Política de Privacidade do Dosley para o aplicativo e o site

1

Visão geral

O Dosley ("nós", "nosso" ou "nos") é um aplicativo móvel que ajuda você a acompanhar injeções de medicamentos, peso, efeitos colaterais e lembretes.

Esta Política de Privacidade explica quais informações coletamos, como as usamos e quais escolhas você tem.

2

Controlador de dados

Stefan Creanga Email: stefancreanga@outlook.com

3

Informações que coletamos

Informações que você fornece

Dependendo de como você usa o Dosley, você pode fornecer:

• Informações da conta (se você criar uma conta): endereço de email e detalhes opcionais de perfil (como o nome de exibição).

• Dados de acompanhamento de saúde que você insere no aplicativo, como:

• Seleção do medicamento, nome do medicamento e informações sobre a dose

• Registros de injeções (data/hora, dose, local da injeção, anotações)

• Registros de peso

• Registros de efeitos colaterais

• Lembretes (por exemplo, lembretes de injeção e de peso).

Dados do Modo Visitante

Se você usar o Dosley no modo visitante, seus dados de acompanhamento são armazenados localmente no seu dispositivo. Os dados do modo visitante não são sincronizados automaticamente com a nuvem. Como os dados do modo visitante permanecem neste dispositivo, eles podem ser perdidos se você desinstalar o aplicativo, limpar o armazenamento ou mudar para um novo dispositivo.

Informações coletadas automaticamente

Usamos o Expo EAS Insights para coletar dados limitados de telemetria de uso e desempenho do aplicativo (como eventos de inicialização e abertura do aplicativo) a fim de monitorar a confiabilidade. Também usamos o Sentry para relatórios de falhas, diagnóstico de erros e repetição de sessão mascarada quando ocorre um erro. Além disso, usamos o Mixpanel para análises de produto pseudonimizadas, de modo que possamos entender o uso da integração inicial, do registro, da exportação, do Apple Health e dos recursos premium. Os eventos do Mixpanel podem incluir metadados técnicos como plataforma, idioma, status de visitante, status premium e o nome do medicamento que você selecionou no aplicativo. Não usamos rastreadores de publicidade e não vendemos informações pessoais. Nossos prestadores de serviços também podem processar informações técnicas básicas como parte da operação de seus serviços (por exemplo, endereço IP, informações do dispositivo/aplicativo e registros de serviço).

4

Base legal para o processamento

Processamos seus dados com base nos seguintes fundamentos legais previstos no GDPR:

• Informações da conta (email, nome de exibição) - Execução de contrato (Art. 6(1)(b))

• Seleção do medicamento, nome do medicamento e informações sobre a dose - Consentimento explícito (Art. 9(2)(a))

• Registros de injeções - Consentimento explícito (Art. 9(2)(a))

• Registros de peso - Consentimento explícito (Art. 9(2)(a))

• Registros de efeitos colaterais - Consentimento explícito (Art. 9(2)(a))

• Marcações dos locais de injeção - Consentimento explícito (Art. 9(2)(a))

• Dados de estoque de canetas e configurações de lembrete - Execução de contrato (Art. 6(1)(b))

• Tokens de notificações push e informações do dispositivo - Interesse legítimo (Art. 6(1)(f))

• Telemetria de inicialização/abertura do aplicativo (Expo EAS Insights), diagnóstico de erros (Sentry) e eventos de análise de produto pseudonimizados (Mixpanel) - Interesse legítimo (Art. 6(1)(f))

5

Como usamos suas informações

Usamos as informações para:

• Fornecer e operar o aplicativo (acompanhamento, gráficos, lembretes).

• Sincronizar seus dados entre dispositivos quando você usa uma conta.

• Responder a solicitações de suporte.

• Manter a segurança e prevenir abusos.

6

Onde seus dados são armazenados

Serviços em nuvem (contas)

Se você usar uma conta, o Dosley conta com os seguintes prestadores:

• Clerk para autenticação e gerenciamento da conta.

• Convex para o armazenamento dos dados do aplicativo (banco de dados e armazenamento de arquivos usados pelo aplicativo).

• Expo (EAS Insights) para telemetria limitada de inicialização/abertura do aplicativo e monitoramento de desempenho, Sentry para relatórios de falhas e repetição de sessão mascarada, e Mixpanel para análises de produto pseudonimizadas. Isso se aplica a todos os usuários, inclusive aqueles no modo visitante.

Armazenamento no dispositivo

O Dosley armazena algumas informações localmente no seu dispositivo usando armazenamento criptografado no dispositivo para os dados de acompanhamento.

• Modo Visitante: o armazenamento criptografado é exclusivo do dispositivo e pode não ser recuperável se você mudar para um novo dispositivo ou restaurar a partir de um backup.

• Usuários autenticados: o aplicativo pode manter localmente um cache off-line criptografado, que pode ser restaurado como parte dos backups do dispositivo. Os dados da sua conta são armazenados no Convex.

Notificações

Se você ativar os lembretes, o aplicativo agenda notificações locais no seu dispositivo. O conteúdo das notificações pode ficar visível na tela de bloqueio, dependendo das configurações do seu dispositivo.

7

Transferências internacionais de dados

Nossos prestadores de serviços (Convex, Clerk, Expo, Sentry e Mixpanel) podem processar seus dados em servidores localizados nos Estados Unidos. Essas transferências são protegidas por salvaguardas adequadas, incluindo cláusulas contratuais padrão ou mecanismos equivalentes, conforme exigido pelo Capítulo V do GDPR. Você pode entrar em contato conosco para obter mais informações sobre as salvaguardas específicas em vigor.

8

Compartilhamento e divulgação

Não vendemos suas informações pessoais.

Compartilhamos informações apenas:

• Com nossos prestadores de serviços (por exemplo, Clerk, Convex, Expo EAS Insights, Sentry e Mixpanel) para operar o aplicativo.

• Quando você escolhe compartilhar dados (por exemplo, exportando dados usando o menu de compartilhamento do seu dispositivo).

• Se exigido por lei, processo legal ou para proteger os direitos e a segurança dos usuários e do nosso serviço.

9

Suas escolhas e direitos

Exportar

Você pode exportar parte dos seus dados de acompanhamento de dentro do aplicativo (Perfil > Exportar dados).

Exclusão

• Usuários com conta: você pode excluir sua conta de dentro do app (Perfil > Excluir conta). Isso exclui sua conta e os dados associados do app Dosley do backend do app, incluindo pedidos de suporte/contato e anexos de suporte armazenados no Dosley. E-mails e anexos de suporte já entregues à caixa do Suporte do Dosley ou ao provedor de e-mail podem ser retidos como correspondência de suporte quando necessário por motivos legais, de segurança ou operacionais. Registros de assinatura e compra podem permanecer com provedores de faturamento das lojas de apps e com a RevenueCat quando necessário para faturamento, impostos, prevenção de fraude ou obrigações legais.

• Usuários do modo visitante: você pode remover os dados do modo visitante excluindo o aplicativo ou limpando o armazenamento do aplicativo nas configurações do seu dispositivo.

Retirada do consentimento

Você pode retirar seu consentimento para o processamento de dados de saúde a qualquer momento em Perfil > Conta > Consentimento de dados de saúde. A retirada do consentimento excluirá permanentemente todos os seus dados de saúde e encerrará sua conta. A retirada não afeta a licitude do processamento realizado antes da retirada.

Apresentar uma reclamação

Se você estiver na UE/EEE, tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados. Para usuários na Romênia: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) - https://www.dataprotection.ro.

10

Retenção de dados

Mantemos os dados da sua conta enquanto ela estiver ativa. Quando você exclui sua conta, excluímos os dados associados do backend do app, incluindo pedidos de suporte/contato e anexos de suporte carregados armazenados no Dosley. E-mails e anexos de suporte já entregues à caixa do Suporte do Dosley ou ao provedor de e-mail podem ser retidos como correspondência de suporte quando necessário por motivos legais, de segurança ou operacionais. Registros limitados também podem ser retidos quando necessário por motivos legais, de segurança ou operacionais, e registros de assinatura ou compra podem permanecer com provedores de faturamento das lojas de apps e com a RevenueCat quando necessário para faturamento, impostos, prevenção de fraude ou obrigações legais.

11

Privacidade das crianças

O Dosley não é destinado a crianças menores de 13 anos, e não coletamos intencionalmente informações pessoais de crianças menores de 13 anos.

12

Isenção de responsabilidade médica

O Dosley não é um dispositivo médico e não fornece aconselhamento médico. O Dosley foi projetado para ajudar você a acompanhar e organizar informações. Consulte sempre o seu profissional de saúde para decisões médicas.

13

Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Se fizermos alterações, atualizaremos a data de "Última atualização".

14

Processamento de dados de saúde (GDPR Art. 9)

O Dosley processa dados de saúde de categoria especial nos termos do Artigo 9 do GDPR. Nossa base legal para esse processamento é o seu consentimento explícito (Art. 9(2)(a)).

Dados de saúde que processamos

• Registros de injeções, doses, locais de injeção e histórico de rotação

• Medições de peso e dados de progresso

• Registros de efeitos colaterais e avaliações de gravidade

• Seleções de medicamentos, nomes de medicamentos usados em propriedades de análise e acompanhamento do estoque de canetas

Retirada do consentimento

Você pode retirar seu consentimento a qualquer momento em Perfil > Conta > Consentimento de dados de saúde. A retirada do consentimento excluirá permanentemente todos os seus dados de saúde e encerrará sua conta. Esta ação não pode ser desfeita.

Consequências da retirada

Quando você retira o consentimento, todos os dados de saúde armazenados em nossos sistemas são excluídos permanentemente. Você pode exportar seus dados antes de retirar o consentimento. Você pode criar uma nova conta após a retirada, mas os dados anteriores não podem ser recuperados.

15

Para usuários da UE/EEE (GDPR)

Se você estiver localizado na UE/EEE, tem os seguintes direitos nos termos do GDPR:

• Direito de acesso - solicitar uma cópia dos seus dados pessoais (Art. 15)

• Direito de retificação - corrigir dados pessoais inexatos (Art. 16)

• Direito ao apagamento - solicitar a exclusão dos seus dados pessoais (Art. 17)

• Direito à portabilidade dos dados - receber seus dados em um formato estruturado (Art. 20)

• Direito de retirar o consentimento - retirar o consentimento a qualquer momento sem afetar o processamento anterior (Art. 7(3))

• Direito de apresentar uma reclamação - apresentar uma reclamação à sua autoridade local de proteção de dados

16

Para usuários da Califórnia (CCPA/CPRA)

Se você for residente da Califórnia, pode ter direitos adicionais em relação ao acesso e à exclusão. O Dosley não vende informações pessoais.

17

Contato

Se você tiver dúvidas sobre esta Política de Privacidade, entre em contato com o controlador de dados: Stefan Creanga - stefancreanga@outlook.com