Esta é uma tradução da versão inglesa. Em caso de divergência, prevalece a versão inglesa, exceto onde a lei do seu país lhe confere maior proteção.
Responsável pelo tratamento: Adrian Kereky, pessoa singular, Roménia (até à incorporação da empresa que assumirá o serviço; a alteração será anunciada aqui). Contacto para proteção de dados: privacy@anpheros.com.
Esta política abrange a aplicação Anpheros Daily (iPhone, Android, Mac, web em app.anpheros.com), o website anpheros.com e a Anpheros Platform na medida em que processa os seus dados.
1. O que é o Anpheros
O Anpheros Daily guarda o seu registo médico: sintomas, medições, peso, sono, atividade, medicamentos, resultados de exames, documentos, vacinas, condições, consultas, gravidez, o cartão de emergência, os perfis dos seus familiares. Um assistente baseado em inteligência artificial responde a perguntas sobre o registo. Estes são dados de saúde, uma categoria especial ao abrigo do Artigo 9.º do Regulamento (UE) 2016/679 (RGPD). Processamo-los apenas com o seu consentimento explícito (Artigo 9.º, n.º 2, alínea a)) e para os fins abaixo.
2. Que dados processamos
2.1 Dados da conta
Endereço de e-mail, nome, foto de perfil (opcional), identificador de autenticação, idioma e país escolhidos, plano de subscrição, dispositivos ligados à conta.
Quando cria uma conta a partir do nosso website, guardamos a página de onde veio e o tipo de site que o enviou para lá (por exemplo, um motor de busca ou um assistente de IA), para que possamos ver quais as páginas que ajudam as pessoas. Nada é armazenado no seu dispositivo para este fim, e é eliminado quando elimina a sua conta.
2.2 Dados de saúde que introduz
Sintomas (com intensidade, localização no corpo, fotos), medições (pressão arterial, pulso, oxigénio, temperatura, glicose), peso, sono, atividade, humor, refeições e água, medicamentos e doses, condições, alergias, vacinas, resultados de exames (incluindo relatórios digitalizados), documentos médicos (fotos, PDF), consultas, dados de gravidez, grupo sanguíneo, contactos de emergência, notas de voz, conversas com o assistente.
Relatórios de exames, caixas de medicamentos e documentos que fotografa são lidos pelo assistente de IA para extrair valores; a imagem e os valores extraídos são guardados no seu registo. O teste de visão utiliza a câmara e o microfone apenas durante o teste; apenas o resultado é guardado.
2.3 Dados sobre outras pessoas
Pode criar perfis para membros da família (filhos, pais) e registar dados sobre eles. É responsável pelos dados que introduz sobre terceiros e pelo acordo deles quando exigido. Um perfil pode ser posteriormente transferido para a conta da própria pessoa.
2.4 Dados de saúde lidos do seu telemóvel e relógio
Apenas se ativar a ligação em Definições › Dispositivos e dados de saúde, e apenas para as categorias que escolher: Apple Health (iPhone, Apple Watch), Health Connect e Samsung Health (Android, Galaxy Watch), as aplicações Anpheros para Apple Watch e Wear OS.
| Categoria | O que lemos | Como é guardado |
|---|---|---|
| Coração | frequência cardíaca, frequência cardíaca em repouso, variabilidade da frequência cardíaca, alertas de ritmo, classificação de ECG (não o traçado do ECG) | frequência cardíaca como resumos de 4 horas (mínimo, médio, máximo, contagem); o resto por dia ou como registos |
| Respiração | oxigénio no sangue, frequência respiratória | resumos de 4 horas / registos |
| Pressão arterial, glicose, temperatura | cada medição de dispositivos ligados; temperatura da pele durante o sono | cada medição |
| Corpo | peso, altura, composição corporal (gordura corporal, massa magra, água corporal, massa óssea) | cada medição |
| Sono | sessões de sono e os seus estágios | cada sessão |
| Atividade | passos, distância, pisos, velocidade, calorias (ativas, totais, basais), treinos, VO2 máx | por dia; treinos como registos |
| Nutrição, ciclo, outros | água, refeições, fluxo menstrual, dores de cabeça, mindfulness | registos |
| Perfil | sexo, data de nascimento, grupo sanguíneo | apenas se faltar no seu perfil |
A aplicação apenas lê. Não escreve nada de volta para o Apple Health, Health Connect ou Samsung Health. Na primeira ligação, lê os últimos 30 dias, depois apenas o que é novo, quando abre a aplicação ou toca em "Sincronizar agora". Não lemos em segundo plano. Estes dados não são utilizados para publicidade, não são vendidos e não são enviados a terceiros para marketing, em conformidade com as regras da Apple e do Google para dados de saúde. Os dados do Health Connect são partilhados com outra aplicação ou médico apenas quando escolhe partilhá-los (Secção 4). Nunca são utilizados para decisões de crédito, seguro ou emprego.
2.5 Dados técnicos
Registos do servidor (endereço IP, hora, caminho da solicitação, código de resposta, identificadores internos), sem conteúdo médico. Também utilizamos estes registos para publicar contagens de tráfego anónimas em anpheros.com/performanta (quantas páginas são solicitadas por pessoas e quantas automaticamente, por exemplo, por assistentes de IA ou motores de busca). Apenas as contagens são publicadas; o endereço IP e os detalhes do navegador são utilizados apenas para esse cálculo e não são armazenados para o mesmo. Base legal: interesse legítimo (Artigo 6.º, n.º 1, alínea f)) em ser transparente sobre como o site é utilizado. O website anpheros.com não utiliza cookies de rastreamento nem análises de terceiros; apenas se lembra do idioma escolhido, no seu navegador. Em anpheros.com/search contamos quantas pessoas diferentes abrem cada termo, para que possamos mostrar pesquisas populares. Para contar cada visitante apenas uma vez por semana, guardamos um código embaralhado feito a partir do endereço IP com uma chave que muda a cada semana; o código e a chave são eliminados no final da semana e apenas o número semanal de pessoas por termo permanece. Os termos são mostrados apenas quando pelo menos 20 pessoas os procuraram, e tópicos sensíveis nunca são mostrados. Base legal: interesse legítimo (Artigo 6.º, n.º 1, alínea f)) em mostrar tendências de pesquisa úteis e anónimas. O formulário de contacto utiliza o Cloudflare Turnstile contra bots.
Para lhe enviar notificações (lembretes, mensagens, avisos de conta), armazenamos um token de notificação do Firebase Cloud Messaging (Google) para cada um dos seus dispositivos. Identifica o dispositivo apenas para notificações e é eliminado quando sai da sessão ou elimina a conta.
2.6 Comunidade
A comunidade Anpheros é um fórum onde pode falar com pessoas com sintomas semelhantes. Junta-se apenas se quiser, após um ecrã de consentimento separado, e apenas se tiver 18 anos ou mais. O seu registo médico nunca se torna visível lá por si só.
Publicações sob o seu pseudónimo (tópicos e respostas que escreve no fórum) são públicas: qualquer pessoa pode lê-las na aplicação e em anpheros.com/forum, e podem aparecer em motores de busca. O seu nome, e-mail, foto e registo nunca são mostrados.
Partilha anónima do seu registo. A partir de um sintoma ou de um relatório no seu registo, pode escolher "Partilhar anonimamente". Antes que algo seja enviado, vê exatamente o que será publicado e pode alterá-lo. Removemos o seu nome, datas exatas, locais, clínicas, médicos, fotos e documentos; as suas notas livres, idade e sexo são omitidos, a menos que os adicione. Estas publicações anónimas aparecem como "Membro anónimo", são visíveis apenas para membros da comunidade com sessão iniciada e não são mostradas a motores de busca.
Mensagens 1:1 no fórum são privadas: apenas as pessoas na conversa as veem. Não são lidas por IA; um moderador lê uma mensagem apenas se alguém na conversa a denunciar.
Para lhe permitir eliminar uma publicação mais tarde e para moderar a comunidade, mantemos uma ligação interna entre cada publicação e a sua conta. Nenhum membro da comunidade, incluindo moderadores, a pode ver. Pode eliminar qualquer publicação a qualquer momento; cópias que outros já viram ou guardaram não podem ser recuperadas.
Base legal: o seu consentimento explícito (Artigo 9.º, n.º 2, alínea a)), dado ao aderir e novamente cada vez que partilha do seu registo. As regras, moderação e tempo de conservação das publicações encontram-se nos termos da comunidade.
3. Porquê processamos dados
| Propósito | Base legal |
|---|---|
| Para manter o seu registo médico e o da sua família e mostrá-lo a si na aplicação | consentimento explícito (Artigo 9.º, n.º 2, alínea a)); execução do contrato para dados da conta (Artigo 6.º, n.º 1, alínea b)) |
| Para responder às suas perguntas através do assistente de IA e extrair valores de documentos digitalizados | consentimento explícito |
| Para apontar correlações e observações (planos Plus e Max) | consentimento explícito |
| Quando permite que uma aplicação ligada através da Anpheros Platform o faça: para encontrar alterações e padrões repetitivos nos dados que partilhou com essa aplicação, utilizando regras estatísticas fixas | consentimento explícito, dado separadamente no ecrã de consentimento |
| Se concordar (Definições › Opções de privacidade): estatísticas anónimas para estudos científicos sobre sintomas por país e área, incluindo a localização aproximada do seu telemóvel (uma célula de cerca de 10 km) quando regista um sintoma | consentimento explícito, dado separadamente |
| Se concordar (Definições › Opções de privacidade): publicação de contagens anónimas de sintomas e tratamentos por país em anpheros.com e através da nossa API de desenvolvedor | consentimento explícito, dado separadamente |
| Se concordar (Definições › Opções de privacidade): melhoria da qualidade da aplicação com informações anónimas sobre como é utilizada | consentimento, dado separadamente |
| Para partilhar o registo com as pessoas ou médicos que escolher | consentimento explícito, dado na aplicação a cada partilha |
| Para enviar e-mails de conta (confirmação, reposição de palavra-passe, alterações importantes) | execução do contrato |
| Para manter o serviço a funcionar e seguro (registos técnicos, limitação de taxa, registo de acesso) | interesse legítimo (Artigo 6.º, n.º 1, alínea f)) |
| Para gerir a sua subscrição e o período de teste gratuito, e para o lembrar antes do fim do teste | execução do contrato (Artigo 6.º, n.º 1, alínea b)) |
| Para manter registos de pagamento exigidos por lei fiscal e contabilística | obrigação legal (Artigo 6.º, n.º 1, alínea c)) |
| Para publicar o livro de registos público anónimo de pagamentos na página de transparência (montante, imposto, taxa, país, data; nunca quem pagou) | interesse legítimo (Artigo 6.º, n.º 1, alínea f)): transparência sobre para onde vai o dinheiro |
| Para permitir que um assistente de IA que ligou pessoalmente (por exemplo, Claude ou ChatGPT) adicione notas ao seu registo, ou leia as partes do seu registo que permitiu | consentimento explícito (Artigo 9.º, n.º 2, alínea a)), dado no ecrã de consentimento Anpheros, separadamente para cada assistente |
A análise de padrões não utiliza um modelo de IA, não armazena novos dados sobre si e não é um diagnóstico. Os seus limiares foram definidos com assistência de IA e ainda não foram revistos por um clínico.
Estatísticas para estudos são produzidas apenas para grupos de pelo menos 20 pessoas e nunca descrevem uma única pessoa. São utilizadas dentro do Anpheros e não são publicadas. A localização aproximada é arredondada no seu telemóvel e a sua posição exata nunca sai dele. Se retirar este consentimento, as células de localização já guardadas são eliminadas e os seus dados deixam de ser contados.
Estatísticas públicas são uma escolha separada. Se concordar, os sintomas e tratamentos que regista são contados juntamente com os de outras pessoas, e as contagens são mostradas em anpheros.com (por exemplo, nas páginas do Anpheros Search) e a desenvolvedores através da nossa API. Publicamos apenas:
- contagens para grupos de pelo menos 20 pessoas diferentes;
- apenas por país, nunca por cidade, área ou localização;
- para períodos de um mês ou mais, nunca datas exatas;
- números arredondados, de modo que uma pessoa não possa ser identificada comparando duas figuras.
Nunca publicamos nada sobre uma única pessoa, o seu nome, as suas entradas ou a sua localização, e nunca dados dos perfis familiares que gere. Apenas a pessoa principal de uma conta é contada. Uma vez publicadas as contagens, são informações anónimas e podem ser lidas e reutilizadas por qualquer pessoa. Se retirar este consentimento, será excluído da próxima atualização, no máximo um mês depois; os números publicados antes disso não são alterados.
Não utilizamos os seus dados para publicidade, não os vendemos e não criamos perfis de marketing. Não tomamos decisões automatizadas com efeitos legais sobre si.
Pode retirar o consentimento a qualquer momento, na aplicação (desligando o telemóvel, eliminando dados, revogando uma partilha ou eliminando a conta) ou escrevendo-nos. A retirada não afeta o processamento realizado anteriormente.
4. Com quem partilhamos dados, à sua escolha
Família: outra pessoa vê um perfil da sua conta apenas após digitalizar um código QR que gera. Os dados permanecem na sua conta; pode revogar o acesso a qualquer momento.
Médicos: pode gerar um link com tempo limitado (entre 1 e 90 dias) para um resumo do registo de uma pessoa. O link pode ser revogado a qualquer momento; cada abertura é registada no registo de acesso que vê na aplicação.
Cuidadores: pode permitir que outro adulto o ajude vendo as partes do seu registo que escolher, pelo tempo que escolher. Apenas você pode conceder este acesso, confirmado no seu dispositivo. Tudo o que eles abrem ou alteram é registado no seu histórico, e pode pará-lo a qualquer momento.
Aplicações de terceiros através da Anpheros Platform: outra aplicação, ou um médico com acesso à plataforma, pode ler ou escrever no seu registo apenas após aceitar, num ecrã de consentimento, quais os dados, em que direção e por quanto tempo. Cada aplicação vê-o sob um identificador diferente, pelo que as aplicações não podem combinar dados sobre si sem o seu consentimento. Vê na aplicação quem tem acesso e quando foi a última leitura, e pode revogá-lo. A análise de padrões é uma permissão separada nesse ecrã; pode recusá-la e ainda assim partilhar os seus dados.
Assistentes de IA que liga pessoalmente (Claude, ChatGPT e outros): pode ligar um assistente de IA à sua conta Anpheros. O assistente pede acesso, e o ecrã de consentimento Anpheros mostra-lhe o que ele pode fazer, por quanto tempo, e como pará-lo. Dependendo do que permitir:
- Adicionar ao seu registo: quando pede ao assistente para registar algo (por exemplo, um sintoma, uma medição ou uma nota), ele envia-o para a sua aplicação Anpheros como uma proposta; é adicionado ao seu registo apenas quando o aprova lá. A entrada é marcada como proveniente desse assistente, e pode editá-la ou eliminá-la na aplicação a qualquer momento. O assistente recebe apenas uma confirmação, não o seu registo.
- Ler o seu registo: apenas se o permitir, e apenas as categorias que escolher (apenas leitura por defeito; documentos, fotos e perfis familiares não estão incluídos a menos que os adicione). O que o assistente lê é enviado para a empresa que o gere.
- Termos de saúde públicos (sintomas, condições, tratamentos de fontes públicas) não necessitam de acesso ao seu registo.
A empresa que gere o assistente (por exemplo, Anthropic para Claude ou OpenAI para ChatGPT) processa o que partilha com ela sob os seus próprios termos e política de privacidade, que podem incluir o processamento nos Estados Unidos. Se utiliza as suas conversas para treinar os seus modelos depende das suas definições com essa empresa. Não é o nosso processador: você escolhe-o, e a sua relação com ele é separada.
O acesso dura 90 dias e pode ser renovado. Pode pará-lo a qualquer momento na aplicação (Ligações › o assistente › Parar acesso); para imediatamente. Cada leitura e cada entrada aparecem no seu registo de acesso. Não armazenamos o conteúdo das suas conversas com o assistente, apenas o que ele adiciona ao seu registo e o registo de cada acesso.
Estatísticas públicas: se escolheu partilhar contagens anónimas publicamente, apenas contagens arredondadas para grupos de pelo menos 20 pessoas, por país, são publicadas. Nenhum dado sobre si como pessoa é partilhado.
Fora destes casos, não fornecemos os seus dados a ninguém, exceto aos processadores abaixo e quando exigido por lei.
5. Onde os dados são guardados e quem os processa
- Alojamento: Google Cloud, região europe-west4 (Países Baixos): servidores, base de dados (Cloud SQL) e ficheiros (Cloud Storage), encriptados em repouso e em trânsito.
- Assistente de IA: Google Cloud Vertex AI (modelos Gemini). Utilizamos o ponto final global do serviço, o que significa que um pedido ao assistente pode ser processado pelo Google em centros de dados fora da União Europeia, ao abrigo das cláusulas contratuais padrão da Comissão Europeia incluídas no nosso contrato com o Google. O Google não utiliza os dados enviados através do Vertex AI para treinar os seus modelos. O seu registo permanece armazenado na UE; apenas o contexto necessário para a resposta é enviado para o modelo.
- Autenticação: Firebase Authentication (Google), um serviço global, com as mesmas salvaguardas contratuais.
- E-mail e formulários: Google Workspace; Cloudflare para DNS e proteção de formulários de contacto.
- Pagamentos: as subscrições são pagas através da App Store (Apple), Google Play (Google) ou, na web, Paddle (Paddle.com Market Ltd, o vendedor oficial de subscrições web). Eles recebem o pagamento, tratam dos seus dados de cartão e impostos, e atuam como controladores independentes sob as suas próprias políticas de privacidade; nunca vemos nem armazenamos os detalhes do seu cartão. Recebemos deles apenas o que precisamos para gerir a sua subscrição: o plano, o seu estado e datas (incluindo o teste), o país, o montante pago, impostos e taxas, e um identificador de transação.
Todos os processadores estão vinculados por acordos de processamento de dados ao abrigo do Artigo 28.º do RGPD.
6. Por quanto tempo guardamos os dados
- Enquanto tiver uma conta. O que elimina na aplicação é marcado como eliminado imediatamente e deixa de aparecer em qualquer lugar, incluindo para o assistente e para pessoas com acesso.
- Quando elimina a conta (Definições › Perfil › Eliminar conta): a conta é bloqueada imediatamente: sai da sessão em todos os dispositivos, e o cartão de emergência e os links partilhados com médicos deixam de funcionar. Durante 90 dias pode mudar de ideias: iniciar sessão novamente cancela o pedido. Após 90 dias, a eliminação torna-se final: a sua identidade (nome, e-mail, data de nascimento, ligação à autenticação) é anonimizada; todos os dados de saúde são marcados como eliminados e desaparecem da aplicação; os ficheiros são eliminados do armazenamento; os dados do assistente (conversas, índice) são removidos fisicamente; a conta de autenticação é eliminada. A eliminação final é irreversível.
- O registo de acesso (quem abriu o quê, quando) é mantido após a eliminação, sem dados pessoais, apenas com identificadores internos, como obrigação de poder demonstrar acessos anteriores (Artigo 17.º, n.º 3, alínea b)).
- Registos de pagamento são mantidos pelo tempo exigido pela lei fiscal e contabilística (na Roménia, até 10 anos), mesmo após a eliminação da conta, sem os seus dados de saúde.
- Cópia de segurança da base de dados expiram após 7 dias; ficheiros eliminados do armazenamento podem ser recuperados tecnicamente durante, no máximo, 7 dias. Registos técnicos são mantidos durante 30 dias.
- Dados importados do seu telemóvel podem ser eliminados separadamente, em Definições › Dispositivos e dados de saúde › Desligar › Eliminar dados importados.
7. Os seus direitos
Acesso, retificação, apagamento, limitação, portabilidade (exportação em PDF ou formato HL7 FHIR a partir da aplicação), oposição, retirada do consentimento e uma queixa à autoridade de supervisão romena (www.dataprotection.ro) ou à autoridade do seu país. Escreva para privacy@anpheros.com; respondemos no prazo de 30 dias, geralmente muito mais cedo.
Retira o consentimento para um assistente de IA na aplicação, em Ligações, ou escrevendo-nos. Para o que a empresa do assistente já recebeu, exerce os seus direitos junto dessa empresa.
8. Crianças
O Anpheros não se destina a pessoas com menos de 16 anos como titulares de conta. Os perfis de crianças numa conta são criados e geridos pelo pai ou tutor, que é responsável pelos dados introduzidos.
9. Segurança
Acesso apenas através de uma conta autenticada; cada pedido é verificado no servidor em relação à sua conta e perfil; dados encriptados em trânsito e em repouso; os registos não contêm dados médicos; o acesso da equipa à produção é restrito e registado; a auditoria de segurança interna de outubro de 2026 não deixou questões críticas ou de alta prioridade em aberto. Se encontrar uma vulnerabilidade, escreva para security@anpheros.com.
10. Alterações
Se alterarmos esta política, anunciamo-la na aplicação e nesta página, com a data. Para alterações que afetem os dados de saúde, pedimos novamente consentimento.