Como lidamos com seus dados — de forma clara, em inglês simples.
tr8ck ("nós", "nosso") está comprometido em proteger seus dados de saúde. Esta política explica o que coletamos, por que e como você pode controlá-los.
Quando você cria uma conta, coletamos seu endereço de e-mail e a data em que você se juntou. Não exigimos seu nome verdadeiro.
tr8ck armazena os dados de saúde que você registra — incluindo peso, sono, humor, nutrição, exercício, ingestão de água, medicação e outras métricas rastreadas. Esses dados são armazenados com segurança e associados à sua conta.
Coletamos análises de produto sobre como o aplicativo é usado (quais recursos são abertos, duração da sessão, eventos de navegação). Esses dados de análise são vinculados à sua conta para que possamos entender como cada usuário utiliza o aplicativo e corrigir problemas. Eles são mantidos separados dos seus registros de saúde e nunca são vendidos ou usados para publicidade. Consulte a entrada do PostHog na seção 4 para mais detalhes.
Não vendemos seus dados pessoais. Não compartilhamos seus dados de saúde com anunciantes, seguradoras ou corretores de dados de terceiros.
Com a sua permissão, o tr8ck lê dados de saúde da plataforma de saúde do seu dispositivo — Health Connect no Android e Apple Health (HealthKit) no iOS — para que você não precise registrar tudo manualmente.
O tr8ck solicita acesso somente leitura aos seguintes tipos de dados: passos, calorias ativas queimadas, peso, exercício (treinos), sono, frequência cardíaca em repouso, variabilidade da frequência cardíaca e menstruação. Solicitamos apenas os tipos relevantes para os recursos que você usa, e você pode conceder ou revogar cada permissão a qualquer momento através do Health Connect ou do aplicativo Saúde do iOS.
No Android, nosso acesso ao Health Connect é somente leitura — nunca gravamos, modificamos nem excluímos seus dados. No iOS, o tr8ck também grava seu peso corporal de volta no Apple Health quando você o registra ou atualiza no aplicativo; todos os outros tipos de dados de saúde são somente leitura.
Os dados de saúde lidos dessas plataformas são exibidos a você dentro do tr8ck, usados para preencher seus registros automaticamente e usados para gerar correlações e insights impulsionados por IA a partir dos seus próprios dados (consulte a seção 4). Eles são sincronizados com os servidores do tr8ck (Supabase, consulte a seção 5) para que seus dados estejam disponíveis em todos os seus dispositivos, e podem ser processados pelos nossos suboperadores de IA (Z.ai / modelos GLM) quando você tiver ativado os recursos de IA e dado o seu consentimento.
Os dados de saúde são retidos enquanto sua conta estiver ativa e são excluídos quando você exclui os registros relevantes ou sua conta (consulte a seção 6). Não vendemos dados de saúde e não os usamos para publicidade nem os compartilhamos com anunciantes, seguradoras ou corretores de dados. Os dados lidos via Health Connect são tratados de acordo com os requisitos do Health Connect do Google, e os dados lidos via HealthKit são tratados de acordo com os requisitos do HealthKit da Apple — os dados de saúde nunca são usados para publicidade nem compartilhados com terceiros para seus próprios fins.
O tr8ck utiliza os seguintes fornecedores terceiros para prestar o aplicativo. Não enviamos dados de saúde ao PostHog nem à Stripe.
Fornecedor: Z.ai (operado pela Zhipu AI)
Finalidade: análise de texto e imagens para o acompanhamento nutricional (fotos de refeições, descrições de alimentos), extração de resultados de exames de sangue a partir de imagens de laudos laboratoriais, recomendações de saúde diárias e semanais, sugestões de receitas, interpretação de comandos de voz e chat dentro do aplicativo.
Dados enviados: métricas de saúde que você registrou (peso, sono, humor, calorias, exercício, detalhes de medicação GLP-1, dados do ciclo menstrual), fotos de refeições, imagens ou PDFs de exames de sangue, transcrições de voz e seu primeiro nome para personalização.
Proteção de dados: a Z.ai processa os dados apenas para retornar resultados ao tr8ck. Os dados não são retidos pela Z.ai para fins de treinamento além dos seus termos padrão de API. Consulte a Política de Privacidade da Z.ai para mais detalhes.
Fornecedor: OpenAI, L.L.C. (Estados Unidos)
Finalidade: transcrever gravações de voz em texto para os recursos de registro por voz.
Dados enviados: gravações de áudio capturadas durante as sessões de registro por voz, além de um código de preferência de idioma. Nenhuma métrica de saúde é incluída na solicitação de transcrição.
Proteção de dados: a OpenAI processa o áudio para retornar uma transcrição e não usa os dados da API para treinar modelos por padrão. Consulte a Política de Privacidade da OpenAI para mais detalhes.
Fornecedor: PostHog, Inc. (Estados Unidos)
Finalidade: análise de produto — entender quais recursos são usados, a duração das sessões e os fluxos de navegação para que possamos melhorar o aplicativo.
Dados enviados: eventos de uso e interação, além do seu identificador de conta e atributos básicos da sua conta. O PostHog opera em modo identificado, o que significa que os eventos de análise são vinculados à sua conta em vez de anônimos. Não enviamos seus registros de saúde, fotos de refeições ou dados de exames de sangue ao PostHog.
Proteção de dados: os dados de análise são usados apenas para melhorar o produto e nunca são vendidos ou usados para publicidade. Consulte a Política de Privacidade do PostHog para mais detalhes.
Fornecedor: Stripe, Inc. (Estados Unidos)
Finalidade: processamento de pagamentos de assinatura e gestão de faturamento.
Dados enviados: seu endereço de e-mail, os dados de pagamento e faturamento que você insere no checkout e o status da assinatura. Os dados do cartão são tratados diretamente pela Stripe — o tr8ck nunca armazena o número completo do seu cartão. Não enviamos seus dados de saúde à Stripe.
Proteção de dados: a Stripe processa os dados de pagamento como controladora independente para prevenção de fraudes e conformidade. Consulte a Política de Privacidade da Stripe para mais detalhes.
Seus dados são armazenados em servidores seguros fornecidos pela Supabase (com sede na UE). Todos os dados são criptografados em trânsito (TLS) e em repouso. Usamos controles de acesso baseados em funções para garantir que apenas sua conta possa acessar seus dados de saúde.
Transferências internacionais. Embora seus dados principais sejam armazenados na UE, alguns dos suboperadores descritos na seção 4 têm sede nos Estados Unidos (PostHog, OpenAI e Stripe). Quando os dados são enviados a esses fornecedores, eles são transferidos e processados nos EUA sob salvaguardas apropriadas (como as cláusulas contratuais padrão). O PostHog está configurado em seu host dos EUA por padrão.
tr8ck usa um único cookie de sessão para mantê-lo conectado. Não usamos cookies de publicidade ou rastreadores de publicidade de terceiros. Nossa análise de produto (PostHog) identifica sua conta, mas é usada apenas para melhorar o aplicativo, nunca para publicidade.
tr8ck não é destinado a usuários com menos de 16 anos. Não coletamos intencionalmente dados de menores.
Nós o notificaremos por e-mail se fizermos alterações significativas em como lidamos com seus dados. A data no topo desta página reflete a última atualização.
Perguntas sobre seus dados? Envie-nos um e-mail para privacy@tr8ck.app e responderemos em até 48 horas.