Segurança

A segurança, na base de cada sistema.

Um princípio constante guia cada um dos nossos sistemas: a proteção dos dados vem antes de qualquer funcionalidade. Esta página apresenta nossas medidas técnicas, nossa governança de dados, nossa conduta em caso de incidente e nossos compromissos.

Medidas técnicas

Uma proteção em cada nível.

Criptografia em trânsito: Todas as comunicações entre os aparelhos dos usuários e nossos servidores são criptografadas (TLS). Nenhum dado circula em texto aberto.
Criptografia em repouso: Os dados armazenados são criptografados em repouso, no nível da infraestrutura de hospedagem.
Autenticação: Verificação por código de uso único enviado por e-mail, ativada por padrão. O código é válido por dez minutos e limitado a cinco tentativas.
Senhas: Nunca guardadas em texto aberto: com salt e depois hash (PBKDF2-SHA256, 200 000 iterações).
Proteção contra intrusões: As tentativas repetidas são limitadas e bloqueadas automaticamente.
Sessões: Tokens aleatórios que expiram automaticamente após trinta dias.
Isolamento: Cada conta é isolada: só acessa os próprios dados.
Acesso interno: Limitado ao estritamente necessário do ponto de vista técnico, segundo o princípio do menor privilégio.
Processamento no aparelho: A análise da pele é feita no telefone do usuário: a foto do rosto não é enviada aos nossos servidores.
Pagamentos: Processados por prestadores de pagamento especializados e pelas lojas de aplicativos. Nenhum número de cartão passa pelos nossos servidores; só conhecemos a bandeira do cartão e seus quatro últimos dígitos.
Permissões do aparelho: Câmera, microfone, dados de atividade e notificações só são usados após uma autorização explícita, revogável a qualquer momento nas configurações do telefone.

Governança de dados

Regras que vêm antes da técnica.

Minimização: Só são coletados os dados úteis ao serviço.
Finalidade: Os dados servem exclusivamente às funções pedidas pelo usuário.
Privacidade por padrão: Nenhuma informação é acessível a terceiros sem uma ação explícita do usuário.
Envio a um médico: Os resumos destinados a um médico são enviados pelo próprio usuário; cada envio é registrado.
Operadores: Um número restrito de prestadores (hospedagem, envio de e-mails, processamento de pagamentos, fornecedor de inteligência artificial), sujeitos a obrigações contratuais de confidencialidade e descritos em nossa política de privacidade.
Hospedagem e transferências: Os dados são hospedados em prestadores de infraestrutura reconhecidos, que podem estar localizados fora do país de residência do usuário, especialmente nos Estados Unidos. Cada transferência é amparada pelas garantias previstas pela lei aplicável.
Inteligência artificial: Os processamentos por inteligência artificial servem unicamente às funções solicitadas. Dados identificáveis não são usados para treinar modelos gerais de inteligência artificial sem consentimento.
Registros técnicos: Os registros de segurança são guardados por um período limitado, apenas para fins de segurança e detecção de abusos.
Rastreadores: Nenhum rastreador publicitário de terceiros, nem no aplicativo nem no site; o site só usa os cookies necessários ao seu funcionamento.
Conservação e exclusão: A exclusão de uma conta apaga definitivamente seus dados, salvo um curto prazo técnico de limpeza dos backups.

Conformidade

Uma base única, alinhada aos marcos mais exigentes.

O mesmo nível de proteção se aplica a todos os usuários, seja qual for o país de residência.

Canadá: Lei 25 (Quebec) e PIPEDA. Consentimento explícito para informações sensíveis, transparência, responsável pela proteção de dados pessoais, notificação de incidentes.
Europa e Reino Unido: RGPD e UK GDPR. Bases legais definidas; direitos de acesso, retificação, exclusão e portabilidade; transferências internacionais amparadas; proteção reforçada das categorias especiais de dados.
Estados Unidos: CCPA/CPRA e leis estaduais. Transparência sobre as categorias coletadas; direitos de saber, corrigir e excluir; nenhuma venda nem compartilhamento para publicidade; não discriminação.
Internacional: LGPD (Brasil), Austrália, Japão e outras jurisdições. Nossas práticas se adaptam aos direitos imperativos do país de residência; o detalhe consta na política de privacidade.
Certificações: Aplicamos os princípios dos grandes marcos de segurança e formalizamos nossas certificações à medida que crescemos. Nenhum selo é exibido antes de ter sido obtido.

Incidentes

Uma resposta definida com antecedência.

A conduta em caso de incidente de segurança é fixada antes que ele aconteça.

Contenção: Todo comprometimento comprovado ou suspeito dá origem a medidas imediatas de contenção e análise.
Autoridades: As autoridades competentes são informadas nos prazos previstos pela lei aplicável, por exemplo setenta e duas horas nos termos do RGPD.
Pessoas envolvidas: Quando um incidente representa um risco para elas, as pessoas envolvidas são informadas diretamente: o que aconteceu e as medidas que podem tomar.
Encarregado da proteção: O responsável pela proteção de dados pessoais pode ser contatado em [email protected].

Compromissos

O que nunca faremos.

Nosso modelo econômico se baseia na assinatura, não na publicidade.

Vender ou alugar dados.
Explorá-los para fins publicitários.
Compartilhá-los sem acordo explícito.
Transmiti-los a uma seguradora ou a um empregador.
Impedir que um usuário recupere seus dados.

Direitos dos usuários

Direitos exercidos diretamente pelo aplicativo.

Acesso: Consultar a qualquer momento todos os dados confiados.
Retificação: Corrigir ou atualizar suas informações.
Portabilidade: Exportar seu prontuário no formato aberto FHIR, ou em PDF.
Exclusão: Apagar sua conta e todos os seus dados.

Hardware que virá

Os mesmos princípios, desde a concepção.

O dispositivo, os módulos e o adesivo, atualmente em estudo, seguirão as regras que hoje regem o aplicativo.

Proteção desde a concepção: Os requisitos de segurança são definidos antes do desenvolvimento, não depois.
Minimização: Somente os sinais úteis ao serviço serão medidos (coração, respiração, sono, movimento), e nada começará sem o consentimento do usuário.
Criptografia desde a captura: Os sinais serão criptografados em trânsito e em repouso, e cobertos pela mesma política de privacidade.
Finalidade: Observar um ritmo e sinalizar uma mudança. Nenhum diagnóstico, nenhuma decisão médica automatizada.

Notificação

Divulgação responsável.

Pesquisadores de segurança que identificarem uma vulnerabilidade em um de nossos produtos são convidados a nos comunicá-la, com os elementos que permitam reproduzi-la. Cada comunicação é analisada e recebe uma resposta.

[email protected]