Privacidade na Phaze

2. Resumo rápido

Este resumo é apenas informativo. O texto completo abaixo prevalece.

• Não vendemos suas informações pessoais. Informamos à Meta e, no Android, ao TikTok quando o Phaze é instalado, aberto e assinado, para saber qual anúncio trouxe a pessoa até aqui. Nenhum valor de saúde é incluído, e não compartilhamos nada com corretores de dados. Veja as Seções 6.3 e 8.
• Os dados de saúde ficam no seu dispositivo. A Phaze não guarda cópia nos próprios servidores. No iOS, o app grava uma cópia criptografada no seu próprio iCloud Drive uma vez por dia, e no Android você pode ativar o Backup na Nuvem, que grava um arquivo criptografado no seu próprio Google Drive. Veja a Seção 5. A única exceção é o armazenamento da Phaze, que você pode escolher para um backup com o Phaze Pro no iOS. Ele guarda no nosso serviço uma cópia com criptografia de ponta a ponta que ninguém na Phaze consegue abrir.
• A Comunidade, a sala que existia no app Phaze, foi encerrada em 28 de outubro de 2026. Tudo o que os membros escreveram nela, e cada campo que escolheram mostrar no perfil, foi apagado (Seção 3.1). A comunidade do Phaze agora é um servidor do Discord, fora do app (Seção 6.4).
• Não usamos dados do Apple HealthKit ou do Google Health Connect para publicidade, marketing ou venda.
• Os recursos de IA (chat Ember, escaneamento de refeições, Insights Diários) enviam seus dados ao Google Gemini por um serviço de borda que operamos. Ficam desligados até você conceder uma permissão separada, e você pode revogá-la a qualquer momento. Não treinamos modelos de IA com seus dados. Veja a Seção 6.1.
• Você precisa ter 18 anos ou mais para usar a Phaze.

3. Informações que coletamos

3.1 Informações que você fornece

• Informações da conta: A Phaze não tem login nem senha. Você informa um nome e uma data de nascimento na introdução, e ambos ficam no seu dispositivo. Você informa um e-mail apenas se quiser, ao enviar feedback ou ao ativar o compartilhamento de perfil em Ajustes, Privacidade.
• Dados de saúde e corporais: peso, altura, registros de composição corporal, fotos de progresso, metas, preferências alimentares.
• Dados de medicação: nome, dose, esquema, efeitos colaterais e notas sobre o local de aplicação do medicamento GLP-1 (ou outro). Fornecidos voluntariamente.
• Dados de nutrição: registros de alimentos, escaneamento de códigos de barras, fotos de refeições, refeições descritas por voz, preferências alimentares.
• Dados de atividade: registros de exercícios, hidratação, janelas de jejum, resumos de sono.
• Informações de assinatura: confirmações de compra da Apple App Store ou do Google Play. Não recebemos o número completo do seu cartão de pagamento.
• Comunicações: e-mails de suporte, feedback no app.

A Comunidade, a sala que existia no app Phaze, foi encerrada em 28 de outubro de 2026. Enquanto esteve aberta, ela recebia o nome de usuário que cada membro escolhia, as publicações e respostas que escrevia, seus votos, reações e denúncias, os membros que ocultava, o medicamento, a dose e a sequência de registros que um membro escolhia mostrar no perfil, e os celulares registrados para as notificações dela. Quando ela fechou, nosso serviço apagou todas as publicações, respostas, votos, reações e denúncias, todos os campos publicados em perfis e todos os celulares registrados para notificações, e apagou o registro de cada membro do mesmo jeito que Sair da Comunidade apagava. A Seção 5.4 lista os poucos registros que restam, e a Seção 9 diz por quanto tempo são mantidos. A versão atual do Phaze só pergunta ao nosso serviço se a Comunidade fechou, para avisar você uma vez sobre onde a comunidade está agora, e não envia ID de membro, nome de usuário nem nada que você escreveu com essa pergunta. Uma versão anterior que ainda abra a Comunidade vê um aviso, e nosso serviço não guarda nada do que ela envia. A comunidade do Phaze agora é um servidor do Discord, fora do app (Seção 6.4).

3.2 Informações coletadas automaticamente

• Informações do dispositivo: modelo do dispositivo, versão do sistema operacional, versão do app, idioma, fuso horário, país (derivado da região da loja) é um identificador pseudonimo gerado pelo dispositivo para vincular seus eventos de uso.
• Diagnósticos e análise de produto: relatórios de falha, rastros de desempenho, logs de erro e eventos de análise de produto. Não enviamos seu e-mail, seu nome nem qualquer nome de medicamento, dose, efeito colateral ou local de aplicação aos nossos provedores de análise ou de falhas. Os eventos registram quais telas você abriu e quais ações fez, além das suas notas de humor e energia do check-in diário e o nome de um biomarcador de exame que você adicionou, nunca o valor. Nosso provedor de análise também grava a tela de cerca de 10% das sessões, com todo texto, imagem e campo de entrada mascarados antes do envio. Tudo isso se liga a um identificador gerado pelo dispositivo, então é pseudonimizado e não anônimo. Um único botão em Ajustes, Privacidade desliga tudo. Veja a Seção 6.2.
• Localização aproximada: apenas a nível de cidade, derivada do IP. Não coletamos localização precisa por GPS.

3.3 Informações de terceiros

• Apple HealthKit (iOS): se você conectar o HealthKit, lemos os tipos de dados que você autorizar. Veja a Seção 7.
• Google Health Connect (Android): se você conectar o Health Connect, lemos as categorias que você autorizar. Atualmente a Phaze solicita: Passos (leitura), Peso (leitura e escrita), Calorias ativas queimadas (leitura), Sessão de exercício (leitura).
• Google Drive (somente Android): se você ativar o Backup na Nuvem no Android, autoriza a Phaze ao escopo AppData do Drive para gravar o arquivo de backup no seu próprio Drive. Não recebemos nenhum outro conteúdo do Drive. A Phaze não usa Login com a Apple nem login do Google, porque a Phaze não tem login.

Não compramos dados de corretores de dados e não enriquecemos seu perfil a partir de fontes externas.

3.4 O que NÃO extraímos

• Nenhum identificador biométrico. A Phaze não extrai nem armazena geometria facial, pontos faciais, impressões digitais, escaneamento de iris, impressões de voz, embeddings de locutor, análise de marcha ou qualquer outro identificador biométrico, conforme definido pela Illinois Biometric Information Privacy Act (BIPA), pela lei CUBI do Texas ou leis similares. Escaneamentos de comida e fotos de progresso não são processados para reconhecimento facial. A transcrição de voz usa as APIs de fala da plataforma e não cria nem retem impressão de voz do lado da Phaze.
• Nenhuma localização precisa. Não coletamos coordenadas de GPS nem usamos geofencing. Não usamos geofencing em torno de unidades de saúde.
• Nenhum ID de publicidade de terceiros usado por nós. O IDFA ou ID de publicidade do seu aparelho e regido pelos controles de privacidade da plataforma.

4. Como usamos suas informações

Processamos suas informações para as finalidades e nas bases legais a seguir (a base legal e mais relevante sob o GDPR, o UK GDPR e a LGPD; usuários dos Estados Unidos podem desconsiderar a coluna "Base legal").

Não usamos suas informações para: vender a terceiros por contrapartida monetária ou outro valor; mostrar anúncios na Phaze; criar perfis para prever comportamento futuro fora do Serviço; compartilhar com seguradoras, empregadores ou corretores de dados. Os eventos de atribuição de instalação que compartilhamos com a Meta e, no Android, com o TikTok estão descritos na Seção 8.

Você pode retirar o consentimento a qualquer momento excluindo os dados relevantes no app, desativando o recurso ou entrando em contato em privacy@phaze.fit. A retirada não afeta o processamento lícito anterior.

5. Armazenamento local e backups

5.1 No seu aparelho

Seus dados de saúde, medicação e fotos de progresso ficam no seu aparelho:

• iOS: armazenamento persistente SwiftData com iOS Data Protection (classe NSFileProtectionCompleteUntilFirstUserAuthentication). Campos médicos sensíveis (identificadores de medicamento, doses, registros de efeitos colaterais, notas de local de aplicação, seu perfil médico e seu esquema de dose) são adicionalmente criptografados com AES-256-GCM usando uma chave guardada no iOS Keychain (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly).
• Android: banco de dados Room. Campos médicos sensíveis são criptografados com AES-256-GCM (modo de cifra AES/GCM/NoPadding, chave de 256 bits, IV de 12 bytes, tag de 128 bits) usando uma chave gerada e guardada no Android Keystore (com suporte de hardware quando o aparelho permite). As preferências gerais usam o EncryptedSharedPreferences do Android Jetpack Security (AES256_SIV para chaves, AES256_GCM para valores) com uma chave mestra vinculada ao Keystore.

A Phaze não opera servidor que armazene os registros de saúde que você mantém no app. Ainda assim, informações de saúde podem chegar ao nosso serviço de uma forma: se você ativou o compartilhamento de perfil e nossa equipe entrou em contato com você para pesquisa de produto, as notas que nossa equipe escreve sobre esse contato podem incluir o que você escolheu nos contar. O app nunca copia nada dos registros acima para essas notas. A Seção 5.4 lista tudo o que o nosso serviço guarda. Os fluxos que saem do seu dispositivo estão na Seção 6: recursos de IA, análise, Backup na Nuvem opcional e sincronização opcional com a plataforma de saúde. Se você escolher o armazenamento da Phaze para um backup, uma cópia com criptografia de ponta a ponta também fica guardada em um serviço que operamos, e só os seus dispositivos e o seu código de recuperação conseguem abri-la (Seção 5.2).

5.2 Backups

O funcionamento do backup depende da plataforma, e as duas não são iguais.

• iOS: No máximo uma vez por dia, quando você abre o Phaze em um iPhone conectado ao iCloud, o app grava uma cópia criptografada dos seus dados da Phaze na pasta da própria Phaze no seu iCloud Drive (iCloud.com.zeit.phaze). A cópia reúne tudo o que você guarda na Phaze, incluindo seus medicamentos, seu histórico de doses, seus registros e suas fotos de progresso, e o app mantém a cópia que ela substitui como uma segunda cópia. Não temos acesso ao seu iCloud Drive, então não podemos ler nem recuperar essas cópias. Um registro que você apaga continua nelas até que cópias mais novas as substituam. O app nunca substitui por conta própria uma cópia por outra menor, então, depois que você apaga registros, isso pode levar algum tempo. Quando você instala o Phaze em um iPhone conectado à mesma conta do iCloud, o app oferece restaurar seus dados do iCloud. Seus dados também são levados pelo Backup do iPhone da Apple, que você controla nos Ajustes do iOS. Um aparelho que usou uma versão antiga pode ter também um arquivo mais antigo na mesma pasta, que você pode restaurar uma vez ou apagar em Ajustes, Dados e Privacidade, Backup do dispositivo. Excluir Todos os Dados remove as cópias diárias e esse arquivo enquanto o iCloud Drive estiver ativado para o Phaze, dentro dos limites descritos abaixo.
• Android: O Backup na Nuvem é opcional e vem desligado. Ao ativá-lo, um arquivo criptografado é gravado na pasta AppData do seu próprio Google Drive. Essa pasta é privada da Phaze, restrita ao app e invisível na visualização normal do Drive. Você escolhe a frequência: desligado, diário ou semanal.
• Armazenamento da Phaze (opcional, iOS, Phaze Pro): quando você toca em Fazer backup agora em Ajustes, Dados e Privacidade, Backup do dispositivo e liga o armazenamento da Phaze para aquele backup, o app envia uma cópia com criptografia de ponta a ponta de tudo o que você guarda no Phaze, incluindo os seus medicamentos, as suas doses, os seus efeitos colaterais e as suas fotos de progresso, para um serviço de backup que operamos. Isso só acontece quando você escolhe para aquele backup. Nunca é automático e nunca sincroniza. Os iPhones da sua Conta Apple compartilham esses backups, então você pode restaurar um deles em um iPhone novo.

Nos dois casos, o conteúdo do arquivo é criptografado com AES-256-GCM antes de ser gravado.

Sobre a chave de criptografia dos arquivos do iCloud e do Google Drive. Para que um backup possa ser restaurado em outro aparelho sem uma senha à parte, a chave de criptografia é gerada localmente e guardada junto ao conteúdo criptografado, dentro do próprio arquivo de backup. No iOS, a cópia diária também guarda a chave que abre os campos médicos criptografados no seu aparelho (Seção 5.1), como seus medicamentos, doses, efeitos colaterais e locais de aplicação, para que uma restauração consiga lê-los. Quando as Chaves do iCloud estão ativadas, o app também guarda uma cópia dessa chave nas suas Chaves do iCloud, para que um iPhone novo na mesma conta consiga ler os dados que restaura. Ou seja, o backup é protegido pela segurança da sua conta iCloud ou Google, não por uma senha que só você tem. Não oferecemos senha definida pelo usuário e não descrevemos este backup como legível apenas por você, porque isso sugeriria uma chave fora do nosso alcance. Se você precisa de criptografia de conhecimento zero de verdade, desative o iCloud Drive para o Phaze no iOS e não ative o Backup na Nuvem no Android.

O armazenamento da Phaze só pode ser lido por você. A chave que o abre é criada no seu iPhone e guardada nas suas Chaves do iCloud e em um código de recuperação que o app mostra a você. O nosso serviço nunca recebe nenhum dos dois, e nunca recebe a chave que protege os seus campos médicos de uma forma que consiga ler. Ninguém na Phaze consegue abrir esses backups. Se você perder o seu código de recuperação e todos os dispositivos que guardam a chave nas Chaves do iCloud, ninguém consegue abri-los, nem a Phaze, e não conseguimos encontrá-los para você, porque a Phaze não tem contas.

A Phaze não guarda cópia dos arquivos do iCloud nem do Google Drive, que existem só no seu próprio iCloud ou Google Drive. O único backup que o nosso serviço guarda é o armazenamento da Phaze, e só quando você o escolhe.

No Android, com o Backup na Nuvem ativado, ele roda na frequência que você escolher. Você pode mudar a frequência ou desligá-lo a qualquer momento em Ajustes, Backup na Nuvem.

Para remover um arquivo de backup: No iOS, Excluir Todos os Dados remove as cópias da Phaze no seu iCloud Drive somente enquanto o iCloud Drive estiver ativado para o Phaze, então use essa opção antes de desativar o iCloud Drive. Ela não consegue remover uma cópia que o iCloud mantém apenas na nuvem para economizar espaço no iPhone, e outro iPhone conectado à mesma conta do iCloud continua gravando a própria cópia até que você apague os dados nesse iPhone também. Para ter certeza de que todas as cópias foram apagadas, apague também os dados da Phaze no armazenamento do iCloud do seu iPhone. No Android, Excluir Todos os Dados remove o arquivo do Backup na Nuvem quando o celular ainda tem acesso ao seu Google Drive pelo Phaze, e você pode desligar o Backup na Nuvem em Ajustes. Você também pode apagar os arquivos pelas ferramentas de gestão de dados da Apple ou do Google. Para apagar seus backups no armazenamento da Phaze, use Excluir da Phaze em Ajustes, Dados e Privacidade, Backup do dispositivo, que os apaga do nosso serviço na hora. Excluir Todos os Dados pergunta se eles também devem ser apagados (Seção 9).

5.3 O que isso significa em linguagem simples

• Seus dados ficam armazenados no seu aparelho.
• No iOS, o app grava uma vez por dia uma cópia criptografada dos seus dados no seu próprio iCloud Drive (Seção 5.2). No Android, o Backup na Nuvem fica desligado até você ativá-lo, e então um arquivo criptografado fica no seu próprio Google Drive.
• Se você escolher o armazenamento da Phaze para um backup, uma cópia com criptografia de ponta a ponta fica no nosso serviço. Ninguém na Phaze consegue abri-la, e você pode apagá-la a qualquer momento no Backup do dispositivo.
• Os recursos de IA e o analytics descritos na Seção 6 transmitem campos específicos para fora do seu aparelho.
• Desinstalar o app remove os dados do dispositivo. As cópias do iOS no seu iCloud Drive e um arquivo de Backup na Nuvem do Android no seu Google Drive permanecem até serem apagados.

5.4 O que a Phaze mantém nos próprios servidores

Mantemos um serviço próprio, na Cloudflare. Ele intermedia as requisições de IA descritas na Seção 6.1 e guarda um pequeno conjunto de registros em um banco Cloudflare D1. Um painel interno usado pela nossa equipe lê e grava o mesmo banco. O Workers KV guarda contadores de limite de taxa, registros de ranking, caches de curta duração de resultados de escaneamento de refeições, de descrição de refeições, de busca de alimentos e de receitas e, enquanto você vincula o Discord (Seção 6.4), a vinculação em andamento por até dez minutos. É isso tudo. O app nunca copia um medicamento, dose, agenda, efeito colateral, local de aplicação, peso, altura ou IMC dos seus registros para nenhum deles. Um valor desses só pode aparecer em um lugar: nas notas de pesquisa abaixo, quando você o conta à nossa equipe.

Há uma exceção a isso, e ela é escolha sua. Um serviço de backup separado guarda os seus backups no armazenamento da Phaze, em um bucket de armazenamento e um banco de dados próprios. Esses backups contêm todos os seus dados do Phaze, com criptografia de ponta a ponta para que o nosso serviço não consiga lê-los (o item do armazenamento da Phaze abaixo).

• Compartilhamento de perfil (opcional): no iOS, o cartão de compartilhamento de perfil vem pré-selecionado na introdução, e você pode desmarcá-lo ali ou desligá-lo a qualquer momento em Ajustes, Privacidade. No Android, ele vem desligado e é você quem o liga. Quando está ligado, guardamos uma linha para o seu dispositivo: um identificador gerado pelo dispositivo, ano de nascimento e faixa etária, sexo biológico, nível de atividade, objetivo de transformação, o motivo por trás desse objetivo e o que você tentou antes da Phaze (cada um escolhido de uma lista fixa na introdução), estágio, se você tem o Phaze Pro, plataforma, versão e idioma do app, e suas marcações de consentimento. O e-mail fica em uma tabela separada, e só se você tiver informado um. A Cloudflare acrescenta o país, a região e a cidade que resolveu a partir da própria requisição. O app não tem permissão de localização e não pede nenhuma. Desligar o botão apaga a linha, e Excluir Todos os Dados também.
• Feedback e o roteiro de recursos: quando você envia um feedback rápido no app, guardamos de qual tela você o enviou, sua nota e, quando a tela pergunta, o quanto a tarefa foi fácil, sua mensagem se você escreveu uma, um e-mail se você informou um, seu identificador de dispositivo e a plataforma, a versão e o idioma do app. O questionário mais longo em Ajustes guarda o mesmo identificador e os mesmos dados do app, sua nota, se a Phaze é o único app de GLP-1 que você usa, os outros apps que você cita, os recursos que você usa, seus comentários e um e-mail se você informou um. Quando você vota no roteiro público, guardamos um ID de votante aleatório que o app mantém só para o roteiro, que não é o seu identificador de dispositivo, com cada item em que você votou e quando. Quando você sugere um item para o roteiro, guardamos o título, a descrição se você escreveu uma, seu ID de votante e a plataforma, a versão e o idioma do app. Nossa equipe lê uma sugestão antes que ela apareça, e seu ID de votante nunca é mostrado. Um filtro rejeita uma mensagem de feedback, uma resposta do questionário ou uma sugestão para o roteiro que cite medicamento, dose ou efeito colateral antes do armazenamento. Para remover uma mensagem de feedback ou um item do roteiro, escreva para privacy@phaze.fit.
• Rankings da Pontuação de Estilo de Vida (opcional): se você entrar nos rankings, seu identificador de dispositivo, sua Pontuação de Estilo de Vida e o tamanho da sua sequência ficam guardados no Workers KV para que uma posição possa ser calculada. Sair dos rankings apaga o registro, e um registro que não é atualizado por 30 dias expira sozinho.
• Perguntas de pesquisa (opcional): se você responder ao breve conjunto de perguntas de pesquisa da Phaze, em Ajustes ou num banner do app, guardamos suas respostas, qual conjunto de perguntas você respondeu, de onde você respondeu, a plataforma e a versão do app, a configuração de idioma e região do seu telefone e o horário. As perguntas podem mudar, e as versões atuais do app as recebem do nosso serviço. Um conjunto tem até cinco perguntas, e você pode pular qualquer uma delas. Cada pergunta pede que você escolha uma resposta de uma lista fixa ou escreva a sua, com até 280 caracteres, e algumas respostas da lista abrem um campo curto de até 140 caracteres. Nenhum identificador de dispositivo, e-mail ou outro identificador é guardado com suas respostas. A única exceção é a pergunta sobre onde você conheceu o Phaze: se você responder a ela e enviar suas respostas, o app também envia a opção que você escolheu, como Instagram ou um amigo, ao Mixpanel, nosso provedor de análise, ligada ao mesmo identificador de dispositivo do restante dos seus dados de análise (Seção 6.2). Nada do que você digitou é enviado junto, nenhuma outra resposta vai para a análise, e desligar a análise em Ajustes, Privacidade interrompe esse envio. Um filtro no nosso servidor recusa suas respostas se algo que você escreveu citar medicamento, dose ou efeito colateral e, em algumas respostas, também um problema de saúde, um médico ou um tratamento.
• Notas de contato de pesquisa (internas): se você ativou o compartilhamento de perfil e nossa equipe entra em contato com você para pesquisa de produto, nosso painel interno guarda, junto ao seu identificador de dispositivo, um status de contato e uma data de retorno, se deixamos seu perfil fora da pesquisa e por quê, notas que nossa equipe escreve (até 2.000 caracteres cada) e um registro de cada ligação, e-mail, mensagem de texto ou videochamada, com o resultado e um resumo opcional de até 2.000 caracteres. Essas notas podem registrar o que você escolheu nos contar, o que pode incluir informação de saúde. Elas são apagadas junto com sua linha de perfil, quando você desliga o compartilhamento de perfil ou usa Excluir Todos os Dados.
• Comunidade, a sala encerrada (app Phaze): A Comunidade foi encerrada em 28 de outubro de 2026 (Seção 3.1). Suas publicações, respostas, traduções, votos, reações, denúncias, campos publicados nos perfis, registros de notificação e fila de notificações foram apagados, assim como o nome de usuário, os dias de presença, os membros ocultados, o karma e o registro de consentimento de cada membro. O que o nosso serviço ainda guarda dela: o registro de cada ex-membro, reduzido ao ID de membro, ao token público, ao status "saiu" (ou "removido", se o acesso do membro tinha sido removido), à contagem de infrações, ao número de avatar, à indicação de que a linha era de um membro, às datas da semana aberta, à data até a qual as denúncias do membro não podiam ocultar uma publicação na hora, e a quando ele foi criado e alterado pela última vez; cada nome de usuário antigo, por 30 dias depois de liberado, na forma em que o nosso serviço comparava nomes (em minúsculas, com letras e dígitos parecidos unificados e sem pontos e sublinhados), com o motivo da liberação e a data em que fica livre, e sem nenhum membro ligado a ele; o registro de moderação, que não contém nada do que alguém escreveu nem ID de membro, e cita o token público de um membro nas ações tomadas sobre a participação dele; e a fila de tarefas, onde uma tarefa para um personagem de IA responder a uma resposta cita a conversa, o dia e a primeira parte do token público do autor. Nenhum desses registros contém um identificador de dispositivo, um email ou o nome que você informa no onboarding, e nenhum se liga aos registros de perfil ou de contato acima. A Seção 9 diz por quanto tempo cada um é guardado e o que fica no seu telefone.
• Armazenamento da Phaze (opcional, iOS, Phaze Pro): guardado separado de tudo o que está acima, por um serviço separado com armazenamento próprio:
  • em um bucket do Cloudflare R2 (phaze-backups): cada backup criptografado, com a hora exata em que foi salvo;
  • em um banco de dados separado do Cloudflare D1 (phaze-backup): um identificador de backup aleatório que o seu iPhone cria, o resumo criptografado de cada backup, o tamanho dele, um número de sequência e os dias em que um backup foi iniciado, salvo e listado pela última vez;
  • por um ou dois dias, um resumo de mão única de cada pedido para apagar backups, para que um pedido copiado não possa ser executado duas vezes;
  • no Workers KV, contadores de limite de uso identificados por um hash com chave do seu endereço IP (no IPv6, da rede /64 dele), que expiram em cerca de 25 horas;
  • totais diários que não identificam ninguém.

  Nada disso contém o seu identificador de dispositivo, o seu identificador de assinatura, um endereço de e-mail, o seu ID de membro da comunidade ou o seu endereço IP, e os nossos sistemas nunca guardam isso junto dos registros de perfil, contato ou comunidade acima, nem os cruzam. Ainda assim, dá para alinhar os dois de um jeito: o armazenamento registra quando cada backup foi salvo, e as nossas análises do app e os relatórios de falhas registram quando o app está em uso, então os dois horários poderiam ser comparados. O serviço de backup não guarda registros de pedidos. A rede do Cloudflare vê o endereço IP de cada pedido que passa por ela, como faz em todos os nossos serviços. Os backups ficam guardados nos Estados Unidos (leste da América do Norte).

• Logs de requisição e caches: nosso serviço registra o endereço IP, a rota e o tamanho de cada requisição, para confiabilidade e limite de taxa. Não registra o texto de uma mensagem do Ember, de um insight, de uma foto nem qualquer valor de saúde. O resultado de um escaneamento de refeição fica em cache por 24 horas, indexado por um hash da imagem; a imagem em si não é guardada. Os Insights Diários nunca são armazenados em cache nem registrados.

6. Recursos de IA, analytics e outros operadores terceiros

6.1 Recursos de IA

• Ember (chat de IA): ao enviar uma mensagem ao Ember, a mensagem e um registro de contexto vão por um serviço de borda que operamos na Cloudflare até o Google Gemini. Esse registro de contexto é o seu próprio histórico, e ele é amplo. Conforme o que você registrou, pode incluir seu nome, altura, sexo biológico, nível de atividade e metas; os últimos 30 dias de registros diários, com nutrição, atividade, humor, energia, fome, ruído alimentar, sono e os efeitos colaterais anotados com a gravidade; 90 dias de pesos com valores exatos; seus registros de exercício; suas medidas corporais e composição corporal; seus exames com os valores; suas conquistas; as datas e notas das fotos de progresso; e o nome do seu medicamento, dose atual, agenda de doses, datas das doses, fase do ciclo e nível estimado do medicamento. Quantidades de dose individuais, locais de aplicação e notas de dose ficam de fora. As imagens das fotos de progresso não são enviadas pelo Ember, apenas as datas e notas.
• Escaneamento de comida: ao escanear uma refeição, a foto vai pelo mesmo serviço de borda até o Google Gemini para estimativa de nutrientes. Nosso serviço mantém a estimativa em cache por 24 horas, indexada por um hash da imagem, para não analisar a mesma foto duas vezes. A foto em si não é guardada e nenhum identificador biométrico é extraído dela.
• Descrição de refeição por voz: refeições faladas são transcritas pelo Reconhecimento de Fala da Apple (iOS) ou pelo SpeechRecognizer do Android. Ambas são APIs do sistema cujo roteamento a Apple e o Google controlam, e a Phaze não força o reconhecimento no dispositivo, então em muitos aparelhos e idiomas o áudio chega aos serviços de fala dessas empresas. A transcrição resultante é então enviada ao Gemini para virar itens de alimento.
• Estimativa de composição corporal por foto: se você usar esse recurso, a foto vai pelo serviço de borda até o Gemini e volta uma estimativa numérica. Uma tela de confirmação avisa que a foto vai sair do seu celular antes que isso aconteça. Nenhum identificador biométrico é derivado ou guardado.
• Insights Diários (planos pagos): se você tem um plano pago e concedeu a permissão de IA, a Phaze envia 90 dias do seu próprio registro pelo serviço de borda até o Gemini e recebe de volta um resumo curto dos padrões encontrados. Esse envio inclui as datas das doses, efeitos colaterais com gravidade, refeições com nomes e macros, totais diários, sono, humor, energia, pesos, o nome do seu medicamento e a dose atual. Não inclui quantidades por dose, locais de aplicação, notas de dose, fotos de progresso, valores de exames nem composição corporal. Nada disso é armazenado em cache ou registrado nos nossos servidores. Cada número do resultado é reconferido com os seus dados no aparelho, e o insight é descartado se algum número não bater.
• Importação de exames e laudos DEXA: se você escolher a extração automática, a imagem do exame ou do laudo DEXA que você selecionar vai pelo serviço de borda até o Gemini. Uma tela de confirmação avisa que o documento vai sair do seu celular antes que isso aconteça. Você revê cada valor extraído antes de salvar.
• Importação de dados: o texto que você cola, ou um arquivo escolhido de outro app, vai pelo serviço de borda até o Gemini para que a Phaze identifique registros para você revisar. Esse texto pode conter nomes de medicamentos e quantidades de dose.
• Recomendações, conquistas, sequências e estimativa de ciclo de dose: rodam no aparelho. Nenhum serviço externo e chamado.

Importante sobre os recursos de IA:

• As respostas de IA podem ser imprecisas, incompletas ou desatualizadas. O Ember não dá orientação médica, recomendação de dose, orientação sobre contraindicações nem triagem de sintomas. Nosso serviço de borda examina cada mensagem antes e responde a perguntas de dose, interação medicamentosa ou triagem de sintomas com um encaminhamento ao seu médico, sem sequer chamar o Gemini. Para decisões de dose, dúvidas sobre efeitos colaterais ou qualquer questão clínica, procure quem prescreveu seu tratamento.
• Não treinamos nenhum modelo com seus dados. Usamos a API paga do Gemini do Google, e os termos do Google para esse nível dizem que os prompts e as respostas enviados a ela não são usados para treinar os modelos do Google.
• Os recursos de IA ficam desligados até você concordar. Na primeira vez que um recurso precisa enviar dados ao Gemini, a Phaze mostra o que será enviado e pede permissão, e registra qual versão desse aviso você aceitou e quando. Em Ajustes, Privacidade há um botão de recursos de IA e um botão Retirar permissão de IA. Revogar interrompe todos os recursos de IA de uma vez e limpa os insights já gerados. Isso se aplica aos recursos de IA dentro do aplicativo Phaze. A moderação do Discord é descrita separadamente na Seção 6.4.
• Seguindo o Artigo 50 da Lei de IA da UE, as respostas do Ember trazem um rótulo "gerado por IA" por saída, os Insights Diários trazem um rótulo "gerado por IA", e as estimativas de escaneamento de comida por IA trazem um selo de IA.

6.2 Analytics, relatórios de falhas e atribuição

Usamos as seguintes ferramentas de terceiros. Cada uma recebe as categorias descritas.

Não contratamos provedores além dos listados acima para o processamento das suas informações pessoais. Exigimos que cada provedor (i) atue apenas conforme nossas instruções, (ii) implemente segurança adequada, (iii) não use seus dados para fins próprios além de estatísticas agregadas necessárias ao serviço e (iv) atenda aos seus pedidos de exclusão repassados por nós.

Essas exigências valem para os provedores que processam dados em nosso nome. Alguns destinatários da tabela não são nossos operadores e atuam sob os próprios termos e políticas de privacidade: a Apple e o Google, nas lojas de apps e no seu próprio iCloud Drive ou Google Drive; a Meta e o TikTok, nos eventos de atribuição de instalação; e as bases de dados de alimentos e receitas (USDA, Open Food Facts e Spoonacular), nas suas buscas. Cada um recebe só o que a tabela diz. Um pedido de exclusão que você nos envia não chega a eles, e a política de privacidade de cada um diz o que ele guarda e como pedir que apague.

6.3 E quanto aos rastreadores de publicidade?

No app da Phaze usamos o SDK de Medição Agregada de Eventos da Meta nas duas plataformas e o TikTok Business SDK no Android, para atribuição de instalação. Eles nos dizem qual campanha trouxe um novo usuário à Phaze. Não são usados para exibir anúncios dentro da Phaze, e nenhum valor de saúde é enviado a nenhum dos dois. No iOS, a Phaze exibe o aviso de Transparência de Rastreamento de Apps da Apple para a atribuição da Meta. Não incorporamos Meta Pixel, pixel web do TikTok, Snap Pixel, tags de conversão do Google Ads, tag do Pinterest nem LinkedIn Insight tag em phaze.fit. Não vendemos suas informações pessoais.

7. Apple HealthKit e Google Health Connect

A Phaze integra com o Apple HealthKit (iOS, watchOS) e o Google Health Connect (Android) apenas se você autorizar. Você escolhe quais categorias compartilhar. Você pode revogar esse acesso a qualquer momento nas configurações do sistema do seu aparelho.

De acordo com os termos do HealthKit da Apple (Apple Developer Program License Agreement seção 5.1.4) e com os termos do Health Connect do Google:

• Não usamos dados do HealthKit ou do Health Connect para publicidade ou outros fins de mineração de dados baseada em uso que não sejam melhorar a gestão de saúde, médica e de condicionamento físico, ou para fins de pesquisa médica.
• Não vendemos dados do HealthKit ou do Health Connect a plataformas de publicidade, corretores de dados ou revendedores de informação.
• Não compartilhamos dados do HealthKit ou do Health Connect com terceiros para fins de publicidade ou marketing.
• Não usamos dados do HealthKit ou do Health Connect para identificar usuários além do necessário para personalização dentro da Phaze.
• Não acessaremos os dados de HealthKit ou Health Connect de um usuário final sem a autorização dele.

Os dados do HealthKit e do Health Connect ficam no seu aparelho. O que a Phaze registra a partir deles, como pesos e atividade, passa a fazer parte dos seus dados da Phaze e, por isso, entra na cópia diária criptografada no iOS e, se você ativar o Backup na Nuvem, no arquivo criptografado do Android (Seção 5.2).

8. Compartilhamento

Compartilhamos informações pessoais apenas nestes casos limitados:

• Sob sua orientação: quando você decide exportar um relatório em PDF, compartilhar um cartão de marco, enviar uma captura de tela ou conceder a um recurso acesso aos seus dados.
• Com operadores: os provedores terceiros listados na Seção 6, vinculados por termos de processamento de dados.
• Por motivos legais: para cumprir processos legais válidos (intimação, ordem judicial), atender a pedidos governamentais quando exigido por lei ou proteger a segurança e os direitos da Phaze, dos nossos usuários ou do público. Limitamos as divulgações ao que é exigido por lei.
• Transferência empresarial: se a Phaze for adquirida, incorporada ou tiver ativos transferidos, suas informações podem ser transferidas a entidade sucessora, sujeitas a esta Política. Você será avisado de qualquer mudança material no tratamento.

Não "vendemos" suas informações pessoais conforme esse termo é definido na California Consumer Privacy Act, na Washington My Health My Data Act, na Connecticut Data Privacy Act, na Texas Data Privacy and Security Act ou em qualquer outra lei aplicável. Compartilhamos, sim, eventos de instalação, de abertura do app e de assinatura com a Meta nas duas plataformas, e com o TikTok no Android, para saber qual anúncio trouxe cada pessoa até o Phaze. Cada evento leva um identificador que o SDK de atribuição cria e guarda no seu aparelho, além de informações básicas do aparelho, como modelo e versão do sistema. Nenhum valor de medicação, dose, peso, alimentação ou outro dado de saúde é incluído. A Meta e o TikTok podem usar esses eventos para medir e direcionar publicidade nas próprias plataformas, o que algumas leis estaduais tratam como "compartilhamento" para "publicidade comportamental entre contextos". Não exibimos anúncios dentro do Phaze.

9. Retenção

Ao usar Excluir Todos os Dados no app, uma única ação remove os dados do seu dispositivo, apaga os arquivos de backup da Phaze que consegue alcançar no seu iCloud Drive ou Google Drive (a Seção 5.2 explica quando não consegue), cancela todos os lembretes agendados, exclui seu dispositivo da análise, da gravação de sessão e do relato de falhas, e apaga suas linhas de perfil e contato dos nossos servidores. Se o seu telefone estiver offline nesse momento, o app guarda apenas os identificadores e marcadores de exclusão pendente necessários para concluir a remoção no servidor, incluindo, no Android, o ID de perfil deste aparelho, e envia o pedido de novo cada vez que você abre o Phaze até o nosso serviço confirmar. Se você desinstalar o Phaze antes disso, o pedido se perde com o app. Nesse caso, escreva para privacy@phaze.fit (Seção 12). Se você tiver backups no armazenamento da Phaze, Excluir Todos os Dados pergunta se eles também devem ser apagados. Se você disser que sim, a ação apaga os backups que todos os seus iPhones salvaram até aquele momento, e o seu código de recuperação deixa de funcionar. Uma chave criada em outro iPhone que ainda não tinha chegado a este não é incluída, e os backups que outro iPhone fizer depois são mantidos. Se você disser que não, os backups e a chave deles continuam, e a chave também continua neste iPhone até você sair do iCloud nele. Para remover uma mensagem de feedback ou um item do roteiro, escreva para privacy@phaze.fit. Registros de assinatura e fiscais são mantidos quando a lei exige.

Se um iPhone estiver offline durante Excluir todos os dados, o pedido separado para apagar do servidor o perfil e os dados de contato pode falhar sem nova tentativa automática. Envie um email para privacy@phaze.fit para concluir a exclusão. No Android, o app guarda um marcador pendente com o ID do aparelho e tenta excluir o perfil novamente quando for aberto online.

10. Segurança

Implementamos salvaguardas administrativas, técnicas e físicas razoáveis:

• AES-256-GCM em repouso no aparelho e nos arquivos de backup
• Criptografia de ponta a ponta no armazenamento da Phaze: cada backup é criptografado no seu iPhone com AES-256-GCM sob uma chave que o nosso serviço nunca recebe, e o seu iPhone assina cada pedido que faz ao serviço de backup
• TLS 1.3 em trânsito
• Apple Keychain e iOS Data Protection (iOS)
• Android Keystore mais EncryptedSharedPreferences (Android)
• Controle de acesso baseado em funções nas ferramentas internas
• Revisão de código e testes automatizados antes de uma versão que mude o tratamento de dados
• Diligência de fornecedores sobre os operadores

O armazenamento da Phaze tem dois limites que queremos que você conheça. O nosso serviço consegue ver o tamanho de cada backup, em mebibytes, e quando foi salvo, e esses horários poderiam ser comparados com as nossas análises (Seção 5.4). E trocar o seu código de recuperação protege você contra um iPhone perdido só depois que esse iPhone for removido da sua Conta Apple, porque a chave nova chega a todos os dispositivos ainda conectados a ela.

Nenhum método de transmissão ou armazenamento é perfeitamente seguro. Não afirmamos ser HIPAA-compliant, e a Phaze não é uma entidade coberta pela HIPAA.

Notificação de violação. Se descobrirmos um incidente de segurança que comprometa a confidencialidade das suas informações pessoais, notificaremos você e os reguladores aplicáveis conforme a FTC Health Breach Notification Rule (16 CFR Part 318), os Artigos 33 e 34 do GDPR, o Artigo 48 da LGPD e as leis estaduais de notificação de violação aplicáveis. Quando exigido, notificaremos os indivíduos afetados em até 60 dias após a descoberta (HBNR) e os reguladores aplicáveis em até 72 horas (GDPR).

11. Crianças

A Phaze é destinada a pessoas com 18 anos ou mais. A introdução pede a data de nascimento e não permite continuar se ela indicar menos de 18 anos. Não coletamos conscientemente informações pessoais de menores de 18 anos. Se você acredita que alguém com menos de 18 anos nos forneceu informações pessoais, escreva para privacy@phaze.fit e nós apagaremos.

Se descobrirmos que coletamos informações pessoais de uma pessoa com menos de 18 anos, excluiremos essas informações prontamente.

12. Suas escolhas e direitos

Você tem as seguintes escolhas, independentemente de onde mora:

• Acesso e exportação: veja seus dados no app. Ajustes, Privacidade, Exportar Dados gera um arquivo JSON dos seus registros; esse arquivo deixa de fora os campos médicos por segurança, então use Ajustes, My Report para um PDF que inclui seu medicamento, suas doses recentes e seus efeitos colaterais.
• Correção: edite qualquer entrada no app.
• Exclusão: apague registros individuais, ou use Ajustes, Privacidade, Excluir Tudo, Excluir Todos os Dados. Essa única ação remove os dados do seu dispositivo, apaga os arquivos de backup da Phaze que consegue alcançar no seu iCloud Drive ou Google Drive (a Seção 5.2 explica quando não consegue), cancela lembretes agendados, exclui seu dispositivo da análise e do relato de falhas, e apaga suas linhas de perfil e contato dos nossos servidores. Ela também pergunta se os seus backups no armazenamento da Phaze devem ser apagados (Seção 9).
• Desativar recursos de IA: Ajustes, Privacidade tem um botão de recursos de IA e um botão Retirar permissão de IA. Revogar interrompe todos os recursos de IA de uma vez e limpa os insights já gerados.
• A Comunidade, depois do encerramento: não há mais nada seu para apagar nem para sair. Quando a Comunidade fechou, em 28 de outubro de 2026, nosso serviço apagou cada membro do mesmo jeito que Sair da Comunidade fazia, e a Seção 5.4 lista o que resta. Esses registros não identificam ninguém pelo nome, então talvez não consigamos saber qual era o seu, mas você pode perguntar sobre eles em privacy@phaze.fit.
• Apagar os seus backups no armazenamento da Phaze: Ajustes, Dados e Privacidade, Backup do dispositivo, Excluir da Phaze os apaga do nosso serviço na hora.
• Obter uma cópia de um backup no armazenamento da Phaze: restaure-o no seu iPhone. Não conseguimos dar a você uma cópia legível, porque não temos nenhuma.
• Desconectar o HealthKit ou o Health Connect: revogue nas configurações do sistema do aparelho.
• Parar os backups: no Android, desligue em Ajustes, Backup na Nuvem. No iOS, remova primeiro as cópias já gravadas: use Excluir Todos os Dados, que também remove os dados do seu dispositivo, ou apague os dados da Phaze no armazenamento do iCloud do seu iPhone. Depois desative o iCloud Drive para o Phaze nos ajustes do iCloud do seu iPhone, o que interrompe a cópia diária. Com o iCloud Drive desativado para o Phaze, Excluir Todos os Dados não alcança mais as cópias.
• Recusar o analytics: Em Ajustes, Privacidade há um botão que desliga junto a análise de produto, a gravação de sessão e o relatório de falhas. Esse botão não cobre os SDKs de atribuição de instalação. Para esses, use os controles da sua plataforma: Transparência de Rastreamento de Apps no iOS e os controles de identificador de publicidade nos ajustes do Android. Recusar a Transparência de Rastreamento de Apps leva a Meta para o caminho de medição agregada. Não impede o envio dos eventos de instalação e de abertura.
• Notificações push: desative nas configurações do sistema do aparelho.

Para exercer qualquer direito não disponível no app, escreva para privacy@phaze.fit. Verificaremos sua identidade (geralmente comparando ao e-mail cadastrado) e responderemos no prazo exigido pela sua lei local (em geral 30 dias sob o GDPR, 15 dias sob a LGPD, 45 dias sob a CCPA). Se não pudermos concluir o pedido nesse prazo, diremos o motivo e qual prazo se aplica. Você pode nomear um agente autorizado sob a CCPA e a CPRA.

13. Avisos específicos por jurisdição

13.1 Espaço Econômico Europeu e Reino Unido (GDPR / UK GDPR)

Controlador e representantes: Zeit Capital Ltda. Representante na UE: ainda não nomeado; veja a Seção 1 para situação e canal de contato. Representante no Reino Unido: ainda não nomeado; veja a Seção 1.

Base legal: veja a tabela da Seção 4. Baseamo-nos no consentimento explícito para dados de saúde de categoria especial (Art 9(2)(a) GDPR).

Seus direitos: acesso (Art 15), retificação (Art 16), apagamento (Art 17), restrição (Art 18), portabilidade (Art 20), oposição (Art 21), retirada de consentimento (Art 7(3)) e não ser submetido a decisões exclusivamente automatizadas com efeitos jurídicos ou similarmente significativos (Art 22). Decisões automatizadas: as sugestões geradas por IA no Ember e no escaneamento de comida são apoio a decisão, não decisões exclusivamente automatizadas com efeitos jurídicos. Você pode desativá-las e continuar usando a Phaze.

Transferências internacionais: Somos sediados no Brasil. Seus dados podem ser transferidos para os Estados Unidos ou outras jurisdições onde nossos operadores atuam. Adotamos as Cláusulas Contratuais Padrão da UE com nossos operadores e, quando um operador é certificado, o Data Privacy Framework UE-EUA. Escreva para privacy@phaze.fit para detalhes das salvaguardas de uma transferência específica.

Reclamações: você pode apresentar reclamação a autoridade supervisora da sua residência habitual. Para usuários do Reino Unido: o Information Commissioner's Office (ico.org.uk). Cookies e tecnologias similares em phaze.fit são tratados na Seção 14.

13.2 Brasil (LGPD)

Controlador: Zeit Capital Ltda, registrada no Brasil. Encarregado de Dados: Vinicius, privacy@phaze.fit.

Bases legais: Artigo 7 (geral) e Artigo 11 (dados sensíveis: saúde, biométricos quando aplicável). Baseamo-nos no consentimento específico (Art 11(I)) para dados de saúde.

Seus direitos (Art 18): confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação de dados tratados com consentimento; informação sobre entidades públicas e privadas com quem compartilhamos; informação sobre a possibilidade de não fornecer consentimento; revogação do consentimento.

Transferências internacionais: usamos clausulas contratuais padrão aprovadas pela ANPD (Resolução CD/ANPD no 19/2024) para transferências internacionais quando aplicável.

ANPD: você pode apresentar reclamação a Autoridade Nacional de Proteção de Dados (gov.br/anpd).

13.3 California (CCPA / CPRA)

Coletamos as seguintes categorias de informação pessoal da CCPA:

Venda e compartilhamento: não vendemos informações pessoais (incluindo SPI) por dinheiro ou outra contrapartida de valor. Divulgamos, sim, eventos de instalação, de abertura do app e de assinatura à Meta e, no Android, ao TikTok, para atribuição de publicidade. Cada evento leva um identificador que o SDK de atribuição cria e guarda no seu aparelho, além de informações básicas do aparelho. Nenhum SPI e nenhum valor de saúde é incluído. Como a Meta e o TikTok podem usar esses eventos para medição e direcionamento de anúncios próprios, tratamos isso como "compartilhamento" para publicidade comportamental entre contextos, em vez de alegar que fica fora da definição. As fontes são: você diretamente, seu aparelho, e o Apple HealthKit ou o Google Health Connect se você autorizar. As finalidades comerciais são as listadas na Seção 4. A divulgação a outros terceiros se limita aos operadores listados na Seção 6, na condição de prestadores de serviço (Seção 8).

Armazenamento da Phaze: um backup no armazenamento da Phaze é informação pessoal sensível que guardamos só para oferecer o backup que você pediu. Nunca o vendemos nem compartilhamos, e não conseguimos lê-lo.

Seus direitos sob a CCPA: conhecer, acessar, excluir, corrigir, recusar venda ou compartilhamento, limitar o uso de Informações Pessoais Sensíveis, não sofrer retaliação, agente autorizado. Não vendemos. Nenhuma configuração do Phaze interrompe o compartilhamento de atribuição descrito acima: recusar a Transparência de Rastreamento de Apps no iOS leva a Meta para o caminho de medição agregada, e os controles de identificador de publicidade nos ajustes do Android valem só para o identificador de publicidade do seu aparelho, mas nos dois casos os eventos de atribuição continuam sendo enviados. Envie pedidos para privacy@phaze.fit. Os planos premium ("Phaze Pro") são pagamento por recursos adicionais, não um "incentivo financeiro" ligado à coleta de dados. Shine the Light: você pode pedir informações sobre divulgações de informações pessoais a terceiros para marketing direto. Não fazemos nenhuma.

Sinais universais de recusa (GPC): respeitamos os sinais de Global Privacy Control em phaze.fit.

13.4 Washington (My Health My Data Act)

Veja a Política de Privacidade de Dados de Saúde do Consumidor para as divulgações exigidas pela Washington My Health My Data Act, incluindo categorias de dados de saúde do consumidor, finalidades, terceiros, seu direito de retirar o consentimento, excluir e recorrer.

13.5 Outros estados dos EUA (CO, CT, VA, UT, TX, OR, MT, IA, DE, NJ, MD, MN, NH, RI, TN, NV)

Residentes desses estados têm direitos incluindo acesso, correção, exclusão, portabilidade e recusa de publicidade direcionada ou venda. Não vendemos informações pessoais. Os eventos de atribuição de instalação descritos na Seção 13.3 podem contar como publicidade direcionada em algumas dessas leis. Nenhuma configuração do Phaze os interrompe, e a Seção 13.3 explica o que os controles do iOS e do Android mudam e o que não mudam. A informação de saúde é tratada como dado sensível e obtemos consentimento opt-in antes do processamento. Sinais universais de recusa são respeitados quando exigido. Envie pedidos para privacy@phaze.fit.

13.6 Japão (APPI)

Os dados de saúde são tratados como informação pessoal que requer cuidado especial e processados apenas com seu consentimento opt-in. Os destinatários de transferências internacionais e suas estruturas de proteção de dados são divulgados na Seção 6.

13.7 China (PIPL)

A Phaze não oferece ativamente o Serviço na China continental. A localização em chinês simplificado é fornecida para usuários de outras regiões. Usuários na China continental não devem usar o Serviço.

14. Cookies e tecnologias similares (phaze.fit)

O site phaze.fit usa:

• Cookies estritamente necessários: um cookie country definido a partir do cabeçalho de país derivado do seu IP, usado para idioma e preço; um cookie sidebar_state que lembra se a barra lateral da documentação está aberta; um cookie cookie_consent que registra sua resposta ao aviso abaixo; e um cookie gpc definido quando seu navegador envia um sinal de Controle Global de Privacidade.
• Desempenho e análise de primeira parte: Vercel Analytics e Vercel Speed Insights, que usam armazenamento de primeira parte e não carregam pixels de rastreamento de terceiros.

Quando você abre o phaze.fit por um link no app Phaze, contamos a visita de forma agregada por tela do app, página, plataforma e idioma, e a contagem não guarda endereço IP, cookie nem qualquer outro identificador.

Não incorporamos Meta Pixel, TikTok Pixel, Snap Pixel, tag de conversão do Google Ads, tag do Pinterest ou LinkedIn Insight tag em phaze.fit, então o site não compartilha nada para publicidade comportamental entre contextos. Os eventos de atribuição de instalação do app, que tratamos como esse tipo de compartilhamento, estão descritos abaixo e na Seção 8.

phaze.fit não define cookies opcionais, então o aviso é uma notificação com um único botão de ciência, e não uma escolha entre aceitar e recusar. Um sinal de Controle Global de Privacidade é tratado como recusa, sem perguntar. Suas Escolhas de Privacidade, no rodapé, reabre o aviso, e você pode limpar cookies nas configurações do navegador a qualquer momento.

O app móvel Phaze usa o SDK Meta Aggregated Event Measurement nas duas plataformas e o TikTok Business SDK no Android, para atribuição de instalação. No iOS, a Phaze exibe o aviso de Transparência de Rastreamento de Apps da Apple para a atribuição da Meta. Não usamos esses SDKs para veicular publicidade personalizada dentro da Phaze e não incorporamos tags de publicidade em phaze.fit.

15. Mudanças nesta Política

Publicaremos aqui as mudanças materiais e avisaremos você no app ou por e-mail com pelo menos 30 dias de antecedência, exceto quando um prazo mais curto for exigido por lei. Não aplicaremos novos usos materiais a dados que já temos sem obter seu consentimento quando exigido.

Um novo recurso opcional se aplica a você a partir do momento em que você o usa pela primeira vez. A versão de 30 de setembro de 2026 acrescenta novos recursos opcionais: a Comunidade, com suas notificações, sua conversa inspirada em notícias e os campos que você pode mostrar no seu perfil, e o Armazenamento da Phaze para backups. Ela entra em vigor nessa data porque não muda nada na forma como usamos os dados que já temos, e cada um desses recursos só começa quando você o usa.

16. Contato

Dúvidas, pedidos, reclamações:

A Phaze não é um dispositivo médico. O Serviço não fornece aconselhamento médico, diagnóstico ou tratamento. Sempre consulte seu profissional de saúde sobre medicamentos, dosagem ou sintomas.