Política de Privacidade

1. Quem trata os seus dados

A Cronia é operada por EZ6 LABS CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO LTDA, inscrita no CNPJ 66.658.605/0001-82, com sede na Avenida Paulista, 1374, 12º andar, Bela Vista, São Paulo/SP, CEP 01310-100, na qualidade de controladora dos dados pessoais tratados através do aplicativo Cronia e do dashboard médico.

Para falar com o nosso encarregado de proteção de dados (DPO), escreva para privacidade@croniasaude.com.br. Para qualquer outro assunto, use contato@croniasaude.com.br.

2. Quais dados coletamos

Dados de cadastro: e-mail, nome, data de nascimento e telefone. Se você entra com Apple ou Google, recebemos o identificador da sua conta social e a confirmação de que o e-mail foi verificado pelo provedor. Sua senha, quando você cria uma, nunca é armazenada em texto puro — apenas um hash criptográfico dela. O CPF só é coletado no fluxo específico de convite administrativo de médicos a uma clínica; a maioria das contas de paciente não tem CPF associado, e quando existe, é armazenado de forma cifrada.

Dados de saúde do Apple Saúde / Health Connect: com a sua autorização explícita do sistema operacional, lemos métricas como frequência cardíaca e sua variabilidade, passos, sono, VO₂ máx, peso, composição corporal, pressão arterial, saturação de oxigênio, temperatura corporal, frequência respiratória, treinos e (somente no iPhone com Apple Watch) traçados de eletrocardiograma. Não lemos e não solicitamos acesso a registros clínicos/prontuário do Apple Saúde — apenas aos dados de sinais vitais e atividade listados acima. A autorização é sempre de leitura; a única escrita de volta no Apple Saúde ou no Health Connect é o peso e a composição corporal medidos pela balança Bluetooth compatível, quando você opta por usá-la.

Dados que você digita: sintomas, medicamentos, glicemia, pressão arterial, temperatura, saturação, peso, humor e anotações registrados manualmente no diário do app; e, para quem usa o módulo de acompanhamento de GLP-1, dados adicionais como dose, aplicações, efeitos colaterais e refeições.

Exames laboratoriais: o arquivo (PDF ou imagem) do laudo que você envia, o nome do laboratório e a data da coleta. Extraímos os resultados desse arquivo automaticamente (ver seção 4).

Dados técnicos: endereço IP e carimbo de data/hora em eventos de login, cadastro e sempre que um médico acessa seus dados (para fins de segurança e de transparência — é isso que alimenta o seu registro de acessos). No Android, também registramos um token de notificação push do dispositivo; no iPhone, hoje isso não é coletado.

3. Para que usamos os seus dados

• Prestar o serviço: organizar seus dados de saúde em uma linha do tempo e disponibilizá-los a você e aos médicos que você autorizar.
• Compartilhamento controlado: permitir que você conceda, delimite por categoria e revogue, a qualquer momento pelo próprio app, o acesso de um médico aos seus dados.
• Leitura automática de laudos: extrair resultados de exames de arquivos enviados por você, reduzindo digitação manual.
• Segurança e auditoria: detectar uso indevido e manter um registro de quem acessou o quê.
• Comunicação: enviar e-mails de verificação de conta, recuperação de senha e convites.
• Cumprimento de obrigações legais, quando aplicável.

4. Com quem compartilhamos dados

Compartilhamos dados com dois grupos, por motivos diferentes:

Com o seu médico — apenas depois de um consentimento seu, concedido diretamente ou aprovado por você em resposta a um pedido do médico. Você escolhe quais categorias de dado libera (por exemplo: métricas de saúde, exames, medicamentos, eventos manuais, sintomas, treinos, ECG ou o módulo de GLP-1); não conceder nenhuma categoria específica libera o acesso a todas elas, então revise a seleção com atenção. O acesso pode ser permanente ou por prazo determinado, e todo acesso do médico aos seus dados fica registrado no seu histórico (ver seção 7).

Com prestadores de serviço que operam a nossa infraestrutura, estritamente para viabilizar o produto:

Um ponto de atenção sobre o item da leitura automática de laudos: instruímos o modelo de IA a ignorar dados de identificação do paciente ao extrair resultados, mas essa instrução limita o que o modelo devolve como resposta — não impede que o conteúdo do laudo, como enviado, chegue ao provedor de IA. Por isso não afirmamos que os dados enviados à IA são anonimizados.

Não vendemos os seus dados, e não os compartilhamos com terceiros para fins de publicidade.

5. Onde os dados ficam armazenados

Nossa infraestrutura principal (API, banco de dados e arquivos) roda na região southamerica-east1 (São Paulo) da Google Cloud. Duas exceções relevantes: a autenticação social (Firebase Authentication) e a leitura automática de laudos (Google Gemini API) são serviços globais do Google, sem garantia de que o processamento ocorra fisicamente no Brasil — o que caracteriza, para esses dois casos pontuais, uma transferência internacional de dados nos termos do art. 33 da LGPD.

6. Por quanto tempo guardamos os dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar a exclusão da sua conta (seção 8), seus dados pessoais e de saúde são eliminados de forma imediata e definitiva dos nossos sistemas — incluindo métricas, exames enviados e os arquivos PDF correspondentes — e não ficam mais acessíveis nem a você nem aos médicos com quem você os compartilhou. Não há período de carência: a exclusão não é reversível.

A única exceção são os registros de auditoria, que comprovam quem acessou o quê e quando você concedeu ou revogou o acesso de um médico. Esses registros são retidos por 5 anos, por obrigação legal e para o exercício regular de direitos, e têm o seu conteúdo apagado no momento da exclusão: o que permanece é o registro do evento de consentimento, não os seus dados de saúde.

7. Seus direitos e como exercê-los

A LGPD garante a você, entre outros, os direitos de:

• Confirmação e acesso — saber se tratamos seus dados e obter uma cópia deles.
• Correção — pelo próprio app, em Conta > dados de perfil, ou nos resultados de um exame já processado.
• Portabilidade — receber seus dados em formato estruturado.
• Eliminação — apagar dados que você inseriu manualmente (por exemplo, um sintoma registrado) ou excluir a conta inteira (seção 8).
• Revogação de consentimento — retirar o acesso de um médico aos seus dados a qualquer momento.
• Informação sobre compartilhamento — saber quais médicos acessaram seus dados e quando.

Dois desses direitos você exerce sozinho, pelo app, sem precisar falar com ninguém: a revogação do acesso de um médico, em Conta → Quem tem acesso, e a exclusão da conta, em Conta → Excluir conta (seção 8), que oferece o download de uma cópia dos seus dados antes de apagar.

Para uma cópia dos seus dados fora do fluxo de exclusão, ou para qualquer outro direito desta lista, escreva para privacidade@croniasaude.com.br. O passo a passo das ações feitas no app está em croniasaude.com.br/suporte.

8. Como excluir sua conta

Você pode excluir sua conta diretamente pelo app, na aba Conta. A exclusão remove seu acesso e o acesso de qualquer médico aos seus dados. Se você tiver entrado com Sign in with Apple, a exclusão também revoga a autorização concedida à Apple. Caso prefira, ou caso não consiga concluir pelo app, escreva para contato@croniasaude.com.br solicitando a exclusão — confirme sua identidade pelo e-mail cadastrado na conta.

9. Segurança

Toda comunicação entre o app, o dashboard e nossos servidores usa HTTPS/TLS. O app Cronia não implementa criptografia proprietária além do transporte padrão exigido por essas conexões. Senhas são armazenadas como hash (Argon2), nunca em texto puro, e o CPF, quando coletado, é armazenado de forma cifrada.

10. Menores de idade

A Cronia é destinada a pessoas com 16 anos ou mais. Não criamos contas nem tratamos intencionalmente dados de crianças e adolescentes com menos de 16 anos.

Se você tem entre 16 e 18 anos, recomendamos que use a Cronia com o conhecimento dos seus pais ou responsáveis — os dados que você registra aqui são dados de saúde, e a decisão de compartilhá-los com um médico é sua.

Se identificarmos que uma conta foi criada por alguém com menos de 16 anos, ela será excluída e os dados eliminados. Se você é pai, mãe ou responsável e acredita que isso aconteceu, escreva para privacidade@croniasaude.com.br.

11. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Alterações relevantes serão comunicadas por e-mail ou dentro do próprio app. A data no topo desta página sempre indica a versão mais recente.

12. Fale com a gente

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: contato@croniasaude.com.br. Veja também a página de suporte.