Politica de Privacidade

Última atualização: outubro de 2026

1. Introducao

O HeartLab ("nos", "nosso" ou "nos") esta comprometido em proteger sua privacidade. Esta Politica de Privacidade explica como o HeartLab ("o Aplicativo") coleta, usa e protege suas informacoes pessoais.

Ao usar o HeartLab, voce concorda com a coleta e uso de informacoes de acordo com esta politica. Se voce nao concordar com esta politica, por favor nao use o Aplicativo.

2. Controlador de Dados

O controlador de dados responsavel pelos seus dados pessoais e:

• Empresa: CEPALabs SHPK
• Endereco: NUIS: M61327011S
  Rruga Andon Zako Cajupi, Ndërtes 3, Hyrja Nr. 11, Tiranë, Albania
• Telefone: +39 379 234 5841
• E-mail: hello@heartlab.it
• Website: heartlab.it

Para qualquer dúvida sobre privacidade ou para exercer seus direitos sobre os dados, entre em contato conosco por qualquer um dos canais em nossa página de Contato — incluindo email, WhatsApp, Discord e telefone.

3. Informacoes que Coletamos

3.1 Dados de Saude (Dados de Categoria Especial)

O HeartLab pede ao Apple HealthKit apenas permissão para ler suas gravações de ECG. Ele não lê outros dados do Saúde e não grava nada no app Saúde da Apple. De cada ECG, ele usa:

• Gravacoes de ECG: Dados eletrocardiográficos do seu Apple Watch, incluindo a frequência cardíaca média medida durante a gravação
• Classificacao de Ritmo: Resultados da classificacao de ECG da Apple

Importante: As gravações de ECG são analisadas localmente no seu dispositivo. Não enviamos suas gravações brutas de ECG aos nossos servidores, a menos que você decida doá-las para pesquisa com seu consentimento explícito (veja a seção 3.7).

3.2 Informacoes do Perfil de Saude

Se voce optar por criar um perfil de saude, voce pode fornecer:

• Idade e sexo biologico
• Altura e peso
• Condicoes medicas pre-existentes (opcional)
• Medicamentos atuais (opcional)
• Historico medico familiar (opcional)
• Nivel de atividade esportiva (opcional)

Seu perfil de saúde é armazenado no seu dispositivo. Parte dele (idade, sexo biológico, condições e medicamentos) só sai do dispositivo se você usar o assistente de IA depois de dar seu consentimento (seção 6.2) ou se decidir incluí-la em uma doação para pesquisa (seção 3.7).

3.3 Informacoes da Conta

Se voce criar uma conta, coletamos:

• Endereco de e-mail
• Credenciais de autenticacao (com hash seguro)
• Identificador do Iniciar Sessao com Apple (se usado)

Se você usar Iniciar sessão com a Apple, recebemos apenas seu endereço de e-mail (ou o endereço de retransmissão privado da Apple), não o seu nome.

3.4 Dados de Uso

Podemos coletar dados de uso anonimizados para melhorar o Aplicativo, incluindo:

• Padroes de uso de recursos do aplicativo
• Relatorios de falhas e logs de erros
• Tipo de dispositivo e versao do iOS
• Identificador de publicidade (IDFA), somente se você permitir o rastreamento quando o App pedir
• Sua resposta opcional a “Como você nos conheceu?”

3.5 Dados do Apple HealthKit - Divulgacoes Importantes

De acordo com os requisitos da Apple e nosso compromisso com a privacidade, fornecemos as seguintes divulgacoes importantes sobre o tratamento de dados do HealthKit:

• (a) SEM PUBLICIDADE: Os dados do HealthKit nunca serao usados para publicidade, marketing ou propositos baseados em corretores de dados. Seus dados de saude nunca sao usados para direcionar anuncios ou promocoes a voce.
• (b) SEM VENDA: Nao vendemos ou licenciamos dados do HealthKit para terceiros. Suas informacoes de saude nao sao uma mercadoria.
• (c) SEM COMPARTILHAMENTO COM TERCEIROS: Os dados do HealthKit não são compartilhados com terceiros, exceto:
  • Quando você usa o assistente de IA depois de dar seu consentimento (valores resumidos obtidos dos seus ECGs, nunca as gravações brutas, são enviados à OpenAI apenas para responder a você)
  • Quando exigido por lei
• (d) SOMENTE PROPOSITOS DE SAUDE: Os dados do HealthKit são usados apenas para fornecer os recursos relacionados à saúde do aplicativo, como análise de ECG, cálculos de variabilidade da frequência cardíaca e monitoramento de tendências, e, somente se você decidir doar suas gravações, para melhorar a análise de ECG do HeartLab.
• (e) PROCESSAMENTO LOCAL: Os dados do HealthKit são processados no seu dispositivo. Não armazenamos suas gravações brutas de ECG em nossos servidores, exceto as gravações que você decidir doar para pesquisa com seu consentimento explícito.
• (f) CONTROLE DO USUARIO: Voce pode revogar o acesso ao HealthKit a qualquer momento em Ajustes > Privacidade e Seguranca > Saude > HeartLab.

3.6 Diário de Bem-Estar

Quando você escreve no diário, o texto da entrada, o humor que você escolhe e a data são salvos no seu dispositivo. Se você entrou em uma conta HeartLab, as entradas também são salvas na sua conta em nossos servidores (Supabase), para que possam ser sincronizadas e restauradas; as entradas escritas antes de você entrar são enviadas quando você entra. Se você nunca entrar, elas ficam apenas no seu dispositivo. Quando você exclui uma entrada, ela também é excluída dos nossos servidores. Excluir sua conta exclui todas as entradas do seu diário.

3.7 Doação de ECGs para Pesquisa (Opcional)

No aplicativo, você pode decidir doar suas gravações de ECG para ajudar a melhorar a análise do HeartLab. Isso vem desativado: só acontece depois que você dá um consentimento explícito e separado, com a sessão iniciada, e escolhe as gravações a enviar. De cada gravação, recebemos:

• O sinal bruto do ECG (valores de tensão), sua duração e frequência de amostragem
• A data da gravação (apenas o dia, sem o horário)
• A classificação e a frequência cardíaca da Apple, a qualidade do sinal e os resultados da análise do HeartLab
• Somente se você concordar: sua faixa etária, sexo biológico, condições conhecidas, medicamentos, se você é atleta e o modelo do seu Apple Watch

Cada gravação recebe um novo identificador aleatório e não inclui seu nome, e-mail ou notas. Mantemos um vínculo entre sua doação e sua conta apenas para que você possa vê-la e excluí-la. Você pode retirar seu consentimento e excluir suas doações no aplicativo a qualquer momento.

4. Como Usamos Suas Informacoes

Usamos suas informacoes para os seguintes propositos:

• Analise de ECG: Para fornecer analise detalhada das suas gravacoes de ECG localmente no seu dispositivo
• Assistente de IA: Quando você usa o assistente de IA, suas mensagens e os valores resumidos obtidos dos seus ECGs são enviados à OpenAI para gerar a resposta (somente depois que você der seu consentimento, veja a seção 6.2)
• Sincronização do Diário: Para salvar as entradas do seu diário na sua conta, se você tiver entrado
• Pesquisa (opcional): Para melhorar a análise de ECG do HeartLab com as gravações que você decidir doar (veja a seção 3.7)
• Personalizacao: Para personalizar insights com base no seu perfil de saude
• Melhoria do Aplicativo: Para corrigir bugs e melhorar o desempenho do aplicativo
• Suporte: Para responder as suas consultas e fornecer suporte ao cliente
• Mensuração de publicidade: Para entender qual dos nossos anúncios trouxe você ao HeartLab (veja a seção 6.7). Dados de saúde nunca são usados para isso

5. Armazenamento e Seguranca de Dados

5.1 Armazenamento no Dispositivo

A maioria dos seus dados e armazenada localmente no seu dispositivo:

• Gravacoes de ECG permanecem no Apple HealthKit
• Resultados de analise sao armazenados em cache localmente
• Seu perfil de saúde é armazenado no dispositivo
• Entradas do diário são armazenadas no dispositivo (e também na sua conta, se você tiver entrado, veja 5.2)

5.2 Armazenamento em Nuvem

Dados limitados podem ser armazenados em nossa infraestrutura segura na nuvem (Supabase):

• Informacoes da conta do usuario
• Status da assinatura
• Preferencias e configuracoes do aplicativo
• Entradas do diário (texto, humor e data), se você tiver entrado
• Gravações de ECG que você decidir doar para pesquisa (veja a seção 3.7)

5.3 Medidas de Seguranca

Implementamos medidas de seguranca padrao da industria:

• Criptografia de ponta a ponta para dados em transito
• Autenticacao segura com suporte ao Iniciar Sessao com Apple
• Integracao com Face ID / Touch ID para acesso ao aplicativo
• Auditorias de seguranca regulares

6. Servicos de Terceiros

O HeartLab usa os seguintes servicos de terceiros:

6.1 Apple HealthKit

Acessamos seus dados de ECG atraves do Apple HealthKit. A politica de privacidade da Apple se aplica aos dados armazenados no HealthKit.

6.2 OpenAI (Assistente de IA)

HeartLab utiliza OpenAI (OpenAI, L.L.C., San Francisco, CA, EUA) como serviço de IA de terceiros para o assistente de IA. Antes do primeiro envio, o aplicativo mostra uma tela de consentimento que explica o que será compartilhado. Nada é enviado à OpenAI a menos que você toque em "Permitir".

O que é enviado à OpenAI:

• As mensagens que você escreve para o assistente
• Sua idade e sexo biológico, se você os informou no seu perfil
• Condições médicas conhecidas e medicamentos atuais, se você os informou
• Valores resumidos calculados pelo HeartLab no seu dispositivo: frequência cardíaca (média, mínima, máxima), HRV e SDNN, QTc, contagens de batimentos extras (PAC, PVC), pausas e AFib, padrões de ritmo, número de ECGs, classificação do ECG e qualidade do sinal
• A data e o horário dos ECGs a que a pergunta se refere (por exemplo, seu último ECG ou um ECG que você anexar) e o idioma do aplicativo

O que não é enviado: seu nome, seu endereço de e-mail e suas gravações brutas de ECG (a forma de onda). Pedimos que você não escreva seu nome nem outros dados que o identifiquem nas suas mensagens.

Criptografia e transmissão segura:

As solicitações vão do aplicativo para o nosso servidor (Supabase), que as encaminha para a API da OpenAI. Todos os dados são criptografados em trânsito usando TLS 1.2+ (HTTPS). Nosso servidor não armazena suas mensagens do chat.

OpenAI não treina com seus dados:

De acordo com a política Enterprise Privacy do OpenAI, os dados enviados através da API não são usados para treinar, melhorar ou ajustar os modelos do OpenAI. A OpenAI pode manter os dados da API por até 30 dias para detectar abusos e depois os exclui.

Você pode retirar seu consentimento a qualquer momento no assistente de IA (menu > Gerenciar consentimento IA > Não permitir). Depois disso, nenhum dado adicional é enviado à OpenAI.

6.3 RevenueCat (Assinaturas)

Usamos o RevenueCat para gerenciar assinaturas. Eles processam informacoes de pagamento atraves da App Store da Apple. Nao temos acesso aos detalhes do seu cartao de pagamento.

6.4 Supabase (Autenticacao e Armazenamento)

Contas de usuário, entradas do diário (se você tiver entrado) e doações para pesquisa (se você decidir fazê-las) são armazenadas através do Supabase, que fornece armazenamento de dados seguro e em conformidade com LGPD/GDPR. O Supabase também hospeda o servidor que encaminha as solicitações do assistente de IA para a OpenAI.

6.5 Geolocalização IP (Localização do Site)

Nosso site usa ipapi.co para detectar seu país com base no seu endereço IP com o único propósito de exibir conteúdo no seu idioma local. Isso é feito com base legal no interesse legítimo (Artigo 6(1)(f) do GDPR) para fornecer uma melhor experiência ao usuário.

• Dados processados: Apenas o código do seu país (ex. "IT", "DE", "ES")
• Dados NÃO armazenados: Seu endereço IP não é armazenado ou registrado por nós
• Propósito: Seleção automática de idioma para o conteúdo do site
• Alternativa: Se preferir, você pode selecionar manualmente seu idioma usando o seletor de idioma, e sua preferência será salva

Você pode optar por não usar a detecção automática de idioma selecionando manualmente seu idioma preferido. Sua escolha é armazenada localmente no seu navegador e tem precedência sobre a detecção automática.

6.6 Firebase Crashlytics (Relatório de Falhas)

Utilizamos o Firebase Crashlytics, um serviço fornecido pela Google LLC, para coletar relatórios de falhas anônimos e dados de diagnóstico. Isso nos ajuda a identificar e corrigir bugs para melhorar a estabilidade do aplicativo.

• Dados coletados: Rastreamentos de pilha de falhas, modelo do dispositivo, versão do sistema operacional, estado do aplicativo no momento da falha, identificador de instalação anônimo
• Dados NÃO coletados: Nenhuma informação de identificação pessoal (sem nomes, e-mails ou dados de saúde)
• Finalidade: Monitoramento da estabilidade do aplicativo e correção de bugs
• Base legal: Interesse legítimo (GDPR Artigo 6(1)(f)) em fornecer um aplicativo estável e confiável
• Retenção: Os dados de falhas são retidos pelo Google por 90 dias

Para mais informações, consulte a Política de Privacidade do Firebase.

6.7 Singular (Mensuração de publicidade)

Utilizamos o Singular (Singular Labs, Inc., EUA) para medir qual das nossas campanhas publicitárias, por exemplo no Instagram, Facebook, TikTok ou Apple Search Ads, levou a uma instalação do HeartLab. O Singular pode compartilhar o resultado dessa medição com a rede de anúncios que exibiu o anúncio.

• Dados coletados: Identificador de publicidade (IDFA) somente se você permitir o rastreamento, identificador do dispositivo específico do app (IDFV), endereço IP, modelo do dispositivo, versão do iOS, instalações e aberturas do app, onboarding concluído, visualizações da tela de assinatura e compras (os valores das compras são enviados pelo RevenueCat)
• Dados NÃO coletados: Nenhum dado de saúde (nenhum ECG, frequência cardíaca, resultado de ritmo ou perfil de saúde) e nenhum nome ou e-mail
• Finalidade: Medir a eficácia da nossa publicidade
• Base legal: Seu consentimento (artigo 6(1)(a) do GDPR), solicitado pelo aviso de Transparência de Rastreamento de Apps da Apple, para o identificador de publicidade; interesse legítimo (artigo 6(1)(f)) para a medição agregada pelo Apple SKAdNetwork, que não identifica você
• Sua escolha: Você pode permitir ou recusar o rastreamento a qualquer momento em Ajustes > Privacidade e Segurança > Rastreamento. Recusar não muda nada no App

Para mais informações, consulte a Política de Privacidade do Singular.

6.8 Firebase Analytics (Estatísticas de uso do App)

Utilizamos o Firebase Analytics, um serviço fornecido pela Google LLC, para entender como o App é usado, por exemplo em qual etapa do onboarding as pessoas param ou com que frequência a tela de assinatura é aberta.

• Dados coletados: Eventos de uso do app (etapas do onboarding, visualizações da tela de assinatura, compras), sua resposta opcional a “Como você nos conheceu?”, um identificador de instância do app, modelo do dispositivo, versão do iOS e país aproximado
• Dados NÃO coletados: Nenhum dado de saúde, nenhum identificador de publicidade, nenhum nome ou e-mail
• Finalidade: Melhorar o App
• Base legal: Interesse legítimo (artigo 6(1)(f) do GDPR)
• Retenção: De acordo com nossas configurações do Google Analytics, no máximo 14 meses

Para mais informações, consulte a Política de Privacidade do Firebase.

7. Seus Direitos (LGPD/GDPR)

Sob a Lei Geral de Protecao de Dados (LGPD) e o Regulamento Geral de Protecao de Dados (GDPR), voce tem os seguintes direitos:

• Direito de Acesso: Solicitar uma copia dos seus dados pessoais
• Direito de Retificacao: Corrigir dados pessoais imprecisos
• Direito de Exclusao: Solicitar a exclusao dos seus dados pessoais
• Direito a Portabilidade: Receber seus dados em formato portatil
• Direito de Restringir o Processamento: Limitar como usamos seus dados
• Direito de Objecao: Objetar ao processamento dos seus dados
• Direito de Revogar Consentimento: Revogar o consentimento a qualquer momento

Para exercer esses direitos, entre em contato conosco em hello@heartlab.it.

8. Retencao de Dados

Retemos seus dados de acordo com as seguintes politicas:

• Dados da Conta: Ate voce excluir sua conta
• Dados de Saude: As gravações de ECG permanecem no app Saúde da Apple; os resultados da análise e seu perfil de saúde são armazenados localmente até você excluir o aplicativo ou limpar os dados
• Entradas do Diário: No seu dispositivo e, se você tiver entrado, na sua conta até você excluí-las ou excluir sua conta
• Doações para Pesquisa: Até você excluí-las no aplicativo
• Analises de Uso: Anonimizados e retidos por ate 24 meses

Voce pode excluir sua conta e todos os dados associados a qualquer momento atraves das configuracoes do aplicativo.

9. Privacidade de Criancas

O HeartLab nao se destina ao uso por criancas menores de 17 anos. Nao coletamos intencionalmente informacoes pessoais de criancas. Se voce acredita que uma crianca nos forneceu dados pessoais, por favor entre em contato conosco imediatamente.

10. Transferencias Internacionais de Dados

Seus dados podem ser transferidos e processados em paises fora do seu pais de residencia. Garantimos que salvaguardas apropriadas estejam em vigor, incluindo:

• Clausulas Contratuais Padrao aprovadas pela Comissao Europeia
• Servicos certificados sob estruturas reconhecidas de protecao de dados

11. Alteracoes nesta Politica

Podemos atualizar esta Politica de Privacidade de tempos em tempos. Notificaremos voce sobre quaisquer mudancas significativas:

• Publicando a nova politica no Aplicativo
• Atualizando a data de "Ultima atualizacao"
• Enviando uma notificacao por e-mail para mudancas materiais

12. Autoridade de Protecao de Dados

Se voce tiver preocupacoes sobre nosso processamento de dados, voce tem o direito de apresentar uma reclamacao a uma autoridade supervisora. Para residentes no Brasil:

Autoridade Nacional de Protecao de Dados (ANPD)
Brasilia, DF, Brasil
www.gov.br/anpd

13. Entre em Contato

Se voce tiver perguntas sobre esta Politica de Privacidade ou nossas praticas de dados, por favor entre em contato:

• E-mail: hello@heartlab.it
• Suporte: hello@heartlab.it
• Website: heartlab.it

14. Privacidade da Apple App Store

Como este aplicativo e distribuido atraves da Apple App Store, fornecemos as seguintes informacoes:

• (a) Politica de Privacidade da Apple: A Apple pode coletar seus proprios dados relacionados a conta da App Store, compras e analises. A coleta de dados da Apple e regida pela Politica de Privacidade da Apple.
• (b) Sem acesso ao Apple ID ou informacoes de pagamento: Nao temos acesso as suas credenciais do Apple ID ou aos metodos de pagamento usados para compras na App Store.
• (c) Link para a Politica de Privacidade da Apple: Para mais informacoes sobre o processamento de dados da Apple, visite https://www.apple.com/privacy/.
• (d) Escopo desta politica: Esta Politica de Privacidade rege apenas o tratamento dos seus dados pelo HeartLab. A coleta e processamento de dados da Apple estao fora do escopo desta politica.