Este aviso é uma declaração separada sobre dados de saúde do consumidor, exigida pelo Washington My Health My Data Act (MHMDA) e por leis estaduais comparáveis (como a SB 370 de Nevada). Ele complementa a nossa Política de Privacidade; havendo conflito entre os dois sobre dados de saúde do consumidor, prevalece este aviso.
O BeMiVe não é entidade coberta pela HIPAA: é uma ferramenta de gestão pessoal de saúde usada diretamente por você, e os dados que você registra nela geralmente não são cobertos pela HIPAA.
1. O que tratamos como dado de saúde do consumidor
Dado de saúde do consumidor é qualquer informação vinculada a você que identifique seu estado de saúde físico ou mental, passado, presente ou futuro. No BeMiVe, isso inclui:
- indicadores de saúde que você registra: peso, medidas corporais, pressão arterial, glicemia, frequência cardíaca, saturação de oxigênio, temperatura, hidratação e sono;
- resultados de exames laboratoriais e de imagem, laudos e prescrições, incluindo arquivos que você envia;
- medicamentos, dosagens e horários — inclusive tratamentos GLP-1 —, vacinas, alergias, sintomas e condições crônicas;
- histórico de saúde familiar que você registra;
- dados importados de smartwatches e dispositivos vestíveis via Apple HealthKit ou Android Health Connect;
- consultas, planos de prevenção e metas de saúde;
- inferências que geramos a partir do acima, como sua pontuação de bem-estar e os resumos gerados por IA.
Não inclui dados desidentificados de forma que não possam razoavelmente ser vinculados de volta a você.
2. De onde vêm
- De você: tudo o que digita, envia ou registra no aplicativo.
- De dispositivos que você conecta: smartwatches e vestíveis, apenas após você autorizar a integração de saúde.
- Do seu núcleo familiar: o responsável legal pode registrar dados dos dependentes que gerencia.
- Gerados por nós: pontuações, tendências e resumos derivados dos dados acima.
Não compramos dados de saúde do consumidor nem os obtemos de corretores de dados.
3. Por que coletamos
- para armazenar, organizar e exibir o seu histórico de saúde a você;
- para enviar os lembretes e alertas que você configura (medicamentos, consultas, vacinas);
- para gerar explicações, resumos e insights por meio das funcionalidades de IA que você ativa expressamente;
- para permitir que você compartilhe seu prontuário com quem escolher, por meio de um link que você gera;
- para manter o serviço seguro e cumprir obrigações legais.
Coletamos e usamos dados de saúde do consumidor apenas com o seu consentimento ou quando estritamente necessário para prestar um serviço que você solicitou. Cada finalidade é apresentada separadamente, e o consentimento às opcionais pode ser negado ou retirado sem perder o acesso ao restante do aplicativo.
4. Quem recebe
Compartilhamos dados de saúde do consumidor apenas com operadores que sustentam o serviço, sob contratos que exigem confidencialidade e proteção equivalente:
- Infraestrutura e armazenamento: Amazon Web Services (EC2, RDS PostgreSQL, S3).
- Funcionalidades de IA que você ativa: DeepSeek (explicações, resumos e respostas do assistente) e Google Cloud Vision (OCR de arquivos de exame); OpenAI apenas se você conectar o BeMiVe ao ChatGPT. O envio ocorre pelo nosso gateway de backend — o seu dispositivo nunca fala diretamente com esses provedores — e é limitado ao contexto da solicitação.
- Assistente de voz: Amazon Alexa, se você vincular a Skill.
- Pessoas que você autoriza: familiares dentro do seu perfil familiar e quem possuir um link de prontuário compartilhado ou cartão de emergência gerado por você.
Não vendemos dados de saúde do consumidor e não os compartilhamos para publicidade. A publicidade do plano gratuito nunca usa dados de saúde para segmentação — emprega apenas identificadores de publicidade e sinais não relacionados à saúde. Não utilizamos geofencing no entorno de estabelecimentos de saúde, hospitais, farmácias ou clínicas.
Empresas que oferecem o BeMiVe como benefício corporativo nunca recebem dados individuais de saúde — apenas estatísticas agregadas e anonimizadas, com número mínimo de participantes por grupo.
5. Seus direitos
- Acesso: obter a lista dos dados de saúde do consumidor que mantemos sobre você e dos terceiros com quem foram compartilhados, inclusive como contatá-los.
- Retirada do consentimento: revogar o consentimento de coleta ou compartilhamento a qualquer momento, para cada finalidade de forma independente, em Configurações › Privacidade › Meus Consentimentos.
- Eliminação: solicitar a eliminação dos seus dados de saúde do consumidor. Nós a atendemos e repassamos o pedido aos operadores listados acima.
- Não discriminação: exercer esses direitos nunca degrada o serviço nem altera o preço que você paga.
Como exercer: escreva para support@bemive.com ou use "Suporte > Privacidade" no app; a exclusão da conta também está disponível diretamente em Configurações > Privacidade e Dados. Podemos solicitar informações para confirmar sua identidade. Respondemos em até 45 dias, prorrogáveis uma vez por mais 45 dias quando a lei permitir, avisando você da prorrogação. Se negarmos um pedido, você pode recorrer respondendo à nossa decisão; mantida a negativa, pode acionar o Procurador-Geral do Estado de Washington em atg.wa.gov/file-complaint.
6. Por quanto tempo guardamos
Mantemos os dados de saúde do consumidor enquanto a sua conta estiver ativa. Após o pedido de exclusão da conta, ela é bloqueada imediatamente em todos os canais, os dados pessoais são anonimizados depois de um período de carência de 7 dias — durante o qual a exclusão pode ser cancelada — e os registros de saúde são eliminados definitivamente dentro da janela de 180 dias descrita na seção 9 da Política de Privacidade.
7. Contato
- Controlador: W N P DE MATOS SOLUCOES EM INFORMATICA - ME (BeMiVe)
- Encarregado(a) de Dados (DPO): Weverly Matos
- E-mail: support@bemive.com
- No app: "Suporte > Privacidade"
Alterações neste aviso são comunicadas por e-mail, push ou mensagem in-app, e mudanças substanciais entram em vigor 30 dias após o aviso.