Política de Privacidade do Dosley para o aplicativo e o site

1

Visão geral

O Dosley ("nós", "nosso" ou "nos") é um aplicativo móvel que ajuda você a acompanhar injeções de medicamentos, peso, efeitos colaterais e lembretes.

Esta Política de Privacidade explica quais informações coletamos, como as usamos e quais escolhas você tem.

2

Controlador de dados

Stefan Creanga Email: [email protected]

3

Informações que coletamos

Informações que você fornece

Dependendo de como você usa o Dosley, você pode fornecer:

• Informações da conta (se você criar uma conta): endereço de email e detalhes opcionais de perfil (como o nome de exibição).

• Dados de acompanhamento de saúde que você insere no aplicativo, como:

• Seleção do medicamento, nome do medicamento e informações sobre a dose

• Registros de injeções (data/hora, dose, local da injeção, anotações)

• Registros de peso

• Registros de efeitos colaterais

• Lembretes (por exemplo, lembretes de injeção e de peso).

Dados do Modo Visitante

Se você usar o Dosley no modo visitante, seus dados de acompanhamento são armazenados localmente no seu dispositivo. Os dados do modo visitante não são sincronizados automaticamente com a nuvem. Como os dados do modo visitante permanecem neste dispositivo, eles podem ser perdidos se você desinstalar o aplicativo, limpar o armazenamento ou mudar para um novo dispositivo.

Informações coletadas automaticamente

Usamos o Expo EAS Insights para coletar dados limitados de telemetria de uso e desempenho do aplicativo (como eventos de inicialização e abertura do aplicativo) a fim de monitorar a confiabilidade. Também usamos o Sentry para relatórios de falhas, diagnóstico de erros e repetição de sessão mascarada quando ocorre um erro. Além disso, usamos o Mixpanel para análises de produto pseudonimizadas, de modo que possamos entender o uso da integração inicial, do registro, da exportação, do Apple Health e dos recursos premium. Os eventos do Mixpanel podem incluir metadados técnicos como plataforma, idioma, status de visitante, status premium e o nome do medicamento que você selecionou no aplicativo. Não usamos rastreadores de publicidade e não vendemos informações pessoais. Nossos prestadores de serviços também podem processar informações técnicas básicas como parte da operação de seus serviços (por exemplo, endereço IP, informações do dispositivo/aplicativo e registros de serviço).

4

Base legal para o processamento

Processamos seus dados com base nos seguintes fundamentos legais previstos no GDPR:

• Informações da conta (email, nome de exibição) - Execução de contrato (Art. 6(1)(b))

• Seleção do medicamento, nome do medicamento e informações sobre a dose - Consentimento explícito (Art. 9(2)(a))

• Registros de injeções - Consentimento explícito (Art. 9(2)(a))

• Registros de peso - Consentimento explícito (Art. 9(2)(a))

• Registros de efeitos colaterais - Consentimento explícito (Art. 9(2)(a))

• Marcações dos locais de injeção - Consentimento explícito (Art. 9(2)(a))

• Dados de estoque de canetas e configurações de lembrete - Execução de contrato (Art. 6(1)(b))

• Tokens de notificações push e informações do dispositivo - Interesse legítimo (Art. 6(1)(f))

• Telemetria de inicialização/abertura do aplicativo (Expo EAS Insights), diagnóstico de erros (Sentry) e eventos de análise de produto pseudonimizados (Mixpanel) - Interesse legítimo (Art. 6(1)(f))

5

Como usamos suas informações

Usamos as informações para:

• Fornecer e operar o aplicativo (acompanhamento, gráficos, lembretes).

• Sincronizar seus dados entre dispositivos quando você usa uma conta.

• Responder a solicitações de suporte.

• Manter a segurança e prevenir abusos.

6

Onde seus dados são armazenados

Serviços em nuvem (contas)

Se você usar uma conta, o Dosley conta com os seguintes prestadores:

• Clerk para autenticação e gerenciamento da conta.

• Convex para o armazenamento dos dados do aplicativo (banco de dados e armazenamento de arquivos usados pelo aplicativo).

• Expo (EAS Insights) para telemetria limitada de inicialização/abertura do aplicativo e monitoramento de desempenho, Sentry para relatórios de falhas e repetição de sessão mascarada, e Mixpanel para análises de produto pseudonimizadas. Isso se aplica a todos os usuários, inclusive aqueles no modo visitante.

Armazenamento no dispositivo

O Dosley armazena algumas informações localmente no seu dispositivo usando armazenamento criptografado no dispositivo para os dados de acompanhamento.

• Modo Visitante: o armazenamento criptografado é exclusivo do dispositivo e pode não ser recuperável se você mudar para um novo dispositivo ou restaurar a partir de um backup.

• Usuários autenticados: o aplicativo pode manter localmente um cache off-line criptografado, que pode ser restaurado como parte dos backups do dispositivo. Os dados da sua conta são armazenados no Convex.

Notificações

Se você ativar os lembretes, o aplicativo agenda notificações locais no seu dispositivo. O conteúdo das notificações pode ficar visível na tela de bloqueio, dependendo das configurações do seu dispositivo.

7

Transferências internacionais de dados

Nossos prestadores de serviços (Convex, Clerk, Expo, Sentry e Mixpanel) podem processar seus dados em servidores localizados nos Estados Unidos. Essas transferências são protegidas por salvaguardas adequadas, incluindo cláusulas contratuais padrão ou mecanismos equivalentes, conforme exigido pelo Capítulo V do GDPR. Você pode entrar em contato conosco para obter mais informações sobre as salvaguardas específicas em vigor.

8

Compartilhamento e divulgação

Não vendemos suas informações pessoais.

Compartilhamos informações apenas:

• Com nossos prestadores de serviços (por exemplo, Clerk, Convex, Expo EAS Insights, Sentry e Mixpanel) para operar o aplicativo.

• Quando você escolhe compartilhar dados (por exemplo, exportando dados usando o menu de compartilhamento do seu dispositivo).

• Se exigido por lei, processo legal ou para proteger os direitos e a segurança dos usuários e do nosso serviço.

9

Suas escolhas e direitos

Exportar

Você pode exportar parte dos seus dados de acompanhamento de dentro do aplicativo (Perfil > Exportar dados).

Exclusão

• Usuários com conta: você pode excluir sua conta de dentro do aplicativo (Perfil > Excluir conta). Isso exclui sua conta e os dados do Dosley associados dos nossos prestadores de serviços.

• Usuários do modo visitante: você pode remover os dados do modo visitante excluindo o aplicativo ou limpando o armazenamento do aplicativo nas configurações do seu dispositivo.

Retirada do consentimento

Você pode retirar seu consentimento para o processamento de dados de saúde a qualquer momento em Perfil > Conta > Consentimento de dados de saúde. A retirada do consentimento excluirá permanentemente todos os seus dados de saúde e encerrará sua conta. A retirada não afeta a licitude do processamento realizado antes da retirada.

Apresentar uma reclamação

Se você estiver na UE/EEE, tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados. Para usuários na Romênia: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) - https://www.dataprotection.ro.

10

Retenção de dados

Mantemos os dados da sua conta enquanto sua conta estiver ativa. Quando você exclui sua conta, excluímos os dados associados dos nossos sistemas, sujeito a uma retenção limitada quando exigida por motivos legais, de segurança ou operacionais.

11

Privacidade das crianças

O Dosley não é destinado a crianças menores de 13 anos, e não coletamos intencionalmente informações pessoais de crianças menores de 13 anos.

12

Isenção de responsabilidade médica

O Dosley não é um dispositivo médico e não fornece aconselhamento médico. O Dosley foi projetado para ajudar você a acompanhar e organizar informações. Consulte sempre o seu profissional de saúde para decisões médicas.

13

Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Se fizermos alterações, atualizaremos a data de "Última atualização".

14

Processamento de dados de saúde (GDPR Art. 9)

O Dosley processa dados de saúde de categoria especial nos termos do Artigo 9 do GDPR. Nossa base legal para esse processamento é o seu consentimento explícito (Art. 9(2)(a)).

Dados de saúde que processamos

• Registros de injeções, doses, locais de injeção e histórico de rotação

• Medições de peso e dados de progresso

• Registros de efeitos colaterais e avaliações de gravidade

• Seleções de medicamentos, nomes de medicamentos usados em propriedades de análise e acompanhamento do estoque de canetas

Retirada do consentimento

Você pode retirar seu consentimento a qualquer momento em Perfil > Conta > Consentimento de dados de saúde. A retirada do consentimento excluirá permanentemente todos os seus dados de saúde e encerrará sua conta. Esta ação não pode ser desfeita.

Consequências da retirada

Quando você retira o consentimento, todos os dados de saúde armazenados em nossos sistemas são excluídos permanentemente. Você pode exportar seus dados antes de retirar o consentimento. Você pode criar uma nova conta após a retirada, mas os dados anteriores não podem ser recuperados.

15

Para usuários da UE/EEE (GDPR)

Se você estiver localizado na UE/EEE, tem os seguintes direitos nos termos do GDPR:

• Direito de acesso - solicitar uma cópia dos seus dados pessoais (Art. 15)

• Direito de retificação - corrigir dados pessoais inexatos (Art. 16)

• Direito ao apagamento - solicitar a exclusão dos seus dados pessoais (Art. 17)

• Direito à portabilidade dos dados - receber seus dados em um formato estruturado (Art. 20)

• Direito de retirar o consentimento - retirar o consentimento a qualquer momento sem afetar o processamento anterior (Art. 7(3))

• Direito de apresentar uma reclamação - apresentar uma reclamação à sua autoridade local de proteção de dados

16

Para usuários da Califórnia (CCPA/CPRA)

Se você for residente da Califórnia, pode ter direitos adicionais em relação ao acesso e à exclusão. O Dosley não vende informações pessoais.

17

Contato

Se você tiver dúvidas sobre esta Política de Privacidade, entre em contato com o controlador de dados: Stefan Creanga - [email protected]