Politica de Privacidade

1. Dados pessoais que coletamos

Coletamos e processamos os seguintes tipos de dados pessoais:

1.1 Dados fornecidos diretamente pelo usuario

• Dados cadastrais: nome completo, endereco de e-mail, telefone e senha (armazenada com hash criptografico bcrypt, nunca em texto plano).
• Dados de pacientes: nome, data de nascimento, CPF, endereco completo (CEP, rua, numero, complemento, bairro, cidade, estado), telefone, e-mail, historico clinico em texto livre.
• Dados clinicos: exames laboratoriais (analitos, valores, faixas de referencia), laudos medicos em PDF, composicao corporal (InBody), zonas de treino, consultas e evolucoes clinicas, indicadores SMART semanais, metas de estresse (estresse mental, energia, recuperacao).

1.2 Dados obtidos via integracoes de terceiros

• Strava: atividades esportivas (tipo, data, distancia, duracao, frequencia cardiaca media/maxima, calorias, classificacao de corrida). Coletados mediante autorizacao explicita via OAuth 2.0.
• Polar: exercicios (tipo, duracao, frequencia cardiaca) e dados de sono (horarios, duracao, fases do sono, score de sono). Coletados mediante autorizacao explicita via OAuth 2.0.
• Apple Saude (HealthKit), no app Izelo.Run para iPhone: veja a secao 1.4.
• Garmin: veja a secao 1.5.
• Spike (Spike Technologies): servico que conecta relogios e pulseiras (Garmin, Whoop, Coros, Oura e outros) quando voce os autoriza em Configuracoes. Recebe da marca do relogio os mesmos dados descritos na secao 1.5 e os repassa a Plataforma, atuando apenas em nosso nome.
• Facebook/Meta Login (quando aplicavel): ID do usuario, nome e endereco de e-mail, conforme as permissoes concedidas. Nao coletamos fotos, lista de amigos, publicacoes ou quaisquer outros dados do perfil do Facebook alem dos mencionados.

1.3 Dados coletados automaticamente

• Dados de uso e dispositivo: endereco IP, tipo de navegador, sistema operacional, paginas acessadas e horarios de acesso (coletados via logs do servidor).
• Logs de auditoria: toda acao relevante no sistema (criacao, edicao, exclusao de registros) e registrada com identificacao do usuario, acao, data e hora.

1.4 Apple Saude (HealthKit)

Se voce conectar o Apple Saude no app Izelo.Run (Mais › Apple Saude) e autorizar na tela da Apple, o app le, somente das categorias que voce permitir: sono e fases do sono, frequencia cardiaca, variabilidade da frequencia cardiaca (series de batimentos), frequencia cardiaca de repouso, frequencia respiratoria, saturacao de oxigenio e treinos (tipo, duracao, distancia, calorias e frequencia cardiaca).

• Finalidade: exclusivamente mostrar a voce o seu sono, a sua recuperacao e a sua carga de treino e permitir que a sua equipe de saude acompanhe esses dados no seu tratamento.
• O app so le: nunca grava, altera ou apaga dados no Apple Saude.
• Sem publicidade e sem venda: os dados do Apple Saude nunca sao usados para publicidade, marketing ou mineracao de dados, nunca sao vendidos e nunca sao compartilhados com terceiros, exceto com os profissionais de saude que acompanham voce e com os provedores de infraestrutura que hospedam a Plataforma (secao 3), sob contrato e sigilo.
• Como parar:toque em Desconectar em Mais › Apple Saude, ou revogue a permissao em Ajustes › Saude › Acesso a Dados e Dispositivos no iPhone. Os dados ja recebidos podem ser excluidos a pedido (veja a pagina de exclusao de dados).

1.5 Garmin

Se voce conectar sua conta Garmin Connect (em Configuracoes) e autorizar na tela da Garmin, recebemos, somente das categorias que voce permitir: sono (horarios, duracao, fases e pontuacao), variabilidade da frequencia cardiaca (VFC) noturna, frequencia cardiaca de repouso, frequencia respiratoria, saturacao de oxigenio, estresse, resumos diarios (passos, calorias, minutos de atividade) e atividades (tipo, data, duracao, distancia, ritmo, elevacao, calorias e frequencia cardiaca ao longo do treino).

• Finalidade: exclusivamente o seu acompanhamento: calcular a sua prontidao do dia (recuperacao, carga e intensidade de treino), mostrar a voce o seu sono, a sua recuperacao e os seus treinos, permitir que o seu medico e a sua equipe acompanhem esses dados e ajustem o seu plano de treino, e compor o relatorio mensal do acompanhamento.
• Quem ve: voce e os profissionais de saude que acompanham voce, alem das pessoas a quem voce mesmo decidir enviar uma copia do seu status diario (secao 3).
• Sem venda e sem publicidade: os dados da Garmin nunca sao vendidos, alugados ou licenciados, nunca sao usados para publicidade, marketing ou pesquisa e nunca sao usados para treinar modelos de inteligencia artificial. Sao processados apenas pelos provedores que atuam em nosso nome (hospedagem, banco de dados e o modelo de inteligencia artificial que redige o texto do status diario a partir de metricas resumidas, sem seu nome ou contato), sob contrato e sigilo (secoes 3 e 5).
• Como parar:desconecte a Garmin em Configuracoes, ou remova o acesso do izelo.run no app Garmin Connect (Configuracoes › Aplicativos de terceiros). Quando voce desconecta ou muda as permissoes na Garmin, paramos de receber os dados na hora. Os dados ja recebidos podem ser excluidos a pedido (veja a pagina de exclusao de dados).

2. Finalidades do tratamento de dados

Os dados pessoais sao utilizados exclusivamente para as seguintes finalidades:

• Prestacao do servico: prover as funcionalidades de acompanhamento clinico, incluindo gestao de pacientes, projetos terapeuticos, indicadores, consultas, alertas e comunicacao entre equipe multiprofissional.
• Processamento por inteligencia artificial: extracao automatica de dados de exames laboratoriais, laudos medicos e composicao corporal a partir de PDFs; assistente clinico (chat) que consulta dados do paciente sob demanda do medico.
• Integracoes: importar atividades esportivas e dados de sono de plataformas autorizadas pelo usuario (Strava, Polar).
• Seguranca e auditoria: garantir a integridade da plataforma, prevenir acessos nao autorizados e manter rastreabilidade de acoes.
• Comunicacao: enviar notificacoes operacionais relacionadas ao uso da plataforma (alertas, checkins, convites de equipe).

Nao utilizamos seus dados para publicidade, marketing de terceiros, venda de dados ou qualquer finalidade nao descrita acima.

3. Compartilhamento de dados

Os dados pessoais nao sao vendidos nem compartilhados com terceiros para fins comerciais. O acesso aos dados e restrito a:

• O medico responsavel pelo paciente.
• Profissionais da equipe (nutricionista, fisiologista, secretaria) autorizados pelo medico, com permissoes adequadas ao papel de cada profissional.
• O proprio paciente, quando convidado a acessar a plataforma.
• Pessoas indicadas pelo proprio paciente: o paciente pode autorizar o envio de uma copia do seu status diario (resumo de sono, recuperacao e treino) para ate 3 e-mails. Cada envio depende do consentimento especifico do paciente para aquele e-mail e da confirmacao de quem recebe. O paciente pode revogar a qualquer momento nas configuracoes, e quem recebe pode parar pelo link presente em todo e-mail.
• Provedores de infraestrutura (hospedagem, banco de dados, armazenamento de arquivos) que processam dados em nosso nome sob obrigacoes contratuais de confidencialidade.
• Provedores de inteligencia artificial: Anthropic (modelos Claude) e OpenAI (apenas geracao de vetores para busca em nossa base de diretrizes clinicas). Os dados sao enviados apenas para a funcionalidade solicitada, e nenhum dos dois utiliza esses dados para treinar modelos, conforme as politicas de uso comercial de ambos. A secao 5 detalha o que cada funcionalidade envia.

Transferencia internacional

Os provedores de infraestrutura e de inteligencia artificial citados acima processam dados fora do Brasil, principalmente nos Estados Unidos. Essa transferencia ocorre nos termos do art. 33 da LGPD, esta limitada ao necessario para prestar o servico e se sujeita aos termos de protecao de dados de cada provedor, que exigem confidencialidade e vedam o uso dos dados para finalidade propria.

4. Armazenamento e seguranca dos dados

• Todos os dados trafegam com criptografia TLS/HTTPS.
• Senhas sao armazenadas com hash criptografico (bcrypt) e nunca em texto plano.
• Arquivos (PDFs de exames, laudos, InBody) sao armazenados em armazenamento privado com acesso autenticado — nao possuem URL publica.
• O isolamento de dados por medico (multi-tenancy) garante que cada profissional acessa apenas os dados dos seus proprios pacientes.
• Logs de auditoria registram toda acao relevante com identificacao do usuario, facilitando investigacao de incidentes.
• Os servidores estao localizados em data centers com certificacoes de seguranca adequadas.

5. Uso de inteligencia artificial

A plataforma usa modelos de IA (Claude, da Anthropic) como ferramenta de apoio ao profissional. Antes de qualquer envio, retiramos o que identifica voce: a IA trabalha com dados sem identificacao pessoal e nao sabe quem voce e. Somente a clinica consegue ligar esses dados a voce. Por isso falamos em dados pseudonimizados, e nao anonimos: a ligacao existe, mas fica apenas conosco.

Como retiramos a identificacao

• Nos documentos (exames laboratoriais, laudos, composicao corporal/InBody, teste cardiopulmonar e planilhas de treino em PDF): nome, CPF e outros documentos, QR codes, codigos de barras e assinaturas sao cobertos por uma tarja antes do envio, inclusive em documentos escaneados. Uma conferencia final verifica se algum dado de identificacao restou; se restou, o envio e bloqueado. O profissional so pode enviar o documento original por decisao expressa, que fica registrada. A tarja vem ativada em todas as clinicas da plataforma.
• Nos textos (parecer, planilha de treino, status diario, relatorio mensal, interpretacao de exame e mensagens de retorno): o seu nome e trocado por um codigo antes do envio e so volta ao texto depois da resposta, ja dentro da plataforma.
• No assistente clinico (chat do profissional): o seu nome e o seu identificador viram um codigo (por exemplo, PAC-1a2b3c4d) na pergunta do profissional, nos dados consultados e no historico da conversa. CPF, passaporte, telefone, e-mail, endereco e data de nascimento nunca sao enviados.

O que cada funcionalidade envia

• Leitura de documentos: o documento com a tarja, para extrair os resultados, e, quando necessario para interpretar, sexo e idade.
• Parecer clinico, nutricional e fisiologico: idade, prontuario das ultimas consultas, exames alterados, laudos e dados de treino, sono e recuperacao.
• Status diario e relatorio mensal: numeros de treino, sono, recuperacao e metas. O texto que voce recebe e gerado a partir deles.
• Planilha de treino: zonas de treino, carga, dor e restricoes ortopedicas registradas pelo medico.
• Assistente clinico: os dados que o profissional consultar (historico clinico, prontuario, exames, atividades, sono), ja com o codigo no lugar do nome.
• Interpretacao de exame recem-enviado e mensagem de retorno ao consultorio: idade, resumo clinico ou o tempo desde a ultima consulta.
• Busca em diretrizes clinicas: usa a OpenAI apenas para transformar a consulta em vetores. A consulta e montada com termos clinicos padronizados (por exemplo: "hipertensao arterial, fratura de estresse, atleta master") e faixa etaria, e nao com o texto do seu prontuario.

Limites que aplicamos

• Voce pode recusar. No cadastro ou depois, em Configuracoes, voce pode desligar o uso de IA com os seus dados, sem nenhum prejuizo ao seu cuidado. Com a recusa, nenhuma funcionalidade envia seus dados a IA e a equipe passa a fazer tudo manualmente.
• Nenhuma decisao clinica e automatica. Tudo que a IA produz passa pela leitura do profissional antes de chegar a voce ou ao seu prontuario. Cada uso da IA e cada revisao humana ficam registrados no seu prontuario, conforme a Resolucao CFM 2.454/2026. Voce pode solicitar revisao humana de qualquer conteudo, nos termos do art. 20 da LGPD.
• Os dados nao treinam modelos. Nem a Anthropic nem a OpenAI usam o conteudo enviado pela API para treinar, conforme as politicas de uso comercial de ambos. O processamento ocorre nos Estados Unidos (ver secao 3). Os provedores mantem os dados por um periodo curto e limitado para fins operacionais e de seguranca, e depois os descartam.
• As copias ficam pouco tempo conosco. Os dados enviados a IA sao guardados para auditoria por 90 dias (parecer e planilha) e 30 dias (consultas do assistente clinico), depois sao apagados automaticamente. O resultado (o parecer, a planilha, o laudo extraido) permanece no prontuario pelo prazo exigido pela regulamentacao.
• Enviamos o minimo necessario. Cada funcionalidade recebe apenas os campos de que precisa para funcionar, e revisamos essa lista periodicamente.

6. Retencao de dados

Os dados pessoais sao mantidos enquanto a conta do profissional estiver ativa e for necessaria para o cumprimento das finalidades descritas nesta politica.

Apos a exclusao da conta ou solicitacao de eliminacao, os dados serao removidos em ate 30 (trinta) dias, exceto quando houver obrigacao legal ou regulatoria de retencao (ex.: registros medicos conforme legislacao vigente).

7. Seus direitos (LGPD)

Em conformidade com a Lei Geral de Protecao de Dados (Lei 13.709/2018), voce tem direito a:

• Confirmacao e acesso: confirmar a existencia de tratamento e acessar seus dados pessoais.
• Correcao: solicitar a correcao de dados incompletos, inexatos ou desatualizados.
• Eliminacao: solicitar a exclusao de dados pessoais tratados com consentimento.
• Portabilidade: solicitar a portabilidade dos dados a outro prestador de servico.
• Revogacao: revogar o consentimento a qualquer momento.
• Oposicao: opor-se ao tratamento realizado com fundamento em uma das hipoteses de dispensa de consentimento.

8. Exclusao de dados (Data Deletion)

Voce pode solicitar a exclusao dos seus dados pessoais a qualquer momento por meio dos seguintes canais:

• Pelo app Izelo.Run (iPhone):toque em Mais › Excluir minha conta e confirme. O pedido chega a equipe na hora.
• Via e-mail: envie uma solicitacao para contato@alexandrecarvalho.com.br com o assunto "Exclusao de dados" informando o e-mail da sua conta.

Ao solicitar a exclusao, todos os seus dados serao permanentemente removidos em ate 30 dias, incluindo: dados cadastrais, dados de pacientes, exames, laudos, indicadores, conversas do chat clinico, arquivos armazenados e logs associados. Dados anonimizados para fins estatisticos poderao ser mantidos.

Se voce autorizou acesso via Facebook Login, tambem pode revogar o acesso diretamente nas configuracoes do Facebook. Ao revogar, enviaremos automaticamente a confirmacao de exclusao dos dados recebidos via Facebook.

9. Cookies e tecnologias similares

Utilizamos cookies estritamente necessarios para o funcionamento da plataforma (autenticacao de sessao). Nao utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

10. Menores de idade

A plataforma destina-se a profissionais de saude. Dados de pacientes menores de 18 anos so podem ser cadastrados pelo medico responsavel com consentimento do responsavel legal, conforme legislacao aplicavel.

11. Alteracoes nesta politica

Podemos atualizar esta politica periodicamente. Alteracoes significativas serao comunicadas por e-mail ou por aviso na plataforma. A data da ultima atualizacao sera sempre exibida no topo desta pagina. O uso continuado apos a publicacao de alteracoes constitui aceitacao da versao atualizada.

12. Contato

Para duvidas, solicitacoes de exclusao de dados, exercicio de direitos LGPD ou qualquer assunto relacionado a esta politica de privacidade: