AES-256-GCM (modo de cifra AES/GCM/NoPadding, chave de 256 bits, IV de 12 bytes, tag de 128 bits) usando uma chave gerada e guardada no Android Keystore (com suporte de hardware quando o aparelho permite). As preferências gerais usam o EncryptedSharedPreferences do Android Jetpack Security (AES256_SIV para chaves, AES256_GCM para valores) com uma chave mestra vinculada ao Keystore.

A Phaze não opera servidor que armazene seus registros de saúde. Uma pequena quantidade de outras informações chega a um serviço que mantemos, e a Seção 5.4 lista tudo. Os fluxos que saem do seu dispositivo estão na Seção 6: recursos de IA, análise, Backup na Nuvem opcional e sincronização opcional com a plataforma de saúde.

5.2 Backups

O funcionamento do backup depende da plataforma, e as duas não são iguais.

• iOS: A Phaze não envia mais um backup próprio. Seus dados são levados pelo Backup do iPhone da Apple, que você controla nos Ajustes do iOS e que é restaurado na configuração do aparelho. Ajustes, Dados e Privacidade, Backup do Dispositivo explica isso e não oferece mais nada, porque não há mais nada para o app controlar. Um aparelho que usou uma versão antiga pode ainda ter um arquivo no contêiner iCloud da Phaze (iCloud.com.zeit.phaze). Essa tela permite restaurá-lo uma vez ou apagá-lo, e Apagar Todos os Dados também o remove.
• Android: O Backup na Nuvem é opcional e vem desligado. Ao ativá-lo, um arquivo criptografado é gravado na pasta AppData do seu próprio Google Drive. Essa pasta é privada da Phaze, restrita ao app e invisível na visualização normal do Drive. Você escolhe a frequência: desligado, diário ou semanal.

Nos dois casos, o conteúdo do arquivo é criptografado com AES-256-GCM antes de ser gravado.

Sobre a chave de criptografia. Para que um backup possa ser restaurado em outro aparelho sem uma senha à parte, a chave de criptografia é gerada localmente e guardada junto ao conteúdo criptografado, dentro do próprio arquivo de backup. Ou seja, o backup é protegido pela segurança da sua conta iCloud ou Google, não por uma senha que só você tem. Não oferecemos senha definida pelo usuário e não descrevemos este backup como legível apenas por você, porque isso sugeriria uma chave fora do nosso alcance. Se você precisa de criptografia de conhecimento zero de verdade, não ative o Backup na Nuvem.

A Phaze não guarda cópia de nenhum backup. O arquivo existe apenas no seu próprio iCloud ou Google Drive.

No Android, com o Backup na Nuvem ativado, ele roda na frequência que você escolher. Você pode mudar a frequência ou desligá-lo a qualquer momento em Ajustes, Backup na Nuvem.

Para remover um arquivo de backup: Apagar Todos os Dados no app remove o arquivo de backup da Phaze na mesma ação, nas duas plataformas. Você também pode desligar o Backup na Nuvem em Ajustes e apagar o arquivo pelas ferramentas de gestão de dados da Apple ou do Google.

5.3 O que isso significa em linguagem simples

• Padrão: no aparelho.
• No iOS o app não envia nada por conta própria. No Android, o Backup na Nuvem fica desligado até você ativá-lo, e então um arquivo criptografado fica no seu próprio Google Drive.
• Os recursos de IA e o analytics descritos na Seção 6 transmitem campos específicos para fora do seu aparelho.
• Desinstalar o app remove os dados do dispositivo. Um arquivo de Backup na Nuvem no Android permanece no seu Google Drive até ser apagado.

5.4 O que a Phaze mantém nos próprios servidores

Mantemos um serviço próprio, na Cloudflare. Ele intermedia as requisições de IA descritas na Seção 6.1 e guarda um pequeno conjunto de registros em um banco Cloudflare D1. É isso tudo. Nenhum medicamento, dose, agenda, efeito colateral, local de aplicação, peso, altura ou IMC é gravado nesses registros.

• Compartilhamento de perfil (opcional, desligado por padrão): se você ativar o compartilhamento de perfil em Ajustes, Privacidade, guardamos uma linha para o seu dispositivo: um identificador gerado pelo dispositivo, ano de nascimento e faixa etária, sexo biológico, nível de atividade, objetivo de transformação, estágio, plataforma, versão e idioma do app, e suas marcações de consentimento. O e-mail fica em uma tabela separada, e só se você tiver informado um. A Cloudflare acrescenta o país, a região e a cidade que resolveu a partir da própria requisição. O app não tem permissão de localização e não pede nenhuma. Desligar o botão apaga a linha, e Apagar Todos os Dados também.
• Feedback e o roteiro de recursos: ao enviar feedback no app ou votar no roteiro público, guardamos sua nota, sua mensagem se você escreveu uma, um e-mail se você informou um, seu identificador de dispositivo e a plataforma, a versão e o idioma do app. Um filtro rejeita mensagens de feedback que citem medicamento, dose ou efeito colateral antes do armazenamento. Para remover uma mensagem de feedback ou um item do roteiro, escreva para privacy@phaze.fit.
• Rankings da comunidade (opcional): se você entrar nos rankings, guardamos seu identificador de dispositivo, seu Lifestyle Score e o tamanho da sua sequência para calcular a posição. Sair dos rankings apaga o registro.
• Logs de requisição e caches: nosso serviço registra o endereço IP, a rota e o tamanho de cada requisição, para confiabilidade e limite de taxa. Não registra o texto de uma mensagem do Ember, de um insight, de uma foto nem qualquer valor de saúde. O resultado de um escaneamento de refeição fica em cache por 24 horas, indexado por um hash da imagem; a imagem em si não é guardada. Os Insights Diários nunca são armazenados em cache nem registrados.

6. Recursos de IA, analytics e outros operadores terceiros

6.1 Recursos de IA

• Ember (chat de IA): ao enviar uma mensagem ao Ember, a mensagem e um registro de contexto vão por um serviço de borda que operamos na Cloudflare até o Google Gemini. Esse registro de contexto é o seu próprio histórico, e ele é amplo. Conforme o que você registrou, pode incluir seu nome, altura, sexo biológico, nível de atividade e metas; os últimos 30 dias de registros diários, com nutrição, atividade, humor, energia, fome, ruído alimentar, sono e os efeitos colaterais anotados com a gravidade; 90 dias de pesos com valores exatos; seus registros de exercício; suas medidas corporais e composição corporal; seus exames com os valores; suas conquistas; as datas e notas das fotos de progresso; e o nome do seu medicamento, dose atual, agenda de doses, datas das doses, fase do ciclo e nível estimado do medicamento. Quantidades de dose individuais, locais de aplicação e notas de dose ficam de fora. As imagens das fotos de progresso não são enviadas pelo Ember, apenas as datas e notas.
• Escaneamento de comida: ao escanear uma refeição, a foto vai pelo mesmo serviço de borda até o Google Gemini para estimativa de nutrientes. Nosso serviço mantém a estimativa em cache por 24 horas, indexada por um hash da imagem, para não analisar a mesma foto duas vezes. A foto em si não é guardada e nenhum identificador biométrico é extraído dela.
• Descrição de refeição por voz: refeições faladas são transcritas pelo Reconhecimento de Fala da Apple (iOS) ou pelo SpeechRecognizer do Android. Ambas são APIs do sistema cujo roteamento a Apple e o Google controlam, e a Phaze não força o reconhecimento no dispositivo, então em muitos aparelhos e idiomas o áudio chega aos serviços de fala dessas empresas. A transcrição resultante é então enviada ao Gemini para virar itens de alimento.
• Estimativa de composição corporal por foto: se você usar esse recurso, a foto vai pelo serviço de borda até o Gemini e volta uma estimativa numérica. Uma tela de confirmação avisa que a foto vai sair do seu celular antes que isso aconteça. Nenhum identificador biométrico é derivado ou guardado.
• Insights Diários (planos pagos): se você tem um plano pago e concedeu a permissão de IA, a Phaze envia 90 dias do seu próprio registro pelo serviço de borda até o Gemini e recebe de volta um resumo curto dos padrões encontrados. Esse envio inclui as datas das doses, efeitos colaterais com gravidade, refeições com nomes e macros, totais diários, sono, humor, energia, pesos, o nome do seu medicamento e a dose atual. Não inclui quantidades por dose, locais de aplicação, notas de dose, fotos de progresso, valores de exames nem composição corporal. Nada disso é armazenado em cache ou registrado nos nossos servidores. Cada número do resultado é reconferido com os seus dados no aparelho, e o insight é descartado se algum número não bater.
• Importação de exames e laudos DEXA: se você escolher a extração automática, a imagem do exame ou do laudo DEXA que você selecionar vai pelo serviço de borda até o Gemini. Uma tela de confirmação avisa que o documento vai sair do seu celular antes que isso aconteça. Você revê cada valor extraído antes de salvar.
• Importação de dados: o texto que você cola, ou um arquivo escolhido de outro app, vai pelo serviço de borda até o Gemini para que a Phaze identifique registros para você revisar. Esse texto pode conter nomes de medicamentos e quantidades de dose.
• Recomendações, conquistas, sequências e estimativa de ciclo de dose: rodam no aparelho. Nenhum serviço externo e chamado.

Importante sobre os recursos de IA:

• As respostas de IA podem ser imprecisas, incompletas ou desatualizadas. O Ember não dá orientação médica, recomendação de dose, orientação sobre contraindicações nem triagem de sintomas. Nosso serviço de borda examina cada mensagem antes e responde a perguntas de dose, interação medicamentosa ou triagem de sintomas com um encaminhamento ao seu médico, sem sequer chamar o Gemini. Para decisões de dose, dúvidas sobre efeitos colaterais ou qualquer questão clínica, procure quem prescreveu seu tratamento.
• Não treinamos nenhum modelo com seus dados. Usamos a API paga do Gemini do Google, e os termos do Google para esse nível dizem que os prompts e as respostas enviados a ela não são usados para treinar os modelos do Google.
• Os recursos de IA ficam desligados até você concordar. Na primeira vez que um recurso precisa enviar dados ao Gemini, a Phaze mostra o que será enviado e pede permissão, e registra qual versão desse aviso você aceitou e quando. Em Ajustes, Privacidade há um botão de recursos de IA e um botão Revogar permissão de IA. Revogar interrompe todos os recursos de IA de uma vez e limpa os insights já gerados.
• As saídas geradas por IA são identificadas como tal na interface, conforme o Artigo 50 da Lei de IA da UE. As respostas do Ember trazem um rótulo "gerado por IA" por saída, e as estimativas de escaneamento de comida por IA trazem um selo de IA.

6.2 Analytics, relatórios de falhas e atribuição

Usamos as seguintes ferramentas de terceiros. Cada uma recebe as categorias descritas.

Não contratamos provedores além dos listados acima para o processamento das suas informações pessoais. Exigimos que cada provedor (i) atue apenas conforme nossas instruções, (ii) implemente segurança adequada, (iii) não use seus dados para fins próprios além de estatísticas agregadas necessárias ao serviço e (iv) atenda aos seus pedidos de exclusão repassados por nós.

6.3 E quanto aos rastreadores de publicidade?

No app da Phaze usamos o SDK de Medição Agregada de Eventos da Meta nas duas plataformas e o TikTok Business SDK no Android, para atribuição de instalação. Eles nos dizem qual campanha trouxe um novo usuário à Phaze. Não são usados para exibir anúncios dentro da Phaze, e nenhum valor de saúde é enviado a nenhum dos dois. No iOS, a Phaze exibe o aviso de Transparência de Rastreamento da Apple para a atribuição da Meta. Não incorporamos Meta Pixel, pixel web do TikTok, Snap Pixel, tags de conversão do Google Ads, tag do Pinterest nem LinkedIn Insight tag em phaze.fit. Não vendemos suas informações pessoais.

7. Apple HealthKit e Google Health Connect

A Phaze integra com o Apple HealthKit (iOS, watchOS) e o Google Health Connect (Android) apenas se você autorizar. Você escolhe quais categorias compartilhar. Você pode revogar esse acesso a qualquer momento nas configurações do sistema do seu aparelho.

De acordo com os termos do HealthKit da Apple (Apple Developer Program License Agreement seção 5.1.4) e com os termos do Health Connect do Google:

• Não usamos dados do HealthKit ou do Health Connect para publicidade ou outros fins de mineração de dados baseada em uso que não sejam melhorar a gestão de saúde, médica e de condicionamento físico, ou para fins de pesquisa médica.
• Não vendemos dados do HealthKit ou do Health Connect a plataformas de publicidade, corretores de dados ou revendedores de informação.
• Não compartilhamos dados do HealthKit ou do Health Connect com terceiros para fins de publicidade ou marketing.
• Não usamos dados do HealthKit ou do Health Connect para identificar usuários além do necessário para personalização dentro da Phaze.
• Não acessaremos os dados de HealthKit ou Health Connect de um usuário final sem a autorização dele.

Os dados do HealthKit e do Health Connect ficam no seu aparelho. Se você ativar o Backup na Nuvem, resumos que você criou dentro da Phaze (não registros brutos do HealthKit ou do Health Connect) podem ser incluidos no arquivo de backup criptografado.

8. Compartilhamento

Compartilhamos informações pessoais apenas nestes casos limitados:

• Sob sua orientação: quando você decide exportar um relatório em PDF, compartilhar um cartão de marco, enviar uma captura de tela ou conceder a um recurso acesso aos seus dados.
• Com operadores: os provedores terceiros listados na Seção 6, vinculados por termos de processamento de dados.
• Por motivos legais: para cumprir processos legais válidos (intimação, ordem judicial), atender a pedidos governamentais quando exigido por lei ou proteger a segurança e os direitos da Phaze, dos nossos usuários ou do público. Limitamos as divulgações ao que e exigido por lei.
• Transferência empresarial: se a Phaze for adquirida, incorporada ou tiver ativos transferidos, suas informações podem ser transferidas a entidade sucessora, sujeitas a esta Política. Você será avisado de qualquer mudança material no tratamento.

Não "vendemos" suas informações pessoais conforme esse termo é definido na California Consumer Privacy Act, na Washington My Health My Data Act, na Connecticut Data Privacy Act, na Texas Data Privacy and Security Act ou em qualquer outra lei aplicável. Compartilhamos, sim, eventos de instalação, de abertura do app e de assinatura com a Meta nas duas plataformas, e com o TikTok no Android, para saber qual anúncio trouxe cada pessoa até o Phaze. Cada evento leva um identificador que o SDK de atribuição cria e guarda no seu aparelho, além de informações básicas do aparelho, como modelo e versão do sistema. Nenhum valor de medicação, dose, peso, alimentação ou outro dado de saúde é incluído. A Meta e o TikTok podem usar esses eventos para medir e direcionar publicidade nas próprias plataformas, o que algumas leis estaduais tratam como "compartilhamento" para "publicidade comportamental entre contextos". Não exibimos anúncios dentro do Phaze.

9. Retenção

Ao usar Apagar Todos os Dados no app, uma única ação remove os dados do seu dispositivo, apaga qualquer arquivo de backup da Phaze no seu iCloud ou Google Drive, cancela todos os lembretes agendados, exclui seu dispositivo da análise, da gravação de sessão e do relato de falhas, e apaga suas linhas de perfil e contato dos nossos servidores. Para remover uma mensagem de feedback ou um item do roteiro, escreva para privacy@phaze.fit. Registros de assinatura e fiscais são mantidos quando a lei exige.

10. Segurança

Implementamos salvaguardas administrativas, técnicas e físicas razoáveis:

• AES-256-GCM em repouso no aparelho e nos arquivos de Backup na Nuvem
• TLS 1.3 em trânsito
• Apple Keychain e iOS Data Protection (iOS)
• Android Keystore mais EncryptedSharedPreferences (Android)
• Controle de acesso baseado em funções nas ferramentas internas
• Revisão de código e testes automatizados antes de uma versão que mude o tratamento de dados
• Diligência de fornecedores sobre os operadores

Nenhum método de transmissão ou armazenamento é perfeitamente seguro. Não afirmamos ser HIPAA-compliant, e a Phaze não é uma entidade coberta pela HIPAA.

Notificação de violação. Se descobrirmos um incidente de segurança que comprometa a confidencialidade das suas informações pessoais, notificaremos você e os reguladores aplicáveis conforme a FTC Health Breach Notification Rule (16 CFR Part 318), os Artigos 33 e 34 do GDPR, o Artigo 48 da LGPD e as leis estaduais de notificação de violação aplicáveis. Quando exigido, notificaremos os indivíduos afetados em até 60 dias após a descoberta (HBNR) e os reguladores aplicáveis em até 72 horas (GDPR).

11. Crianças

A Phaze é destinada a pessoas com 18 anos ou mais. A introdução pede a data de nascimento e não permite continuar se ela indicar menos de 18 anos. Não coletamos conscientemente informações pessoais de menores de 18 anos. Se você acredita que alguém com menos de 18 anos nos forneceu informações pessoais, escreva para privacy@phaze.fit e nós apagaremos.

Se descobrirmos que coletamos informações pessoais de uma pessoa com menos de 18 anos, excluiremos essas informações prontamente.

12. Suas escolhas e direitos

Você tem as seguintes escolhas, independentemente de onde mora:

• Acesso e exportação: veja seus dados no app. Ajustes, Privacidade, Exportar Dados gera um arquivo JSON dos seus registros; esse arquivo deixa de fora os campos médicos por segurança, então use Ajustes, My Report para um PDF que inclui seu medicamento, suas doses recentes e seus efeitos colaterais.
• Correção: edite qualquer entrada no app.
• Exclusão: apague registros individuais, ou use Ajustes, Privacidade, Apagar Tudo, Apagar Todos os Dados. Essa única ação remove os dados do seu dispositivo, apaga qualquer arquivo de backup da Phaze no seu iCloud ou Google Drive, cancela lembretes agendados, exclui seu dispositivo da análise e do relato de falhas, e apaga suas linhas de perfil e contato dos nossos servidores.
• Desativar recursos de IA: Ajustes, Privacidade tem um botão de recursos de IA e um botão Revogar permissão de IA. Revogar interrompe todos os recursos de IA de uma vez e limpa os insights já gerados.
• Desconectar o HealthKit ou o Health Connect: revogue nas configurações do sistema do aparelho.
• Desligar o Backup na Nuvem (Android): desligue em Ajustes, Backup na Nuvem. No iOS não há o que desligar, porque o app não envia backup próprio.
• Recusar o analytics: Em Ajustes, Privacidade há um botão que desliga junto a análise de produto, a gravação de sessão e o relatório de falhas. Esse botão não cobre os SDKs de atribuição de instalação. Para esses, use os controles da sua plataforma: Transparência de Rastreamento de Apps no iOS e os controles de identificador de publicidade nos ajustes do Android. Recusar a Transparência de Rastreamento de Apps leva a Meta para o caminho de medição agregada. Não impede o envio dos eventos de instalação e de abertura.
• Notificações push: desative nas configurações do sistema do aparelho.

Para exercer qualquer direito não disponível no app, escreva para privacy@phaze.fit. Verificaremos sua identidade (geralmente comparando ao e-mail cadastrado) e responderemos no prazo exigido pela sua lei local (em geral 30 dias sob o GDPR, 15 dias sob a LGPD, 45 dias sob a CCPA). Se não pudermos concluir o pedido nesse prazo, diremos o motivo e qual prazo se aplica. Você pode nomear um agente autorizado sob a CCPA e a CPRA.

13. Avisos específicos por jurisdição

13.1 Espaço Econômico Europeu e Reino Unido (GDPR / UK GDPR)

Controlador e representantes: Zeit Capital Ltda. Representante na UE: ainda não nomeado; veja a Seção 1 para situação e canal de contato. Representante no Reino Unido: ainda não nomeado; veja a Seção 1.

Base legal: veja a tabela da Seção 4. Baseamo-nos no consentimento explícito para dados de saúde de categoria especial (Art 9(2)(a) GDPR).

Seus direitos: acesso (Art 15), retificação (Art 16), apagamento (Art 17), restrição (Art 18), portabilidade (Art 20), oposição (Art 21), retirada de consentimento (Art 7(3)) e não ser submetido a decisões exclusivamente automatizadas com efeitos jurídicos ou similarmente significativos (Art 22). Decisões automatizadas: as sugestões geradas por IA no Ember e no escaneamento de comida são apoio a decisão, não decisões exclusivamente automatizadas com efeitos jurídicos. Você pode desativa-las e continuar usando a Phaze.

Transferências internacionais: Somos sediados no Brasil. Seus dados podem ser transferidos para os Estados Unidos ou outras jurisdições onde nossos operadores atuam. Adotamos as Cláusulas Contratuais Padrão da UE com nossos operadores e, quando um operador é certificado, o Data Privacy Framework UE-EUA. Escreva para privacy@phaze.fit para detalhes das salvaguardas de uma transferência específica.

Reclamações: você pode apresentar reclamação a autoridade supervisora da sua residência habitual. Para usuários do Reino Unido: o Information Commissioner's Office (ico.org.uk). Cookies e tecnologias similares em phaze.fit são tratados na Seção 14.

13.2 Brasil (LGPD)

Controlador: Zeit Capital Ltda, registrada no Brasil. Encarregado de Dados: Vinicius, privacy@phaze.fit.

Bases legais: Artigo 7 (geral) e Artigo 11 (dados sensíveis: saúde, biométricos quando aplicável). Baseamo-nos no consentimento específico (Art 11(I)) para dados de saúde.

Seus direitos (Art 18): confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação de dados tratados com consentimento; informação sobre entidades públicas e privadas com quem compartilhamos; informação sobre a possibilidade de não fornecer consentimento; revogação do consentimento.

Transferências internacionais: usamos clausulas contratuais padrão aprovadas pela ANPD (Resolução CD/ANPD no 19/2024) para transferências internacionais quando aplicável.

ANPD: você pode apresentar reclamação a Autoridade Nacional de Proteção de Dados (gov.br/anpd).

13.3 California (CCPA / CPRA)

Coletamos as seguintes categorias de informação pessoal da CCPA:

Venda e compartilhamento: não vendemos informações pessoais (incluindo SPI) por dinheiro ou outra contrapartida de valor. Divulgamos, sim, eventos de instalação, de abertura do app e de assinatura à Meta e, no Android, ao TikTok, para atribuição de publicidade. Cada evento leva um identificador que o SDK de atribuição cria e guarda no seu aparelho, além de informações básicas do aparelho. Nenhum SPI e nenhum valor de saúde é incluído. Como a Meta e o TikTok podem usar esses eventos para medição e direcionamento de anúncios próprios, tratamos isso como "compartilhamento" para publicidade comportamental entre contextos, em vez de alegar que fica fora da definição. As fontes são: você diretamente, seu aparelho, e o Apple HealthKit ou o Google Health Connect se você autorizar. As finalidades comerciais são as listadas na Seção 4. A divulgação a outros terceiros se limita aos operadores listados na Seção 6, na condição de prestadores de serviço.

Seus direitos sob a CCPA: conhecer, acessar, excluir, corrigir, recusar venda ou compartilhamento (não vendemos; para recusar o compartilhamento de atribuição descrito acima, recuse a Transparência de Rastreamento de Apps no iOS ou use os controles de identificador de publicidade nos ajustes do Android), limitar o uso de Informações Pessoais Sensíveis, não sofrer retaliação, agente autorizado. Envie pedidos por privacy@phaze.fit ou em Ajustes, Privacidade, Suas Opções de Privacidade. Os planos premium ("Phaze Pro") são pagamento por recursos adicionais, não um "incentivo financeiro" ligado à coleta de dados. Shine the Light: você pode pedir informações sobre divulgações de informações pessoais a terceiros para marketing direto. Não fazemos nenhuma.

Sinais universais de recusa (GPC): respeitamos os sinais de Global Privacy Control em phaze.fit.

13.4 Washington (My Health My Data Act)

Veja a Política de Privacidade de Dados de Saúde do Consumidor para as divulgações exigidas pela Washington My Health My Data Act, incluindo categorias de dados de saúde do consumidor, finalidades, terceiros, seu direito de retirar o consentimento, excluir e recorrer.

13.5 Outros estados dos EUA (CO, CT, VA, UT, TX, OR, MT, IA, DE, NJ, MD, MN, NH, RI, TN, NV)

Residentes desses estados tem direitos incluindo acesso, correção, exclusão, portabilidade e recusa de publicidade direcionada ou venda (não realizamos nenhuma das duas). A informação de saúde é tratada como dado sensível e obtemos consentimento opt-in antes do processamento. Sinais universais de recusa são respeitados quando exigido. Envie pedidos para privacy@phaze.fit.

13.6 Japão (APPI)

Os dados de saúde são tratados como informação pessoal que requer cuidado especial e processados apenas com seu consentimento opt-in. Os destinatários de transferências internacionais e suas estruturas de proteção de dados são divulgados na Seção 6.

13.7 China (PIPL)

A Phaze não oferece ativamente o Serviço na China continental. A localização em chinês simplificado é fornecida para usuários de outras regiões. Usuários na China continental não devem usar o Serviço.

14. Cookies e tecnologias similares (phaze.fit)

O site phaze.fit usa:

• Cookies estritamente necessários: um cookie country definido a partir do cabeçalho de país derivado do seu IP, usado para idioma e preço; um cookie sidebar_state que lembra se a barra lateral da documentação está aberta; um cookie cookie_consent que registra sua resposta ao aviso abaixo; e um cookie gpc definido quando seu navegador envia um sinal de Controle Global de Privacidade.
• Desempenho e análise de primeira parte: Vercel Analytics e Vercel Speed Insights, que usam armazenamento de primeira parte e não carregam pixels de rastreamento de terceiros.

Não incorporamos Meta Pixel, TikTok Pixel, Snap Pixel, tag de conversão do Google Ads, tag do Pinterest ou LinkedIn Insight tag em phaze.fit. Não realizamos publicidade comportamental entre contextos.

phaze.fit não define cookies opcionais, então o aviso é uma notificação com um único botão de ciência, e não uma escolha entre aceitar e recusar. Um sinal de Controle Global de Privacidade é tratado como recusa, sem perguntar. Suas Escolhas de Privacidade, no rodapé, reabre o aviso, e você pode limpar cookies nas configurações do navegador a qualquer momento.

O aplicativo móvel Phaze usa os SDKs Meta Aggregated Event Measurement e TikTok Business para atribuição de instalação. No iOS, o TikTok solicita autorização de App Tracking Transparency. Não usamos esses SDKs para veicular publicidade personalizada dentro da Phaze e não incorporamos tags de publicidade em phaze.fit.

15. Mudanças nesta Política

Publicaremos aqui as mudanças materiais e avisaremos você no app ou por e-mail com pelo menos 30 dias de antecedência, exceto quando um prazo mais curto for exigido por lei. Não aplicaremos novos usos materiais a dados que já temos sem obter seu consentimento quando exigido.

16. Contato

Dúvidas, pedidos, reclamações:

A Phaze não é um dispositivo médico. O Serviço não fornece aconselhamento médico, diagnóstico ou tratamento. Sempre consulte seu profissional de saúde sobre medicamentos, dosagem ou sintomas.