Para residentes de Washington, Nevada e Connecticut
A lei "My Health My Data Act" de Washington exige que publiquemos este aviso separadamente da nossa Política de Privacidade geral. Ele descreve como a Lupora LLC lida com "dados de saúde do consumidor" — informações que identificam seu estado de saúde física ou mental passado, presente ou futuro. Nevada (SB 370) e Connecticut oferecem proteções semelhantes, e aplicamos este aviso aos residentes de todos os três estados.
Tudo o que está aqui é consistente com a nossa Política de Privacidade geral; este aviso reúne as partes específicas sobre saúde em um único lugar.
1. Quais dados de saúde do consumidor coletamos
- Sinais de saúde do Apple Health, com a sua permissão: análise do sono, variabilidade da frequência cardíaca, frequência cardíaca, frequência cardíaca em repouso, passos, energia ativa, peso corporal e altura.
- Medidas corporais e de condicionamento físico: peso corporal que você registra, altura e seus treinos concluídos, séries, pesos e repetições.
- Informações do check-in semanal: como você relata se sentir, uma fase opcional do ciclo menstrual, uma nota opcional de texto livre e fotos opcionais do seu corpo para acompanhamento do progresso.
- Informações de saúde derivadas: sua pontuação de prontidão diária e os insights que geramos a partir dos seus check-ins.
- Informações de perfil que se relacionam ao contexto de saúde: data de nascimento e, opcionalmente, gênero.
Não coletamos dados de localização precisa e não usamos geofencing de nenhum tipo — inclusive em torno de estabelecimentos de saúde.
2. De onde vêm os dados
- Diretamente de você, quando você insere detalhes do perfil, registra treinos ou envia um check-in.
- Do Apple Health no seu dispositivo, somente após você conceder permissão e apenas para as categorias que você aprovar.
- Derivados por nós a partir do acima, quando calculamos a prontidão ou os insights do check-in.
3. Por que coletamos os dados
Apenas para fornecer os recursos que você solicitou: calcular sua prontidão diária, criar e ajustar seus planos de treino, analisar as fotos de progresso que você decide enviar, mostrar seu próprio histórico para você e, quando você conecta um assistente de IA, compartilhar com ele os dados que você permitir (seção 4). Também os utilizamos conforme necessário para manter o Serviço seguro e para cumprir a lei.
Não usamos dados de saúde do consumidor para publicidade, marketing ou para traçar seu perfil para fins de terceiros.
4. Com quem compartilhamos os dados
Compartilhamos dados de saúde do consumidor com processadores que os tratam sob nossas instruções, mediante contrato, e, somente quando você nos orienta a fazê-lo, com um assistente de IA que você conectar:
| Terceiro | O que eles recebem | Finalidade |
|---|---|---|
| Google LLC (Google Cloud, Firebase) | Dados de saúde criptografados, treinos, check-ins, fotos | Hospedagem, banco de dados, armazenamento |
| Google LLC (Vertex AI / Gemini) | Dados para o plano, conteúdo do check-in, fotos no momento do upload | Geração dos seus planos e insights |
| GitHub (Microsoft) | Relatórios de feedback, quando um que você envia, ou um que um assistente que você conecta envia por você, descreve dados de saúde do consumidor | Rastrear os problemas e pedidos relatados, em um repositório privado |
De acordo com os termos do Google Cloud, esses dados não são usados para treinar os modelos do Google.
Assistentes de IA que você conecta. Se você conectar um assistente de IA ao Lupora, como o ChatGPT ou o Claude, compartilhamos com o provedor dele os dados de saúde do consumidor que você permitir na tela de conexão do Lupora. Essa tela pede seu consentimento separadamente do consentimento para a nossa coleta, e para cada conexão:
| O que o provedor do assistente recebe | Quando |
|---|---|
| Seus treinos planejados e os títulos deles, se cada um foi iniciado ou concluído, e os exercícios, séries, repetições e cargas | Sempre, em qualquer conexão |
| Seu registro de treinos: as séries e os exercícios que você concluiu, com repetições, cargas, avaliações de esforço e horários de conclusão, e os totais calculados a partir deles | Somente se você marcar essa opção |
- Finalidade: permitir que o assistente que você escolheu analise seus treinos e, se você permitir, sugira ou faça mudanças no seu plano.
- Destinatário: o provedor do assistente que você conectar (por exemplo, a OpenAI ou a Anthropic), um terceiro escolhido por você. Ele não é nosso processador, e a política de privacidade dele rege os dados depois que os enviamos.
- Retirada do consentimento: desconecte o assistente em Ajustes → Assistentes conectados. O compartilhamento para na hora, mas não podemos recuperar o que já foi compartilhado.
- Nenhuma conexão recebe seus sinais do Apple Health, prontidão, check-ins, fotos, peso corporal ou altura.
Relatórios de feedback. Os relatórios de feedback servem para problemas e pedidos sobre o Lupora, não são um recurso de saúde, e pedimos aos assistentes conectados que deixem dados de saúde fora deles. Ainda assim, um relatório pode descrever dados de saúde do consumidor, como as séries e cargas de um treino, se você os escrever em um relatório que enviar ou se um assistente de IA que você permitiu enviar relatórios de feedback os escrever em um. O relatório de um assistente chega até nós do jeito que o assistente o escreveu, sem uma etapa de revisão no seu celular. Armazenamos o texto do relatório criptografado e o copiamos para uma issue no nosso repositório privado no GitHub. Desconectar o assistente impede novos relatórios, mas não recupera os que ele já enviou.
Não temos afiliadas e, além dos assistentes que você conecta, não compartilhamos dados de saúde do consumidor com nenhum outro terceiro. Podemos divulgar dados se formos legalmente obrigados ou para proteger a segurança de alguém.
5. Não vendemos seus dados de saúde
A Lupora não vende dados de saúde do consumidor e nunca vendeu. A lei de Washington exige uma autorização assinada em separado antes de qualquer venda desse tipo; não buscamos tal autorização porque não vendemos esses dados.
6. Seus direitos
Se você for residente de Washington, Nevada ou Connecticut, você tem o direito de:
- Confirmar se coletamos, compartilhamos ou vendemos seus dados de saúde do consumidor e acessá-los — incluindo uma lista dos terceiros com quem foram compartilhados;
- Retirar o consentimento para a nossa coleta e compartilhamento dos dados;
- Excluir seus dados de saúde do consumidor.
Como exercê-los. A maioria dos controles está integrada ao aplicativo:
- Revogue o acesso ao Saúde a qualquer momento no aplicativo Saúde do iOS em Compartilhamento → Apps.
- Exclua check-ins individuais — o que exclui suas fotos e insights — no aplicativo.
- Desconecte um assistente de IA, ou todos, em Ajustes → Assistentes conectados, o que interrompe na hora o compartilhamento com ele.
- Exclua tudo em Ajustes → Apagar Conta, o que apaga seu perfil, treinos, check-ins, fotos e histórico de prontidão de nossos servidores e encerra todas as conexões com assistentes de IA.
Para solicitações de acesso, uma cópia dos seus dados ou qualquer coisa que você não possa fazer no aplicativo, envie um e-mail para privacy@lupora.com. Responderemos em até 45 dias e poderemos estender o prazo uma vez por mais 45 dias, quando a lei permitir, informando o motivo.
Assistentes que você conectou. Ajustes → Assistentes conectados lista todos os assistentes de IA que você já conectou, inclusive os que você desconectou (em Histórico), identificados pelo endereço web. Mantemos essa lista até você excluir sua conta para podermos responder a uma solicitação de acesso. Quando você pede a lista dos terceiros com quem compartilhamos seus dados, incluímos o provedor de cada assistente e como entrar em contato com ele. Excluir seus dados no Lupora, ou sua conta, não apaga o que um provedor já recebeu: para isso, use os controles de privacidade do próprio provedor ou entre em contato diretamente com ele.
Se negarmos sua solicitação, você pode recorrer respondendo à nossa resposta ou enviando um e-mail para privacy@lupora.com com "Appeal" no assunto. Nós responderemos em até 45 dias. Se negarmos sua apelação, você pode registrar uma queixa junto ao Procurador-Geral do Estado de Washington em atg.wa.gov/file-complaint, ou ao Procurador-Geral do seu estado.
7. Por quanto tempo mantemos os dados
- O histórico de prontidão é removido automaticamente após 90 dias.
- Outros dados de saúde são mantidos até que você os exclua ou exclua sua conta.
- O registro dos assistentes de IA que você conectou é mantido até você excluir sua conta. Ele não contém conteúdo de treinos.
- Os relatórios de feedback, inclusive os que um assistente envia por você, são mantidos até você excluir sua conta. A issue no GitHub criada a partir de um relatório segue a retenção do nosso repositório e não é excluída com a sua conta; para pedir a exclusão de uma, envie um e-mail para privacy@lupora.com com a referência do relatório.
- Os dados de saúde que você mantém no Apple Health pertencem ao seu dispositivo e à sua conta Apple; excluir sua conta Lupora não os afeta.
8. Como protegemos os dados
Os dados de saúde do consumidor são criptografados em trânsito (TLS) e, adicionalmente, criptografados em repouso com AES-256-GCM pela nossa camada de aplicação, além da criptografia de armazenamento do Google Cloud. As fotos de progresso são armazenadas como registros criptografados individualmente. O acesso aos sistemas de produção é restrito e autenticado. Cada solicitação do aplicativo para iPhone deve passar por uma verificação de integridade do Apple App Attest, e cada solicitação do complemento web, por uma verificação do Google reCAPTCHA Enterprise. Um assistente de IA conectado usa, em vez disso, tokens de acesso de curta duração que funcionam apenas para aquela conexão e para as permissões que você concedeu, e deixam de funcionar assim que você o desconecta.
Funcionários e contratados podem acessar os dados de saúde do consumidor apenas quando necessário para operar ou dar suporte ao Serviço.
9. Alterações
Se alterarmos este aviso de forma substancial, atualizaremos a data acima e notificaremos você no aplicativo antes que a alteração entre em vigor.
10. Contato
privacy@lupora.com
Lupora LLC 8401 Mayland Dr, Ste A Richmond, VA 23294-4648 United States