Política de Privacidade
A Iasora é uma aplicação para as famílias guardarem o registo de saúde das suas crianças — nascimento, crescimento, vacinas, receitas, doses, consultas e documentos — e o partilharem com um clínico quando decidem. Esta política diz que dados tratamos, para quê, com quem e durante quanto tempo, e que direitos tem.
Quem é o responsável
Afonso Zefanias Mathombe Júnior, programador individual, com morada em Maputo, Moçambique. Para qualquer questão sobre privacidade: contact@iasora.app.
Que dados tratamos
| Categoria | Exemplos | Para quê |
|---|---|---|
| Conta | Nome, email, telefone (opcional), língua, fuso horário | Criar a conta, entrar com um código enviado por email, falar consigo |
| Saúde da criança | Nome, data de nascimento, sexo, grupo sanguíneo, crescimento, vacinas, alergias, doenças, receitas e doses, sintomas, consultas, internamentos, exames | É o produto: guardar o registo e mostrar-lho, lembrar doses e consultas |
| Documentos e fotografias | Cartão de vacinas, receitas, resultados, fotografia da criança | Guardá-los no cofre do registo. A localização é removida das fotografias antes de serem guardadas |
| Dispositivo | Token de notificações, nome e sistema do aparelho | Enviar os lembretes e saber em que aparelhos tem sessão aberta |
| Partilhas | Quem abriu o registo, quando e que secções viu | Mostrar-lhe quem olhou para o registo da sua criança |
| Compras | Identificador da subscrição e estado, enviados pela App Store ou Google Play | Saber se a conta tem o plano Pro. Não vemos nem guardamos dados de cartão |
| Utilização e falhas | Que ecrãs abre (pelo nome do ecrã, nunca o da criança), acções como «criança adicionada» ou «código de partilha criado», modelo e sistema do aparelho, país aproximado, relatórios de falha da app | Saber que partes da app são usadas e corrigir erros. Nunca inclui conteúdo de saúde, nomes, nem nada do que escreve |
Não mostramos publicidade na app, não recolhemos o identificador de publicidade do aparelho e não usamos os seus dados para anúncios personalizados. Para medir a utilização e as falhas usamos o Google Analytics for Firebase e o Firebase Crashlytics, sem conteúdo de saúde e sem o seu nome ou o da criança. No blog e nas páginas públicas, o Google Analytics usa cookies para contar visitas. Os seus dados não são vendidos nem usados para traçar perfis.
O HealthAI (inteligência artificial)
O HealthAI responde a perguntas sobre o registo da sua criança e ajuda a ler documentos. Só funciona depois de dar consentimento explícito, por criança, e pode retirá-lo quando quiser. Antes de o registo seguir para o fornecedor de IA, o nome da criança é substituído por «o paciente» e o seu por «o encarregado»; telefones, emails, a data de nascimento e o número do cartão de saúde nunca saem — vai a idade em vez da data. As fotografias de documentos que lhe pedir para ler seguem tal como estão. O HealthAI não é um dispositivo médico e não diagnostica.
Com quem partilhamos
- Com um clínico, só quando decide. Cria um código que expira em 15 minutos e escolhe as secções que ele vê. Pode terminar a partilha antes.
- Com outros encarregados que convidar para a mesma criança.
- Com prestadores que fazem o serviço funcionar, apenas para esse fim: o fornecedor do servidor onde a app corre; Google Cloud Storage (documentos); Firebase Cloud Messaging e Apple Push Notification service (notificações); Google Analytics for Firebase e Firebase Crashlytics (estatísticas de utilização e relatórios de falha, sem conteúdo de saúde); o serviço de email que envia os códigos de entrada; e o fornecedor de IA do HealthAI (Anthropic ou OpenAI), só com o seu consentimento e com o texto já sem identificação directa; Apple e Google, para as compras dentro da app.
- Quando a lei obrigar.
Segurança
As ligações são cifradas (HTTPS). A app tranca-se com Face ID, impressão digital ou código ao arrancar e ao voltar de dois minutos em segundo plano, e esconde o registo no comutador de apps. Os tokens de sessão ficam no Keychain (iOS) e no armazenamento cifrado do Android.
Quanto tempo guardamos
Enquanto a conta existir. Ao pedir para apagar a conta tem trinta dias para mudar de ideias; depois disso a conta e os registos de que é o único encarregado são apagados de forma definitiva. Registos de auditoria sem conteúdo de saúde podem ser guardados mais tempo quando a lei o exigir.
Os seus direitos
- Ver o que guardamos: Definições → Privacidade, na app.
- Levar tudo: exportar o registo completo, com os documentos.
- Corrigir qualquer entrada do registo.
- Apagar a conta, dentro da app (Definições → Privacidade) ou na web, em iasora.app/settings/privacy, mesmo sem a app instalada. Apagar a conta não cancela uma subscrição: essa cancela-se na App Store ou no Google Play.
- Retirar o consentimento do HealthAI a qualquer momento.
Para exercer qualquer destes direitos, ou para reclamar, escreva para contact@iasora.app.
Crianças
A app é usada por pais e encarregados, que são adultos. Os dados das crianças são escritos por eles, ou por um clínico com a autorização deles.
Alterações
Se esta política mudar de forma relevante, avisamos na app antes de a mudança entrar em vigor.