Política de Privacidade

Estes serviços tratam dados em nome do PassoMeu, só para a finalidade descrita. Nenhum deles recebe dados para publicidade.

Apple Saúde e Health Connect ficam no seu aparelho: o aplicativo do PassoMeu só lê o que você autorizar, e nada é escrito de volta neles.

Transferência internacional: vários desses serviços guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos (LGPD, art. 33).

Cada finalidade é uma pergunta independente. Recusar uma não desliga as outras, e recusar a comunicação comercial não limita recurso nenhum. O histórico das suas decisões é guardado inteiro — inclusive as recusas, para que fique registrado que a pergunta foi feita e o que você respondeu.

• Li e aceito os Termos de Usoobrigatório para usar a contaInclui os limites do serviço: o PassoMeu organiza registros e não substitui atendimento profissional.
• Li a Política de Privacidadeobrigatório para usar a contaExplica quais dados são guardados, por quanto tempo e como exportar ou excluir.
• Autorizo registrar meus dados de saúdeobrigatório para usar a contaPeso, medidas, aplicações, sintomas e relatos ficam na sua conta para montar seu histórico. Sem isso não há o que acompanhar.
• Autorizo guardar fotos de acompanhamentoopcionalAs fotos ficam privadas, não são enviadas ao provedor de IA e podem ser excluídas uma a uma a qualquer momento.
• Autorizo o acompanhamento com assistente virtualopcionalSeus registros autorizados são enviados a um provedor de modelo de linguagem para gerar respostas. É um assistente virtual, não um profissional de saúde.
• Autorizo transcrever meus áudiosopcionalO áudio é enviado ao provedor de transcrição e apagado depois de virar texto. Você revisa o texto antes de salvar.
• Quero receber lembretesopcionalLembretes de aplicação, pesagem e combinados, nos canais e horários que você escolher. Pode pausar ou revogar quando quiser.
• Quero receber novidades do produtoopcionalComunicação comercial ocasional. Recusar não limita nenhum recurso da sua conta.

• ✕Não enviamos peso, sintomas, doses, fotos ou conversas para ferramentas de publicidade.
• ✕Não há pixel de rastreamento nem script de terceiro nas telas da sua conta.
• ✕Não carregamos o Google Analytics no login, no cadastro nem na sua conta, e não o usamos para anúncios.
• ✕Não vendemos, alugamos nem compartilhamos seus dados com anunciantes.
• ✕Não enviamos seu histórico ao seu médico automaticamente — quem compartilha é você.
• ✕Não colocamos conteúdo de saúde nos registros técnicos de erro.
• ✕Não enviamos suas fotos de acompanhamento nem as de refeição ao provedor de inteligência artificial.

Nas páginas de divulgação (início, como funciona, planos, privacidade e termos), e só se você permitir, usamos o Google Analytics 4, do Google, para contar visitas e ver de onde elas vêm. Sem a sua escolha, nada é medido e nenhum pedido vai ao Google.

• O que vai para o Google: o endereço da página de divulgação, sem parâmetros (exceto os de campanha, como utm_source), o título dela, o site de origem, tipo de aparelho e navegador e a região aproximada.
• O que nunca vai: nada das telas de login, cadastro e da sua conta; nem e-mail, nome, identificador de conta, peso, doses, sintomas, fotos ou conversas. Nessas telas o script do Google não é carregado.
• Cookies: _ga e _ga_ seguido do código da propriedade, do Google Analytics, por até 13 meses; e passomeu_analytics, que guarda só a sua escolha, por 180 dias.
• Sem anúncios: sinais do Google e personalização de anúncios ficam desligados. O Google trata esses dados nos servidores dele, inclusive fora do Brasil.
• Mudar de ideia: a qualquer momento, aqui. Retirar a permissão apaga os cookies do Google Analytics deste navegador.

Em sua conta, na tela Conta, você pode:

• Exportar tudo — um arquivo com todo o seu histórico e a explicação de cada parte.
• Excluir a conta — apaga os dados ativos, cancela lembretes pendentes e encerra todas as sessões.
• Ver o que foi decidido — o histórico completo dos seus consentimentos, com data.
• Mudar de ideia — retirar um consentimento opcional, desconectar Apple Saúde, Health Connect ou Strava e apagar o que veio deles.
• Corrigir — editar ou apagar qualquer registro na própria tela dele; a correção fica no histórico de revisões.
• Saber com quem compartilhamos — está nesta página, em "Quem trata os dados com a gente".

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). O canal do encarregado depende da definição do controlador, ainda pendente.

Nenhuma dessas ações depende de assinatura ativa.

Seus registros ficam enquanto a conta existir, ou até você apagá-los. O que é só técnico sai sozinho:

• Sessões encerradas ou vencidas: 30 dias depois.
• Links de confirmação de e-mail e de nova senha já usados ou vencidos: 7 dias depois.
• Avisos de integrações (Strava) e lotes de sincronização de saúde: 30 dias.
• Registro de lembretes já enviados ou cancelados: 180 dias.
• Texto lido de uma ficha de treino importada: 30 dias depois de confirmar ou descartar; o programa criado fica.
• PDF do relatório para consulta: 24 horas.

Conexão por TLS, senha guardada como hash, sessão em cookie que o JavaScript da página não consegue ler, e toda consulta ao banco filtrada pela sua conta. Fotos ficam em armazenamento privado, sem endereço público.

O que isso não é: criptografia de ponta a ponta. O servidor consegue ler seus registros para poder mostrá-los e organizá-los. Dizer o contrário seria falso.