Política de privacidade

1. Quem responde por estes dados

O DiaNotes é o controlador dos dados que você registra nele. O canal para qualquer pedido sobre os seus dados é o e-mail no fim desta página, e ele é lido por uma pessoa.

2. O que guardamos

Da sua conta: nome, e-mail, celular e senha — a senha só como um hash irreversível; nem nós conseguimos lê-la.

Do seu perfil: tipo de diabetes, tratamento, forma de monitorar, data de nascimento, altura e peso (opcionais), se está grávida, a unidade em que lê a glicemia, as suas metas e o seu fuso horário.

Do seu diário — tudo o que você registrar: glicemias com hora e contexto, refeições, doses de insulina, água, atividade, humor, anotações, gastos e fotos de notas fiscais.

Do uso: um registro técnico de acessos (entrada, saída, recusas, erros) com endereço IP e navegador, que existe para segurança e suporte e não é cruzado com o seu diário. Se você ligar o Telegram, o identificador do seu chat. Se ligar as notificações, um identificador do aparelho.

Do que você autorizou: cada consentimento, com data e a versão desta política que você leu.

3. Para que usamos

Para o app funcionar: mostrar o seu dia e a sua semana, gerar o PDF para a consulta, enviar os lembretes que você pediu e o resumo semanal (que você pode desligar).

Para os recursos com inteligência artificial que você autorizar, descritos na seção 5.

Para segurança: detectar acesso indevido e responder a um pedido de suporte seu.

Nunca para publicidade, nunca para venda a terceiros, nunca para perfis comerciais. Não há anúncios no DiaNotes e não compartilhamos os seus dados para que outros os mostrem a você.

4. Com que base legal

Dados de saúde são tratados com o seu consentimento específico e destacado, pedido no cadastro e registrado com data e versão (LGPD, art. 11, I). Os dados da conta são tratados para executar o serviço que você pediu (art. 7, V). O registro técnico de acessos se apoia no interesse legítimo em manter o serviço seguro (art. 7, IX), e é o mínimo para isso.

O uso de inteligência artificial é um tratamento a mais — os seus dados saem para um modelo — e por isso o aceite o nomeia separadamente, com todas as letras, e o registra como um consentimento próprio. Ele pode ser retirado pelo e-mail no fim desta página; sem ele, o DiaNotes funciona por inteiro e só os recursos com IA ficam desligados.

5. O que sai para a inteligência artificial

Só quando você pede um relatório, manda uma mensagem ao bot ou fotografa uma nota — e só o que aquele pedido precisa. Para o relatório do dia: o seu perfil clínico (tipo, tratamento, monitoramento, unidade, metas, gravidez), as glicemias, refeições, doses, água, atividade e anotações daquele dia. Para o bot: o texto da sua mensagem; um áudio é transcrito e o som é descartado na hora, sem ser guardado. Para a nota fiscal: a foto.

O que nunca sai: seu nome, e-mail, celular, data de nascimento, senha, e os dias que você não pediu para relatar.

O modelo é fornecido pela Anthropic (texto e imagem) e a transcrição de áudio pela Groq. Os dois processam os dados para responder ao pedido e não os usam para treinar modelos, conforme os termos comerciais deles. Esses serviços operam fora do Brasil; a transferência acontece só para responder ao seu pedido, sob contrato, e é uma das razões de o aceite nomear a inteligência artificial em destaque (LGPD, art. 33).

6. Com quem mais os dados passam

Para o app funcionar, alguns serviços recebem o mínimo que precisam: o provedor de hospedagem e do banco de dados; o serviço de armazenamento de arquivos, onde ficam as fotos de notas fiscais e os PDFs; o serviço de envio de e-mail, que recebe o seu endereço e o conteúdo da mensagem; o Firebase (Google), que recebe um identificador do aparelho para entregar notificações, se você as ligar; e o Telegram, se você conectar o bot — o Telegram vê as suas mensagens ao bot da mesma forma que vê qualquer conversa sua.

Nenhum deles recebe o seu diário para fins próprios. Podemos ser obrigados a fornecer dados por ordem judicial; nesse caso, fornecemos só o exigido.

7. Por quanto tempo

Enquanto a sua conta existir. Quando você pedir a exclusão, apagamos os dados, os arquivos no armazenamento e a conexão com o Telegram em até 30 dias; o registro técnico de acessos é apagado no prazo em que deixa de ser útil para segurança, e nunca é usado para reconstruir o seu diário.

Cópias de segurança do banco são feitas diariamente e mantidas por um período curto; um dado excluído sai delas quando elas expiram.

8. Os seus direitos

Acesso e cópia: em Perfil → Privacidade e IA, um botão envia para o seu e-mail um arquivo com tudo o que o app guarda sobre você, em CSV e JSON.

Correção: tudo no diário e no perfil é editável no próprio app.

Retirar a autorização para IA: pelo e-mail abaixo, a qualquer momento. Os recursos com IA são desligados e o resto continua igual.

Exclusão: ainda não há um botão para isto. Escreva para o e-mail abaixo e excluímos tudo em até 30 dias. Retirar o consentimento para dados de saúde equivale a pedir a exclusão, porque o app não existe sem eles.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Toda a comunicação é criptografada em trânsito. A senha é guardada como hash; sessões usam tokens de curta duração, renovados e revogáveis. O acesso à administração é separado do app e registrado. Nenhum sistema é infalível — se descobrirmos um incidente que afete os seus dados, avisaremos você e a ANPD conforme a lei.

10. Menores

O DiaNotes é para maiores de 18 anos. Não criamos contas para menores nem tratamos deliberadamente dados de crianças e adolescentes.

11. Mudanças nesta política

Cada versão tem uma data, impressa no topo desta página e gravada junto de cada consentimento seu. Se as palavras mudarem de um jeito que importe — o que sai para a IA, com quem os dados passam, por quanto tempo ficam — o app pedirá que você leia e aceite de novo antes de continuar. Correções de redação não pedem novo aceite.