Política de privacidade

1. Quem somos e a quem esta política se aplica

O Enyra é a plataforma que a clínica responsável pelo seu programa de tratamento da obesidade usa para acompanhar você entre as consultas: um aplicativo para o paciente e um painel para a equipe da clínica.

A clínica é a controladora dos seus dados pessoais: é ela quem decide para que os dados são usados e quem cuida de você. O Enyra é o operador: trata os dados em nome da clínica, seguindo as instruções dela e esta política. Quando você aceita o termo de consentimento no aplicativo, a clínica aparece identificada pelo nome e pelo CNPJ.

Esta política vale para o aplicativo do paciente (no navegador, instalado como atalho ou pelo aplicativo das lojas), para o painel da equipe e para o site do Enyra.

2. Quais dados tratamos

Dados de identificação e contato: nome, e-mail, data de nascimento e, para a equipe da clínica, o papel e o registro profissional.

Dados de saúde que você registra no aplicativo: refeições, água, peso e medidas, passos e atividade física, sono, humor, fome, vontade e saciedade, uso de medicação e efeitos colaterais, e respostas a questionários clínicos.

Dados prescritos e anotados pela equipe da clínica: metas, prescrições, status cirúrgico e ajustes do aplicativo.

Dados do seu aparelho, só com a sua autorização: veja a seção 4.

Dados de uso necessários à segurança: data, hora e endereço de rede (IP) de cada entrada no sistema e de cada alteração, guardados no registro de auditoria.

Dados de saúde são dados pessoais sensíveis pela Lei Geral de Proteção de Dados (Lei 13.709/2018). Por isso o aplicativo pede o seu consentimento expresso antes de qualquer registro.

3. Para que usamos os dados

Para acompanhar o seu programa: mostrar a você o que registrou e como está em relação às metas da sua equipe, e mostrar à equipe o seu histórico para orientar a conduta clínica.

Para avisar a equipe quando algo precisa de atenção, como um pedido de apoio seu ou um sinal de queda de adesão. O aplicativo registra e informa; quem decide a conduta é o médico.

Para enviar e-mails de serviço, como o de boas-vindas com o link do aplicativo e os avisos à equipe. Não enviamos publicidade.

Para manter o sistema seguro e cumprir obrigações legais, inclusive a guarda do registro de auditoria.

Não usamos os seus dados para publicidade, não os vendemos e não os compartilhamos com terceiros para fins deles.

4. Dados do seu relógio, anel ou pulseira (Health Connect)

No aplicativo das lojas, para Android, você pode conectar o aparelho que já envia dados ao Health Connect. A conexão é opcional: o Enyra funciona inteiro sem ela.

O que o Enyra lê: somente o total de passos de cada dia, dos últimos sete dias, quando você abre o aplicativo (uma vez por dia) ou toca em "Sincronizar agora". Nenhum outro dado do Health Connect é lido. O Enyra não grava nada no seu aparelho nem no Health Connect.

Para que: o total lido substitui o número que você digitaria e aparece com a etiqueta "relógio" para você e para a equipe da clínica, no mesmo histórico dos outros registros. Não é usado para publicidade, não é vendido e não é compartilhado com terceiros, nem transferido a serviços de análise ou de anúncios.

Como parar: no Perfil, em "Conectar relógio", toque em "Desconectar"; o Enyra deixa de ler. Para revogar a autorização no sistema, abra o Health Connect, em Permissões de apps, e desligue o Enyra. Os totais já guardados continuam no seu histórico e seguem as regras de guarda e exclusão da seção 7.

5. Quem tem acesso aos dados

Você, ao que registrou e às metas da sua equipe, no aplicativo.

A equipe da clínica que cuida de você (médico, nutricionista, psicólogo e secretaria), cada um dentro da sua função, e a administração da clínica para o cadastro e o acesso. Toda consulta e alteração fica registrada com quem fez, quando e de onde.

A equipe do Enyra, só para operar e manter a plataforma, sob dever de confidencialidade, sem acesso rotineiro ao conteúdo clínico.

Fornecedores de tecnologia que hospedam o sistema e enviam e-mails, somente para prestar esses serviços, sob contrato. O banco de dados e as cópias de segurança ficam em servidor próprio, com as cópias cifradas antes de sair dele.

Quando você descreve uma refeição por texto ou por voz, só o texto da descrição é enviado a um serviço de inteligência artificial (Anthropic), fora do Brasil, para reconhecer os alimentos e as quantidades. Não vai nome, idade, clínica nem nada que identifique você; as calorias e os nutrientes vêm da base brasileira de alimentos (TACO/TBCA), não desse serviço; e a sua descrição fica guardada no Enyra, não no fornecedor. Por isso, descreva só a comida: não escreva seu nome nem outros dados pessoais na refeição.

Autoridades públicas, quando a lei exigir.

6. Como protegemos os dados

Acesso por conta individual com senha, e no aplicativo do paciente também por PIN, com bloqueio por inatividade. Comunicação sempre por HTTPS. Senhas guardadas só como hash. Registro de auditoria de toda escrita de dado clínico. Cópias de segurança diárias, cifradas. Nenhum dado de saúde é escrito em claro nos registros técnicos do sistema.

7. Por quanto tempo guardamos

Durante o seu programa e, depois dele, pelo prazo que a legislação de saúde exige para a guarda de prontuário, porque os registros fazem parte do seu acompanhamento clínico. Ao fim desse prazo os dados são excluídos ou anonimizados. O registro de auditoria é guardado pelo mesmo prazo.

Encerrar a sua participação no programa desativa o seu acesso ao aplicativo, mas não apaga o histórico: ele segue guardado pela clínica dentro desse prazo.

8. Os seus direitos

Pela LGPD você pode, a qualquer momento: confirmar que tratamos os seus dados; acessá-los; pedir correção de dado incompleto, inexato ou desatualizado; pedir uma cópia; pedir anonimização, bloqueio ou eliminação do que não precisamos guardar por lei; saber com quem compartilhamos; e revogar o consentimento. A revogação não apaga o que foi tratado antes dela, mas encerra o uso da plataforma no seu programa.

9. Como exercer os seus direitos e falar conosco

Fale com a clínica responsável pelo seu programa, pelos canais de atendimento dela: é ela quem responde pelos seus dados e quem pode acionar o Enyra para atender o pedido.

10. Crianças e adolescentes

O Enyra é oferecido a pacientes em tratamento com uma clínica. O cadastro de uma pessoa com menos de 18 anos só é feito pela clínica, com o consentimento de pelo menos um dos pais ou do responsável legal, conforme a LGPD.

11. Mudanças nesta política

Quando esta política mudar, a versão e a data no alto desta página mudam junto. Mudança que amplie o uso dos seus dados é apresentada a você no aplicativo para novo aceite.