Para residentes de Washington, Nevada e Connecticut
A lei "My Health My Data Act" de Washington exige que publiquemos este aviso separadamente da nossa Política de Privacidade geral. Ele descreve como a Lupora LLC lida com "dados de saúde do consumidor" — informações que identificam seu estado de saúde física ou mental passado, presente ou futuro. Nevada (SB 370) e Connecticut oferecem proteções semelhantes, e aplicamos este aviso aos residentes de todos os três estados.
Tudo o que está aqui é consistente com a nossa Política de Privacidade geral; este aviso reúne as partes específicas sobre saúde em um único lugar.
1. Quais dados de saúde do consumidor coletamos
- Sinais de saúde do Apple Health, com a sua permissão: análise do sono, variabilidade da frequência cardíaca, frequência cardíaca, frequência cardíaca em repouso, passos, energia ativa, peso corporal e altura.
- Medidas corporais e de condicionamento físico: peso corporal que você registra, altura e seus treinos concluídos, séries, pesos e repetições.
- Informações do check-in semanal: como você relata se sentir, uma fase opcional do ciclo menstrual, uma nota opcional de texto livre e fotos opcionais do seu corpo para acompanhamento do progresso.
- Informações de saúde derivadas: sua pontuação de prontidão diária e os insights que geramos a partir dos seus check-ins.
- Informações de perfil que se relacionam ao contexto de saúde: data de nascimento e, opcionalmente, gênero.
Não coletamos dados de localização precisa e não usamos geofencing de nenhum tipo — inclusive em torno de estabelecimentos de saúde.
2. De onde vêm os dados
- Diretamente de você, quando você insere detalhes do perfil, registra treinos ou envia um check-in.
- Do Apple Health no seu dispositivo, somente após você conceder permissão e apenas para as categorias que você aprovar.
- Derivados por nós a partir do acima, quando calculamos a prontidão ou os insights do check-in.
3. Por que coletamos os dados
Apenas para fornecer os recursos que você solicitou: calcular sua prontidão diária, criar e ajustar seus planos de treino, analisar as fotos de progresso que você decide enviar e mostrar seu próprio histórico para você. Também os utilizamos conforme necessário para manter o Serviço seguro e para cumprir a lei.
Não usamos dados de saúde do consumidor para publicidade, marketing ou para traçar seu perfil para fins de terceiros.
4. Com quem compartilhamos os dados
Compartilhamos dados de saúde do consumidor apenas com processadores que os tratam sob nossas instruções, mediante contrato:
| Terceiro | O que eles recebem | Finalidade |
|---|---|---|
| Google LLC (Google Cloud, Firebase) | Dados de saúde criptografados, treinos, check-ins, fotos | Hospedagem, banco de dados, armazenamento |
| Google LLC (Vertex AI / Gemini) | Dados para o plano, conteúdo do check-in, fotos no momento do upload | Geração dos seus planos e insights |
De acordo com os termos do Google Cloud, esses dados não são usados para treinar os modelos do Google.
Não temos afiliadas e não compartilhamos dados de saúde do consumidor com nenhum outro terceiro. Podemos divulgar dados se formos legalmente obrigados ou para proteger a segurança de alguém.
5. Não vendemos seus dados de saúde
A Lupora não vende dados de saúde do consumidor e nunca vendeu. A lei de Washington exige uma autorização assinada em separado antes de qualquer venda desse tipo; não buscamos tal autorização porque não vendemos esses dados.
6. Seus direitos
Se você for residente de Washington, Nevada ou Connecticut, você tem o direito de:
- Confirmar se coletamos, compartilhamos ou vendemos seus dados de saúde do consumidor e acessá-los — incluindo uma lista dos terceiros com quem foram compartilhados;
- Retirar o consentimento para a nossa coleta e compartilhamento dos dados;
- Excluir seus dados de saúde do consumidor.
Como exercê-los. A maioria dos controles está integrada ao aplicativo:
- Revogue o acesso ao Saúde a qualquer momento no aplicativo Saúde do iOS em Compartilhamento → Apps.
- Exclua check-ins individuais — o que exclui suas fotos e insights — no aplicativo.
- Exclua tudo em Configurações → Excluir Conta, o que apaga seu perfil, treinos, check-ins, fotos e histórico de prontidão de nossos servidores.
Para solicitações de acesso, uma cópia dos seus dados ou qualquer coisa que você não possa fazer no aplicativo, envie um e-mail para privacy@lupora.com. Responderemos em até 45 dias e poderemos estender o prazo uma vez por mais 45 dias, quando a lei permitir, informando o motivo.
Se negarmos sua solicitação, você pode recorrer respondendo à nossa resposta ou enviando um e-mail para privacy@lupora.com com "Appeal" no assunto. Nós responderemos em até 45 dias. Se negarmos sua apelação, você pode registrar uma queixa junto ao Procurador-Geral do Estado de Washington em atg.wa.gov/file-complaint, ou ao Procurador-Geral do seu estado.
7. Por quanto tempo mantemos os dados
- O histórico de prontidão é removido automaticamente após 90 dias.
- Outros dados de saúde são mantidos até que você os exclua ou exclua sua conta.
- Os dados de saúde que você mantém no Apple Health pertencem ao seu dispositivo e à sua conta Apple; excluir sua conta Lupora não os afeta.
8. Como protegemos os dados
Os dados de saúde do consumidor são criptografados em trânsito (TLS) e, adicionalmente, criptografados em repouso com AES-256-GCM pela nossa camada de aplicação, além da criptografia de armazenamento do Google Cloud. As fotos de progresso são armazenadas como registros criptografados individualmente. O acesso aos sistemas de produção é restrito e autenticado, e cada solicitação do aplicativo deve passar por uma verificação de integridade do Apple App Attest.
Funcionários e contratados podem acessar os dados de saúde do consumidor apenas quando necessário para operar ou dar suporte ao Serviço.
9. Alterações
Se alterarmos este aviso de forma substancial, atualizaremos a data acima e notificaremos você no aplicativo antes que a alteração entre em vigor.
10. Contato
privacy@lupora.com
Lupora LLC 8401 Mayland Dr, Ste A Richmond, VA 23294-4648 United States