A Prevox é um aplicativo de prevenção em saúde, pessoal e familiar. A proteção dos seus dados, e muito particularmente dos seus dados de saúde, está no centro da nossa concepção (privacy by design). Esta política explica quais dados tratamos, por quê, como são protegidos e quais são os seus direitos.
A Prevox é uma ferramenta de prevenção e de organização. O aplicativo não faz nenhum diagnóstico e não substitui o parecer de um profissional de saúde.
1. Controlador dos dados
Prevox, empresa em processo de constituição. Sua razão social, forma jurídica, número de registro e endereço da sede serão publicados aqui assim que ela for registrada.
Contato: contact@prevox.health. Proteção de dados: dpo@prevox.health (encarregado pela proteção de dados em processo de designação).
2. Dados que tratamos
Conta e identidade
- Endereço de e-mail, identificador de login, dados de autenticação.
Perfis de família
- Primeiro nome ou rótulo do perfil, ano de nascimento, sexo ao nascer (opcional), grau de parentesco, país de residência (opcional).
Dados de saúde (categoria sensível nos termos do RGPD, art. 9)
- Prontuário médico: receitas, exames, imagens, vacinas, observações, alergias, documentos importados.
- Lembretes de prevenção (vacinas, exames, check-ups) e consultas.
- MindWatch: resultados de minijogos cognitivos (memória, atenção, motricidade) e sua evolução ao longo do tempo.
- Souffle: sessões de exercícios de respiração.
- Cartão de emergência Prevox: informações vitais de emergência (alergias, tratamentos, contatos).
Dados técnicos
- Modelo do dispositivo, versão do aplicativo, idioma, logs técnicos necessários ao funcionamento e à segurança. Tokens de notificação, se você os ativar.
Microfone e reconhecimento de voz
- Somente se você usar um exercício de voz (em breve). A voz é tratada para medir a fluência verbal; nenhuma gravação é mantida sem uma ação explícita sua. O microfone nunca é ativado em segundo plano.
Sensores de movimento
- Somente durante um exercício de equilíbrio (em breve), para medir a estabilidade. Nenhuma geolocalização é derivada deles.
Não coletamos seus dados para fins publicitários. Nunca vendemos seus dados.
3. Finalidades e bases legais (RGPD)
- Fornecer o serviço (prontuário, lembretes, módulos): execução do contrato (art. 6.1.b).
- Tratar seus dados de saúde: seu consentimento explícito (art. 9.2.a), que pode ser retirado a qualquer momento.
- Segurança, prevenção de fraudes, bom funcionamento: legítimo interesse (art. 6.1.f).
- Notificações de prevenção: seu consentimento (configurações do app).
4. Segurança e criptografia
A segurança é um princípio de concepção, não uma opção.
- Seus dados sensíveis são criptografados em repouso e em trânsito.
- Os documentos do prontuário são criptografados de ponta a ponta: criptografados no seu dispositivo antes de qualquer envio, seu conteúdo não pode ser lido no servidor.
- Armazenamento segmentado por tipo de dado (defesa em profundidade).
- Custódia de recuperação, ativada por padrão e desativável: seu prontuário não se perde após uma redefinição, e ninguém na Prevox consegue abri-lo sozinho.
5. Hospedagem e localização
Seus dados são hospedados na sua região: em Dublin (Irlanda) para as pessoas na Europa, no Canadá para as pessoas no Canadá. Cada novo país recebe seu próprio banco de dados e seu próprio backup, que anunciamos na abertura. Durante a fase de testes, todos os dados são hospedados em Dublin. Nossos prestadores técnicos, a Supabase (banco de dados) e a Vercel (site), não são certificados como Hospedeiro de Dados de Saúde (HDS). Nenhuma transferência para fora da região de hospedagem é realizada sem garantias adequadas; se for o caso, essas transferências serão regidas em conformidade com o RGPD e documentadas aqui.
6. Compartilhamento e destinatários
Você mantém o controle sobre quem acessa o seu prontuário.
- Compartilhamento com um profissional de saúde: somente por sua iniciativa. Você escolhe o escopo (seções ou documentos) e a duração. Você revoga o acesso com um só gesto. Cada acesso fica registrado em um histórico consultável.
- Subcontratados técnicos: prestadores estritamente necessários ao serviço (hospedagem, banco de dados, notificações), vinculados por contrato e pela confidencialidade. A lista atualizada é fornecida mediante simples pedido para dpo@prevox.health.
- Autoridades: somente se a lei exigir.
7. Prazos de retenção
- Dados de conta e de saúde: mantidos enquanto sua conta estiver ativa e, depois, apagados em até 30 dias após a exclusão da conta.
- Logs de acesso aos dados de saúde: 10 anos (decreto n° 2016-994).
Você pode solicitar a exclusão da sua conta e dos seus dados a qualquer momento.
8. Seus direitos
Nos termos do RGPD: acesso, retificação, apagamento, limitação, oposição, portabilidade e retirada do consentimento a qualquer momento. O app permite exportar o seu prontuário e gerenciar diretamente os acessos.
Para exercer seus direitos: dpo@prevox.health. Você pode apresentar uma reclamação à CNIL (www.cnil.fr).
9. Perfis de família e menores
O titular da conta pode criar e gerenciar perfis para seus familiares, inclusive crianças menores de idade, sob sua responsabilidade e com a autoridade parental exigida. Esses dados têm as mesmas proteções. A idade a partir da qual um menor pode consentir sozinho depende da lei do seu país de residência.
10. Cookies e rastreadores
O aplicativo não usa rastreadores publicitários. Somente as tecnologias estritamente necessárias ao funcionamento e à segurança são usadas.
11. Caráter não diagnóstico
As funcionalidades da Prevox (lembretes, MindWatch, sinais, Souffle) são ferramentas de prevenção e de acompanhamento. Elas não constituem um diagnóstico médico e não substituem uma consulta. Em caso de dúvida ou sintoma, consulte um profissional de saúde.
12. Alterações
Esta política pode evoluir. Qualquer alteração importante será informada a você no aplicativo. A data da última atualização consta no topo deste documento.
13. Contato
Para qualquer dúvida sobre seus dados: contact@prevox.health. DPO: dpo@prevox.health.