Política de Privacidade de Dados de Saúde do Consumidor

Esta política é publicada nos termos do My Health My Data Act (MHMDA) do Estado de Washington e descreve como o Nommie coleta, usa, compartilha e retém dados de saúde do consumidor. Ela complementa a nossa Política de Privacidade, que continua regendo todos os demais dados pessoais.

1. Categorias que coletamos e por quê

• Medicamentos. Nome, dose, data de início, peso inicial e cronograma de aplicações do medicamento GLP-1, além de medicamento do complexo B. Usados nos recursos de acompanhamento de GLP-1, como lembretes de dose e pisos de calorias.
• Saúde reprodutiva. Se o modo gravidez está ativado e a data prevista do parto. Usados para orientações nutricionais ajustadas à gravidez.
• Dados corporais e demográficos. Peso atual, peso desejado, data de nascimento e gênero. Usados para calcular as metas de calorias e macros.
• Dieta e alergias. Alérgenos e preferências alimentares. Usados no planejamento de refeições e na filtragem de segurança.
• Dados de wearables e de apps de saúde. Com a sua permissão, o Apple Health ou o Android Health Connect fornecem passos, distância, sessões de exercício, calorias ativas e totais, sono, altura e peso para o histórico de atividades, as tendências de sono, as medidas corporais e as metas ajustadas à atividade. O recurso opcional Recuperação lê variabilidade da frequência cardíaca, frequência cardíaca em repouso, frequência cardíaca, oxigênio no sangue, frequência respiratória, temperatura (incluindo temperatura corporal e temperatura basal no Android) e sono para mostrar uma pontuação de recuperação e sugestões de nutrição na tela Recuperação. São insights gerais de bem-estar, não diagnóstico nem tratamento.
• Dados do anel (opcional). Se você parear um anel compatível: variabilidade da frequência cardíaca, frequência cardíaca, pressão arterial, oxigênio no sangue, temperatura da pele e estresse.
• Humor. Se você registrar, como você se sentia em determinado momento, em uma escala de cinco pontos. Usado para mostrar padrões entre como você come e como você se sente.
• Jejum. O seu cronograma de jejum, as suas sessões de jejum com os horários de início e fim, e quaisquer metas de jejum que você definir. Usados para os timers e lembretes de jejum.
• Composição corporal. Percentual de gordura corporal e massa magra, quando a sua balança conectada ou o seu app de saúde os fornecem. Usados junto com o peso para acompanhar o progresso.
• Dados inseridos pelo usuário. Registros de alimentos, peso e metas.

2. De onde vêm os dados

Do Apple Health ou do Android Health Connect, que por sua vez reúnem dados de relógios, balanças e outros apps; de um anel Bluetooth pareado opcional, por meio de uma conexão direta com o seu celular; e das informações que você mesmo insere.

3. O que compartilhamos e com quem

Google (Gemini). Seis recursos enviam algo para o Gemini do Google para que o modelo possa responder à sua situação. O planejamento de refeições e as sugestões de refeições enviam seus alérgenos, suas preferências alimentares e se você ativou o modo GLP-1. O chat com IA envia, além disso, o nome do seu medicamento, o seu nome de exibição no início de cada conversa, o seu status de jejum e, se você tiver ativado o modo gravidez, o seu status de gravidez e a data prevista do parto. A sua dose de GLP-1 e o seu cronograma de aplicações nunca são enviados. Usamos o plano pago do Gemini, no qual o Google não usa o que enviamos para treinar ou melhorar seus modelos.

Registro por voz. Quando você registra uma refeição falando, as palavras que você diz são transformadas em texto no seu dispositivo, e esse texto é enviado para o Gemini do Google para que ele identifique o que você comeu. Essa é a forma de registro mais usada no app.

Scan da despensa. Quando você escaneia a sua geladeira ou despensa, todas as fotos que você tira são enviadas juntas para o Gemini do Google em uma única solicitação, para que ele possa listar o que há ali sem contar o mesmo item duas vezes.

Scan de suplementos. Quando você escaneia um suplemento, a foto do rótulo é enviada para o Gemini do Google para ler os ingredientes e o tamanho da porção.

Vale dizer com clareza sobre esses dois: as fotos da despensa são imagens do interior da sua casa, e o rótulo de um suplemento é quase uma lista do que você toma. Nenhum dos dois leva qualquer campo da conta anexado. A informação é a própria imagem.

Resumo nutricional semanal. O seu resumo semanal envia ao Gemini do Google o seu primeiro nome, a sua meta, as suas médias de calorias e macros em relação às suas metas, os alimentos que você registrou com mais frequência e indicadores de qualidade dos alimentos, como alto teor de sódio ou de açúcar. Se o Modo Gravidez estiver ativado, ele também envia que você está grávida e em qual trimestre está. Ele não envia a data prevista do parto.

Sobre o seu nome. A análise de fotos de comida envia apenas a foto e o contexto da refeição, sem nenhuma identidade da conta. Isso vale especificamente para o scan de fotos, por isso queremos ser exatos em vez de deixar que isso pareça valer para o app inteiro: o resumo nutricional semanal envia o seu primeiro nome, e o chat com IA envia o seu nome de exibição.

Os seus registros de humor e de composição corporal não são enviados a nenhum provedor de IA. O Gemini do Google é o único serviço de IA para o qual enviamos dados, e nenhuma dessas duas categorias está incluída no que enviamos a ele.

As leituras e pontuações de Recuperação ficam no seu dispositivo, exceto os resumos de atividades do anel. As leituras do Apple Health ou do Android Health Connect usadas pela Recuperação são processadas na memória do seu celular e descartadas. Não enviamos essas leituras nem a sua pontuação de recuperação para os nossos servidores, provedores de IA, anunciantes ou parceiros de análise. As leituras do anel pareado são armazenadas no seu dispositivo em uma janela móvel de 30 dias. Uma exceção são as atividades do anel. Quando você confirma uma atividade que o app detectou pelo seu anel, salvamos um resumo na sua conta Nommie no Supabase: o tipo de atividade, o horário de início e fim, os passos, as calorias ativas, os minutos em intensidade moderada, quantos minutos e leituras de frequência cardíaca ela cobre, e a frequência cardíaca média e máxima. Quando você marca uma atividade detectada como "Não foi atividade", salvamos o horário de início e fim, a intensidade, o número de leituras de frequência cardíaca e a frequência cardíaca média e máxima. Usamos esses dados para mostrar seu histórico de atividades e deixar a detecção de atividades mais precisa; salvamos os valores de frequência cardíaca somente depois que você aceita o consentimento no app que os descreve. Não os compartilhamos com provedores de IA, anunciantes ou parceiros de análise. Se você retirar o consentimento, excluímos os valores de frequência cardíaca salvos.

Histórico de saúde sincronizado. Quando você conecta o acompanhamento de saúde, resumos de atividade (passos, calorias, distância e resumos de treinos), peso e altura importados e composição corporal (gordura corporal e massa magra) podem ser salvos na sua conta do Nommie junto ao nosso provedor de hospedagem, a Supabase, para mostrar o seu histórico e atualizar o seu perfil. Isso é separado das leituras de Recuperação no dispositivo. Se você conceder acesso de gravação, as refeições e os pesos que você registra no Nommie também podem ser gravados no Apple Health ou no Android Health Connect.

Análise de uso. O nosso provedor de análise não recebe nenhum valor de saúde, nenhum nome de tipo de dado de saúde e nenhum indicador de saúde por pessoa.

Outros operadores. Os nossos provedores de relatório de erros, hospedagem de backend e gerenciamento de compras. Não vendemos dados de saúde do consumidor e não os usamos para publicidade.

Como chegamos a essas conclusões. A lista acima vem da leitura do código que monta cada solicitação ao Gemini do Google, que é o que decide o que pode ser incluído. Não gravamos uma solicitação real enviada para confirmar isso, em nenhum recurso, incluindo o scan de fotos. Preferimos dizer qual método usamos a dar a entender um método mais rigoroso.

4. Seus direitos

• Acesso e portabilidade. Você pode exportar seus dados, incluindo todos os campos de saúde descritos acima.
• Exclusão. Você pode excluir a sua conta, o que exclui seus dados em todos os registros vinculados a ela, em vez de anonimizá-los e mantê-los.
• Retirada do consentimento. O acesso ao Apple Health e ao Android Health Connect pode ser revogado nas configurações do sistema operacional. O acesso ao anel tem o seu próprio controle de consentimento no app. O acompanhamento de medicamentos vem desativado por padrão e só é ativado se você optar por ele.

Para exercer qualquer um desses direitos, ou para recorrer de uma decisão que tomarmos sobre uma solicitação, entre em contato pelo privacy@nommie.ai.

5. Por quanto tempo guardamos os dados

• Biometria do anel. Uma janela móvel de 30 dias, armazenada no seu dispositivo e reduzida à medida que chegam novas leituras. Os resumos de atividades do anel ficam na sua conta até você excluí-la. Os valores de frequência cardíaca são excluídos antes se você retirar o consentimento.
• Leituras de Recuperação do Apple Health e do Android Health Connect. Lidas sob demanda, processadas na memória do seu celular e descartadas.
• Os dados mantidos nos nossos servidores, incluindo resumos de atividade e medidas corporais importados, campos de medicamentos e de gravidez e os seus registros de humor, jejum e composição corporal, são mantidos durante toda a existência da sua conta e excluídos quando você exclui a sua conta. Não há expiração automática: uma data prevista do parto, por exemplo, não é removida quando deixa de ser atual, e os registros de humor e de jejum são mantidos como histórico em vez de expirarem com o tempo. Você pode apagá-los ou alterá-los a qualquer momento no app.

6. Contato

Kindly Robotics, Inc., que opera o Nommie. Dúvidas sobre esta política, ou sobre dados de saúde do consumidor em geral, podem ser enviadas para privacy@nommie.ai.